Chính Sách Bảo Mật 88us

88us thu thập dữ liệu cá nhân từ người dùng thông qua các kênh khác nhau trong quá trình đăng ký, xác minh danh tính và sử dụng dịch vụ. Cụ thể, chúng tôi có thể thu thập các loại dữ liệu sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND/Hộ chiếu, ảnh chân dung, địa chỉ thường trú.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ nơi ở hiện tại.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay, ViettelPay), lịch sử giao dịch nạp và rút tiền.
• Dữ liệu hành vi: Lịch sử đặt cược, các trò chơi đã tham gia, thời gian chơi, tần suất truy cập, thiết lập tài khoản cá nhân.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, cookie phiên làm việc, dữ liệu nhật ký (log) truy cập hệ thống.
• Thông tin tự nguyện cung cấp: Nội dung trao đổi với bộ phận hỗ trợ khách hàng, phản hồi và đánh giá dịch vụ, thông tin tham gia khảo sát.

Chúng tôi chỉ thu thập dữ liệu ở mức độ tối thiểu cần thiết cho từng mục đích cụ thể. Chúng tôi không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị hay tín ngưỡng tôn giáo trừ trường hợp được pháp luật yêu cầu.

Dữ liệu cá nhân của bạn được 88us sử dụng cho các mục đích hợp pháp và cụ thể dưới đây. Chúng tôi cam kết không xử lý dữ liệu ngoài phạm vi đã được công bố:

• Xác minh danh tính & tuổi tác: Đảm bảo người dùng đủ 21 tuổi trở lên và thông tin đăng ký là chính xác, đáp ứng yêu cầu pháp lý về kiểm soát độ tuổi.
• Cung cấp và vận hành dịch vụ: Quản lý tài khoản, xử lý giao dịch nạp rút tiền, giải quyết tranh chấp cược và hỗ trợ kỹ thuật.
• Phòng chống gian lận & rửa tiền (AML): Phát hiện và ngăn chặn các giao dịch bất thường, hành vi gian lận, đa tài khoản và các vi phạm nghiêm trọng khác.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, gửi thông báo khuyến mãi liên quan và điều chỉnh nội dung hiển thị theo sở thích người dùng.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo quy định pháp luật, hỗ trợ điều tra của cơ quan chức năng khi có yêu cầu hợp pháp bằng văn bản.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (đã ẩn danh hóa) để nâng cấp tính năng, giao diện và hiệu suất hệ thống.
• Liên lạc & thông báo: Gửi thông tin cập nhật dịch vụ, xác nhận giao dịch và thông báo bảo mật quan trọng.

88us xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý hợp lệ theo quy định về bảo vệ dữ liệu cá nhân hiện hành:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận chính sách này, bạn cho phép 88us xử lý dữ liệu cá nhân của mình theo các mục đích đã nêu.
• Thực hiện hợp đồng: Một số dữ liệu là bắt buộc để 88us cung cấp dịch vụ theo thỏa thuận sử dụng — bao gồm xử lý thanh toán và quản lý tài khoản.
• Nghĩa vụ pháp lý: 88us có nghĩa vụ lưu giữ một số hồ sơ nhất định và cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi được yêu cầu theo đúng quy định pháp luật.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an toàn hệ thống và phân tích để cải thiện dịch vụ là các lợi ích hợp pháp mà 88us có quyền theo đuổi mà không làm tổn hại đến quyền lợi của người dùng.

Bạn có quyền rút lại sự đồng ý bất cứ lúc nào bằng cách liên hệ bộ phận hỗ trợ 88us. Tuy nhiên, việc rút lại đồng ý có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng và không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước đó.

88us không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau đây và với phạm vi tối thiểu cần thiết:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, ShopeePay và các ngân hàng nội địa (Vietcombank, BIDV, Techcombank, v.v.) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ràng buộc.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Spribe, Microgaming, Ezugi và các đối tác game nhận dữ liệu phiên chơi cần thiết để vận hành trò chơi và ngăn chặn gian lận.
• Dịch vụ kỹ thuật đám mây: Các nhà cung cấp hạ tầng và lưu trữ dữ liệu được kiểm duyệt kỹ lưỡng với các thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Tổ chức phòng chống gian lận: Dữ liệu giao dịch đáng ngờ có thể được chia sẻ với các tổ chức phòng chống rửa tiền và gian lận tài chính theo quy định pháp luật.
• Cơ quan nhà nước: 88us tuân thủ các yêu cầu cung cấp thông tin hợp pháp từ cơ quan chức năng có thẩm quyền theo đúng quy trình pháp lý.

Tất cả đối tác bên thứ ba đều bị ràng buộc bởi các thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng dữ liệu đúng mục đích đã thỏa thuận với 88us. 88us chịu trách nhiệm giám sát việc tuân thủ của các bên đối tác.

