Chính sách bảo mật và bảo vệ thông tin cá nhân

1. Thông tin chúng tôi thu thập

Khi bạn đăng ký tài khoản và sử dụng dịch vụ tại 88nnn, chúng tôi thu thập các loại thông tin sau để cung cấp dịch vụ tốt nhất và đảm bảo tuân thủ các quy định pháp lý:

1.1. Thông tin cá nhân cơ bản

• Thông tin định danh: Họ tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (thành phố, quận/huyện, đường, số nhà).
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu được mã hóa, câu hỏi bảo mật.
• Giấy tờ tùy thân: CMND/CCCD, hộ chiếu, bằng lái xe (để xác minh danh tính theo quy định KYC).

1.2. Thông tin tài chính

• Thông tin tài khoản ngân hàng: Tên ngân hàng, số tài khoản, tên chủ tài khoản (chỉ thu thập khi bạn thực hiện giao dịch rút tiền).
• Thông tin ví điện tử: Số tài khoản MoMo, ZaloPay, VNPay (nếu bạn chọn phương thức này để nạp/rút tiền).
• Lịch sử giao dịch: Số tiền nạp, rút, ngày giờ giao dịch, trạng thái giao dịch, phương thức thanh toán.
• Lịch sử cá cược: Loại cược, số tiền cược, thời gian đặt c ược, kết quả, tiền thắng/thua.

1.3. Thông tin kỹ thuật và sử dụng

• Thông tin thiết bị: Loại thiết bị (desktop, mobile, tablet), hệ điều hành, trình duyệt, độ phân giải màn hình.
• Thông tin mạng: Địa chỉ IP, vị trí địa lý (quốc gia, thành phố dựa trên IP), nhà cung cấp dịch vụ internet (ISP).
• Dữ liệu hành vi: Các trang bạn truy cập, thời gian truy cập, tương tác với giao diện, tính năng sử dụng nhiều nhất.
• Cookies và tracking: Cookies phiên làm việc, cookies ghi nhớ đăng nhập, cookies phân tích (Google Analytics, Facebook Pixel).

1.4. Thông tin từ bên thứ ba

Chúng tôi có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán, và các nguồn công khai (như cơ sở dữ liệu chống gian lận) để xác minh tính chính xác của thông tin bạn cung cấp và phát hiện hành vi gian lận.

2. Mục đích sử dụng thông tin

88nnn chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp và minh bạch sau đây:

2.1. Cung cấp và quản lý dịch vụ

• Tạo và quản lý tài khoản người dùng của bạn.
• Xử lý các giao dịch nạp tiền, rút tiền, chuyển tiền và thanh toán.
• Cung cấp dịch vụ cá cược thể thao, casino trực tuyến, đá gà, nổ hũ và các sản phẩm giải trí khác.
• Hiển thị lịch sử cược, số dư tài khoản và thông tin giao dịch.
• Xử lý yêu cầu hỗ trợ khách hàng và giải quyết khiếu nại.

2.2. Xác minh danh tính và tuân thủ pháp luật

• Xác minh độ tuổi (đảm bảo bạn đủ 18 tuổi trở lên theo quy định pháp luật).
• Xác minh danh tính (KYC - Know Your Customer) để ngăn chặn rửa tiền, gian lận và tài trợ khủng bố.
• Tuân thủ các quy định về cấp phép cá cược trực tuyến và yêu cầu từ cơ quan chức năng.
• Phát hiện và ngăn chặn hành vi tạo nhiều tài khoản, lạm dụng khuyến mãi hoặc gian lận.

2.3. Cải thiện dịch vụ và trải nghiệm người dùng

• Phân tích hành vi sử dụng để tối ưu hóa giao diện và tính năng website/app.
• Cá nhân hóa nội dung và đề xuất trò chơi phù hợp với sở thích của bạn.
• Thực hiện nghiên cứu thị trường và khảo sát mức độ hài lòng của khách hàng.
• Phát triển sản phẩm mới dựa trên phản hồi và nhu cầu của người dùng.

2.4. Marketing và truyền thông

• Gửi email hoặc SMS thông báo về khuyến mãi, tiền thưởng, giải đấu đặc biệt (chỉ khi bạn đồng ý nhận).
• Hiển thị quảng cáo được nhắm mục tiêu trên website và mạng xã hội.
• Gửi tin nhắn chúc mừng sinh nhật, thông báo cập nhật hệ thống hoặc thay đổi chính sách quan trọng.

3. Cách chúng tôi bảo vệ thông tin

88nnn áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

3.1. Bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ 88nnn đều được mã hóa end-to-end.
• Mã hóa cơ sở dữ liệu: Thông tin nhạy cảm như mật khẩu, số tài khoản ngân hàng được mã hóa bằng thuật toán AES-256 trước khi lưu trữ.
• Tường lửa đa lớp: Hệ thống tường lửa web (WAF) và tường lửa mạng bảo vệ máy chủ khỏi các cuộc tấn công DDoS, SQL injection, XSS.
• Kiểm tra bảo mật định kỳ: Thực hiện penetration testing và vulnerability scanning hàng quý bởi các chuyên gia bảo mật độc lập.
• Cập nhật bảo mật: Hệ thống và phần mềm được cập nhật thường xuyên để vá các lỗ hổng bảo mật mới phát hiện.

