Chính Sách Bảo Mật
Thông Tin Người Dùng iris0909

Chính sách bảo mật này áp dụng cho tất cả người dùng tại Việt Nam truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của iris0909 thông qua website iris0909.net và các tên miền liên quan, bao gồm cả phiên bản trên thiết bị di động và máy tính bảng.

Chính sách này điều chỉnh toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân liên quan đến: đăng ký tài khoản, giao dịch tài chính, hoạt động chơi game, liên lạc hỗ trợ khách hàng, và việc sử dụng các tính năng của nền tảng iris0909.

Chính sách bảo mật này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà iris0909 có thể liên kết đến vì mục đích cung cấp thông tin. Chúng tôi khuyến nghị bạn đọc chính sách bảo mật của từng bên trước khi cung cấp bất kỳ thông tin cá nhân nào.

iris0909 thu thập các loại dữ liệu sau trong quá trình bạn sử dụng dịch vụ:

iris0909 sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, đảm bảo trải nghiệm chơi game liền mạch và cá nhân hóa giao diện theo sở thích của bạn;
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố, xác nhận người dùng đủ 18 tuổi trước khi cho phép giao dịch tài chính;
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, hoạt động đáng ngờ và các mối đe dọa bảo mật khác đối với tài khoản của bạn;
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ khách hàng;
• Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật chính sách, thay đổi quan trọng liên quan đến tài khoản của bạn (không phải quảng cáo thương mại nếu bạn từ chối);
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý theo yêu cầu của cơ quan quản lý và pháp luật Việt Nam hiện hành;
• Cải thiện sản phẩm: Phân tích dữ liệu ẩn danh tổng hợp để nâng cao chất lượng nền tảng, tối ưu hóa trải nghiệm người dùng và phát triển tính năng mới.

Việc iris0909 thu thập và xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp các dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch tài chính;
• Sự đồng ý của bạn: Đối với dữ liệu không bắt buộc như sở thích marketing — chúng tôi chỉ xử lý khi có sự đồng ý rõ ràng từ phía bạn, và bạn có thể rút lại sự đồng ý này bất kỳ lúc nào;
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ theo quy định của pháp luật Việt Nam về phòng chống rửa tiền, khai báo thuế và bảo vệ người tiêu dùng;
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ hệ thống và đảm bảo an toàn cho toàn bộ người dùng trên nền tảng.

iris0909 không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác cổng thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng nội địa — chỉ chia sẻ thông tin cần thiết tối thiểu để xử lý giao dịch theo yêu cầu của bạn;
• Nhà cung cấp phần mềm game: Các đơn vị cung cấp game chỉ nhận dữ liệu kỹ thuật ẩn danh cần thiết để vận hành sảnh game, không nhận thông tin định danh cá nhân của bạn;
• Cơ quan pháp luật: Khi có yêu cầu chính thức từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng quy trình pháp lý;
• Đơn vị kiểm toán bảo mật: Các công ty kiểm toán độc lập được ký kết thỏa thuận bảo mật nghiêm ngặt, phục vụ mục đích đánh giá an ninh định kỳ.

iris0909 áp dụng nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ dữ liệu của bạn:

• Mã hóa toàn bộ dữ liệu truyền tải bằng TLS 1.3 và lưu trữ bằng AES-256;
• Tường lửa (firewall) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đơn vị độc lập;
• Chính sách quyền truy cập tối thiểu — nhân viên chỉ được cấp quyền truy cập dữ liệu đúng với phạm vi công việc;
• Sao lưu dữ liệu tự động hàng ngày với khả năng phục hồi toàn vẹn.

Thời gian lưu trữ: iris0909 lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi tài khoản bị đóng, trừ khi pháp luật yêu cầu thời gian lưu trữ dài hơn (ví dụ: hồ sơ giao dịch tài chính theo quy định phòng chống rửa tiền có thể cần lưu trữ lên đến 10 năm).

iris0909 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng. Cụ thể, chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, giỏ cược và các cài đặt cơ bản. Cookie này không thể tắt;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện thiết kế và hiệu suất. Bạn có thể từ chối loại cookie này;
• Cookie tùy chỉnh: Ghi nhớ sở thích của bạn như ngôn ngữ, giao diện và cài đặt game để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo;
• Cookie bảo mật: Hỗ trợ phát hiện hành vi bất thường, ngăn chặn gian lận và bảo vệ tài khoản của bạn khỏi các cuộc tấn công tự động.

Bạn có thể kiểm soát việc chấp nhận hoặc từ chối cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của iris0909.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu mà iris0909 đang lưu trữ:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, được cung cấp trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc đã lỗi thời thông qua phần cài đặt tài khoản hoặc liên hệ bộ phận hỗ trợ;
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định — tuy nhiên quyền này có thể bị giới hạn khi chúng tôi có nghĩa vụ pháp lý phải lưu trữ dữ liệu;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong thời gian đang có tranh chấp hoặc khiếu nại chưa được giải quyết;
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào — yêu cầu sẽ được thực hiện ngay lập tức;
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp trước đó đối với các hoạt động xử lý dựa trên sự đồng ý, mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

iris0909 đặt việc bảo vệ trẻ em và người vị thành niên là ưu tiên hàng đầu. Dịch vụ của chúng tôi hoàn toàn không dành cho người dưới 18 tuổi và chúng tôi áp dụng nhiều biện pháp để thực thi điều này:

• Yêu cầu xác minh tuổi bắt buộc trong quá trình đăng ký tài khoản;
• Xác minh CMND/CCCD trước khi cho phép thực hiện giao dịch tài chính;
• Hệ thống tự động phát hiện và gắn cờ các tài khoản có dấu hiệu thuộc về người vị thành niên để xem xét thủ công;
• Không thu thập có chủ đích bất kỳ dữ liệu nào từ người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đang sử dụng iris0909, hãy liên hệ ngay với chúng tôi qua Zalo hoặc Telegram để được hỗ trợ xử lý khẩn cấp.

iris0909 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua:

• Thông báo nổi bật trên trang chủ iris0909 ít nhất 7 ngày trước khi thay đổi có hiệu lực;
• Tin nhắn thông báo gửi đến số điện thoại hoặc email đã đăng ký;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này.

Việc tiếp tục sử dụng dịch vụ iris0909 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến chính sách bảo mật này hoặc cách iris0909 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected] — phản hồi trong vòng 24–48 giờ làm việc;
• Zalo: iris0909.official — hỗ trợ 24/7;
• Telegram: @iris0909support — hỗ trợ 24/7.

Đối với các vấn đề liên quan đến vi phạm dữ liệu nghiêm trọng, chúng tôi cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ thời điểm phát hiện sự cố, theo đúng thông lệ tốt nhất về xử lý sự cố bảo mật dữ liệu.