Chính Sách Bảo Mật
Dữ Liệu Cá Nhân 88zz

1Phạm Vi Áp Dụng Và Định Nghĩa

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng 88zz từ lãnh thổ Việt Nam, bao gồm cả người dùng chưa đăng ký tài khoản (người dùng ẩn danh).

Trong tài liệu này, các thuật ngữ sau được hiểu theo nghĩa:

• "Dữ liệu cá nhân": thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể.
• "Chủ thể dữ liệu": cá nhân mà dữ liệu cá nhân phản ánh — trong trường hợp này là người dùng 88zz.
• "Xử lý dữ liệu": mọi hoạt động tác động tới dữ liệu cá nhân, bao gồm thu thập, ghi chép, phân tích, lưu trữ, chỉnh sửa, tiết lộ hoặc xóa bỏ.
• "Bên thứ ba": tổ chức hoặc cá nhân khác ngoài 88zz và người dùng, bao gồm nhà cung cấp dịch vụ, đối tác công nghệ và cơ quan có thẩm quyền.

2Dữ Liệu Chúng Tôi Thu Thập

2.1. Dữ liệu bạn cung cấp trực tiếp

2.2. Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng 88zz, hệ thống tự động ghi nhận các thông tin kỹ thuật sau:

• Dữ liệu thiết bị: địa chỉ IP, loại trình duyệt, hệ điều hành, mã nhận dạng thiết bị, độ phân giải màn hình.
• Dữ liệu sử dụng: trang đã truy cập, thời gian phiên, hành động trong game, lịch sử đặt cược và giao dịch.
• Dữ liệu vị trí: vị trí địa lý gần đúng dựa trên địa chỉ IP (không phải GPS chính xác).
• Cookie và dữ liệu phiên: xem chi tiết tại Mục 8.

3Mục Đích Sử Dụng Dữ Liệu

88zz sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Vận hành tài khoản: xác minh danh tính, duy trì phiên đăng nhập, xử lý giao dịch nạp/rút tiền và quản lý số dư.
• Cung cấp dịch vụ: cho phép truy cập game, ghi nhận kết quả cược, tính toán thắng/thua và xử lý thanh toán chính xác.
• Bảo mật và chống gian lận: phát hiện tài khoản trùng lặp, nhận diện hành vi bất thường, ngăn chặn truy cập trái phép và tuân thủ quy định chống rửa tiền (AML).
• Hỗ trợ khách hàng: giải quyết khiếu nại, phản hồi yêu cầu và lưu lịch sử trao đổi để cải thiện chất lượng hỗ trợ.
• Cải thiện sản phẩm: phân tích hành vi sử dụng tổng hợp (ẩn danh) để cải tiến tính năng và trải nghiệm người dùng.
• Liên lạc dịch vụ: gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật quan trọng về tài khoản.
• Tiếp thị (nếu đồng ý): gửi thông tin khuyến mãi, ưu đãi cá nhân hóa — chỉ khi bạn đồng ý và có thể hủy bất kỳ lúc nào.
• Tuân thủ pháp luật: đáp ứng yêu cầu của cơ quan có thẩm quyền, lưu trữ hồ sơ theo quy định.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, 88zz xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Sự đồng ý: bạn đồng ý với Chính sách bảo mật này khi đăng ký tài khoản. Với các hoạt động tùy chọn (ví dụ: nhận email tiếp thị), chúng tôi xin phép riêng và bạn có thể rút lại bất kỳ lúc nào.
• Thực hiện hợp đồng: cần thiết để thực hiện Điều khoản & Điều kiện và cung cấp dịch vụ bạn đã yêu cầu.
• Nghĩa vụ pháp lý: tuân thủ các quy định pháp luật hiện hành tại Việt Nam, bao gồm quy định tài chính và phòng chống rửa tiền.
• Lợi ích hợp pháp: phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ — khi các lợi ích này không xâm phạm quyền cơ bản của bạn.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

5.1. Nhà cung cấp dịch vụ được ủy quyền

Chúng tôi chia sẻ dữ liệu với các đối tác cần thiết để vận hành dịch vụ, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ngân hàng), nhà cung cấp game (Pragmatic Play, Evolution Gaming, v.v.), dịch vụ xác minh danh tính KYC và nhà cung cấp hạ tầng đám mây. Tất cả đối tác này được ràng buộc bằng thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu đúng mục đích đã thỏa thuận.

5.2. Yêu cầu pháp lý

88zz có nghĩa vụ tiết lộ dữ liệu cho cơ quan có thẩm quyền khi nhận được yêu cầu hợp pháp theo quy trình pháp luật, lệnh tòa án hoặc khi cần thiết để ngăn chặn hoạt động phi pháp. Trong trường hợp được phép, chúng tôi sẽ thông báo cho bạn trước khi tiết lộ.

5.3. Những gì chúng tôi KHÔNG làm

• Không bán hoặc cho thuê dữ liệu cá nhân của bạn.
• Không chia sẻ dữ liệu với đối tác quảng cáo bên ngoài nhằm mục tiêu hóa quảng cáo trên các nền tảng khác.
• Không sử dụng dữ liệu của bạn để phục vụ tài khoản của người dùng khác.
• Không chuyển dữ liệu cho bất kỳ tổ chức nào khi chưa có cơ sở pháp lý rõ ràng.

6Thời Gian Lưu Trữ Dữ Liệu

88zz chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích ban đầu hoặc theo quy định pháp luật:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể nhận dạng. Yêu cầu xóa dữ liệu sớm hơn từ người dùng sẽ được xem xét theo quy định tại Mục 9.

