Chính Sách Bảo Mật Thông Tin 88vi

1. Thông Tin Chúng Tôi Thu Thập

Khi bạn đăng ký, đăng nhập hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng 88vi, chúng tôi có thể thu thập một số loại thông tin cá nhân nhất định. Việc thu thập này được thực hiện một cách minh bạch, có mục đích rõ ràng và chỉ ở mức độ cần thiết để vận hành dịch vụ một cách an toàn và hiệu quả.

1.1 Thông tin bạn cung cấp trực tiếp

Đây là những thông tin bạn chủ động cung cấp cho chúng tôi trong quá trình đăng ký và sử dụng dịch vụ:

• Thông tin danh tính: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ nơi cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa — chúng tôi không lưu mật khẩu dạng rõ), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử MoMo / ZaloPay đã được xác minh.
• Tài liệu xác minh danh tính: Ảnh CCCD/CMND hai mặt hoặc hộ chiếu được cung cấp trong quá trình xác minh KYC.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 88vi, hệ thống sẽ tự động ghi lại một số thông tin kỹ thuật:

• Dữ liệu truy cập: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị sử dụng (máy tính, điện thoại di động, máy tính bảng).
• Dữ liệu hành vi: Các trang đã xem, thời gian truy cập, các trò chơi đã chơi, lịch sử đặt cược và kết quả.
• Dữ liệu vị trí: Vị trí địa lý tương đối dựa trên địa chỉ IP (ở cấp độ thành phố/tỉnh thành, không phải vị trí GPS chính xác).
• Cookie và dữ liệu phiên: Thông tin lưu trong cookie, bộ nhớ đệm trình duyệt và session token phục vụ xác thực đăng nhập.

2. Mục Đích Sử Dụng Dữ Liệu

88vi sử dụng thông tin thu thập được cho các mục đích sau đây. Mọi mục đích đều được thực hiện trên cơ sở có lý do chính đáng và tuân thủ nguyên tắc hạn chế mục đích — nghĩa là dữ liệu không bao giờ được sử dụng vượt ra ngoài những gì được liệt kê dưới đây:

Mục đích	Cơ sở pháp lý
Tạo và quản lý tài khoản người dùng	Thực hiện hợp đồng dịch vụ
Xác minh danh tính (KYC) và tuổi người chơi	Nghĩa vụ pháp lý
Xử lý giao dịch nạp/rút tiền	Thực hiện hợp đồng dịch vụ
Phòng chống gian lận và rửa tiền (AML)	Nghĩa vụ pháp lý
Cung cấp hỗ trợ khách hàng	Lợi ích hợp pháp
Gửi thông báo giao dịch và thưởng	Thực hiện hợp đồng dịch vụ
Cải thiện trải nghiệm người dùng và sản phẩm	Lợi ích hợp pháp
Gửi thông tin khuyến mãi (nếu bạn đồng ý)	Sự đồng ý của người dùng

88vi cam kết không sử dụng dữ liệu cá nhân của bạn cho mục đích quảng cáo của bên thứ ba, không bán dữ liệu cho bất kỳ tổ chức nào, và không phân tích hành vi để tạo hồ sơ tâm lý nhằm thao túng quyết định cá cược của bạn.

3. Lưu Trữ & Bảo Mật Dữ Liệu

3.1 Nơi lưu trữ dữ liệu

Toàn bộ dữ liệu người dùng của 88vi được lưu trữ trên các máy chủ bảo mật cao, đặt tại các trung tâm dữ liệu (data center) đạt tiêu chuẩn ISO/IEC 27001. Chúng tôi áp dụng biện pháp bảo mật nhiều lớp để đảm bảo dữ liệu không bị truy cập trái phép, mất mát hoặc phá hủy.

3.2 Các biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Mọi kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ 88vi đều được bảo vệ bằng giao thức TLS 1.3 (SSL 256-bit) — cùng tiêu chuẩn bảo mật mà các ngân hàng lớn tại Việt Nam áp dụng.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin tài chính và tài liệu xác minh danh tính được mã hóa AES-256 ngay cả khi lưu trên ổ đĩa.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền cụ thể mới có quyền truy cập vào từng loại dữ liệu người dùng. Mọi lần truy cập đều được ghi nhật ký.
• Xác thực hai lớp nội bộ: Nhân viên 88vi cần xác thực đa yếu tố để truy cập vào hệ thống quản lý dữ liệu.
• Kiểm tra bảo mật định kỳ: 88vi thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ thông qua đội ngũ bảo mật độc lập.
• Sao lưu dự phòng: Dữ liệu được sao lưu tự động theo chu kỳ và lưu trữ ở vị trí địa lý dự phòng để đảm bảo khả năng khôi phục trong tình huống khẩn cấp.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

