Chính Sách Bảo Mật 88too – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

Chính sách bảo mật này điều chỉnh cách 88too thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn đăng ký tài khoản, sử dụng bất kỳ dịch vụ nào trên nền tảng, liên hệ với đội ngũ hỗ trợ khách hàng hoặc tham gia các chương trình khuyến mãi của 88too.

Bằng việc tạo tài khoản và sử dụng dịch vụ 88too, bạn xác nhận đã đọc và đồng ý với chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điểm nào, vui lòng không tiếp tục sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ đóng tài khoản nếu đã đăng ký.

Chính sách này được viết bằng ngôn ngữ tiếng Việt đơn giản, dễ hiểu – không phải văn bản pháp lý chỉ dành cho luật sư. Mọi thắc mắc đều có thể gửi về support@88too.best và sẽ được giải đáp trong vòng 48 giờ làm việc.

88too chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ. Dưới đây là bảng phân loại đầy đủ:

88too sử dụng dữ liệu thu thập được cho các mục đích sau – và chỉ các mục đích này:

• Cung cấp dịch vụ: Quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán kết quả cá cược, hỗ trợ mảng giao dịch tài chính.
• Xác minh danh tính (KYC): Đảm bảo tuân thủ quy định độ tuổi (18+) và chống rửa tiền theo tiêu chuẩn AML quốc tế.
• Bảo mật tài khoản: Phát hiện và ngăn chặn hoạt động đăng nhập bất thường, gian lận, đa tài khoản và các hành vi vi phạm Điều Khoản.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (không định danh cá nhân) để cải thiện giao diện, tính năng và trải nghiệm người dùng.
• Hỗ trợ khách hàng: Tra cứu lịch sử giao dịch, xử lý khiếu nại và cung cấp hỗ trợ kỹ thuật chính xác, nhanh chóng.
• Tuân thủ pháp lý: Đáp ứng yêu cầu từ cơ quan quản lý, cơ quan pháp luật có thẩm quyền theo đúng quy trình pháp lý.
• Thông tin dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách và – chỉ khi bạn đã đồng ý – thông tin về chương trình khuyến mãi liên quan.

Mọi hoạt động xử lý dữ liệu cá nhân tại 88too đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đồng ý khi đăng ký – bao gồm quản lý tài khoản, giao dịch tài chính và xử lý kết quả cá cược.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về xác minh danh tính (KYC), chống rửa tiền (AML) và báo cáo theo yêu cầu của cơ quan cấp phép.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ hệ thống và người dùng khác khỏi hành vi lợi dụng nền tảng – miễn là lợi ích này không lấn át quyền riêng tư của bạn.
• Đồng ý: Các hoạt động không bắt buộc như gửi email marketing hay sử dụng cookie phân tích – chỉ thực hiện khi bạn đã đồng ý rõ ràng và bạn có thể thu hồi đồng ý bất kỳ lúc nào.

88too không bán hoặc trao đổi dữ liệu cá nhân của bạn để thu lợi thương mại. Trong một số trường hợp hạn chế, dữ liệu có thể được chia sẻ với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng trong nước – chỉ ở mức tối thiểu cần thiết để xử lý giao dịch của bạn. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính độc lập được sử dụng để xác thực giấy tờ tùy thân theo tiêu chuẩn AML quốc tế.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp máy chủ, dịch vụ bảo mật và phân tích kỹ thuật số – tất cả đều hoạt động tại các trung tâm dữ liệu tuân thủ tiêu chuẩn ISO 27001.
• Cơ quan pháp luật: Chỉ khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền theo đúng quy trình pháp lý – 88too sẽ xem xét kỹ tính hợp lệ trước khi cung cấp bất kỳ thông tin nào.

Dữ liệu của bạn được lưu trữ trên hệ thống máy chủ bảo mật với các biện pháp kỹ thuật sau:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 88too.
• Mã hóa AES-256 cho dữ liệu lưu trữ – đặc biệt là thông tin tài chính và giấy tờ tùy thân.
• Kiểm soát truy cập theo vai trò (RBAC): Nhân viên 88too chỉ được truy cập dữ liệu đúng với phạm vi công việc của mình. Truy cập vào dữ liệu nhạy cảm được ghi log đầy đủ.
• Sao lưu định kỳ tại nhiều trung tâm dữ liệu độc lập để đảm bảo không mất dữ liệu khi có sự cố.
• Kiểm tra bảo mật định kỳ bởi đội ngũ nội bộ và bên thứ ba độc lập (penetration testing) ít nhất 2 lần mỗi năm.

