Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân 88ab

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, 88ab thu thập một số loại thông tin từ người dùng. Chúng tôi phân loại dữ liệu thu thập thành các nhóm rõ ràng như sau:

Thông tin nhận dạng và tài khoản:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi theo quy định).
• Địa chỉ email và số điện thoại di động đang hoạt động tại Việt Nam.
• Địa chỉ thường trú (tỉnh/thành phố, ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Tên đăng nhập và mật khẩu được mã hóa (chúng tôi không lưu mật khẩu dạng văn bản thuần).

Tài liệu xác minh danh tính (KYC):

• Ảnh chụp hoặc bản scan Căn cước công dân (CCCD) hoặc Hộ chiếu còn hiệu lực.
• Ảnh selfie kết hợp với giấy tờ tùy thân để xác thực danh tính thực.
• Tài liệu chứng minh địa chỉ thường trú (hóa đơn điện nước, sao kê ngân hàng) khi được yêu cầu.

Thông tin tài chính và giao dịch:

• Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, VNPay) đã xác minh.
• Lịch sử giao dịch nạp tiền, rút tiền, và tiền thưởng.
• Lịch sử đặt cược, kết quả và số tiền thắng/thua.

Thông tin kỹ thuật và hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Dữ liệu phiên đăng nhập: thời gian, thời lượng, tần suất truy cập.
• Cookie và dữ liệu theo dõi hành vi người dùng trên nền tảng (xem mục Cookie).
• Nhật ký hoạt động (logs) phục vụ mục đích phát hiện gian lận và bảo mật hệ thống.

88ab chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và đã được thông báo trước. Dưới đây là bảng tổng hợp rõ ràng về mục đích và cơ sở pháp lý tương ứng:

88ab không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bất kỳ tổ chức bên ngoài nào vì mục đích thương mại. Tuy nhiên, trong một số tình huống cụ thể, chúng tôi có thể chia sẻ dữ liệu với các đối tác hoạt động thay mặt 88ab, bao gồm:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank — để xử lý giao dịch nạp/rút tiền một cách an toàn. Các đối tác này chỉ nhận thông tin tối thiểu cần thiết cho giao dịch.
• Đối tác xác minh danh tính (KYC): Các công ty công nghệ chuyên về xác minh giấy tờ tùy thân theo tiêu chuẩn quốc tế, hoạt động theo hợp đồng bảo mật nghiêm ngặt với 88ab.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ điện toán đám mây và máy chủ lưu trữ đã ký kết thỏa thuận bảo mật dữ liệu (DPA) với 88ab.
• Công ty phân tích và chống gian lận: Các công cụ kỹ thuật phát hiện hoạt động đáng ngờ, rửa tiền và gian lận tài khoản.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam hoặc quốc tế theo đúng trình tự pháp lý.

Tất cả các bên thứ ba được 88ab ủy quyền xử lý dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của 88ab. Họ không được phép sử dụng dữ liệu người dùng cho bất kỳ mục đích nào khác ngoài nhiệm vụ được giao.

88ab sử dụng cookie và các công nghệ tương tự (web beacon, pixel tag, local storage) để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi trên nền tảng. Chúng tôi phân loại cookie thành 4 nhóm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng — bao gồm duy trì phiên đăng nhập, bảo mật CSRF và cân bằng tải máy chủ. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web (ví dụ: trang nào được truy cập nhiều nhất, thời gian tải trang) — giúp chúng tôi cải thiện tốc độ và độ ổn định của nền tảng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm cá nhân hóa.
• Cookie phân tích và tiếp thị: Chỉ được kích hoạt khi bạn đồng ý. Hỗ trợ cá nhân hóa nội dung khuyến mãi và đo lường hiệu quả chiến dịch marketing. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Bạn có thể quản lý cookie thông qua thanh công cụ tùy chọn cookie xuất hiện khi lần đầu truy cập 88ab, hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến tính năng và hiệu suất của nền tảng.

88ab triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện nhằm bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, hủy hoại hoặc tiết lộ ngoài ý muốn. Các biện pháp cụ thể bao gồm:

• Mã hóa đường truyền: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 88ab được bảo vệ bằng giao thức TLS 1.3 — phiên bản mã hóa mạnh nhất hiện nay.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, tài liệu KYC) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Áp dụng nguyên tắc "đặc quyền tối thiểu" — chỉ nhân viên có vai trò cụ thể mới được phép truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký.
• Xác thực hai yếu tố (2FA): Bắt buộc với tất cả tài khoản nhân viên nội bộ có quyền truy cập hệ thống dữ liệu. Khuyến khích người dùng bật 2FA cho tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: 88ab thực hiện đánh giá lỗ hổng bảo mật (penetration testing) ít nhất hai lần mỗi năm bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi ngày vào nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong tình huống sự cố.

Mặc dù 88ab áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào có thể đảm bảo bảo mật 100% tuyệt đối. Người dùng cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình và thông báo ngay cho 88ab nếu nghi ngờ tài khoản bị truy cập trái phép qua email [email protected] hoặc Telegram @88ab_support.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà 88ab đang lưu trữ và xử lý. Mọi yêu cầu thực hiện quyền đều được xử lý miễn phí trong vòng 30 ngày làm việc.

88ab không giữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích thu thập ban đầu. Thời hạn lưu trữ cụ thể cho từng loại dữ liệu như sau:

• Thông tin tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền.
• Tài liệu KYC: 5 năm sau khi tài khoản bị đóng hoặc lâu hơn nếu pháp luật yêu cầu.
• Nhật ký bảo mật và gian lận: 3 năm kể từ ngày tạo nhật ký, phục vụ mục đích điều tra và kiểm toán.
• Cookie và dữ liệu phân tích: Không quá 13 tháng kể từ ngày thu thập.
• Dữ liệu tiếp thị (nếu đã đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc hủy đăng ký nhận thông tin.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên về cá nhân cụ thể. Quá trình xóa dữ liệu được thực hiện theo quy trình nội bộ được kiểm toán định kỳ.

88ab có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến thực hành bảo mật dữ liệu. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo đến bạn qua một hoặc nhiều kênh sau:

• Thông báo nổi bật trên trang chủ 88ab và trang Chính sách bảo mật.
• Email gửi đến địa chỉ email đăng ký trong tài khoản của bạn.
• Thông báo trong ứng dụng khi bạn đăng nhập lần tiếp theo.

Ngày cập nhật gần nhất của chính sách luôn được ghi rõ ở đầu tài liệu này. Chúng tôi khuyến khích bạn định kỳ xem lại trang này để cập nhật những thay đổi mới nhất. Việc tiếp tục sử dụng nền tảng 88ab sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Đối với các thay đổi căn bản ảnh hưởng đến quyền lợi người dùng (ví dụ: thay đổi mục đích xử lý dữ liệu hoặc bổ sung đối tác chia sẻ dữ liệu mới), 88ab sẽ yêu cầu sự xác nhận đồng ý rõ ràng từ người dùng trước khi áp dụng các thay đổi đó.

Mọi thắc mắc, khiếu nại hoặc yêu cầu liên quan đến chính sách bảo mật này, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của 88ab qua:

• Email: [email protected]
• Telegram: @88ab_support
• Zalo: 88ab.official
• Giờ hỗ trợ: 24/7 bằng tiếng Việt