3.2. Bảo mật tổ chức

• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền và có nhu cầu công việc mới được truy cập vào dữ liệu cá nhân, với quyền hạn được phân cấp rõ ràng.
• Đào tạo nhân viên: Tất cả nhân viên phải tham gia đào tạo về bảo mật thông tin và ký cam kết bảo mật trước khi làm việc.
• Giám sát và audit log: Mọi hoạt động truy cập và thay đổi dữ liệu đều được ghi lại và kiểm tra định kỳ.
• Sao lưu dữ liệu: Thực hiện sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu khác nhau để phòng ngừa mất mát.

3.3. Trách nhiệm của người dùng

Bạn cũng có trách nhiệm bảo vệ tài khoản của mình bằng cách:

• Sử dụng mật khẩu mạnh (ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt).
• Không chia sẻ mật khẩu hoặc thông tin đăng nhập với bất kỳ ai.
• Kích hoạt xác thực hai yếu tố (2FA) để tăng cường bảo mật.
• Đăng xuất sau mỗi phiên làm việc, đặc biệt khi sử dụng thiết bị công cộng.
• Cập nhật phần mềm diệt virus và tránh truy cập 88nnn qua các mạng WiFi công cộng không bảo mật.
• Thông báo ngay cho chúng tôi nếu phát hiện hoạt động đáng ngờ trong tài khoản.

4. Chia sẻ thông tin với bên thứ ba

88nnn cam kết không bán hoặc cho thuê thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin của bạn trong các trường hợp sau:

4.1. Nhà cung cấp dịch vụ

Chúng tôi làm việc với các đối tác tin cậy để cung cấp dịch vụ tốt nhất cho bạn:

• Nhà cung cấp thanh toán: Ngân hàng, ví điện tử (MoMo, ZaloPay, VNPay) để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp nền tảng game: Các đối tác cung cấp trò chơi casino, thể thao, nổ hũ (Evolution Gaming, Pragmatic Play, SABA Sports, v.v.).
• Dịch vụ xác minh danh tính: Các công ty chuyên về KYC/AML để xác minh giấy tờ tùy thân và phát hiện gian lận.
• Dịch vụ lưu trữ và hosting: Các nhà cung cấp cloud server (AWS, Google Cloud) để lưu trữ dữ liệu.
• Dịch vụ marketing: Nền tảng email marketing, SMS, quảng cáo (Google Ads, Facebook Ads) để gửi thông báo khuyến mãi.

Tất cả các đối tác này đều ký hợp đồng bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu của bạn cho mục đích cụ thể đã được ủy quyền.

4.2. Yêu cầu pháp lý

Chúng tôi có thể tiết lộ thông tin cá nhân của bạn khi được yêu cầu bởi:

• Cơ quan chính phủ, cơ quan quản lý cá cược hoặc cơ quan thực thi pháp luật theo lệnh tòa án hoặc trát đòi hầu tòa.
• Cơ quan thuế để tuân thủ nghĩa vụ báo cáo tài chính.
• Cơ quan chống rửa tiền khi phát hiện giao dịch đáng ngờ.

4.3. Chuyển nhượng kinh doanh

Trong trường hợp 88nnn sáp nhập, mua lại, hoặc bán một phần tài sản kinh doanh, thông tin cá nhân của bạn có thể được chuyển giao cho bên mua. Chúng tôi sẽ thông báo trước cho bạn và đảm bảo bên tiếp nhận tuân thủ các cam kết bảo mật tương tự.

5. Cookies và công nghệ theo dõi

88nnn sử dụng cookies và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích hành vi và cá nhân hóa nội dung.

5.1. Loại cookies chúng tôi sử dụng

Loại Cookie	Mục đích	Thời gian lưu
Cookies cần thiết	Đảm bảo website hoạt động bình thường (đăng nhập, giỏ hàng, bảo mật)	Phiên làm việc
Cookies chức năng	Ghi nhớ ngôn ngữ, múi giờ, tùy chọn hiển thị của bạn	1 năm
Cookies phân tích	Thu thập dữ liệu về cách bạn sử dụng website (Google Analytics)	2 năm
Cookies quảng cáo	Hiển thị quảng cáo phù hợp dựa trên sở thích (Facebook Pixel, Google Ads)	180 ngày

5.2. Quản lý cookies

Bạn có thể quản lý hoặc xóa cookies thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookies cần thiết có thể ảnh hưởng đến chức năng của website (ví dụ: không thể đăng nhập hoặc thực hiện giao dịch). Hầu hết trình duyệt cho phép bạn:

• Xem cookies đã được lưu trữ và xóa từng cookie riêng lẻ.
• Chặn cookies từ các website cụ thể.
• Chặn tất cả cookies của bên thứ ba.
• Xóa tất cả cookies khi đóng trình duyệt.

