Chính Sách Bảo Mật Thông Tin
Người Dùng 88vc

Chính sách bảo mật này ("Chính sách") được ban hành bởi 88vc và áp dụng cho toàn bộ người dùng ("Thành viên", "Bạn") truy cập hoặc sử dụng bất kỳ dịch vụ nào trên website 88vc.io và các nền tảng liên kết thuộc hệ thống 88vc, bao gồm phiên bản web trên trình duyệt máy tính và thiết bị di động.

Chính sách này mô tả chi tiết:

• Loại thông tin cá nhân mà 88vc thu thập từ Thành viên.
• Cách thức và mục đích 88vc sử dụng thông tin đó.
• Điều kiện mà 88vc có thể chia sẻ thông tin với bên thứ ba.
• Biện pháp bảo mật 88vc áp dụng để bảo vệ thông tin của Thành viên.
• Quyền của Thành viên đối với dữ liệu cá nhân của mình.

88vc thu thập thông tin từ Thành viên theo hai hình thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh và giới tính.
• Địa chỉ email cá nhân và số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để giao dịch (MoMo, ZaloPay, Vietcombank, v.v.).
• Hình ảnh giấy tờ tùy thân (CCCD/CMND) khi xác minh danh tính theo yêu cầu KYC.

Thông tin thu thập tự động:

• Địa chỉ IP và vị trí địa lý tương đối (cấp tỉnh/thành phố).
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Lịch sử đặt cược, giao dịch nạp/rút tiền và hoạt động trong tài khoản.
• Thời gian truy cập, trang đã xem và hành vi điều hướng trên website.
• Dữ liệu phiên làm việc (session) và cookie theo quy định tại Điều 6.

88vc sử dụng thông tin thu thập được cho các mục đích sau đây, mỗi mục đích đều gắn với lợi ích chính đáng hoặc nghĩa vụ pháp lý:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản Thành viên, xử lý các giao dịch nạp/rút tiền, ghi nhận kết quả cược và chi trả thưởng.
• Xác minh danh tính và tuổi: Đảm bảo tất cả Thành viên đều đủ 18 tuổi và là người thật, ngăn chặn gian lận danh tính.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hành vi đăng nhập bất thường, truy cập trái phép hoặc gian lận tài khoản.
• Phòng chống rửa tiền (AML): Giám sát giao dịch theo yêu cầu pháp lý về phòng chống rửa tiền và tài trợ khủng bố.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, cải thiện tỷ lệ phản hồi và phát triển tính năng mới.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, cập nhật bảo mật quan trọng và phản hồi các yêu cầu hỗ trợ của Thành viên.
• Tiếp thị có chọn lọc: Gửi thông tin về khuyến mãi và chương trình ưu đãi dành riêng cho Thành viên — chỉ khi Thành viên đã đồng ý nhận thông tin tiếp thị.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo, lưu trữ hồ sơ và cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

88vc xử lý dữ liệu cá nhân của Thành viên dựa trên một hoặc nhiều cơ sở pháp lý sau theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Sự đồng ý của Thành viên: Khi bạn đăng ký tài khoản và chấp thuận Chính sách này, bạn đồng ý cho 88vc xử lý dữ liệu theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số dịch vụ.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện Điều khoản và Điều kiện dịch vụ giữa 88vc và Thành viên, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: 88vc có nghĩa vụ pháp lý phải lưu trữ một số loại dữ liệu nhất định (như hồ sơ giao dịch tài chính) theo yêu cầu của pháp luật Việt Nam.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu được thực hiện vì lợi ích hợp pháp của 88vc, chẳng hạn như phát hiện gian lận, bảo đảm an toàn hệ thống và cải thiện chất lượng dịch vụ.

88vc không bán, cho thuê hay trao đổi thông tin cá nhân của Thành viên với bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng đối tác) chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch tài chính của Thành viên.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng điện toán đám mây, dịch vụ phân tích và hỗ trợ bảo mật được tiếp cận dữ liệu theo hợp đồng bảo mật nghiêm ngặt và chỉ cho phép xử lý dữ liệu theo chỉ định của 88vc.
• Yêu cầu pháp lý: Khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam (như cơ quan điều tra, cơ quan thuế, cơ quan phòng chống rửa tiền), 88vc có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để điều tra gian lận, ngăn chặn tội phạm tài chính hoặc bảo vệ an toàn của Thành viên khác.

