Chính Sách Bảo Mật
88xz — Dữ Liệu Của Bạn, Chúng Tôi Bảo Vệ

88xz thu thập thông tin cá nhân của người chơi theo ba nhóm chính sau đây:

1.1 Thông tin bạn tự cung cấp:

• Thông tin đăng ký: Họ và tên đầy đủ, địa chỉ email, số điện thoại, ngày tháng năm sinh, tên đăng nhập và mật khẩu (được băm — không lưu dạng văn bản thuần).
• Thông tin KYC (Xác minh danh tính): Số căn cước công dân (CCCD) hoặc hộ chiếu, ảnh chân dung, địa chỉ cư trú, bằng chứng địa chỉ (hóa đơn tiện ích trong vòng 3 tháng).
• Thông tin thanh toán: Tên chủ tài khoản, số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay). Chúng tôi không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Liên lạc hỗ trợ: Nội dung email, tin nhắn chat hoặc phiếu hỗ trợ bạn gửi cho đội ngũ 88xz.

1.2 Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và phiên bản thiết bị.
• Dữ liệu phiên truy cập: trang đã xem, thời gian ở lại, luồng điều hướng, nguồn truy cập.
• Lịch sử cá cược, giao dịch nạp/rút tiền, và tương tác với các tính năng trên nền tảng.
• Cookie và dữ liệu lưu trữ cục bộ phục vụ phiên đăng nhập và cá nhân hóa trải nghiệm.

1.3 Thông tin từ bên thứ ba:

• Kết quả xác minh danh tính từ các đối tác KYC được ủy quyền.
• Thông tin phòng chống gian lận từ các nhà cung cấp dịch vụ bảo mật thanh toán.
• Dữ liệu xác minh phương thức thanh toán từ các đơn vị trung gian thanh toán (MoMo, ZaloPay, Vietcombank, BIDV, v.v.).

88xz sử dụng thông tin cá nhân thu thập được cho các mục đích sau:

• Vận hành tài khoản: Tạo và quản lý tài khoản người chơi, xử lý đăng nhập, khôi phục mật khẩu và duy trì lịch sử giao dịch.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác minh độ tuổi 18+ theo yêu cầu pháp lý.
• Xử lý thanh toán: Thực hiện giao dịch nạp tiền, rút tiền và hoàn trả an toàn qua các phương thức MoMo, ZaloPay, Vietcombank và các đối tác khác.
• Phòng chống gian lận: Phát hiện và ngăn chặn hoạt động bất thường, đa tài khoản, thao túng kết quả hoặc rửa tiền.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời yêu cầu hỗ trợ và theo dõi lịch sử liên lạc để cải thiện chất lượng dịch vụ.
• Cá nhân hóa trải nghiệm: Hiển thị khuyến mãi phù hợp, gợi ý trò chơi và điều chỉnh giao diện dựa trên thói quen sử dụng của bạn.
• Thông báo dịch vụ: Gửi email/SMS xác nhận giao dịch, thông báo bảo mật, cập nhật điều khoản và tin tức quan trọng liên quan đến tài khoản.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền khi được yêu cầu hợp pháp.
• Phân tích và cải tiến: Nghiên cứu hành vi người dùng ở cấp độ tổng hợp (không xác định danh tính) để cải thiện tính năng và hiệu suất nền tảng.

88xz xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược trực tuyến theo các điều khoản và điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (đặc biệt là KYC và AML) là bắt buộc theo quy định pháp lý quốc tế áp dụng cho dịch vụ cá cược trực tuyến.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và phân tích hành vi tổng hợp phục vụ cải thiện dịch vụ — các hoạt động này không xâm phạm quyền cơ bản của người dùng.
• Sự đồng ý: Gửi thông tin marketing và sử dụng cookie tùy chọn chỉ được thực hiện khi bạn đã đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

88xz không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau đây và với các đối tác đã ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, Agribank, MB Bank và các đơn vị trung gian thanh toán USDT TRC20 — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính được ủy quyền xử lý thông tin CCCD/hộ chiếu và ảnh chân dung theo tiêu chuẩn bảo mật cao nhất.
• Nhà phát triển phần mềm game: Thông tin phiên chơi (không bao gồm thông tin cá nhân nhạy cảm) được chia sẻ với nhà cung cấp game để xử lý kết quả và ghi nhận thắng/thua.
• Dịch vụ phân tích bảo mật: Các công cụ phát hiện gian lận và giám sát an ninh mạng được cấp quyền truy cập dữ liệu hành vi ẩn danh hóa.
• Cơ quan pháp luật: 88xz sẽ cung cấp dữ liệu khi có lệnh tòa án, yêu cầu của cơ quan điều tra hoặc nghĩa vụ pháp lý bắt buộc. Chúng tôi sẽ thông báo cho bạn trong phạm vi pháp luật cho phép.

