Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Là Ưu Tiên Hàng Đầu

1Thông Tin Chúng Tôi Thu Thập

888o thu thập dữ liệu cá nhân từ thành viên thông qua các phương thức trực tiếp (khi bạn cung cấp) và gián tiếp (tự động qua quá trình sử dụng dịch vụ). Dưới đây là các nhóm dữ liệu cụ thể:

Dữ liệu nhận dạng và liên hệ:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ
• Ngày tháng năm sinh và giới tính
• Số điện thoại đang hoạt động tại Việt Nam
• Địa chỉ email cá nhân
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện)

Dữ liệu xác minh danh tính (KYC):

• Số CCCD/CMND/Hộ chiếu và ảnh chụp mặt trước/sau
• Ảnh selfie cầm giấy tờ (nếu yêu cầu)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) để xác minh chủ tài khoản

Dữ liệu giao dịch và hoạt động:

• Lịch sử nạp tiền, rút tiền và số dư tài khoản
• Lịch sử đặt cược, thắng/thua và loại trò chơi đã tham gia
• Thời gian và tần suất truy cập nền tảng

Dữ liệu kỹ thuật (tự động thu thập):

• Địa chỉ IP và vị trí địa lý gần đúng
• Loại thiết bị, hệ điều hành và trình duyệt
• Dữ liệu cookie và mã phiên (session ID)
• Nhật ký truy cập (access logs) và thông tin kỹ thuật lỗi

2Mục Đích Sử Dụng Dữ Liệu

888o sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

3Cơ Sở Pháp Lý Xử Lý Dữ Liệu

888o xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Khi xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký — bao gồm tạo tài khoản, xử lý giao dịch nạp/rút tiền và vận hành các trò chơi.
• Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc (như gửi email marketing, cá nhân hóa quảng cáo nội bộ), chúng tôi sẽ xin sự đồng ý rõ ràng của bạn và bạn có thể rút lại đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Khi pháp luật yêu cầu chúng tôi thu thập và lưu trữ dữ liệu nhất định, chẳng hạn như thông tin KYC theo quy định phòng chống rửa tiền.
• Lợi ích hợp pháp: Khi xử lý là cần thiết vì lợi ích hợp pháp của 888o mà không gây hại cho quyền và tự do của bạn — ví dụ như phát hiện gian lận và bảo mật hệ thống.

4Chia Sẻ Dữ Liệu Với Bên Thứ Ba

888o không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số tình huống cụ thể, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đơn vị xử lý thanh toán khác nhận thông tin giao dịch cần thiết để hoàn tất nạp/rút tiền. Các đơn vị này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát hành game cần nhận mã người chơi (không phải thông tin nhận dạng cá nhân) để vận hành trò chơi và tính kết quả cược.
• Đơn vị xác minh danh tính: Đối tác KYC độc lập hỗ trợ xác minh giấy tờ tùy thân theo tiêu chuẩn chống rửa tiền (AML).
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật hoặc cơ quan quản lý có thẩm quyền, 888o có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Tư vấn pháp lý: Luật sư hoặc kiểm toán viên của 888o có thể tiếp cận dữ liệu ở mức tối thiểu cần thiết trong khuôn khổ tư vấn pháp lý, được ràng buộc bởi nghĩa vụ bảo mật nghề nghiệp.

5Cookie & Công Nghệ Theo Dõi

888o sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie bắt buộc (Strictly Necessary): Cần thiết để vận hành website, duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie hiệu suất (Performance): Thu thập thông tin ẩn danh về cách thành viên sử dụng website nhằm cải thiện hiệu suất và giao diện. Có thể tắt trong cài đặt trình duyệt.
• Cookie chức năng (Functional): Ghi nhớ tùy chỉnh của bạn như ngôn ngữ hiển thị, giới hạn cược đã cài đặt. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie phân tích (Analytics): Giúp 888o hiểu các xu hướng sử dụng tổng hợp để cải thiện sản phẩm. Dữ liệu được ẩn danh hóa trước khi phân tích.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Việc xóa hoặc chặn cookie có thể ảnh hưởng đến một số tính năng của nền tảng 888o, bao gồm việc duy trì đăng nhập tự động.

6Bảo Mật Dữ Liệu Kỹ Thuật

888o áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Toàn bộ giao tiếp giữa trình duyệt của bạn và máy chủ 888o được mã hóa bằng TLS 1.3 và chứng chỉ SSL 256-bit, đảm bảo không ai có thể đánh chặn dữ liệu trong quá trình truyền.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu (hash bcrypt), thông tin KYC và số tài khoản ngân hàng được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân thành viên, theo nguyên tắc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và tường lửa ứng dụng web (WAF) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa bảo mật.
• Kiểm tra thâm nhập: 888o thực hiện kiểm tra bảo mật (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập để phát hiện và khắc phục các lỗ hổng trước khi bị khai thác.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu riêng biệt để đảm bảo khả năng phục hồi trong trường hợp sự cố.

