Chính Sách
Bảo Mật Dữ Liệu
Người Dùng 88us

1 Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược và giải trí trực tuyến chất lượng cao, 88us thu thập một số thông tin cần thiết từ người dùng. Toàn bộ quá trình thu thập dữ liệu được thực hiện theo nguyên tắc tối giản hóa – chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ pháp luật.

1.1. Thông tin cá nhân do người dùng cung cấp

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số căn cước công dân (CCCD) hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) được sử dụng cho giao dịch nạp/rút tiền.
• Tài liệu xác minh (KYC): Ảnh chụp CCCD hai mặt, ảnh chân dung (selfie), tài liệu xác nhận địa chỉ cư trú.

1.2. Dữ liệu tự động thu thập

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, thiết bị sử dụng.
• Dữ liệu hành vi: Lịch sử đặt cược, các trang đã truy cập, thời gian phiên đăng nhập, tần suất sử dụng.
• Dữ liệu vị trí: Vị trí địa lý tương đối dựa trên địa chỉ IP (không thu thập GPS chính xác).
• Cookie và công nghệ theo dõi: Xem thêm tại Điều 5 về Chính sách Cookie.

2 Mục Đích Sử Dụng Dữ Liệu

88us sử dụng dữ liệu thu thập được cho các mục đích hợp pháp và minh bạch. Chúng tôi không bao giờ sử dụng dữ liệu của bạn cho các mục đích ngoài những gì được liệt kê dưới đây mà không có sự đồng ý rõ ràng của bạn.

2.1. Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản người dùng trên nền tảng 88us.
• Xử lý các giao dịch nạp tiền, rút tiền và quản lý số dư tài khoản.
• Xác minh danh tính (KYC) theo yêu cầu pháp lý về phòng chống rửa tiền.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết tranh chấp.
• Ghi lại lịch sử cược để đảm bảo tính minh bạch và khả năng kiểm tra lại.

2.2. Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền và truy cập trái phép.
• Giám sát hoạt động bất thường để bảo vệ tài khoản người dùng.
• Xác minh tuổi và địa chỉ IP để đảm bảo tuân thủ quy định cờ bạc có trách nhiệm.

2.3. Cải thiện trải nghiệm và cá nhân hóa

• Phân tích hành vi người dùng để tối ưu hóa giao diện và tính năng nền tảng.
• Gợi ý các chương trình khuyến mãi phù hợp dựa trên lịch sử sử dụng.
• Gửi thông báo về các sự kiện thể thao, kết quả cược và cập nhật hệ thống.

2.4. Tuân thủ pháp lý

88us có nghĩa vụ lưu giữ và cung cấp dữ liệu người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan thuế, cơ quan điều tra và tòa án. Trong mọi trường hợp, chúng tôi chỉ cung cấp thông tin đúng theo phạm vi yêu cầu pháp lý.

3 Chia Sẻ Thông Tin

88us không bán, trao đổi hoặc cho thuê thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và có kiểm soát chặt chẽ sau đây:

3.1. Đối tác cung cấp dịch vụ

Để vận hành nền tảng, 88us hợp tác với một số nhà cung cấp dịch vụ kỹ thuật đáng tin cậy, bao gồm:

• Cổng thanh toán: Các đơn vị xử lý giao dịch như VNPay, MoMo, ZaloPay nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Dịch vụ đám mây và lưu trữ dữ liệu: Máy chủ được đặt tại các trung tâm dữ liệu bảo mật tuân thủ tiêu chuẩn ISO/IEC 27001.
• Nhà cung cấp phần mềm xác minh danh tính: Dịch vụ KYC bên thứ ba được kiểm toán độc lập và ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với 88us.
• Dịch vụ chống gian lận: Hệ thống phân tích rủi ro tự động nhận dữ liệu hành vi đã được ẩn danh hóa.

Tất cả đối tác đều ký kết Thỏa thuận Xử lý Dữ liệu (Data Processing Agreement – DPA) với 88us, cam kết chỉ sử dụng dữ liệu trong phạm vi dịch vụ được ủy quyền và không lưu giữ dữ liệu sau khi kết thúc hợp đồng.

3.2. Yêu cầu pháp lý

88us sẽ tiết lộ thông tin người dùng nếu được yêu cầu bởi lệnh của tòa án, quyết định hành chính của cơ quan nhà nước có thẩm quyền, hoặc trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của 88us và người dùng.

4 Bảo Mật Dữ Liệu

Bảo mật dữ liệu người dùng là ưu tiên hàng đầu của 88us. Chúng tôi triển khai hệ thống bảo mật đa lớp, kết hợp giữa công nghệ tiên tiến và quy trình kiểm soát nội bộ chặt chẽ để đảm bảo dữ liệu của bạn luôn được bảo vệ tối đa.

4.1. Mã hóa và truyền tải an toàn

• Toàn bộ kết nối giữa trình duyệt/ứng dụng của người dùng và máy chủ 88us được bảo vệ bởi giao thức TLS 1.3 với mã hóa AES-256-bit.
• Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – ngay cả nhân viên 88us cũng không thể đọc được mật khẩu thực của bạn.
• Thông tin tài chính (số tài khoản ngân hàng, số ví) được mã hóa ở trạng thái lưu trữ (encryption at rest) theo tiêu chuẩn PCI-DSS.

