Cam Kết Bảo Vệ Dữ Liệu Của Bạn Tại 88ae

1Chương 1: Tổng Quan Và Định Nghĩa

Chính sách bảo mật này được 88ae ("Chúng tôi", "Nền tảng") ban hành nhằm thực hiện nghĩa vụ thông tin theo quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, đồng thời xây dựng lòng tin với toàn bộ người dùng trên nền tảng. Chúng tôi xử lý dữ liệu cá nhân với tinh thần tôn trọng quyền riêng tư và tuân thủ nghiêm ngặt nguyên tắc tối thiểu hóa dữ liệu.

Các thuật ngữ quan trọng

• "Dữ liệu cá nhân" – mọi thông tin liên quan đến một cá nhân đã được xác định hoặc có thể xác định được, bao gồm nhưng không giới hạn ở: họ tên, số điện thoại, địa chỉ email, địa chỉ IP, số tài khoản ngân hàng, và thông tin thiết bị.
• "Xử lý dữ liệu" – bất kỳ hoạt động nào được thực hiện trên dữ liệu cá nhân: thu thập, ghi lại, lưu trữ, điều chỉnh, truy vấn, sử dụng, truyền tải, công bố, xóa hoặc hủy.
• "Chủ thể dữ liệu" – cá nhân mà dữ liệu cá nhân liên quan đến, tức là người dùng đã đăng ký tài khoản 88ae.
• "Bên thứ ba" – bất kỳ tổ chức hoặc cá nhân nào không phải là 88ae và không phải là chủ thể dữ liệu, bao gồm đối tác thanh toán, nhà cung cấp game và nhà cung cấp dịch vụ hạ tầng.

2Chương 2: Dữ Liệu Chúng Tôi Thu Thập

88ae chỉ thu thập dữ liệu thực sự cần thiết để cung cấp, vận hành và cải thiện dịch vụ. Dưới đây là phân loại đầy đủ các dữ liệu được thu thập:

Dữ liệu chúng tôi KHÔNG thu thập

88ae không thu thập số thẻ tín dụng/ghi nợ đầy đủ (chỉ lưu 4 số cuối được mã hóa), không lưu trữ mật khẩu dưới dạng văn bản thuần, và không thu thập thông tin y tế, tôn giáo hay quan điểm chính trị của người dùng.

3Chương 3: Mục Đích Sử Dụng Dữ Liệu

88ae sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau đây, mỗi mục đích đều có cơ sở pháp lý hợp lệ được trình bày tại Chương 4:

3.1 Vận hành và cung cấp dịch vụ

• Tạo lập, quản lý và duy trì tài khoản người dùng 88ae.
• Xử lý giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, VNPay và ngân hàng nội địa một cách an toàn và chính xác.
• Cung cấp kết quả cược, lịch sử game và báo cáo tài khoản theo thời gian thực.
• Xác minh danh tính (KYC) để tuân thủ nghĩa vụ phòng chống rửa tiền (AML).

3.2 Bảo mật và phòng chống gian lận

• Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, rửa tiền, và lạm dụng hệ thống.
• Giám sát các mẫu đăng nhập bất thường và cảnh báo người dùng kịp thời.
• Xác minh rằng người dùng đáp ứng yêu cầu độ tuổi 18+ theo quy định.

3.3 Cải thiện trải nghiệm người dùng

• Cá nhân hóa nội dung game, khuyến mãi và giao diện phù hợp với thói quen sử dụng của từng người.
• Phân tích hành vi người dùng tổng hợp (dạng ẩn danh) để cải tiến tính năng và hiệu suất nền tảng 88ae.
• Liên lạc chủ động về các cập nhật quan trọng liên quan đến tài khoản, bảo mật hoặc thay đổi chính sách.

3.4 Tuân thủ pháp lý

Lưu trữ hồ sơ giao dịch theo thời hạn luật định, cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp lệ và tuân thủ báo cáo tài chính bắt buộc.

4Chương 4: Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại 88ae đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực thi thỏa thuận người dùng giữa bạn và 88ae, bao gồm vận hành tài khoản, xử lý giao dịch và cung cấp dịch vụ game.
• Lợi ích hợp pháp: Phát hiện và phòng chống gian lận, bảo mật hệ thống, cải thiện dịch vụ thông qua phân tích dữ liệu tổng hợp ẩn danh – trong đó quyền lợi của 88ae và người dùng không mâu thuẫn với quyền riêng tư cơ bản.
• Sự đồng ý: Gửi thông tin khuyến mãi, sử dụng cookie không thiết yếu và chia sẻ dữ liệu cho mục đích nghiên cứu thị trường – bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch, xác minh danh tính KYC và báo cáo theo yêu cầu của cơ quan quản lý có thẩm quyền.

5Chương 5: Chia Sẻ Dữ Liệu Với Bên Thứ Ba

88ae cam kết không bán, không trao đổi và không cho thuê dữ liệu cá nhân người dùng với bên thứ ba vì mục đích thương mại. Việc chia sẻ dữ liệu chỉ xảy ra trong các trường hợp được liệt kê sau:

5.1 Đối tác dịch vụ thiết yếu

Để vận hành nền tảng 88ae, chúng tôi hợp tác với một số nhà cung cấp dịch vụ đáng tin cậy. Các đối tác này chỉ được phép xử lý dữ liệu theo đúng chỉ dẫn của 88ae và không được sử dụng dữ liệu cho mục đích riêng:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác – nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp game: Các studio game được cấp phép – nhận ID người dùng ẩn danh để cung cấp lịch sử cược và cài đặt game.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp máy chủ lưu trữ dữ liệu người dùng tại các trung tâm dữ liệu bảo mật cao cấp.
• Dịch vụ phân tích: Công cụ phân tích lưu lượng web ẩn danh để cải thiện hiệu suất nền tảng.

