Chính Sách Bảo Mật Thông Tin Người Dùng

1 Phạm Vi Áp Dụng

Chính sách Bảo mật này áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân liên quan đến:

• Người dùng đăng ký tài khoản và sử dụng bất kỳ dịch vụ nào trên nền tảng 88ao tại https://88ao.net.
• Khách truy cập website 88ao ngay cả khi chưa có tài khoản đăng ký.
• Người dùng tương tác với 88ao qua email, chat trực tuyến hoặc các kênh hỗ trợ khách hàng chính thức.
• Người dùng tải và sử dụng ứng dụng di động chính thức của 88ao (nếu có).

Chính sách này không áp dụng cho các website bên thứ ba mà 88ao có thể liên kết đến. Chúng tôi khuyến nghị bạn đọc chính sách bảo mật riêng của từng website trước khi cung cấp thông tin cá nhân cho họ.

2 Dữ Liệu Chúng Tôi Thu Thập

2.1 Thông tin bạn chủ động cung cấp

Khi đăng ký và sử dụng dịch vụ 88ao, bạn sẽ cung cấp cho chúng tôi các thông tin sau:

• Thông tin danh tính: Họ tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên hệ: Địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp và rút tiền.
• Thông tin xác minh: Ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie) theo yêu cầu KYC.
• Nội dung liên lạc: Nội dung cuộc trò chuyện với bộ phận hỗ trợ khách hàng.

2.2 Thông tin được thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 88ao, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, đường dẫn điều hướng, tần suất truy cập.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (quận/huyện, tỉnh/thành phố).
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, số dư tài khoản.
• Cookie và bộ nhớ đệm: Dữ liệu phiên làm việc, tùy chọn ngôn ngữ, trạng thái đăng nhập.

3 Mục Đích Sử Dụng Dữ Liệu

88ao sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau:

88ao sẽ không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại 88ao đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các nghĩa vụ theo thỏa thuận dịch vụ giữa 88ao và người dùng, bao gồm xử lý giao dịch và duy trì tài khoản.
• Sự đồng ý: Với các hoạt động như gửi email marketing hay thông báo khuyến mãi, 88ao chỉ thực hiện khi bạn đã cho phép rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Lưu trữ và cung cấp dữ liệu theo yêu cầu của cơ quan quản lý, bao gồm quy định chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích chính đáng: Phát hiện gian lận, bảo mật hệ thống, ngăn chặn lạm dụng dịch vụ và cải thiện chất lượng nền tảng — trong giới hạn không xâm phạm quyền lợi của người dùng.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

88ao không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp phần mềm trò chơi: Một số thông tin nhận dạng có thể được chia sẻ để xác thực phiên chơi và ngăn chặn gian lận trò chơi.
• Đối tác xác minh danh tính: Dịch vụ KYC bên thứ ba được chứng nhận để hỗ trợ xác minh CMND/CCCD và thông tin cá nhân.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.
• Tư vấn pháp lý & kiểm toán: Trong phạm vi bảo mật nghề nghiệp và chỉ khi thực sự cần thiết cho hoạt động kinh doanh hợp pháp.

Tất cả các đối tác bên thứ ba của 88ao đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin đúng với mục đích đã được 88ao ủy quyền.

6 Cookie & Công Nghệ Theo Dõi

6.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website 88ao. Chúng giúp nền tảng ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và phân tích cách người dùng tương tác với dịch vụ.

6.2 Các loại cookie 88ao sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng website để chúng tôi cải thiện tốc độ tải trang và trải nghiệm người dùng.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị và các lựa chọn cá nhân hóa khác của bạn.
• Cookie phân tích: Hỗ trợ chúng tôi hiểu về lưu lượng truy cập và hành vi người dùng để đưa ra quyết định cải thiện dịch vụ có căn cứ.

6.3 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 88ao. Khi lần đầu truy cập, bạn sẽ được thông báo về việc sử dụng cookie và có thể chọn chấp nhận hoặc từ chối các loại cookie không thiết yếu.

7 Bảo Mật Dữ Liệu Kỹ Thuật

88ao triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ 88ao đều được mã hóa hoàn toàn.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin tài khoản ngân hàng được mã hóa AES-256 khi lưu trữ.
• Xác thực hai lớp (2FA): Được cung cấp cho tất cả tài khoản người dùng và bắt buộc đối với tài khoản có hạn mức giao dịch lớn.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và được đào tạo mới có quyền truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và phân tích hành vi bất thường hoạt động liên tục để phát hiện sớm các mối đe dọa.
• Kiểm tra bảo mật định kỳ: 88ao thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày vào các trung tâm dữ liệu dự phòng để đảm bảo tính liên tục của dịch vụ.

