Chính Sách Bảo Mật 88 t – Cam Kết Bảo Vệ Dữ Liệu Người Dùng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi 88 t tại địa chỉ https://88t-khelo.com, bao gồm website, ứng dụng di động (nếu có), tất cả các tính năng game, giao dịch tài chính và kênh hỗ trợ khách hàng. Bất kỳ khi nào bạn truy cập hoặc sử dụng dịch vụ của 88 t, chính sách này áp dụng cho tất cả dữ liệu phát sinh từ hành động đó.

Trong tài liệu này, "dữ liệu cá nhân" hoặc "thông tin cá nhân" được hiểu là bất kỳ thông tin nào có thể dùng để xác định danh tính của một cá nhân cụ thể, dù trực tiếp hay gián tiếp. Điều này bao gồm nhưng không giới hạn ở: họ tên, số điện thoại, địa chỉ IP, lịch sử giao dịch và hành vi sử dụng nền tảng.

88 t đóng vai trò là đơn vị kiểm soát dữ liệu (data controller) đối với thông tin bạn cung cấp khi sử dụng dịch vụ. Chúng tôi xử lý dữ liệu theo đúng các quy định trong giấy phép hoạt động quốc tế và tuân thủ các nguyên tắc bảo vệ dữ liệu được quốc tế công nhận, bao gồm nguyên tắc thu thập tối thiểu, mục đích hợp lý và thời hạn lưu trữ phù hợp.

88 t thu thập dữ liệu theo hai hình thức: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động khi bạn sử dụng nền tảng.

Dữ liệu bạn tự cung cấp:

• Số điện thoại di động khi đăng ký tài khoản
• Họ và tên đầy đủ (khi xác minh danh tính để rút tiền)
• Số CMND/CCCD và ảnh chụp giấy tờ tùy thân (chỉ khi yêu cầu xác minh)
• Thông tin tài khoản ngân hàng hoặc ví điện tử đã liên kết để nạp/rút
• Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua live chat hoặc email

Dữ liệu thu thập tự động:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành phố)
• Loại thiết bị, hệ điều hành, trình duyệt và phiên bản
• Lịch sử đặt cược, loại game đã chơi và thời gian phiên chơi
• Lịch sử giao dịch nạp và rút tiền
• Dữ liệu cookie và phiên làm việc (session data)
• Các trang đã truy cập và hành vi điều hướng trên nền tảng

88 t sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp lý sau đây. Chúng tôi không sử dụng dữ liệu ngoài phạm vi được liệt kê dưới đây mà không có sự đồng ý rõ ràng từ bạn:

• Vận hành dịch vụ: xác thực danh tính khi đăng nhập, xử lý đặt cược, nạp tiền và rút thưởng, hiển thị lịch sử giao dịch.
• Bảo mật tài khoản: phát hiện đăng nhập bất thường, ngăn chặn gian lận, xác minh các giao dịch tài chính lớn và bảo vệ tài khoản khỏi truy cập trái phép.
• Tuân thủ pháp lý: xác minh tuổi, thực hiện nghĩa vụ AML (chống rửa tiền), lưu hồ sơ giao dịch theo yêu cầu của cơ quan quản lý, đáp ứng yêu cầu cung cấp thông tin hợp pháp từ cơ quan nhà nước.
• Cải thiện dịch vụ: phân tích hành vi sử dụng tổng hợp (không định danh cá nhân) để tối ưu giao diện, cải thiện tốc độ tải trang và phát triển tính năng mới.
• Hỗ trợ khách hàng: tra cứu lịch sử giao dịch để giải quyết khiếu nại, xác minh danh tính khi bạn liên hệ hỗ trợ.
• Thông báo liên quan dịch vụ: gửi SMS xác nhận OTP, thông báo giao dịch, cảnh báo bảo mật và thay đổi chính sách quan trọng. 88 t không gửi tin nhắn tiếp thị qua SMS mà không có sự đồng ý rõ ràng.

Mỗi hành động xử lý dữ liệu của 88 t đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký và đồng ý sử dụng – bao gồm xử lý cược, thanh toán và quản lý tài khoản.
• Nghĩa vụ pháp lý: một số xử lý dữ liệu là bắt buộc theo quy định giấy phép hoạt động, đặc biệt liên quan đến xác minh tuổi, hồ sơ giao dịch và báo cáo AML.
• Lợi ích hợp pháp: 88 t có lợi ích hợp pháp trong việc ngăn chặn gian lận, bảo vệ hệ thống và phân tích hiệu suất dịch vụ – miễn là lợi ích này không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: đối với các mục đích không thiết yếu như gửi thông báo tiếp thị cá nhân hóa, 88 t chỉ thực hiện khi có sự đồng ý rõ ràng và bạn có thể rút lại đồng ý bất kỳ lúc nào.