88vi không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế sau đây:

• Đối tác xử lý thanh toán: Để xử lý các giao dịch nạp/rút tiền, 88vi chia sẻ thông tin cần thiết với các đối tác thanh toán như MoMo, ZaloPay và các ngân hàng nội địa. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Tên người chơi và dữ liệu cược có thể được chia sẻ với các nhà cung cấp game tích hợp trên nền tảng nhằm xử lý kết quả trò chơi và tiền thắng cược.
• Đơn vị xác minh danh tính (KYC): Tài liệu xác minh của bạn có thể được gửi đến đơn vị xác minh danh tính độc lập để đối chiếu và xác nhận tính hợp lệ.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền, 88vi có nghĩa vụ pháp lý cung cấp thông tin theo quy định.
• Phòng chống gian lận liên minh: Trong trường hợp phát hiện hành vi gian lận, 88vi có thể chia sẻ thông tin nhận dạng với các nền tảng đối tác trong liên minh phòng chống gian lận để bảo vệ hệ sinh thái cá cược trực tuyến.

5. Chính Sách Cookie

88vi sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nhằm tối ưu hóa nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

5.1 Phân loại cookie

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động. Bao gồm cookie duy trì phiên đăng nhập, token xác thực bảo mật và cookie phòng chống tấn công CSRF. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của nền tảng.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng — trang nào được xem nhiều, thời gian trung bình trên trang, tỷ lệ thoát. Dữ liệu này được dùng để cải thiện thiết kế và trải nghiệm người dùng.
• Cookie tùy chỉnh (Preference Cookies): Ghi nhớ các cài đặt cá nhân của bạn như ngôn ngữ, giao diện hiển thị, và cài đặt âm thanh trong trò chơi. Giúp bạn không phải cài đặt lại mỗi lần truy cập.
• Cookie bảo mật (Security Cookies): Phát hiện các hành vi bất thường và đăng nhập đáng ngờ để bảo vệ tài khoản của bạn khỏi truy cập trái phép.

5.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng một số tính năng của 88vi. Chúng tôi khuyến nghị giữ nguyên cài đặt cookie mặc định để có trải nghiệm tốt nhất.

6. Quyền Của Người Dùng

Là người dùng của 88vi, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ với chúng tôi qua email [email protected].

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà 88vi đang lưu giữ về bạn. Chúng tôi sẽ cung cấp trong vòng 15 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Nếu thông tin của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật hoặc chỉnh sửa thông qua trang cài đặt tài khoản hoặc liên hệ hỗ trợ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, ngoại trừ các dữ liệu mà 88vi có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo quy định AML).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu 88vi tạm dừng xử lý dữ liệu của bạn trong thời gian chờ giải quyết khiếu nại hoặc trong khi bạn cân nhắc thực hiện quyền xóa dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc 88vi sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Sau khi nhận được yêu cầu, chúng tôi sẽ dừng ngay lập tức.
• Quyền rút lại sự đồng ý: Đối với những mục đích xử lý dữ liệu dựa trên sự đồng ý của bạn (như nhận email khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

7. Thời Gian Lưu Trữ Dữ Liệu

88vi chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đáp ứng các mục đích thu thập ban đầu, hoặc theo yêu cầu của pháp luật. Nguyên tắc chung được áp dụng như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hiệu lực và trong vòng 90 ngày sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền và tài trợ khủng bố.
• Hồ sơ xác minh danh tính (KYC): Được lưu trữ tối thiểu 5 năm kể từ ngày xác minh lần cuối, theo yêu cầu pháp lý.
• Nhật ký hoạt động (access logs): Được lưu trữ trong vòng 12 tháng nhằm phục vụ điều tra bảo mật và phòng chống gian lận.
• Cookie phiên: Hết hạn tự động sau 30 ngày không hoạt động hoặc khi bạn đăng xuất.
• Dữ liệu tiếp thị (nếu bạn đồng ý): Được lưu trữ cho đến khi bạn hủy đăng ký nhận thông tin hoặc rút lại sự đồng ý.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể truy ngược lại danh tính cá nhân.

8. Cập Nhật Chính Sách Bảo Mật

88vi có quyền cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi về công nghệ, yêu cầu pháp lý hoặc cách thức vận hành dịch vụ. Phiên bản mới nhất luôn được đăng tải tại trang này với ngày cập nhật được ghi rõ ở đầu tài liệu.

Trong trường hợp có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, 88vi sẽ thông báo qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính Sách Bảo Mật mới nhất.