7Thời Gian L ưu Trữ Dữ Liệu

888o chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu bắt buộc của pháp luật. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản đóng, nhằm đáp ứng yêu cầu kiểm toán và pháp lý.
• Dữ liệu KYC và xác minh danh tính: Lưu trữ tối thiểu 5 năm kể từ ngày xác minh hoặc kể từ ngày đóng tài khoản, theo yêu cầu của quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Nhật ký truy cập và dữ liệu kỹ thuật: Lưu trữ tối đa 12 tháng, sau đó được ẩn danh hóa hoặc xóa vĩnh viễn.
• Dữ liệu cookie phân tích: Lưu trữ không quá 13 tháng kể từ lần tương tác cuối cùng.
• Thông tin liên lạc hỗ trợ khách hàng: Lưu trữ 2 năm kể từ lần liên hệ cuối cùng để phục vụ việc giải quyết tranh chấp tiếp theo nếu có.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo quy trình tiêu chuẩn, đảm bảo không thể khôi phục lại.

8Quyền Của Chủ Thể Dữ Liệu

Với tư cách là thành viên 888o, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao của tất cả dữ liệu cá nhân mà 888o đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và hồ sơ KYC.
• Quyền chỉnh sửa: Nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa hoặc bổ sung thông tin đó.
• Quyền xóa ("Quyền được quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý: một số dữ liệu không thể xóa nếu có nghĩa vụ pháp lý lưu trữ.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu 888o tạm ngừng xử lý dữ liệu trong khi khiếu nại đang được giải quyết hoặc khi bạn phản đối tính chính xác của dữ liệu.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình dưới định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (JSON hoặc CSV).
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu của mình vì mục đích tiếp thị trực tiếp hoặc khi dựa trên lợi ích hợp pháp của 888o.
• Quyền rút lại sự đồng ý: Khi việc xử lý dựa trên sự đồng ý, bạn có thể rút lại bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

9Dữ Liệu Người Dùng Dưới 18 Tuổi

Dịch vụ của 888o chỉ dành cho người từ đủ 18 tuổi trở lên. 888o không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký, thành viên phải xác nhận đã đủ 18 tuổi. Quy trình xác minh KYC với giấy tờ tùy thân hợp lệ được thực hiện để đảm bảo điều kiện độ tuổi này được tuân thủ nghiêm ngặt.

10Chuyển Dữ Liệu Xuyên Quốc Gia

Trong một số trường hợp vận hành, dữ liệu cá nhân của bạn có thể được chuyển đến và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ như tại Singapore, Hong Kong hoặc các trung tâm dữ liệu quốc tế khác nơi các đối tác cung cấp phần mềm trò chơi hoặc dịch vụ đám mây của 888o đặt trụ sở.

Khi thực hiện chuyển dữ liệu xuyên quốc gia, 888o đảm bảo áp dụng đầy đủ các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết thỏa thuận xử lý dữ liệu (DPA) với tiêu chuẩn bảo mật tương đương hoặc cao hơn quy định tại Việt Nam.
• Ưu tiên sử dụng các nhà cung cấp đám mây có chứng chỉ bảo mật quốc tế (ISO 27001, SOC 2 Type II).
• Mã hóa dữ liệu trước khi truyền và trong suốt quá trình lưu trữ tại nước ngoài.

Bằng việc sử dụng dịch vụ 888o và đồng ý với chính sách bảo mật này, bạn chấp thuận việc chuyển dữ liệu xuyên quốc gia theo các điều kiện bảo vệ nêu trên.

11Thay Đổi Chính Sách Bảo Mật

888o có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong thực hành bảo mật. Ngày có hiệu lực của phiên bản hiện tại luôn được hiển thị rõ ràng ở đầu tài liệu này.

Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, 888o sẽ thông báo qua:

• Email gửi đến địa chỉ đăng ký của tài khoản ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật trên trang chủ 888o.io và trong hộp thư nội bộ của tài khoản thành viên.

Việc tiếp tục sử dụng dịch vụ 888o sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

12Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 888o xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — Tiêu đề email: "Yêu cầu quyền riêng tư" hoặc "Khiếu nại bảo mật dữ liệu". Thời gian phản hồi: trong vòng 72 giờ làm việc.
• Telegram: @888o_support — Hỗ trợ tiếng Việt toàn thời gian 24/7.
• Zalo OA: 888o.VietNam — Kênh ưu tiên cho thành viên VIP.
• Live Chat: Trực tiếp trên website 888o.io — Phản hồi trong vòng 3 phút.

Đội ngũ phụ trách quyền riêng tư của 888o gồm các chuyên viên người Việt có chuyên môn về bảo mật dữ liệu, sẵn sàng hỗ trợ thành viên từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và mọi tỉnh thành trên cả nước.