88 t không bán, không trao đổi và không cho thuê dữ liệu cá nhân của người dùng cho bất kỳ tổ chức hay cá nhân nào vì mục đích thương mại. Tuy nhiên, để cung cấp dịch vụ hoàn chỉnh, 88 t cần chia sẻ một số dữ liệu hạn chế với các đối tác vận hành sau:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nhận thông tin giao dịch cần thiết (số tài khoản, số tiền, mã giao dịch) để xử lý nạp/rút. Các đối tác này có nghĩa vụ bảo mật riêng và không được sử dụng dữ liệu này cho mục đích khác.
• Nhà phát hành game: khi bạn chơi game của Pragmatic Play, PG Soft, Evolution Gaming,... các nhà phát hành nhận dữ liệu phiên chơi (ID người dùng ẩn danh, số tiền cược, kết quả) để xử lý game và kiểm toán. Dữ liệu này không bao gồm thông tin định danh cá nhân của bạn.
• Nhà cung cấp hạ tầng kỹ thuật: dịch vụ đám mây, hệ thống gửi SMS OTP và công cụ phân tích hiệu suất kỹ thuật có thể tiếp cận dữ liệu hạn chế theo hợp đồng xử lý dữ liệu chặt chẽ với 88 t.
• Cơ quan pháp luật: 88 t có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền. Trong trường hợp này, 88 t sẽ chỉ cung cấp đúng phạm vi được yêu cầu và sẽ thông báo cho người dùng bị ảnh hưởng khi được pháp luật cho phép.

88 t áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn trước truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép:

• Mã hóa truyền tải: toàn bộ dữ liệu di chuyển giữa trình duyệt/ứng dụng của bạn và máy chủ 88 t được mã hóa bằng TLS 1.3 (tương đương SSL 256-bit). Chứng chỉ SSL được gia hạn và kiểm tra định kỳ.
• Mã hóa lưu trữ: mật khẩu người dùng không bao giờ được lưu dưới dạng văn bản thuần – chỉ lưu giá trị hash một chiều với salt ngẫu nhiên. Dữ liệu nhạy cảm như CMND được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: chỉ nhân viên có vai trò cụ thể mới có quyền truy cập vào từng loại dữ liệu theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi log và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): áp dụng bắt buộc cho toàn bộ nhân viên khi truy cập hệ thống quản trị có chứa dữ liệu người dùng.
• Kiểm thử bảo mật định kỳ: 88 t thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất 2 lần mỗi năm với đội ngũ kiểm thử độc lập.

Thời hạn lưu trữ dữ liệu: 88 t chỉ lưu dữ liệu trong thời gian cần thiết cho mục đích thu thập. Thông thường: lịch sử giao dịch được lưu trong 5 năm (theo yêu cầu AML), dữ liệu tài khoản đang hoạt động được lưu trong suốt vòng đời tài khoản, dữ liệu tài khoản đã đóng được lưu thêm 2 năm, sau đó được xóa hoặc ẩn danh hóa.

88 t sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động bình thường của nền tảng và cải thiện trải nghiệm người dùng. Dưới đây là phân loại cookie 88 t sử dụng:

• Cookie thiết yếu (bắt buộc): duy trì phiên đăng nhập, ghi nhớ lựa chọn ngôn ngữ, bảo vệ khỏi tấn công CSRF. Cookie này không thể tắt vì nền tảng sẽ không hoạt động nếu thiếu chúng.
• Cookie hiệu suất: đo lường tốc độ tải trang, tỷ lệ lỗi và các vấn đề kỹ thuật. Dữ liệu này được tổng hợp và ẩn danh hóa – không dùng để nhận dạng cá nhân.
• Cookie phân tích: theo dõi hành vi điều hướng trên nền tảng để hiểu tính năng nào được sử dụng nhiều nhất và cải thiện thiết kế. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến chức năng cơ bản.

88 t không sử dụng cookie theo dõi quảng cáo của bên thứ ba (third-party advertising cookies) nhằm phục vụ quảng cáo cá nhân hóa ngoài nền tảng của chúng tôi.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu sẽ làm gián đoạn chức năng đăng nhập và bảo mật tài khoản.