8 Thời Gian Lưu Trữ Dữ Liệu

88ao chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Thời gian lưu trữ cụ thể như sau:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không thể truy ngược về cá nhân cụ thể. Trong trường hợp có tranh chấp pháp lý đang diễn ra, 88ao có thể lưu trữ dữ liệu liên quan lâu hơn cho đến khi tranh chấp được giải quyết hoàn toàn.

9 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại 88ao:

• Quyền truy cập: Yêu cầu 88ao cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc đã lỗi thời trong hồ sơ của bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân của bạn trong các trường hợp: bạn rút lại sự đồng ý, dữ liệu không còn cần thiết cho mục đích ban đầu, hoặc dữ liệu đã được xử lý trái pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi chờ xác minh tính chính xác hoặc giải quyết khiếu nại.
• Quyền phản đối: Phản đối việc 88ao xử lý dữ liệu của bạn dựa trên lợi ích chính đáng, đặc biệt là cho mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận lại dữ liệu cá nhân bạn đã cung cấp cho 88ao ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy tính.
• Quyền rút lại đồng ý: Rút lại bất kỳ sự đồng ý nào bạn đã cấp cho 88ao, bao gồm đồng ý nhận email marketing, mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc qua kênh chat trực tuyến 24/7 trên nền tảng. 88ao sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm tối đa 60 ngày với thông báo trước.

10 Chuyển Dữ Liệu Quốc Tế

Do bản chất hoạt động trực tuyến toàn cầu, dữ liệu cá nhân của bạn có thể được lưu trữ và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong những trường hợp này, 88ao đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu được công nhận tương đương hoặc cao hơn tiêu chuẩn quốc tế.
• Tất cả hoạt động chuyển dữ liệu đều được bảo vệ bằng các điều khoản hợp đồng chuẩn về bảo mật dữ liệu.
• Các đối tác nhận dữ liệu quốc tế đều phải tuân thủ chính sách bảo mật của 88ao và không được sử dụng dữ liệu vượt quá phạm vi được ủy quyền.
• 88ao duy trì danh sách đầy đủ các quốc gia và đối tác nhận dữ liệu quốc tế và sẵn sàng cung cấp thông tin này theo yêu cầu hợp lệ của người dùng.

11 Bảo Vệ Trẻ Em & Người Dưới 18 Tuổi

Dịch vụ của 88ao được thiết kế dành riêng cho người dùng từ 18 tuổi trở lên. Chúng tôi thực hiện các biện pháp nghiêm ngặt để đảm bảo người dưới 18 tuổi không thể đăng ký và sử dụng nền tảng:

• Yêu cầu khai báo ngày tháng năm sinh bắt buộc trong quá trình đăng ký.
• Xác minh độ tuổi thông qua quy trình KYC với giấy tờ tùy thân có ảnh hợp lệ.
• Ngay lập tức đóng tài khoản và hoàn trả số dư (nếu có) khi phát hiện người dùng dưới 18 tuổi.

88ao không cố tình thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu bạn phát hiện con em hoặc người thân dưới tuổi đang sử dụng nền tảng, vui lòng liên hệ ngay với chúng tôi để có hành động xử lý kịp thời.

12 Liên Hệ & Khiếu Nại

12.1 Liên hệ về vấn đề bảo mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách 88ao xử lý dữ liệu của bạn, hãy liên hệ với chúng tôi qua:

• Email bảo mật: [email protected]
• Chat trực tuyến 24/7 trên nền tảng 88ao tại https://88ao.net
• Thời gian phản hồi: Trong vòng 24 giờ đối với các vấn đề bảo mật khẩn cấp; tối đa 30 ngày làm việc đối với các yêu cầu quyền dữ liệu thông thường.

12.2 Báo cáo sự cố bảo mật

Nếu bạn phát hiện lỗ hổng bảo mật hoặc nghi ngờ dữ liệu của mình đã bị xâm phạm, vui lòng thông báo ngay cho 88ao qua email [email protected] với tiêu đề "BÁO CÁO BẢO MẬT KHẨN". Chúng tôi cam kết xử lý khẩn cấp trong vòng 72 giờ.

12.3 Cập nhật chính sách

88ao có quyền cập nhật Chính sách Bảo mật này bất kỳ lúc nào. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo qua email đăng ký và hiển thị thông báo nổi bật trên trang chủ ít nhất 7 ngày trước khi thay đổi có hiệu lực. Phiên bản mới nhất luôn được đăng tải tại https://88ao.net/chinh-sach-bao-mat kèm ngày cập nhật rõ ràng.