Chính Sách Bảo Mật Thông Tin

Chính sách bảo mật này ("Chính sách") được ban hành bởi 88ok ("Chúng tôi", "Nền tảng") và áp dụng cho toàn bộ người dùng ("Bạn", "Người chơi", "Thành viên") truy cập và sử dụng các dịch vụ tại tên miền 88ok.app cùng các tên miền phụ liên quan, bao gồm ứng dụng di động (nếu có) và bất kỳ kênh kỹ thuật số nào khác do 88ok vận hành.

Chính sách này mô tả chi tiết cách 88ok thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn. Đây là cam kết minh bạch của chúng tôi đối với từng người chơi tại Việt Nam về quyền riêng tư dữ liệu.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ 88ok, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để yêu cầu xóa tài khoản.

Trong quá trình bạn sử dụng dịch vụ 88ok, chúng tôi có thể thu thập các loại thông tin sau đây nhằm cung cấp trải nghiệm tốt nhất và đảm bảo an toàn cho tài khoản của bạn:

2.1. Thông tin bạn tự cung cấp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Ảnh Căn cước công dân / Hộ chiếu, ảnh chân dung xác minh (selfie), địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản, số ví điện tử MoMo / ZaloPay được liên kết để nạp và rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn bạn gửi cho đội ngũ hỗ trợ khách hàng qua live chat hoặc email.

2.2. Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, định danh thiết bị (Device ID), múi giờ và ngôn ngữ hệ thống.
• Dữ liệu hành vi: Lịch sử trò chơi, lịch sử đặt cược, thời gian chơi, các trang đã truy cập trong nền tảng, tính năng đã sử dụng.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không phải định vị GPS chính xác trừ khi bạn cấp phép rõ ràng).
• Cookie và dữ liệu phiên làm việc: Xem chi tiết tại Điều 6 của Chính sách này.

88ok chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp, minh bạch và đã được thông báo trước. Cụ thể, dữ liệu của bạn được sử dụng cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi Casino, Đá Gà, Nổ Hũ, Rồng và Hổ và các dịch vụ khác trên 88ok.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC, xác minh độ tuổi (18+), phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền, lạm dụng hệ thống và đa tài khoản.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, khiếu nại và câu hỏi của bạn; lưu trữ lịch sử liên lạc để cải thiện chất lượng hỗ trợ.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện giao diện, tính năng, hiệu suất hệ thống và trải nghiệm người chơi tổng thể.
• Marketing có trách nhiệm: Gửi thông tin về khuyến mãi, chương trình thưởng và cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận và chưa hủy đăng ký).
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo, lưu trữ hồ sơ theo quy định của cơ quan quản lý có thẩm quyền.
• Bảo mật nền tảng: Giám sát và phát hiện các hoạt động bất thường, bảo vệ tính toàn vẹn của hệ thống và dữ liệu người dùng.

Mọi hoạt động xử lý dữ liệu cá nhân của 88ok đều được thực hiện trên một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Sự đồng ý của bạn: Đối với các hoạt động xử lý không bắt buộc (như gửi email marketing), 88ok chỉ thực hiện khi có sự đồng ý rõ ràng và có thể thu hồi của bạn.
• Lợi ích hợp pháp: Một số hoạt động xử lý được thực hiện nhằm bảo vệ lợi ích hợp pháp của 88ok và người dùng, như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, miễn là không xâm phạm quyền lợi cơ bản của bạn.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để tuân thủ các quy định pháp luật về phòng chống rửa tiền, báo cáo tài chính và các nghĩa vụ pháp lý khác.

