Chính Sách Bảo Mật
88onl — Cam Kết Của Chúng Tôi

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 88onl cung cấp thông qua trang web 88onl.tech, ứng dụng di động (nếu có) và bất kỳ kênh kỹ thuật số nào khác mang thương hiệu 88onl. Chính sách này điều chỉnh cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của:

• Người dùng đã đăng ký tài khoản tại 88onl (người chơi hiện tại và cũ).
• Khách truy cập chưa đăng ký nhưng duyệt xem nội dung trên nền tảng 88onl.
• Người liên hệ với bộ phận hỗ trợ khách hàng của 88onl qua bất kỳ kênh nào.
• Đối tác, đại lý và nhà cung cấp dịch vụ có trao đổi thông tin với 88onl.

Chính sách này không áp dụng cho các trang web, ứng dụng hoặc dịch vụ của bên thứ ba có thể được liên kết hoặc tích hợp trong nền tảng 88onl. Mỗi bên thứ ba có chính sách bảo mật riêng và 88onl không chịu trách nhiệm về thực hành bảo mật dữ liệu của họ.

88onl thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

Dữ liệu định danh và liên hệ:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Số điện thoại di động, địa chỉ email đăng ký.
• Địa chỉ cư trú tại Việt Nam (tỉnh/thành phố, quận/huyện).
• Số CMND/CCCD hoặc hộ chiếu (khi thực hiện xác minh danh tính KYC).

Dữ liệu tài khoản và giao dịch:

• Tên đăng nhập, mật khẩu đã mã hóa, lịch sử đăng nhập.
• Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp/rút tiền.
• Lịch sử giao dịch nạp tiền, rút tiền và các giao dịch cá cược.
• Số dư tài khoản, lịch sử tiền thưởng và khuyến mãi đã sử dụng.

Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem thêm Điều 7).
• Thời gian và tần suất truy cập, lịch sử duyệt xem trên nền tảng 88onl.
• Dữ liệu vị trí địa lý ở mức tỉnh/thành phố (không thu thập GPS chính xác).

Dữ liệu hỗ trợ khách hàng:

• Nội dung cuộc trò chuyện qua live chat, email hoặc các kênh liên hệ khác.
• Tài liệu, ảnh chụp màn hình hoặc bằng chứng người chơi cung cấp khi khiếu nại.

Dữ liệu cá nhân thu thập được sử dụng cho các mục đích cụ thể sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm cá cược được cá nhân hóa trên nền tảng 88onl.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu xác minh danh tính nhằm phòng chống rửa tiền, gian lận và đảm bảo chỉ người từ đủ 18 tuổi mới được tham gia cá cược.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, và các hoạt động vi phạm điều khoản sử dụng của 88onl.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cải thiện chất lượng dịch vụ hỗ trợ tiếng Việt tại 88onl.
• Tiếp thị cá nhân hóa: Gửi thông tin về khuyến mãi, sự kiện và cập nhật dịch vụ phù hợp với sở thích của bạn — chỉ khi bạn đã đồng ý nhận thông báo.
• Phân tích và cải tiến: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để cải thiện tính năng, giao diện và hiệu suất nền tảng 88onl.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật Việt Nam về thuế, chống rửa tiền và báo cáo tài chính.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện sớm các dấu hiệu cá cược có vấn đề và can thiệp hỗ trợ kịp thời.

Mọi hoạt động xử lý dữ liệu cá nhân tại 88onl đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản 88onl và chấp nhận chính sách này, bạn đồng ý cho phép chúng tôi xử lý dữ liệu cần thiết để cung cấp dịch vụ. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện hợp đồng dịch vụ giữa 88onl và người chơi, bao gồm xử lý giao dịch tài chính và quản lý tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ yêu cầu của pháp luật Việt Nam về lưu trữ hồ sơ tài chính, báo cáo giao dịch đáng ngờ và xác minh danh tính.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích kinh doanh chính đáng của 88onl như phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ, với điều kiện không xâm phạm quyền và lợi ích của bạn.

88onl không bán, cho thuê hoặc trao đổi thương mại dữ liệu cá nhân của người chơi cho bất kỳ bên thứ ba nào. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế và cần thiết sau:

• Nhà cung cấp thanh toán: Thông tin tài chính cần thiết được chia sẻ với các đối tác thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng) chỉ để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp trò chơi: Thông tin tài khoản cơ bản được chia sẻ với các nhà cung cấp phần mềm trò chơi để cung cấp trải nghiệm chơi game liền mạch.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác công nghệ hỗ trợ vận hành hạ tầng, bảo mật và phân tích dữ liệu của 88onl có thể tiếp cận dữ liệu trong phạm vi nhiệm vụ được ủy thác.
• Cơ quan chức năng: 88onl có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan thuế, cơ quan điều tra và tòa án.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người chơi có thể được chuyển giao cho pháp nhân kế thừa, với cam kết tiếp tục bảo vệ dữ liệu theo chính sách này.

