Chính Sách Bảo Mật
88to – Cam Kết Bảo Vệ
Dữ Liệu Người Dùng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của 88to tại địa chỉ 88to.lat, bao gồm khách truy cập chưa đăng ký và thành viên đã có tài khoản. Chính sách điều chỉnh mọi dữ liệu cá nhân mà 88to thu thập thông qua website, ứng dụng web (PWA), email, live chat và mọi kênh tương tác khác.

Trong phạm vi tài liệu này:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể xác định hoặc liên kết trực tiếp/gián tiếp đến một cá nhân cụ thể, bao gồm tên, số điện thoại, email, CMND/CCCD, địa chỉ IP và hành vi sử dụng dịch vụ.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào thực hiện với dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, truyền tải, chỉnh sửa và xóa.
• "Người kiểm soát dữ liệu": 88to – đơn vị xác định mục đích và phương tiện xử lý dữ liệu cá nhân của người dùng.
• "Người xử lý dữ liệu": Các bên thứ ba được 88to ủy quyền xử lý dữ liệu theo hướng dẫn và thỏa thuận bảo mật ràng buộc.

88to thu thập dữ liệu theo hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động khi bạn sử dụng dịch vụ.

• Thông tin đăng ký: Số điện thoại hoặc địa chỉ email, tên đăng nhập, mật khẩu (được mã hóa – không ai tại 88to có thể đọc được mật khẩu gốc của bạn).
• Thông tin xác minh danh tính (KYC): Họ và tên đầy đủ, ngày sinh, số CMND/CCCD/Hộ chiếu, ảnh chụp tài liệu tùy thân, ảnh chân dung xác minh sống.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay...) dùng để thực hiện giao dịch nạp/rút tiền. Số thẻ tín dụng/ghi nợ nếu áp dụng.
• Thông tin liên lạc: Địa chỉ thường trú (nếu được yêu cầu bổ sung trong quá trình KYC nâng cao).
• Nội dung trao đổi: Nội dung các cuộc hội thoại với bộ phận CSKH qua live chat, email, và các kênh hỗ trợ khác của 88to.

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình và múi giờ của thiết bị.
• Dữ liệu hành vi: Trang đã xem, thứ tự điều hướng, thời gian ở mỗi trang, nút đã nhấn và các tương tác khác trên nền tảng 88to.
• Dữ liệu game và giao dịch: Lịch sử cược, kết quả game, lịch sử nạp/rút tiền, số dư tài khoản theo thời gian.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ và cài đặt giao diện đã lưu trên thiết bị.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không phải GPS chính xác) để tuân thủ các hạn chế địa lý trong dịch vụ.

88to chỉ sử dụng dữ liệu cá nhân của người dùng cho những mục đích hợp pháp, cụ thể và được xác định rõ ràng dưới đây:

88to xử lý dữ liệu cá nhân của người dùng dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản và Điều kiện mà người dùng đã đồng ý – bao gồm tạo tài khoản, xử lý giao dịch và cung cấp truy cập vào các trò chơi.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để 88to tuân thủ quy định về chống rửa tiền (AML), xác minh danh tính (KYC), báo cáo tài chính và các nghĩa vụ pháp lý khác theo luật Việt Nam.
• Lợi ích hợp pháp: Xử lý dữ liệu để phòng chống gian lận, bảo mật hệ thống, phân tích và cải thiện dịch vụ – với điều kiện không làm tổn hại đến quyền lợi cơ bản của người dùng.
• Sự đồng ý: Đối với các hoạt động xử lý không thuộc ba cơ sở trên (như gửi email marketing), 88to sẽ chỉ thực hiện khi có sự đồng ý rõ ràng và có thể rút lại của người dùng.

88to không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong những trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và các đối tác thanh toán khác nhận thông tin cần thiết (như số tài khoản và tên chủ tài khoản) để xử lý giao dịch nạp/rút tiền của người dùng.
• Nhà cung cấp game bên thứ ba: Các đối tác cung cấp game như Evolution Gaming, Pragmatic Play, PG Soft có thể nhận ID người dùng ẩn danh để cung cấp dịch vụ game. Họ không nhận thông tin nhận dạng thực của người dùng.
• Đơn vị xác minh danh tính: Các đối tác KYC được ủy quyền nhận tài liệu xác minh danh tính để thực hiện việc xác thực theo yêu cầu quy định.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam, 88to có nghĩa vụ và quyền cung cấp thông tin theo đúng quy định pháp luật.
• Đơn vị chống gian lận: Các hệ thống và đối tác phát hiện gian lận có thể nhận dữ liệu kỹ thuật (IP, hành vi) để hỗ trợ bảo vệ nền tảng và toàn bộ người dùng.