88 t tôn trọng và hỗ trợ đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện các quyền này bất kỳ lúc nào bằng cách liên hệ với bộ phận hỗ trợ:

• Quyền truy cập: yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 88 t đang lưu trữ về bạn. Chúng tôi cung cấp bản sao trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: yêu cầu sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin như số điện thoại đã xác minh yêu cầu quy trình xác thực danh tính trước khi thay đổi.
• Quyền xóa: yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý và không còn cơ sở pháp lý khác, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý: một số dữ liệu không thể xóa nếu có nghĩa vụ pháp lý lưu giữ (như hồ sơ giao dịch AML).
• Quyền hạn chế xử lý: yêu cầu 88 t tạm dừng xử lý dữ liệu trong khi điều tra tranh chấp về tính chính xác hoặc hợp pháp của việc xử lý.
• Quyền phản đối: phản đối việc 88 t xử lý dữ liệu của bạn dựa trên lợi ích hợp pháp. 88 t sẽ dừng xử lý trừ khi có lý do chính đáng và quan trọng hơn quyền lợi của bạn.
• Quyền chuyển dữ liệu: nhận dữ liệu cá nhân bạn đã cung cấp cho 88 t dưới định dạng có thể đọc được (CSV hoặc JSON) để chuyển sang dịch vụ khác khi cần.

Dịch vụ của 88 t chỉ dành cho người từ đủ 18 tuổi trở lên. 88 t không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Nền tảng áp dụng quy trình xác minh tuổi trong quá trình đăng ký và trong quá trình xác minh danh tính khi rút tiền.

Nếu bạn là phụ huynh hoặc người giám hộ và nhận thấy rằng con bạn đã đăng ký tài khoản trên 88 t, vui lòng liên hệ ngay với chúng tôi qua email support@88t-khelo.com. 88 t sẽ xác minh và xóa toàn bộ dữ liệu liên quan trong vòng 7 ngày làm việc, đồng thời hoàn lại bất kỳ khoản tiền nào đã nạp (nếu có) về phương thức thanh toán ban đầu.

Để cung cấp dịch vụ, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam – ví dụ: khi kết nối với nhà phát hành game quốc tế hoặc khi sử dụng dịch vụ đám mây có trung tâm dữ liệu tại Singapore hoặc các quốc gia khác trong khu vực.

Trong tất cả các trường hợp chuyển dữ liệu quốc tế, 88 t đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu đủ tiêu chuẩn, hoặc
• Tồn tại các biện pháp bảo vệ phù hợp trong hợp đồng xử lý dữ liệu với bên nhận (gồm điều khoản bảo mật ràng buộc tương đương chuẩn quốc tế), hoặc
• Việc chuyển dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ bạn đã yêu cầu (ví dụ: chơi game trực tiếp với nhà phát hành quốc tế).

88 t không chuyển dữ liệu cá nhân nhạy cảm (CMND, hồ sơ tài chính chi tiết) ra khỏi khu vực lưu trữ chính mà không có sự đồng ý hoặc cơ sở pháp lý rõ ràng.

88 t có thể cập nhật chính sách bảo mật theo thời gian để phản ánh những thay đổi trong cách thức vận hành, yêu cầu pháp lý mới hoặc phản hồi từ người dùng. Khi có thay đổi quan trọng ảnh hưởng đến cách xử lý dữ liệu của bạn, chúng tôi sẽ thông báo qua:

• Thông báo rõ ràng hiển thị khi bạn đăng nhập vào tài khoản.
• SMS gửi đến số điện thoại đã đăng ký (đối với thay đổi ảnh hưởng đến quyền cơ bản của người dùng).
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Thay đổi nhỏ về ngôn ngữ hoặc làm rõ thêm nội dung hiện có mà không làm thay đổi thực chất quyền lợi hay nghĩa vụ của bạn sẽ được áp dụng mà không cần thông báo riêng. Trong tất cả các trường hợp, phiên bản hiện hành luôn được đăng tải tại trang này với ngày cập nhật rõ ràng.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, hãy liên hệ với 88 t theo một trong các cách sau:

• Email: support@88t-khelo.com (ghi rõ tiêu đề liên quan đến bảo mật dữ liệu để được ưu tiên xử lý)
• Live Chat: truy cập website 88t-khelo.com và sử dụng cửa sổ live chat – hoạt động 24/7, phản hồi trong vòng 30 giây

Nếu bạn không hài lòng với cách 88 t xử lý yêu cầu về dữ liệu của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định pháp luật tại địa phương của bạn hoặc theo thủ tục giải quyết tranh chấp được quy định trong điều khoản sử dụng của 88 t.