88xz sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie chức năng: Lưu nhớ tùy chọn ngôn ngữ, múi giờ, cài đặt giao diện và lịch sử tìm kiếm gần đây để cá nhân hóa trải nghiệm.
• Cookie ph ân tích: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với nền tảng để chúng tôi cải thiện thiết kế và hiệu suất. Dữ liệu này được ẩn danh hóa trước khi phân tích.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn tấn công CSRF và bảo vệ phiên đăng nhập khỏi bị chiếm đoạt.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng hoạt động không chính xác. Để biết cách quản lý cookie trên các trình duyệt phổ biến tại Việt Nam (Chrome, Firefox, Cốc Cốc, Safari trên iOS), vui lòng tham khảo hướng dẫn trợ giúp của trình duyệt tương ứng.

88xz triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của người chơi:

• Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ 88xz được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. URL luôn bắt đầu bằng https://.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số CCCD, thông tin tài khoản ngân hàng) được mã hóa bằng AES-256 trước khi ghi vào cơ sở dữ liệu. Mật khẩu được băm một chiều bằng bcrypt — ngay cả đội ngũ kỹ thuật cũng không thể đọc mật khẩu gốc của bạn.
• Kiểm soát truy cập nội bộ: Nhân viên 88xz chỉ được truy cập dữ liệu người chơi theo nguyên tắc "cần biết" (need-to-know). Mọi truy cập được ghi nhật ký và kiểm tra định kỳ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và hệ thống ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa an ninh mạng.
• Kiểm tra bảo mật định kỳ: 88xz thực hiện đánh giá bảo mật thâm nhập (penetration testing) và kiểm toán bảo mật độc lập theo định kỳ để phát hiện và vá các lỗ hổng tiềm ẩn.
• Sao lưu an toàn: Dữ liệu được sao lưu tự động vào nhiều vị trí địa lý khác nhau, được mã hóa riêng biệt, để đảm bảo khôi phục nhanh chóng trong trường hợp sự cố.

88xz lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu. Dưới đây là khung thời gian lưu trữ cụ thể:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa bỏ an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình xóa dữ liệu chuẩn của 88xz. Việc xóa dữ liệu ẩn danh hóa không bị ảnh hưởng bởi yêu cầu xóa của người dùng vì dữ liệu đó không còn liên kết được đến danh tính cụ thể.

Người chơi 88xz có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề email "Yêu cầu quyền dữ liệu cá nhân – [Tên tài khoản]". 88xz cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể kéo dài thêm tối đa 60 ngày — chúng tôi sẽ thông báo cho bạn trước khi gia hạn.

Một số đối tác kỹ thuật và nhà cung cấp dịch vụ của 88xz có thể đặt máy chủ tại các quốc gia khác ngoài Việt Nam. Khi cần chuyển dữ liệu cá nhân ra ngoài lãnh thổ, 88xz đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn, hoặc
• Đối tác nhận dữ liệu đã ký kết Điều khoản Xử lý Dữ liệu (DPA) bao gồm các điều khoản bảo vệ tiêu chuẩn theo mô hình GDPR/APEC, hoặc
• Việc chuyển dữ liệu là cần thiết để thực hiện hợp đồng giữa 88xz và người chơi (ví dụ: xử lý thanh toán quốc tế).

Trong mọi trường hợp, các bên nhận dữ liệu quốc tế đều bị ràng buộc bởi các nghĩa vụ bảo mật dữ liệu nghiêm ngặt không kém gì tiêu chuẩn áp dụng tại 88xz.

88xz nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Hệ thống KYC bắt buộc xác minh độ tuổi trong quá trình đăng ký và trước khi cho phép nạp tiền lần đầu.

Nếu phụ huynh hoặc người giám hộ phát hiện con em mình (dưới 18 tuổi) đã tạo tài khoản tại 88xz, vui lòng liên hệ ngay [email protected]. Chúng tôi cam kết xóa tài khoản và toàn bộ dữ liệu liên quan ngay lập tức sau khi xác minh, trong vòng 24 giờ làm việc.

88xz có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn vận hành, yêu cầu pháp lý mới hoặc cải tiến kỹ thuật bảo mật. Quy trình thông báo thay đổi của chúng tôi như sau:

• Thay đổi nhỏ (chỉnh sửa ngôn từ, làm rõ nội dung không thay đổi bản chất): Đăng thông báo trên trang web và cập nhật ngày hiệu lực — không gửi email riêng.
• Thay đổi quan trọng (thay đổi mục đích sử dụng dữ liệu, thêm loại dữ liệu mới, thay đổi đối tác chia sẻ dữ liệu): Gửi email thông báo đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thay đổi ảnh hưởng đến quyền cơ bản của người dùng: Yêu cầu sự đồng ý mới từ người chơi trước khi tiếp tục xử lý dữ liệu theo các điều khoản mới.

Phiên bản hiện tại luôn được đăng tại trang /chinh-sach-bao-mat với ngày cập nhật gần nhất được ghi rõ ở đầu trang. Chúng tôi khuyến khích bạn xem lại Chính sách Bảo mật định kỳ, ít nhất mỗi 6 tháng một lần.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách 88xz xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected]
• Tiêu đề email đề xuất: "Yêu cầu bảo mật dữ liệu – [Nội dung yêu cầu]"
• Thời gian phản hồi: Trong vòng 48 giờ kể từ khi nhận được yêu cầu (trong ngày làm việc)
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh
• Hỗ trợ 24/7: Kể cả ngày lễ và Tết Nguyên Đán