88vc sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất hệ thống. Cookie là các tệp dữ liệu nhỏ được lưu trên thiết bị của bạn khi truy cập website.

Các loại cookie 88vc sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và bảo mật phiên giao dịch. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách Thành viên sử dụng website (trang nào được xem nhiều nhất, thời gian lưu lại) nhằm cải thiện giao diện và nội dung.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân hóa như múi giờ, đơn vị tiền tệ hiển thị và cài đặt giao diện của Thành viên.
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động đáng ngờ, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của website 88vc không hoạt động đúng cách.

88vc áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của Thành viên trước nguy cơ mất mát, truy cập trái phép, tiết lộ hoặc phá hủy. Các biện pháp bảo mật cụ thể bao gồm:

• Mã hóa toàn bộ kết nối bằng giao thức TLS 1.3 — tiêu chuẩn mã hóa mạnh nhất hiện nay.
• Lưu trữ mật khẩu bằng thuật toán băm một chiều có muối (salted hashing) — 88vc không bao giờ lưu mật khẩu dạng plaintext.
• Hệ thống tường lửa nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ chuyên gia độc lập.
• Phân quyền truy cập dữ liệu nội bộ theo nguyên tắc "cần biết" — chỉ nhân viên có chức năng liên quan mới được truy cập dữ liệu cụ thể.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản và hồ sơ giao dịch: lưu trữ trong 5 năm kể từ ngày tài khoản bị đóng, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu KYC (giấy tờ tùy thân): lưu trữ tối đa 7 năm theo yêu cầu phòng chống rửa tiền.
• Dữ liệu phiên làm việc và log truy cập: lưu trữ 90 ngày cho mục đích bảo mật và kiểm tra sự cố.
• Cookie và dữ liệu phân tích ẩn danh: tự động xóa sau 13 tháng.

Với tư cách là chủ thể dữ liệu, Thành viên 88vc có các quyền sau đây đối với thông tin cá nhân của mình:

• Quyền truy cập: Yêu cầu 88vc cung cấp bản sao các thông tin cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp cho phép theo pháp luật (ví dụ: dữ liệu không còn cần thiết cho mục đích thu thập ban đầu).
• Quyền hạn chế xử lý: Yêu cầu 88vc tạm dừng xử lý dữ liệu của bạn trong khi xem xét khiếu nại hoặc yêu cầu chỉnh sửa.
• Quyền phản đối: Phản đối việc 88vc xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp — yêu cầu này sẽ được thực hiện ngay lập tức.
• Quyền rút đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.
• Quyền khiếu nại: Nộp khiếu nại lên cơ quan quản lý bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam nếu bạn cho rằng quyền lợi của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào nêu trên, Thành viên vui lòng gửi yêu cầu bằng văn bản qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". 88vc cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ 88vc chỉ dành cho người từ đủ 18 tuổi trở lên. 88vc không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Trong quá trình đăng ký, Thành viên phải xác nhận đã đủ 18 tuổi. 88vc thực hiện quy trình xác minh tuổi thông qua:

• Yêu cầu Thành viên khai báo ngày sinh tại thời điểm đăng ký.
• Xác minh giấy tờ tùy thân có ảnh (CCCD/CMND) khi tài khoản đạt ngưỡng giao dịch nhất định.
• Giám sát hành vi bất thường có thể chỉ ra tài khoản được sử dụng bởi người chưa thành niên.

88vc có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ lúc nào để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu hoặc các yêu cầu pháp lý mới. Khi có thay đổi đáng kể, 88vc sẽ:

• Thông báo qua email đến địa chỉ đã đăng ký của Thành viên ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ 88vc.io trong thời gian chuyển tiếp.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang Chính sách này.

Việc Thành viên tiếp tục sử dụng dịch vụ 88vc sau ngày thay đổi có hiệu lực được coi là Thành viên đã chấp nhận phiên bản Chính sách bảo mật mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 88vc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Thời gian phản hồi: Trong vòng 2 ngày làm việc đối với câu hỏi thông thường; trong vòng 30 ngày đối với yêu cầu thực hiện quyền dữ liệu.
• Hỗ trợ trực tiếp: Chat trực tuyến trên website 88vc.io, có mặt 24/7 bằng tiếng Việt.

Chúng tôi coi trọng sự tin tưởng của Thành viên và cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, minh bạch và đúng thời hạn.