88ok không bán, không cho thuê và không tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank và các đối tác thanh toán khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này tuân thủ các tiêu chuẩn bảo mật thanh toán nghiêm ngặt.
• Nhà cung cấp trò chơi: Các nhà phát triển trò chơi Casino, Nổ Hũ và các game khác trên nền tảng có thể nhận thông tin nhận dạng người chơi ẩn danh để đảm bảo tính toàn vẹn của trò chơi.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được ủy quyền tiếp nhận tài liệu xác minh của bạn để thực hiện quy trình xác minh danh tính theo quy định.
• Cơ quan pháp luật: 88ok có thể buộc phải cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp pháp theo lệnh của tòa án hoặc quy định pháp luật có liên quan.
• Nhà cung cấp hạ tầng kỹ thuật: Các đối tác cung cấp dịch vụ lưu trữ đám mây, CDN và các dịch vụ kỹ thuật cần thiết để vận hành nền tảng, với hợp đồng bảo mật dữ liệu ràng buộc.

88ok sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật phiên làm việc. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết (Necessary Cookies): Bắt buộc để nền tảng hoạt động đúng chức năng. Bao gồm cookie phiên đăng nhập, token bảo mật CSRF và tùy chọn ngôn ngữ. Loại cookie này không thể tắt và không thu thập thông tin cá nhân nhận dạng.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, mức âm lượng trò chơi và các cài đặt giao diện khác để mang lại trải nghiệm cá nhân hóa.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng (các trang truy cập, thời gian ở lại, tính năng sử dụng) nhằm giúp 88ok cải thiện sản phẩm. Bạn có thể từ chối loại cookie này.
• Cookie bảo mật (Security Cookies): Phát hiện các hoạt động bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản của bạn khỏi các cuộc tấn công tự động.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệ t của mình. Lưu ý rằng việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

88ok áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo mật chính bao gồm:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ 88ok được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Dữ liệu tài chính và tài liệu KYC được mã hóa khi lưu trữ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): Hệ thống nội bộ của 88ok yêu cầu xác thực hai yếu tố cho tất cả nhân viên có quyền truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: 88ok thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

88ok chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

Khi bạn yêu cầu xóa tài khoản, 88ok sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn trong vòng 30 ngày làm việc, ngoại trừ các dữ liệu phải được lưu giữ theo yêu cầu pháp luật như nêu trong bảng trên.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình được 88ok lưu trữ và xử lý:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 88ok đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và hồ sơ KYC.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ của mình.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong các trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu, hoặc bạn rút lại sự đồng ý, trừ khi pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu 88ok tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét lại tính hợp pháp của việc xử lý.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích marketing trực tiếp bất kỳ lúc nào mà không cần giải thích lý do.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ như tại các trung tâm dữ liệu ở Singapore, Nhật Bản hoặc các quốc gia khác trong khu vực châu Á – Thái Bình Dương.

Khi thực hiện chuyển dữ liệu quốc tế, 88ok đảm bảo rằng:

• Quốc gia hoặc tổ chức nhận dữ liệu cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với các tiêu chuẩn áp dụng tại Việt Nam.
• Các hợp đồng chuyển dữ liệu phù hợp được ký kết với bên nhận, bao gồm các điều khoản bảo vệ dữ liệu ràng buộc về mặt pháp lý.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải quốc tế bằng các giao thức bảo mật tiêu chuẩn công nghiệp.

Bằng cách sử dụng dịch vụ 88ok, bạn đồng ý với việc chuyển dữ liệu quốc tế như mô tả trên, với điều kiện 88ok luôn duy trì các biện pháp bảo vệ phù hợp.

Dịch vụ của 88ok chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm tuyệt đối việc người chưa đủ 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng.

88ok không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người chưa đủ tuổi, chúng tôi sẽ:

• Ngay lập tức đình chỉ và đóng tài khoản đó.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình xác minh phù hợp.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên 88ok, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý kịp thời.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 88ok xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] – tiêu đề email: "Khiếu nại bảo mật dữ liệu"
• Live chat: Hỗ trợ trực tuyến 24/7 tại trang chủ 88ok.app
• Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với câu hỏi thông thường; 15 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu.

Trong trường hợp xảy ra sự cố bảo mật dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, 88ok cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo mô tả về bản chất của sự cố, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.