Chính Sách Bảo Mật i9top

1.1 Thông tin cá nhân trực tiếp

Khi bạn đăng ký tài khoản, xác minh danh tính hoặc liên hệ hỗ trợ tại i9top, chúng tôi có thể thu thập các thông tin sau:

• Họ và tên đầy đủ, ngày tháng năm sinh
• Địa chỉ email, số điện thoại di động
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện, phường/xã)
• Số CCCD / Hộ chiếu và ảnh chụp giấy tờ tùy thân (cho quy trình KYC)
• Thông tin phương thức thanh toán (số tài khoản ngân hàng đã ẩn bớt, ví MoMo, ZaloPay — không lưu trữ mã OTP hay mật khẩu ngân hàng)

1.2 Thông tin kỹ thuật tự động

Khi bạn truy cập nền tảng i9top, hệ thống tự động ghi nhận:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành phố)
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt
• Các trang đã truy cập, thời gian phiên, hành động trên nền tảng
• Dữ liệu cookie và mã định danh phiên (session token)
• Nhật ký giao dịch và lịch sử đặt cược (phục vụ mục đích kiểm toán và bảo mật)

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin từ đối tác xác minh danh tính (dịch vụ eKYC), nhà cung cấp cổng thanh toán như MoMo, ZaloPay, VNPay, ViettelPay, hoặc các ngân hàng liên kết như Vietcombank, Techcombank, BIDV nhằm xác nhận tính hợp lệ của giao dịch và ngăn ngừa gian lận tài chính.

2.1 Vận hành dịch vụ

Dữ liệu cá nhân được i9top sử dụng trực tiếp để tạo lập và quản lý tài khoản người chơi, xử lý các giao dịch nạp tiền và rút tiền, cung cấp hỗ trợ khách hàng, và xác minh danh tính theo quy trình KYC nội bộ. Đây là nền tảng cơ bản để chúng tôi cung cấp dịch vụ casino trực tuyến, cá cược bóng đá và các trò chơi truyền thống một cách an toàn và minh bạch.

2.2 Bảo mật và phòng chống gian lận

i9top áp dụng hệ thống phân tích hành vi tự động (Anti-Fraud Engine) sử dụng dữ liệu đăng nhập, lịch sử giao dịch và thông tin thiết bị để phát hiện và ngăn chặn:

• Truy cập trái phép vào tài khoản người chơi
• Hoạt động rửa tiền và lạm dụng hệ thống bonus
• Tài khoản giả mạo và hành vi gian lận có tổ chức
• Đặt cược đối trọng (arbitrage betting) giữa nhiều tài khoản

2.3 Cải thiện sản phẩm và cá nhân hóa

Chúng tôi phân tích dữ liệu hành vi ẩn danh (không liên kết với danh tính cá nhân) để cải thiện giao diện nền tảng, tối ưu hóa hiệu suất, và đưa ra các gợi ý trò chơi phù hợp với sở thích của từng người chơi. Mọi phân tích đều tuân thủ nguyên tắc tối thiểu hóa dữ liệu — chỉ thu thập và xử lý những gì thực sự cần thiết.

2.4 Liên lạc và thông báo

i9top sử dụng địa chỉ email và số điện thoại đã đăng ký để gửi thông báo giao dịch quan trọng, thông tin thay đổi chính sách (với thời hạn tối thiểu 7 ngày trước khi có hiệu lực), và các chương trình khuyến mãi mà bạn đã đăng ký nhận. Bạn có thể hủy nhận thông tin khuyến mãi bất kỳ lúc nào qua cài đặt tài khoản mà không ảnh hưởng đến các thông báo giao dịch bắt buộc.

3.1 Các trường hợp được phép chia sẻ

i9top chỉ chia sẻ thông tin cá nhân của người chơi trong những trường hợp hạn chế và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác ngân hàng khác — chỉ chia sẻ thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các studio khác — chỉ nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi.
• Dịch vụ xác minh danh tính (eKYC): Đối tác KYC được chứng nhận, chỉ xử lý thông tin trong phạm vi xác minh danh tính.
• Yêu cầu pháp lý: Khi có lệnh từ cơ quan có thẩm quyền hoặc quy định pháp luật bắt buộc phải cung cấp thông tin.

3.2 Tuyệt đối không chia sẻ vì mục đích thương mại

i9top không bao giờ bán, cho thuê, trao đổi hay tiết lộ thông tin cá nhân của người chơi cho bất kỳ bên thứ ba nào vì mục đích quảng cáo, tiếp thị hay thương mại. Đây là cam kết không thể thỏa hiệp của chúng tôi với cộng đồng người chơi Việt Nam.

3.3 Chuyển giao trong trường hợp sáp nhập

Trong trường hợp i9top tham gia vào quá trình sáp nhập, mua lại hoặc chuyển nhượng tài sản, thông tin người dùng có thể được chuyển giao cho bên tiếp nhận. Người chơi sẽ được thông báo trước ít nhất 30 ngày và có quyền yêu cầu xóa tài khoản trước khi quá trình hoàn tất.