88us sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập an toàn và phân tích hành vi sử dụng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt vì chúng cần thiết cho hoạt động cơ bản của nền tảng.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng điều hướng và sử dụng nền tảng nhằm cải thiện giao diện và hiệu suất.
• Cookie chức năng: Ghi nhớ ngôn ngữ, thiết lập hiển thị và sở thích cá nhân của bạn giữa các phiên truy cập.
• Cookie bảo mật: Phát hiện các nỗ lực đăng nhập bất thường, ngăn chặn tấn công giả mạo và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể làm gián đoạn một số tính năng quan trọng của nền tảng 88us.

88us triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi các mối đe dọa từ bên trong lẫn bên ngoài. Các biện pháp kỹ thuật và tổ chức cụ thể bao gồm:

• Mã hóa SSL 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 88us đều được mã hóa bằng giao thức TLS 1.3 tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hash) một chiều bằng thuật toán bcrypt. Thông tin nhạy cảm như số tài khoản ngân hàng được mã hóa AES-256 khi lưu trữ.
• Xác thực hai bước (2FA): Người dùng được khuyến nghị kích hoạt xác thực OTP qua SMS hoặc ứng dụng xác thực để bảo vệ tài khoản khỏi truy cập trái phép.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi lại trong nhật ký kiểm toán.
• Giám sát bất thường 24/7: Hệ thống tự động phát hiện và cảnh báo các hoạt động đáng ngờ như đăng nhập từ địa điểm bất thường hoặc nhiều lần nhập sai mật khẩu.
• Kiểm tra bảo mật định kỳ: 88us thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá rủi ro bảo mật định kỳ với sự tham gia của đội ngũ bảo mật độc lập.

Mặc dù chúng tôi áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu, 88us cam kết thông báo cho người dùng bị ảnh hưởng trong thời gian sớm nhất có thể theo quy định pháp luật hiện hành.

88us chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Thời hạn lưu giữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm từ ngày thực hiện giao dịch theo quy định phòng chống rửa tiền.
• Nhật ký truy cập & kỹ thuật: Lưu giữ tối đa 12 tháng, sau đó được ẩn danh hóa hoặc xóa hoàn toàn.
• Hồ sơ xác minh danh tính (KYC): Lưu giữ tối thiểu 5 năm sau lần giao dịch cuối cùng theo quy định pháp luật về AML/KYC.
• Thư từ hỗ trợ khách hàng: Lưu giữ tối đa 2 năm để phục vụ giải quyết tranh chấp và cải thiện dịch vụ.

Khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa một cách không thể đảo ngược. Người dùng có thể yêu cầu xóa dữ liệu sớm hơn trong phạm vi cho phép bởi nghĩa vụ pháp lý của 88us.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình mà 88us đang lưu giữ :

• Quyền truy cập: Bạn có quyền yêu cầu bản sao dữ liệu cá nhân mà 88us đang lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và nhật ký hoạt động.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ. Một số thông tin có thể được chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình — ngoại trừ dữ liệu mà 88us có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu 88us tạm ngừng xử lý dữ liệu của bạn trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý đang được giải quyết.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, bao gồm tiếp thị trực tiếp và phân tích hành vi cho mục đích quảng cáo.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo vệ dữ liệu của 88us qua email hỗ trợ. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm tối đa 30 ngày với thông báo trước.

Dịch vụ của 88us chỉ dành cho người từ đủ 21 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 21 tuổi. Hệ thống xác minh danh tính và tuổi tác của chúng tôi được thiết kế để ngăn chặn người chưa đủ tuổi đăng ký và sử dụng dịch vụ.

• Mọi tài khoản đều phải trải qua quy trình xác minh danh tính (KYC) bao gồm kiểm tra ngày sinh trên giấy tờ tùy thân do nhà nước cấp.
• Nếu phát hiện người dùng chưa đủ tuổi đã đăng ký tài khoản, 88us sẽ lập tức đóng băng tài khoản, xóa dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy định.
• Nếu bạn cho rằng một người dưới 21 tuổi đã sử dụng dịch vụ của chúng tôi, vui lòng liên hệ ngay với bộ phận hỗ trợ để được xử lý khẩn cấp.

88us có quyền cập nhật chính sách bảo mật này bất cứ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến biện pháp bảo mật. Khi có thay đổi quan trọng, chúng tôi cam kết:

• Đăng tải phiên bản cập nhật tại trang này với ngày hiệu lực mới được ghi rõ ràng ở đầu trang.
• Gửi thông báo qua email hoặc tin nhắn trong ứng dụng cho người dùng đã đăng ký ít nhất 7 ngày trước khi chính sách mới có hiệu lực.
• Với các thay đổi trọng yếu ảnh hưởng đến quyền lợi người dùng, 88us sẽ yêu cầu người dùng xác nhận chấp thuận trước khi tiếp tục sử dụng dịch vụ.

Việc bạn tiếp tục sử dụng dịch vụ 88us sau ngày hiệu lực của chính sách mới được hiểu là sự chấp thuận của bạn đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách đã cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy định tại Điều 8.