Chính Sách Bảo Mật
Thông Tin Người Dùng 88y

Chính sách bảo mật này được ban hành bởi 88y ("chúng tôi", "nền tảng") và áp dụng cho toàn bộ người dùng ("bạn", "thành viên") truy cập và sử dụng trang web, ứng dụng di động và các dịch vụ liên quan tại địa chỉ https://88y.one.

Chúng tôi hiểu rằng thông tin cá nhân là tài sản quý giá của bạn. 88y cam kết xử lý mọi dữ liệu cá nhân một cách có trách nhiệm, minh bạch và tuân thủ đầy đủ các quy định của pháp luật Việt Nam về bảo vệ thông tin cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, Hải Phòng, Cần Thơ và toàn quốc. Chúng tôi không phân biệt đối xử trong việc bảo vệ quyền riêng tư của bất kỳ thành viên nào.

88y thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie) để xác minh danh tính theo quy định phòng chống rửa tiền.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp và rút tiền.
• Thông tin liên lạc: Địa chỉ thường trú, thành phố/tỉnh, mã bưu chính khi cần thiết cho mục đích xác minh.

2.2. Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, mã định danh thiết bị (Device ID), độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, tần suất đăng nhập, các trang đã truy cập trong hệ thống.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP để tuân thủ các hạn chế địa lý và phát hiện gian lận.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện người dùng.

88y sử dụng thông tin thu thập được cho các mục đích sau đây, tất cả đều nhằm cung cấp dịch vụ tốt nhất và bảo vệ quyền lợi của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, xác nhận lệnh cược và thanh toán tiền thắng.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC (Know Your Customer) và AML (Anti-Money Laundering) theo quy định pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, tạo nhiều tài khoản và các hành vi vi phạm điều khoản.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, cải thiện tốc độ tải trang và phát triển tính năng mới phù hợp với nhu cầu người chơi Việt Nam.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cung cấp hỗ trợ kỹ thuật qua Zalo và Telegram.
• Tiếp thị có mục tiêu: Gửi thông báo về khuyến mãi, ưu đãi VIP và sự kiện đặc biệt phù hợp với sở thích của bạn (chỉ khi bạn đã đồng ý nhận thông báo).
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện dấu hiệu nghiện cờ bạc và kích hoạt các công cụ bảo vệ người chơi kịp thời.

88y xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép 88y xử lý dữ liệu cá nhân theo các mục đích đã nêu.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý, bao gồm xử lý giao dịch và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ các quy định pháp luật về phòng chống rửa tiền, tài trợ khủng bố và bảo vệ người tiêu dùng tại Việt Nam.
• Lợi ích hợp pháp: Xử lý dữ liệu để phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ, miễn là không xâm phạm quyền và lợi ích hợp pháp của bạn.

88y không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ đám mây và phân tích dữ liệu chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết và phải ký kết thỏa thuận bảo mật với 88y.
• Cơ quan pháp luật: 88y có thể tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan thuế.
• Phòng chống gian lận: Trong trường hợp phát hiện hoạt động gian lận nghiêm trọng, 88y có thể chia sẻ thông tin với các nền tảng cá cược khác trong khuôn khổ hợp tác phòng chống gian lận ngành.

88y sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để chúng tôi cải thiện giao diện và hiệu suất.
• Cookie tùy chọn: Ghi nhớ cài đặt cá nhân như ngôn ngữ, tỷ lệ hiển thị kèo và các tùy chọn giao diện khác.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của 88y.

88y áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 88y được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và số tài khoản ngân hàng được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai lớp (2FA): Hệ thống hỗ trợ xác thực hai lớp để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi lại trong nhật ký hệ thống.
• Kiểm tra bảo mật định kỳ: 88y thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia độc lập.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 3 năm sau khi đóng tài khoản, sau đó được xóa hoặc ẩn danh hóa.
• Nhật ký hệ thống: Lưu trữ 12 tháng cho mục đích bảo mật và điều tra sự cố.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại 88y:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của 88y qua email [email protected] hoặc qua Zalo/Telegram. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

88y nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi áp dụng các biện pháp kỹ thuật và quy trình xác minh nghiêm ngặt để ngăn chặn người vị thành niên tiếp cận nền tảng:

• Yêu cầu xác minh ngày sinh tại bước đăng ký và từ chối tự động nếu người dùng chưa đủ 18 tuổi.
• Quy trình KYC bắt buộc xác minh giấy tờ tùy thân có ảnh trước khi cho phép giao dịch tài chính.
• Hệ thống phát hiện bất thường để nhận diện các tài khoản có dấu hiệu được tạo bởi người vị thành niên.

88y có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của 88y.
• Cập nhật ngày "Có hiệu lực" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách bảo mật mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại 88y, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected]
• Zalo: 88y.official (hỗ trợ 24/7)
• Telegram: @88y_vn (hỗ trợ 24/7)