4.1 Hạ tầng bảo mật

i9top đầu tư vào hạ tầng bảo mật đa lớp để bảo vệ toàn bộ dữ liệu người chơi khỏi các mối đe dọa bên trong lẫn bên ngoài. Các biện pháp kỹ thuật đang được áp dụng bao gồm:

4.2 Xử lý sự cố bảo mật

Trong trường hợp phát hiện sự cố rò rỉ dữ liệu có thể ảnh hưởng đến quyền lợi người chơi, i9top cam kết:

• Thông báo cho người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố
• Mô tả rõ ràng loại dữ liệu bị ảnh hưởng và mức độ rủi ro tiềm ẩn
• Hướng dẫn các bước bảo vệ tài khoản ngay lập tức (đổi mật khẩu, kích hoạt 2FA)
• Cung cấp đường dây hỗ trợ ưu tiên trong suốt quá trình xử lý sự cố

5.1 Các loại cookie được sử dụng

i9top sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel) để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là phân loại chi tiết:

5.2 Quản lý cookie

Bạn có thể quản lý và xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng một số tính năng quan trọng của nền tảng i9top. Trên thiết bị di động (Android/iOS), bạn có thể quản lý cookie thông qua cài đặt ứng dụng trình duyệt tương ứng.

6.1 Các quyền bạn có

Người chơi tại i9top có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà i9top đang lưu trữ về bạn
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa thông tin không chính xác
• Quyền xóa: Yêu cầu xóa toàn bộ dữ liệu cá nhân (trừ dữ liệu bắt buộc lưu giữ theo quy định pháp luật)
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian xem xét khiếu nại
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân ở định dạng có thể đọc được (JSON/CSV) trong vòng 30 ngày kể từ yêu cầu

6.2 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản qua email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân" kèm theo tên tài khoản và mô tả yêu cầu cụ thể. i9top cam kết phản hồi trong vòng 48 giờ làm việc và hoàn tất xử lý trong vòng 30 ngày kể từ khi xác nhận yêu cầu hợp lệ.

6.3 Lưu giữ dữ liệu

i9top lưu giữ dữ liệu cá nhân trong suốt thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi tài khoản bị đóng (nhằm đáp ứng yêu cầu kiểm toán và phòng chống rửa tiền). Dữ liệu nhật ký kỹ thuật được xóa sau 12 tháng. Dữ liệu liên quan đến tranh chấp pháp lý đang xử lý sẽ được giữ đến khi vụ việc được giải quyết xong.

7.1 Chính sách độ tuổi tối thiểu

Dịch vụ của i9top được thiết kế dành riêng cho người từ đủ 21 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 21 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, chúng tôi sẽ xóa toàn bộ dữ liệu liên quan và đóng tài khoản ngay lập tức.

7.2 Trách nhiệm của phụ huynh

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã truy cập hoặc đăng ký tài khoản tại i9top, vui lòng liên hệ ngay [email protected] để chúng tôi hỗ trợ xử lý và xóa toàn bộ dữ liệu liên quan trong vòng 24 giờ.

8.1 Phạm vi áp dụng

Chính sách bảo mật này chỉ áp dụng cho nền tảng i9top tại i9top.asia. Trong quá trình sử dụng dịch vụ, bạn có thể được chuyển hướng sang cổng thanh toán của bên thứ ba (MoMo, ZaloPay, VNPay…) hoặc giao diện trò chơi của các nhà cung cấp như Pragmatic Play, Evolution Gaming, Spribe. i9top không chịu trách nhiệm về chính sách bảo mật của các bên này — chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật riêng của từng đối tác trước khi cung cấp thông tin.

8.2 API và tích hợp

Các tích hợp kỹ thuật với đối tác (API thanh toán, API trò chơi, API xác minh danh tính) đều được thực hiện qua kênh mã hóa an toàn với xác thực hai chiều. Thông tin chỉ được truyền đến đúng bên cần nhận, với phạm vi hạn chế nhất có thể theo nguyên tắc quyền tối thiểu (principle of least privilege).

9.1 Quy trình cập nhật

i9top có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật ngành. Mỗi khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đăng ký của bạn
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 7 ngày trước khi có hiệu lực
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này
• Lưu trữ phiên bản cũ để người chơi có thể so sánh nếu cần

9.2 Chấp nhận thay đổi

Việc tiếp tục sử dụng dịch vụ i9top sau ngày có hiệu lực của chính sách mới được hiểu là bạn đã đọc, hiểu và đồng ý với các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

10.1 Đầu mối liên hệ bảo mật

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật và quyền riêng tư dữ liệu, vui lòng liên hệ i9top qua:

• Email bảo mật: [email protected] (tiêu đề: "Yêu cầu về quyền riêng tư dữ liệu")
• Giờ hỗ trợ: 07:00 – 02:00 (ICT, UTC+7) hàng ngày
• Live Chat: Có sẵn trực tiếp trên nền tảng i9top trong giờ hỗ trợ
• Thời gian phản hồi cam kết: Tối đa 48 giờ làm việc

10.2 Báo cáo lỗ hổng bảo mật

i9top hoan nghênh cộng đồng bảo mật báo cáo các lỗ hổng kỹ thuật có trách nhiệm (responsible disclosure). Nếu bạn phát hiện bất kỳ lỗ hổng bảo mật nào trên nền tảng, vui lòng liên hệ ngay qua email [email protected] với đầy đủ chi tiết kỹ thuật. Chúng tôi cam kết xử lý báo cáo một cách nghiêm túc và không có hành động pháp lý đối với người báo cáo thiện chí.