Chính Sách Bảo Mật
Dữ Liệu Cá Nhân tại 88vvv

Chính sách Bảo mật này ("Chính sách") của 88vvv áp dụng cho tất cả cá nhân ("Người dùng", "Bạn") truy cập, duyệt hoặc sử dụng bất kỳ dịch vụ nào tại 88vvv.bid và các nền tảng liên quan, bao gồm website, ứng dụng di động và mọi kênh giao tiếp chính thức của 88vvv.

Bằng cách sử dụng dịch vụ 88vvv, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ 88vvv.

88vvv thu thập dữ liệu cá nhân theo hai phương thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu tự động được ghi lại trong quá trình sử dụng dịch vụ.

Dữ liệu bạn cung cấp trực tiếp:

• Thông tin định danh: Họ tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu dạng hash một chiều (không thể đọc ngược), câu hỏi bảo mật.
• Thông tin tài chính: Tên chủ tài khoản ngân hàng / ví điện tử, số tài khoản ẩn danh (88vvv không lưu trữ số tài khoản đầy đủ), lịch sử giao dịch nạp/rút.
• Tài liệu xác minh KYC: Ảnh CMND/CCCD hai mặt, ảnh chân dung selfie, tài liệu chứng minh địa chỉ (nếu được yêu cầu).

Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu sử dụng: Trang đã xem, thời gian truy cập, luồng điều hướng, tần suất đăng nhập.
• Dữ liệu cá cược: Lịch sử đặt cược, kết quả, số tiền đặt, thời điểm giao dịch — phục vụ mục đích giải quyết tranh chấp và phòng chống gian lận.
• Dữ liệu thiết bị: ID thiết bị, fingerprint trình duyệt, thông tin mạng di động (nếu dùng ứng dụng).

88vvv sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu ngoài các mục đích này mà không có sự đồng ý bổ sung của bạn:

88vvv chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau theo quy định của pháp luật Việt Nam:

1. Đồng ý của bạn: Bạn đã chủ động cung cấp thông tin và đồng ý với Chính sách này khi đăng ký tài khoản 88vvv. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào — việc rút đồng ý không làm ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.
2. Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa bạn và 88vvv (bao gồm Điều khoản & Điều kiện).
3. Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các yêu cầu pháp luật về phòng chống rửa tiền, xác minh danh tính và các quy định quản lý cá cược.
4. Lợi ích hợp pháp: Phát hiện và phòng ngừa gian lận, bảo mật hệ thống, cải thiện dịch vụ — miễn là lợi ích này không lấn át quyền và lợi ích cơ bản của bạn.

88vvv tuyệt đối không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cần thiết để cung cấp dịch vụ, 88vvv có thể chia sẻ dữ liệu với các đối tác sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng trong nước — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch theo tiêu chuẩn PCI DSS.
• Nhà cung cấp game: PG Soft, Pragmatic Play, Evolution Gaming và các đối tác — chỉ nhận ID người dùng ẩn danh (không có tên thật hay thông tin liên hệ).
• Dịch vụ xác minh danh tính: Đối tác KYC độc lập được ủy quyền — chỉ xử lý dữ liệu trong phạm vi và thời gian cần thiết cho việc xác minh.
• Cơ quan nhà nước có thẩm quyền: 88vvv có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan chức năng Việt Nam, có văn bản theo quy định.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp máy chủ đám mây và CDN — chỉ xử lý dữ liệu kỹ thuật, ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với 88vvv.

88vvv lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết để thực hiện mục đích đã nêu và không dài hơn quy định pháp luật. Các mốc thời gian cụ thể:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động tại 88vvv, cộng thêm 5 năm sau khi đóng tài khoản.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền.
• Hồ sơ KYC: 5 năm sau khi tài khoản bị đóng hoặc theo yêu cầu pháp lý.
• Nhật ký truy cập (log): 12 tháng kể từ ngày ghi nhận — phục vụ bảo mật và điều tra sự cố.
• Dữ liệu marketing (nếu đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Khi dữ liệu không còn cần thiết và không còn cơ sở pháp lý để lưu giữ, 88vvv sẽ xóa an toàn hoặc ẩn danh hóa dữ liệu đó để không thể liên kết lại với bạn.