Thời hạn lưu trữ:

• Dữ liệu tài khoản đang hoạt động: Lưu trong suốt thời gian tài khoản còn hoạt động.
• Sau khi đóng tài khoản: Dữ liệu giao dịch và KYC được lưu tối thiểu 5 năm theo yêu cầu chống rửa tiền quốc tế, sau đó xóa an toàn.
• Dữ liệu kỹ thuật và log hệ thống: Xóa sau 12 tháng.
• Dữ liệu marketing (nếu bạn đã đồng ý): Xóa ngay khi bạn hủy đăng ký nhận thông tin.

88too sử dụng cookie và công nghệ theo dõi tương tự để vận hành và cải thiện nền tảng. Có ba loại cookie được sử dụng:

• Cookie cần thiết (bắt buộc): Duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Loại cookie này không thể tắt vì nền tảng sẽ không hoạt động đúng nếu không có chúng.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu tổng hợp, không định danh cá nhân, về cách người dùng tương tác với nền tảng – dùng để cải thiện giao diện và tính năng. Bạn có thể tắt loại cookie này trong phần cài đặt.
• Cookie tùy chọn (tùy chọn): Lưu nhớ các cài đặt cá nhân như ngôn ngữ, múi giờ và bố cục giao diện ưa thích. Tắt loại này sẽ khiến bạn cần cài đặt lại mỗi lần đăng nhập.

Bạn có thể quản lý tùy chọn cookie tại bất kỳ lúc nào qua phần Cài đặt tài khoản hoặc thông qua thiết lập trình duyệt. 88too không sử dụng cookie theo dõi xuyên trang web (cross-site tracking) hay chia sẻ dữ liệu cookie với mạng quảng cáo bên ngoài.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 88too lưu trữ:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà 88too đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân – trừ những dữ liệu 88too bắt buộc phải lưu theo quy định AML/KYC.
• Quyền hạn chế xử lý: Yêu cầu 88too tạm dừng xử lý dữ liệu của bạn trong thời gian giải quyết khiếu nại.
• Quyền chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được (JSON, CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích marketing – sẽ được thực hiện ngay lập tức.
• Quyền thu hồi đồng ý: Thu hồi bất kỳ đồng ý nào đã cấp trước đó (ví dụ: nhận email marketing) mà không ảnh hưởng đến các dịch vụ bắt buộc.

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến support@88too.best với tiêu đề "Yêu cầu quyền dữ liệu – [loại quyền]". 88too sẽ xác nhận nhận yêu cầu trong 24 giờ và hoàn thành xử lý trong vòng 30 ngày làm việc.

Dịch vụ của 88too không dành cho và không nhắm mục tiêu đến bất kỳ người nào dưới 18 tuổi. 88too không cố ý thu thập dữ liệu cá nhân của người dùng chưa đủ tuổi.

Nếu 88too phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người dưới 18 tuổi:

• Tài khoản sẽ bị đình chỉ ngay lập tức để điều tra.
• Toàn bộ dữ liệu cá nhân liên quan sẽ được xóa khỏi hệ thống trong vòng 14 ngày làm việc.
• Số dư tài khoản (nếu có) sẽ được xử lý theo quy định pháp lý áp dụng.

88too có thể cập nhật chính sách bảo mật này khi dịch vụ thay đổi hoặc khi có yêu cầu mới từ cơ quan quản lý. Quy trình thông báo thay đổi:

• Gửi email thông báo đến địa chỉ đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực – áp dụng cho các thay đổi ảnh hưởng đến quyền lợi người dùng.
• Hiển thị thông báo nổi bật trên trang chủ và trang chính sách bảo mật trong ít nhất 21 ngày.
• Ngày cập nhật mới được ghi rõ ở đầu trang này.

Với các thay đổi nhỏ về cách diễn đạt hoặc làm rõ nghĩa mà không thay đổi thực chất quyền lợi người dùng, 88too có thể cập nhật mà không cần thông báo trước – nhưng luôn cập nhật ngày sửa đổi để bạn biết đã có thay đổi.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân của bạn tại 88too, vui lòng liên hệ:

• Email bảo mật: support@88too.best (tiêu đề: "Bảo mật & Quyền dữ liệu")
• Chat hỗ trợ: Trực tiếp trong ứng dụng – hỗ trợ tiếng Việt 24/7

Thời gian xử lý theo loại yêu cầu:

• Xác nhận nhận yêu cầu: Trong vòng 24 giờ.
• Báo cáo rò rỉ dữ liệu khẩn cấp: Xử lý trong vòng 72 giờ, thông báo người dùng bị ảnh hưởng sớm nhất có thể.
• Yêu cầu xem/xóa/chuyển dữ liệu: Hoàn thành trong 30 ngày làm việc.
• Khiếu nại chính sách bảo mật: Phản hồi trong 5–10 ngày làm việc.