88to sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính bảo mật của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, bảo mật CSRF và lưu tùy chọn ngôn ngữ. Loại cookie này không thể tắt mà không ảnh hưởng đến chức năng cơ bản của 88to.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng – trang nào được truy cập nhiều, thời gian tải trang, lỗi xảy ra – giúp 88to tối ưu hóa hiệu suất.
• Cookie chức năng: Lưu trữ tùy chọn cá nhân như kích thước font chữ, chế độ hiển thị và các thiết lập giao diện bạn đã chọn để không cần cài lại mỗi lần truy cập.
• Cookie phân tích: Hỗ trợ 88to hiểu rõ hơn về hành vi sử dụng tổng thể để đưa ra quyết định cải tiến sản phẩm. Dữ liệu được ẩn danh hóa trước khi phân tích.

Bạn có thể quản lý cookie trong cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 88to.

88to chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu bắt buộc của pháp luật:

• Thông tin tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động, cộng thêm tối thiểu 5 năm sau khi tài khoản đóng (theo yêu cầu quy định AML).
• Hồ sơ KYC: Lưu giữ tối thiểu 5 năm kể từ ngày kết thúc mối quan hệ với người dùng, theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch: Lưu trữ tối thiểu 5 năm theo yêu cầu kế toán và báo cáo tài chính.
• Nhật ký hệ thống bảo mật: Lưu trong 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu cần.
• Cookie và dữ liệu phiên: Cookie phiên xóa khi đóng trình duyệt; cookie lâu dài tối đa 12 tháng.
• Thông tin liên lạc hỗ trợ: Nội dung chat và email hỗ trợ được lưu trong 24 tháng để đảm bảo chất lượng dịch vụ.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa một cách không thể đảo ngược theo quy trình tiêu chuẩn của 88to.

88to triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ hay phá hủy:

• Mã hóa trong truyền tải: SSL/TLS 256-bit cho tất cả kết nối giữa người dùng và máy chủ 88to – tương đương chuẩn bảo mật ngân hàng.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (thông tin KYC, thông tin tài chính) được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Kiểm soát truy cập nội bộ: Nhân viên 88to chỉ được cấp quyền truy cập dữ liệu theo nguyên tắc "cần biết" – tức là chỉ được xem dữ liệu thực sự cần thiết cho công việc của họ.
• Xác thực đa yếu tố: Tất cả hệ thống nội bộ của 88to đều yêu cầu xác thực đa yếu tố, giảm thiểu rủi ro từ thông tin đăng nhập bị đánh cắp.
• Kiểm tra bảo mật định kỳ: 88to thực hiện kiểm tra bảo mật (penetration testing) định kỳ bởi đơn vị độc lập và vá lỗi kịp thời.
• Sao lưu dữ liệu: Dữ liệu quan trọng được sao lưu định kỳ và lưu trữ tại cơ sở vật lý tách biệt để đảm bảo phục hồi trong tình huống sự cố.

Theo quy định pháp luật bảo vệ dữ liệu cá nhân tại Việt Nam, người dùng 88to có các quyền sau đây:

Để thực hiện bất kỳ quyền nào trên, gửi yêu cầu đến [email protected] hoặc liên hệ qua live chat. 88to sẽ phản hồi trong vòng 30 ngày làm việc và có thể yêu cầu xác minh danh tính trước khi xử lý để bảo vệ thông tin của bạn.

Dịch vụ của 88to được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. 88to không cố tình thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nhận thấy con em mình đã tạo tài khoản trên 88to, hãy liên hệ ngay với chúng tôi qua email [email protected] để được xử lý ưu tiên và xóa tài khoản.

Một số đối tác công nghệ và nhà cung cấp game của 88to có máy chủ đặt tại nước ngoài (chủ yếu tại Singapore và các quốc gia trong khu vực Đông Nam Á). Khi cần thiết, dữ liệu người dùng có thể được chuyển đến các quốc gia này để xử lý.

Trước khi thực hiện bất kỳ việc chuyển dữ liệu quốc tế nào, 88to đảm bảo:

• Quốc gia nhận đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn quy định của Việt Nam.
• Ký kết thỏa thuận chuyển dữ liệu (data transfer agreement) với điều khoản bảo vệ phù hợp.
• Các biện pháp bảo vệ kỹ thuật và tổ chức phù hợp được áp dụng trong suốt quá trình chuyển và xử lý dữ liệu tại nước ngoài.

88to có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc phương thức xử lý dữ liệu. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo đến người dùng qua:

• Thông báo nổi bật trên trang web và trong giao diện tài khoản 88to.
• Email gửi đến địa chỉ đã đăng ký (đối với các thay đổi quan trọng ảnh hưởng trực tiếp đến quyền lợi người dùng).
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Chúng tôi khuyến khích người dùng xem xét Chính sách bảo mật định kỳ. Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được xem là sự chấp thuận của bạn với phiên bản mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến cách 88to xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh sau:

• Email: [email protected] – Ghi rõ tiêu đề "Yêu cầu về dữ liệu cá nhân" để được xử lý ưu tiên. Phản hồi trong vòng 24 giờ làm việc.
• Live Chat: Truy cập 88to.lat và nhấn biểu tượng chat – hỗ trợ 24/7 bằng tiếng Việt, phản hồi dưới 3 phút.
• Thời gian xử lý yêu cầu: 88to cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.