88vvv áp dụng đồng thời nhiều lớp bảo vệ kỹ thuật để đảm bảo dữ liệu của bạn không bị truy cập, thay đổi, tiết lộ hay phá hủy trái phép:

• Mã hóa kết nối: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ 88vvv được bảo vệ bằng TLS 1.3 / SSL 256-bit — chuẩn bảo mật tương đương ngân hàng.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, tài liệu KYC) được mã hóa bằng AES-256 khi lưu trữ — không nhân viên nào có thể đọc được dạng gốc.
• Kiểm soát truy cập nội bộ: Nguyên tắc "tối thiểu đặc quyền" — mỗi nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ, có nhật ký kiểm toán đầy đủ.
• Phát hiện xâm nhập: Hệ thống IDS/IPS giám sát liên tục 24/7, phát hiện và phản ứng tự động với các mối đe dọa bảo mật.
• Kiểm thử bảo mật định kỳ: 88vvv thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với đội ngũ chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi ngày và lưu trữ dự phòng tại nhiều địa điểm an toàn để đảm bảo tính liên tục của dịch vụ.

88vvv sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, ghi nhớ tùy chỉnh và phân tích hiệu suất nền tảng. Các loại cookie sử dụng:

• Cookie bắt buộc (Strictly Necessary): Duy trì phiên đăng nhập, bảo mật CSRF, ghi nhớ ngôn ngữ. Không thể tắt vì ảnh hưởng đến chức năng cơ bản của 88vvv.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với 88vvv — giúp cải thiện giao diện và tốc độ nền tảng.
• Cookie marketing (nếu đồng ý): Phục vụ hiển thị khuyến mãi phù hợp và đo lường hiệu quả chiến dịch. Chỉ kích hoạt khi bạn đồng ý.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, tắt cookie bắt buộc có thể làm gián đoạn trải nghiệm đăng nhập và sử dụng dịch vụ 88vvv.

Theo quy định của pháp luật Việt Nam, bạn có các quyền sau đối với dữ liệu cá nhân được 88vvv lưu giữ:

88vvv không cung cấp dịch vụ cho bất kỳ cá nhân nào dưới 18 tuổi. Dịch vụ cá cược trực tuyến chỉ dành cho người đã đủ 18 tuổi theo quy định pháp luật Việt Nam.

Nếu 88vvv phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa toàn bộ thông tin đó và đóng tài khoản liên quan. Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã đăng ký 88vvv vui lòng liên hệ ngay theo địa chỉ email hỗ trợ để được xử lý kịp thời.

Do bản chất của dịch vụ trực tuyến, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ khi sử dụng hạ tầng đám mây quốc tế hoặc nhà cung cấp game đặt tại nước ngoài.

Trong mọi trường hợp chuyển dữ liệu quốc tế, 88vvv đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Có ký kết thỏa thuận bảo mật dữ liệu (DPA) phù hợp với các điều khoản hợp đồng tiêu chuẩn.
• Dữ liệu được mã hóa trong quá trình truyền tải quốc tế không có ngoại lệ.

Nếu bạn có câu hỏi, lo ngại hoặc khiếu nại liên quan đến việc 88vvv xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email phụ trách bảo mật dữ liệu 88vvv: [email protected] (tiêu đề: "Bảo mật dữ liệu cá nhân")
• Thời gian phản hồi: 88vvv cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được.
• Khiếu nại lên cơ quan nhà nước: Nếu không hài lòng với phản hồi của 88vvv, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.

Chúng tôi coi mọi phản hồi về bảo mật dữ liệu là nghiêm túc và ưu tiên giải quyết kịp thời. 88vvv luôn đặt quyền riêng tư và sự tin tưởng của bạn lên hàng đầu.