7Biện Pháp Bảo Mật Kỹ Thuật

88zz áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hay tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho tất cả dữ liệu di chuyển giữa trình duyệt và máy chủ 88zz.
• Mã hóa lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt; dữ liệu nhạy cảm được mã hóa AES-256 trước khi lưu trữ.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu — mỗi nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của họ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường 24/7 với cảnh báo tự động.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi bên độc lập ít nhất 2 lần/năm.
• Sao lưu dữ liệu: Sao lưu tự động theo lịch, được mã hóa và lưu trữ ở vị trí địa lý riêng biệt.
• Đào tạo nhân viên: Tất cả nhân viên có quyền truy cập dữ liệu người dùng đều được đào tạo về bảo mật và ký cam kết bảo mật.

8Cookie Và Công Nghệ Theo Dõi

8.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập 88zz. Chúng giúp nền tảng hoạt động đúng cách, ghi nhớ tùy chọn của bạn và thu thập thông tin phân tích sử dụng tổng hợp.

8.2. Các loại cookie 88zz sử dụng

• Cookie thiết yếu: bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, ngăn chặn gian lận, xử lý giao dịch. Không thể tắt.
• Cookie chức năng: ghi nhớ tùy chọn của bạn (ngôn ngữ, giao diện, giới hạn cược). Có thể tắt nhưng ảnh hưởng trải nghiệm.
• Cookie phân tích: thu thập dữ liệu sử dụng ẩn danh tổng hợp để cải thiện sản phẩm. Có thể tắt trong cài đặt cookie.

8.3. Quản lý cookie

Bạn có thể quản lý cài đặt cookie qua trình duyệt hoặc trang cài đặt cookie trên 88zz. Lưu ý: tắt cookie thiết yếu có thể khiến một số tính năng không hoạt động đúng.

9Quyền Của Chủ Thể Dữ Liệu

Theo quy định pháp luật Việt Nam và tiêu chuẩn quốc tế, bạn có các quyền sau đối với dữ liệu cá nhân của mình tại 88zz:

• Quyền truy cập: Yêu cầu xem bản sao dữ liệu cá nhân 88zz đang lưu trữ về bạn. 88zz cung cấp miễn phí, xử lý trong 30 ngày.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ. Một số thông tin có thể tự chỉnh sửa trong phần Cài đặt tài khoản.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, khi rút lại sự đồng ý, hoặc khi dữ liệu đã xử lý trái pháp luật — ngoại trừ dữ liệu cần giữ theo quy định pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi kiểm tra tính chính xác hoặc khi có tranh chấp về cơ sở pháp lý.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân bạn đã cung cấp ở định dạng có thể đọc máy để chuyển sang dịch vụ khác (nơi kỹ thuật cho phép).
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý bất kỳ lúc nào đối với các hoạt động xử lý dựa trên cơ sở đồng ý (như email tiếp thị). Việc rút lại không ảnh hưởng đến tính hợp pháp của xử lý đã thực hiện trước đó.

10Dữ Liệu Trẻ Em Và Người Vị Thành Niên

Nếu phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã cung cấp thông tin cho 88zz, hãy liên hệ ngay với chúng tôi qua [email protected]. Tài khoản sẽ bị đóng ngay lập tức và dữ liệu liên quan được xóa trong vòng 72 giờ kể từ khi xác minh.

88zz sử dụng hệ thống xác minh tuổi tại bước đăng ký và có thể yêu cầu bằng chứng tuổi (CCCD/Hộ chiếu) bất kỳ lúc nào. Đây là biện pháp bảo vệ cả người dùng và cộng đồng.

11Chuyển Dữ Liệu Quốc Tế

Để vận hành dịch vụ, một số dữ liệu có thể được xử lý trên máy chủ đặt tại nước ngoài — cụ thể là tại các trung tâm dữ liệu của nhà cung cấp hạ tầng và các đối tác game quốc tế.

Mọi chuyển dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ phù hợp bao gồm:

• Ký kết hợp đồng xử lý dữ liệu với các điều khoản bảo mật tương đương tiêu chuẩn Việt Nam.
• Chỉ chuyển đến các nhà cung cấp được cấp phép và có lịch sử tuân thủ bảo mật tốt.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải quốc tế.

Bạn có thể yêu cầu thông tin về các quốc gia mà dữ liệu của bạn có thể được chuyển đến bằng cách liên hệ theo thông tin tại Mục 13.

12Thay Đổi Chính Sách Bảo Mật

88zz có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi về thực hành xử lý dữ liệu, quy định pháp luật hoặc dịch vụ mới. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực" ở đầu tài liệu này.
• Thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi có hiệu lực (đối với thay đổi quan trọng).
• Hiển thị thông báo nổi bật trên trang chủ 88zz trong ít nhất 30 ngày.

Việc tiếp tục sử dụng dịch vụ 88zz sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Mục 9.

13Liên Hệ Bảo Vệ Dữ Liệu

Nếu bạn có câu hỏi về Chính sách bảo mật này, muốn thực hiện quyền dữ liệu cá nhân hoặc có lo ngại về cách 88zz xử lý thông tin của bạn, vui lòng liên hệ:

• Email bảo vệ dữ liệu: [email protected] — tiêu đề: "Yêu cầu bảo mật dữ liệu"
• Live chat: Có sẵn 24/7 trực tiếp trên nền tảng 88zz
• Thời gian phản hồi: Xác nhận tiếp nhận trong 72 giờ, xử lý hoàn tất trong 30 ngày