Chính Sách Bảo Mật 88cx

1Mục Đích Sử Dụng Dữ Liệu

88cx thu thập và xử lý dữ liệu cá nhân của người dùng chỉ vì các mục đích hợp pháp, cụ thể và minh bạch sau đây:

• Vận hành tài khoản: tạo, xác minh và quản lý tài khoản người dùng; xác thực danh tính (KYC) theo yêu cầu chống rửa tiền.
• Xử lý giao dịch: thực hiện nạp tiền, rút tiền, và thanh toán tiền thắng cược qua các kênh MoMo, ZaloPay, VNPay, ViettelPay và ngân hàng nội địa.
• Cung cấp dịch vụ: vận hành và cải thiện tất cả các sản phẩm game bao gồm nổ hũ, đá gà, live casino, thể thao điện tử và cá cược thể thao.
• Hỗ trợ khách hàng: xử lý khiếu nại, trả lời câu hỏi và giải quyết tranh chấp.
• Tuân thủ pháp lý: lưu trữ hồ sơ theo yêu cầu pháp luật và hợp tác với cơ quan có thẩm quyền khi có yêu cầu chính đáng bằng văn bản.
• Marketing có mục tiêu: gửi thông báo khuyến mãi, ưu đãi Tết Nguyên Đán, thưởng V.League 1 và AFF Cup dựa trên hành vi và sở thích của người dùng — chỉ khi người dùng đã cho phép.
• Phòng chống gian lận: phát hiện và ngăn chặn hành vi sử dụng nhiều tài khoản, lạm dụng khuyến mãi và các hoạt động đáng ngờ khác.

88cx cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài các mục đích đã liệt kê trên đây mà không có sự đồng ý rõ ràng từ phía bạn.

2Cơ Sở Pháp Lý Xử Lý Dữ Liệu

88cx xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận sử dụng giữa 88cx và người dùng.
• Sự đồng ý tự nguyện: người dùng chủ động cung cấp thông tin và tích chấp nhận chính sách khi đăng ký tài khoản.
• Lợi ích hợp pháp: nhằm bảo vệ an toàn hệ thống, phòng chống gian lận, và nâng cao chất lượng dịch vụ.
• Nghĩa vụ pháp lý: tuân thủ các quy định về lưu trữ hồ sơ tài chính và phòng chống rửa tiền.

3Chia Sẻ Dữ Liệu Với Bên Thứ Ba

88cx không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác cung cấp dịch vụ: các nhà phát triển game như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — chỉ nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành game.
• Đơn vị xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Đơn vị xác minh danh tính: dịch vụ KYC bên thứ ba được kiểm duyệt nhận tài liệu xác minh (CCCD, hộ chiếu) theo tiêu chuẩn bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: 88cx sẽ tiết lộ dữ liệu khi nhận được yêu cầu hợp lệ bằng văn bản từ cơ quan nhà nước có thẩm quyền theo đúng trình tự pháp luật.

Tất cả đối tác bên thứ ba đều ký thỏa thuận bảo mật dữ liệu ràng buộc và chỉ được xử lý dữ liệu theo đúng chỉ dẫn của 88cx, phù hợp với chính sách bảo mật này.

4Biện Pháp Bảo Mật Kỹ Thuật

88cx áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit: toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của người dùng và máy chủ 88cx đều được mã hóa end-to-end.
• Mã hóa cơ sở dữ liệu: dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được lưu trữ dưới dạng mã hóa một chiều (hashing) và không thể khôi phục nguyên bản.
• Xác thực hai yếu tố (2FA): tính năng bảo mật bổ sung miễn phí giúp ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Giám sát hệ thống 24/7: đội ngũ kỹ thuật theo dõi liên tục các hoạt động đáng ngờ và có quy trình phản ứng sự cố nhanh chóng.
• Kiểm định bảo mật định kỳ: hệ thống được kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đơn vị độc lập.
• Phân quyền truy cập nội bộ: nhân viên 88cx chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc (principle of least privilege).

Tuy nhiên, không có hệ thống nào là tuyệt đối an toàn. 88cx khuyến khích người dùng tự bảo vệ tài khoản bằng cách sử dụng mật khẩu mạnh, kích hoạt 2FA và không chia sẻ thông tin đăng nhập với bất kỳ ai.

5Thời Gian Lưu Trữ Dữ Liệu

88cx lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong toàn bộ thời gian tài khoản tồn tại.
• Hồ sơ giao dịch tài chính: lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền.
• Tài liệu xác minh KYC: lưu trữ 5 năm sau khi tài khoản bị đóng.
• Tài khoản không hoạt động: dữ liệu tài khoản không có hoạt động trong 12 tháng liên tiếp có thể bị xóa sau khi thông báo 30 ngày.
• Nội dung hỗ trợ khách hàng: lưu trữ 2 năm kể từ ngày kết thúc yêu cầu hỗ trợ.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa theo quy trình bảo mật chuẩn.

6Cookie & Công Nghệ Theo Dõi

88cx sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel) để vận hành website và cải thiện trải nghiệm người dùng:

• Cookie thiết yếu: cần thiết cho đăng nhập, duy trì phiên làm việc và bảo mật tài khoản — không thể tắt.
• Cookie phân tích: thu thập dữ liệu ẩn danh về cách người dùng điều hướng website để cải thiện giao diện và hiệu suất.
• Cookie tùy chỉnh: ghi nhớ ngôn ngữ, cài đặt giao diện và sở thích game để cá nhân hóa trải nghiệm.
• Cookie marketing: theo dõi hiệu quả các chiến dịch quảng cáo — chỉ kích hoạt khi người dùng đồng ý.

Người dùng có thể quản lý cài đặt cookie thông qua trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ 88cx.

7Chuyển Dữ Liệu Quốc Tế

Một số đối tác cung cấp dịch vụ của 88cx có trụ sở hoặc máy chủ đặt ngoài lãnh thổ Việt Nam. Trong những trường hợp cần thiết phải chuyển dữ liệu quốc tế, 88cx đảm bảo:

• Áp dụng các biện pháp bảo vệ phù hợp như ký kết điều khoản bảo vệ dữ liệu chuẩn (Standard Contractual Clauses).
• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương.
• Thông báo rõ ràng cho người dùng khi việc chuyển dữ liệu quốc tế là bắt buộc và không thể tránh khỏi.

8Trẻ Em & Người Dưới 21 Tuổi

Dịch vụ 88cx hoàn toàn không dành cho người dưới 21 tuổi. 88cx không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 21 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, chúng tôi sẽ lập tức xóa toàn bộ dữ liệu đó và đóng tài khoản liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình đã đăng ký tài khoản 88cx, hãy liên hệ ngay với chúng tôi qua email [email protected] để được xử lý ưu tiên.

9Cập Nhật Chính Sách Bảo Mật

88cx có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của người dùng trước ít nhất 7 ngày.
• Hiển thị thông báo nổi bật trên giao diện nền tảng 88cx trong ít nhất 14 ngày sau khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được coi là sự chấp thuận ngầm. Bạn có quyền yêu cầu đóng tài khoản nếu không đồng ý với phiên bản mới.

!Cách Thực Hiện Quyền Của Bạn

Để thực hiện bất kỳ quyền nào liệt kê ở trên, người dùng có thể gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề rõ ràng (ví dụ: "Yêu cầu xóa dữ liệu cá nhân") kèm thông tin tài khoản và bằng chứng xác minh danh tính.

88cx cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Một số yêu cầu có thể bị từ chối trong trường hợp xung đột với nghĩa vụ pháp lý (ví dụ: hồ sơ tài chính bắt buộc lưu trữ 5 năm).