6. Quyền của bạn đối với dữ liệu cá nhân

Theo quy định GDPR và các luật bảo vệ dữ liệu hiện hành, bạn có các quyền sau:

6.1. Quyền truy cập

Bạn có quyền yêu cầu một bản sao thông tin cá nhân mà chúng tôi đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao dưới dạng file PDF hoặc CSV trong vòng 30 ngày kể từ khi nhận được yêu cầu.

6.2. Quyền sửa đổi

Bạn có quyền yêu cầu chỉnh sửa hoặc cập nhật thông tin cá nhân không chính xác hoặc không đầy đủ. Bạn có thể tự cập nhật thông tin cơ bản trong phần "Thông tin cá nhân" của tài khoản, hoặc liên hệ bộ phận hỗ trợ để sửa các thông tin nhạy cảm như giấy tờ tùy thân.

6.3. Quyền xóa (Right to be forgotten)

Bạn có quyền yêu cầu xóa hoàn toàn dữ liệu cá nhân của mình trong các trường hợp:

• Dữ liệu không còn cần thiết cho mục đích ban đầu.
• Bạn rút lại sự đồng ý và không có cơ sở pháp lý nào khác để xử lý dữ liệu.
• Bạn phản đối việc xử lý dữ liệu và không có lợi ích hợp pháp nào cao hơn.
• Dữ liệu được xử lý bất hợp pháp.

Lưu ý: Chúng tôi có thể từ chối yêu cầu xóa nếu cần giữ lại dữ liệu để tuân thủ nghĩa vụ pháp lý (ví dụ: lưu trữ lịch sử giao dịch trong 5 năm theo quy định chống rửa tiền).

6.4. Quyền hạn chế xử lý

Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu của mình trong khi chúng tôi xác minh tính chính xác của dữ liệu hoặc trong thời gian giải quyết khiếu nại.

6.5. Quyền di chuyển dữ liệu

Bạn có quyền nhận dữ liệu cá nhân của mình dưới dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (JSON, CSV) để chuyển sang nền tảng khác.

6.6. Quyền phản đối

Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc các hoạt động dựa trên lợi ích hợp pháp của chúng tôi.

7. Lưu trữ dữ liệu và chuyển giao quốc tế

7.1. Thời gian lưu trữ

Chúng tôi chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, trừ khi pháp luật yêu cầu thời gian lưu trữ dài hơn:

• Thông tin tài khoản hoạt động: Lưu trữ cho đến khi bạn đóng tài khoản + 5 năm (theo quy định chống rửa tiền).
• Lịch sử giao dịch: 7 năm từ ngày giao dịch (theo quy định thuế và kế toán).
• Lịch sử cá cược: 7 năm từ ngày đặt cược (theo quy định cấp phép cá cược).
• Thông tin marketing: Cho đến khi bạn rút lại sự đồng ý + 6 tháng.
• Cookies: Tùy thuộc vào loại cookie (từ phiên làm việc đến 2 năm).

7.2. Chuyển giao dữ liệu quốc tế

Dữ liệu của bạn có thể được lưu trữ và xử lý tại các máy chủ đặt ở nước ngoài (bao gồm Singapore, Ireland, Hoa Kỳ) nơi các đối tác của chúng tôi hoạt động. Chúng tôi đảm bảo rằng mọi chuyển giao dữ liệu quốc tế đều tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương GDPR thông qua:

• Các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses - SCC) được Ủy ban Châu Âu phê duyệt.
• Chứng nhận Privacy Shield (đối với đối tác ở Hoa Kỳ).
• Các cơ chế bảo vệ pháp lý khác được công nhận.

8. Bảo vệ trẻ em

Dịch vụ của 88nnn chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ vị thành niên. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho chúng tôi mà không có sự cho phép, vui lòng liên hệ ngay để chúng tôi xóa thông tin đó. Chúng tôi có quyền yêu cầu xác minh tuổi bất kỳ lúc nào và đóng tài khoản của người dùng vi phạm quy định này.

9. Cập nhật Chính sách bảo mật

88nnn có quyền sửa đổi, bổ sung hoặc cập nhật Chính sách bảo mật này để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp lý. Phiên bản mới nhất luôn được đăng tải tại trang này với ngày cập nhật rõ ràng ở đầu tài liệu. Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo qua email hoặc thông báo trên website trước ít nhất 30 ngày. Việc bạn tiếp tục sử dụng dịch vụ sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

10. Khiếu nại và liên hệ

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào về cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Nhóm Bảo vệ Dữ liệu của chúng tôi qua:

• Email: [email protected]
• Live Chat: 24/7 trên website
• Zalo / Telegram: Thông tin liên hệ trên trang Hỗ trợ

Chúng tôi cam kết xử lý mọi khiếu nại một cách nghiêm túc và phản hồi trong vòng 5-7 ngày làm việc. Nếu bạn không hài lòng với cách chúng tôi giải quyết khiếu nại, bạn có quyền nộp đơn khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia cư trú của bạn.