88onl triển khai các biện pháp bảo mật kỹ thuật toàn diện để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ 88onl được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngành, ngăn chặn nghe lén và đánh cắp dữ liệu trên đường truyền.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa một chiều hoặc mã hóa đối xứng AES-256 trước khi lưu vào cơ sở dữ liệu.
• Tường lửa đa lớp: Hệ thống tường lửa ứng dụng web (WAF) và tường lửa mạng kết hợp bảo vệ hạ tầng 88onl khỏi các cuộc tấn công DDoS, SQL injection và các mối đe dọa phổ biến khác.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân người chơi, dựa trên nguyên tắc đặc quyền tối thiểu và xác thực đa yếu tố (MFA).
• Kiểm tra bảo mật định kỳ: 88onl thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) định kỳ để phát hiện và vá lỗi kịp thời.
• Giám sát 24/7: Hệ thống giám sát bảo mật hoạt động liên tục để phát hiện các hành vi bất thường và phản ứng kịp thời trước các sự cố bảo mật tiềm năng.
• Tuân thủ PCI DSS: Xử lý thông tin thẻ thanh toán tuân thủ tiêu chuẩn bảo mật dữ liệu ngành thẻ thanh toán PCI DSS cấp độ phù hợp.

88onl sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hành vi truy cập. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng 88onl, giúp chúng tôi tối ưu tốc độ tải trang và trải nghiệm điều hướng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và các cài đặt cá nhân hóa để mang lại trải nghiệm nhất quán hơn.
• Cookie phân tích: Sử dụng các công cụ phân tích để hiểu rõ hành vi người dùng tổng hợp, từ đó cải thiện nội dung và tính năng của 88onl.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ 88onl của bạn. Thời hạn lưu trữ cookie dao động từ phiên làm việc (xóa khi đóng trình duyệt) đến tối đa 24 tháng tùy từng loại.

88onl lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được mô tả trong chính sách này, cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động tại 88onl.
• Dữ liệu tài khoản đã đóng: Sau khi tài khoản bị đóng, dữ liệu cơ bản được lưu giữ tối đa 5 năm theo yêu cầu của pháp luật Việt Nam về lưu trữ hồ sơ tài chính.
• Dữ liệu giao dịch tài chính: Được lưu giữ tối thiểu 5 năm kể từ ngày phát sinh giao dịch, theo quy định của Luật Phòng chống rửa tiền và pháp luật thuế Việt Nam.
• Dữ liệu hỗ trợ khách hàng: Lịch sử trao đổi hỗ trợ được lưu giữ trong 3 năm để tham chiếu khi giải quyết tranh chấp.
• Dữ liệu log kỹ thuật: Nhật ký hệ thống và dữ liệu kỹ thuật được lưu giữ từ 90 ngày đến 12 tháng tùy loại, sau đó được xóa tự động.

Khi dữ liệu hết thời hạn lưu trữ, 88onl sẽ xóa hoặc ẩn danh hóa dữ liệu đó một cách an toàn, đảm bảo không thể khôi phục và liên kết lại với cá nhân bạn.

Theo quy định của pháp luật Việt Nam và cam kết của 88onl, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu 88onl cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép, khi dữ liệu không còn cần thiết cho mục đích ban đầu.
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp của 88onl.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, phổ biến và có thể đọc bằng máy để chuyển sang nền tảng khác.
• Quyền rút đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của 88onl qua email hỗ trợ. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

Một số đối tác công nghệ và nhà cung cấp dịch vụ của 88onl có thể đặt máy chủ ngoài lãnh thổ Việt Nam. Trong những trường hợp này, dữ liệu cá nhân của bạn có thể được chuyển và xử lý tại các quốc gia khác.

88onl đảm bảo rằng mọi việc chuyển dữ liệu xuyên biên giới đều tuân thủ các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết thỏa thuận xử lý dữ liệu (DPA) với tất cả đối tác nhận dữ liệu.
• Đảm bảo quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc áp dụng các điều khoản hợp đồng tiêu chuẩn.
• Tuân thủ quy định về thông báo chuyển dữ liệu xuyên biên giới theo Nghị định 13/2023/NĐ-CP.

88onl áp dụng quy trình xác minh tuổi nghiêm ngặt trong quá trình đăng ký tài khoản. Mọi tài khoản phát hiện được tạo bởi người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức và dữ liệu liên quan sẽ bị xóa theo quy định bảo vệ dữ liệu trẻ em.

Nếu bạn tin rằng chúng tôi có thể đã vô tình thu thập dữ liệu của người dưới 18 tuổi, vui lòng liên hệ ngay với bộ phận hỗ trợ 88onl để chúng tôi xử lý và xóa dữ liệu đó trong thời gian sớm nhất.

88onl có quyền cập nhật chính sách bảo mật này theo từng thời điểm để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo rõ ràng trên trang chủ 88onl ít nhất 15 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn (nếu thay đổi ảnh hưởng trực tiếp đến quyền lợi của bạn).
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này.

Việc tiếp tục sử dụng dịch vụ 88onl sau khi chính sách mới có hiệu lực được coi là sự chấp nhận của bạn đối với những thay đổi đó. Nếu bạn không đồng ý với chính sách được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Điều 9.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách 88onl xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ bảo mật: [email protected] — phản hồi trong vòng 24 giờ làm việc.
• Live chat tiếng Việt: Trực tiếp trên nền tảng 88onl, hoạt động 24 giờ / 7 ngày kể cả lễ, Tết.
• Bộ phận bảo vệ dữ liệu (DPO): Gửi yêu cầu chính thức qua email với tiêu đề "Yêu cầu bảo vệ dữ liệu cá nhân" để được xử lý ưu tiên.

Nếu bạn không hài lòng với cách 88onl xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan bảo vệ người tiêu dùng có thẩm quyền.