4.2. Kiểm soát truy cập

• Hệ thống kiểm soát truy cập dựa trên vai trò (RBAC): chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, giới hạn theo phạm vi công việc cụ thể.
• Mọi truy cập vào dữ liệu người dùng đều được ghi lại nhật ký chi tiết (audit log) và giám sát bởi đội ngũ bảo mật.
• Xác thực hai yếu tố (2FA) bắt buộc đối với tất cả nhân viên có quyền truy cập hệ thống quản trị.

4.3. Giám sát và ứng phó sự cố

88us vận hành hệ thống giám sát an ninh mạng 24/7, bao gồm phát hiện xâm nhập (IDS/IPS), tường lửa ứng dụng web (WAF) và quét lỗ hổng bảo mật định kỳ. Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng, 88us cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.
• Mô tả rõ ràng phạm vi, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã triển khai.
• Báo cáo cho cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam theo quy định pháp luật.

5 Chính Sách Cookie

Cookie là các tệp dữ liệu nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website 88us. Chúng tôi sử dụng cookie để đảm bảo tính năng hoạt động chính xác, cải thiện hiệu suất và cá nhân hóa trải nghiệm người dùng.

5.1. Các loại cookie 88us sử dụng

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để website hoạt động – duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ. Không thể tắt.
• Cookie hiệu suất (Performance): Thu thập thống kê truy cập ẩn danh giúp chúng tôi hiểu người dùng sử dụng website như thế nào và cải thiện tốc độ tải trang.
• Cookie chức năng (Functional): Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ, tỷ lệ cược ưa thích.
• Cookie phân tích (Analytics): Giúp 88us phân tích hành vi người dùng tổng hợp (không cá nhân hóa) để tối ưu hóa nội dung và tính năng.

5.2. Kiểm soát Cookie

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn trải nghiệm sử dụng website. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cung cấp tùy chọn xem, xóa và chặn cookie trong phần cài đặt bảo mật/quyền riêng tư.

6 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 88us lưu giữ. Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

6.1. Quyền truy cập và nhận bản sao dữ liệu

Bạn có quyền yêu cầu 88us cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn. Dữ liệu sẽ được cung cấp dưới định dạng có cấu trúc, dễ đọc (CSV hoặc PDF) trong vòng 15 ngày làm việc kể từ khi yêu cầu được xác nhận.

6.2. Quyền chỉnh sửa dữ liệu

Nếu thông tin cá nhân của bạn trong hệ thống 88us không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu chỉnh sửa. Một số thông tin (như họ tên, ngày sinh) có thể yêu cầu cung cấp tài liệu xác minh bổ sung trước khi được cập nhật.

6.3. Quyền xóa dữ liệu ("Quyền được lãng quên")

Bạn có thể yêu cầu 88us xóa dữ liệu cá nhân của mình trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu; bạn rút lại sự đồng ý; dữ liệu đã được xử lý trái pháp luật. Lưu ý rằng 88us có thể giữ lại một số dữ liệu nếu pháp luật yêu cầu (ví dụ: hồ sơ giao dịch tài chính theo quy định chống rửa tiền).

6.4. Quyền phản đối và hạn chế xử lý

• Bạn có thể phản đối việc 88us sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Bạn có thể yêu cầu hạn chế xử lý dữ liệu trong khi chờ giải quyết tranh chấp hoặc xem xét yêu cầu xóa.

6.5. Quyền rút lại sự đồng ý

Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như nhận email tiếp thị), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

7 Lưu Trữ & Xóa Dữ Liệu

88us lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành tại Việt Nam. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn.

7.1. Thời hạn lưu trữ theo từng loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và hoạt động.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền (AML).
• Tài liệu KYC (xác minh danh tính): Tối thiểu 5 năm sau khi tài khoản được đóng.
• Nhật ký hoạt động (logs): 12 tháng kể từ ngày ghi nhận, sau đó được xóa tự động.
• Cookie và dữ liệu phiên: Từ 30 ngày đến 12 tháng tùy loại cookie.
• Email liên lạc với hỗ trợ: 3 năm để phục vụ giải quyết khiếu nại.

7.2. Quy trình xóa dữ liệu

Khi dữ liệu đến hạn xóa hoặc theo yêu cầu hợp lệ của người dùng, 88us thực hiện quy trình xóa an toàn theo tiêu chuẩn DoD 5220.22-M đối với dữ liệu số, đảm bảo dữ liệu không thể khôi phục lại sau khi xóa. Đối với dữ liệu được lưu trữ trên hệ thống của đối tác, 88us yêu cầu đối tác xác nhận việc xóa bằng văn bản.

8 Cập Nhật Chính Sách

88us có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc thực tiễn vận hành. Mọi thay đổi đáng kể sẽ được thông báo đến người dùng thông qua các kênh sau:

• Thông báo nổi bật trên trang chủ website 88us trong ít nhất 7 ngày trước khi phiên bản mới có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của người dùng.
• Thông báo trong ứng dụng khi người dùng đăng nhập lần đầu sau khi chính sách được cập nhật.

Việc bạn tiếp tục sử dụng dịch vụ 88us sau khi chính sách mới có hiệu lực được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền yêu cầu đóng tài khoản và nhận lại số dư tiền thực còn lại theo quy trình quy định tại Điều khoản Sử dụng.

Lịch sử các phiên bản Chính sách Bảo mật trước đây được lưu trữ và có thể cung cấp theo yêu cầu. Phiên bản hiện hành luôn được hiển thị tại đầu trang này cùng ngày có hiệu lực.