5.2 Yêu cầu pháp lý

88ae có thể tiết lộ dữ liệu người dùng cho cơ quan nhà nước có thẩm quyền khi có lệnh tòa án, yêu cầu điều tra hợp lệ, hoặc khi cần thiết để ngăn chặn mối đe dọa khẩn cấp đến an ninh quốc gia hoặc an toàn cá nhân.

6Chương 6: Cookie Và Công Nghệ Theo Dõi

88ae sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn hệ thống. Dưới đây là phân loại đầy đủ:

Bạn có thể quản lý tùy chọn cookie trong mục cài đặt trình duyệt hoặc qua bảng điều khiển tùy chọn quyền riêng tư trong tài khoản 88ae của mình. Tắt cookie không thiết yếu có thể ảnh hưởng đến một số tính năng tiện ích nhưng không ảnh hưởng đến chức năng cốt lõi.

7Chương 7: Lưu Trữ Và Bảo Mật Dữ Liệu

7.1 Nơi lưu trữ dữ liệu

Dữ liệu người dùng 88ae được lưu trữ tại các trung tâm dữ liệu được chứng nhận bảo mật ISO 27001, có sao lưu tự động theo thời gian thực và kế hoạch phục hồi thảm họa (disaster recovery) đảm bảo thời gian khôi phục dưới 4 giờ trong mọi tình huống. Dữ liệu không được chuyển ra ngoài lãnh thổ Việt Nam và các quốc gia đối tác có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.

7.2 Biện pháp bảo mật kỹ thuật

• Mã hóa AES-256 cho dữ liệu lưu trữ tĩnh (data at rest) và TLS 1.3 cho dữ liệu truyền tải (data in transit).
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu – nhân viên 88ae chỉ được truy cập dữ liệu khi thực sự cần thiết cho công việc.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đơn vị độc lập chuyên nghiệp.
• Giám sát bất thường 24/7 với hệ thống cảnh báo tự động và đội ứng phó sự cố sẵn sàng.
• Mã hash một chiều (bcrypt) cho tất cả mật khẩu – không ai tại 88ae có thể đọc mật khẩu của bạn.

7.3 Thời hạn lưu trữ dữ liệu

88ae giữ dữ liệu của bạn trong suốt thời gian tài khoản hoạt động và tối đa năm (05) năm sau khi đóng tài khoản theo yêu cầu tuân thủ pháp lý. Dữ liệu hoạt động hằng ngày (log kỹ thuật, địa chỉ IP) được xóa sau 90 ngày. Sau thời hạn lưu trữ quy định, dữ liệu được xóa an toàn và không thể phục hồi.

8Chương 8: Quyền Của Người Dùng Đối Với Dữ Liệu

Là người dùng 88ae, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Tất cả các yêu cầu thực hiện quyền đều được xử lý miễn phí trong vòng ba mươi (30) ngày kể từ ngày tiếp nhận:

9Chương 9: Bảo Vệ Người Chưa Thành Niên

88ae nghiêm túc trong việc bảo vệ người chưa thành niên. Dịch vụ của chúng tôi không dành cho và không được tiếp thị đến người dưới mười tám (18) tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ người chưa đủ 18 tuổi.

Nếu chúng tôi phát hiện hoặc nhận được thông báo rằng dữ liệu cá nhân của người dưới 18 tuổi đã được thu thập mà không có sự đồng ý hợp lệ từ người giám hộ pháp lý, 88ae sẽ ngay lập tức xóa dữ liệu đó, đóng tài khoản liên quan và hoàn trả số dư theo quy trình quy định.

Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đang sử dụng dịch vụ 88ae vui lòng liên hệ ngay bộ phận hỗ trợ để được xử lý ưu tiên trong vòng 24 giờ.

10Chương 10: Thay Đổi Chính Sách Bảo Mật

88ae có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy trình vận hành, yêu cầu pháp lý mới hoặc cải tiến trong thực tiễn bảo vệ dữ liệu. Ngày cập nhật luôn được ghi rõ ở đầu tài liệu.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền của người dùng, 88ae sẽ thông báo qua email đăng ký và/hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất mười lăm (15) ngày trước khi thay đổi có hiệu lực. Đối với thay đổi nhỏ về cách diễn đạt hoặc làm rõ nghĩa không ảnh hưởng đến quyền lợi thực chất, chúng tôi có thể cập nhật trực tiếp mà không cần thông báo trước.

11Chương 11: Liên Hệ Về Quyền Riêng Tư

Với bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của 88ae, bạn có thể liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer – DPO) qua các kênh sau:

• Email bảo mật: [email protected] (đề rõ tiêu đề "Yêu cầu Quyền Riêng Tư")
• Live chat: Trực tiếp trên nền tảng 88ae – hoạt động 08:00–24:00 (GMT+7)
• Thời gian phản hồi: Tối đa 30 ngày làm việc cho yêu cầu thực hiện quyền dữ liệu

Yêu cầu liên quan đến quyền dữ liệu phải được gửi từ địa chỉ email đăng ký tài khoản 88ae để 88ae có thể xác minh danh tính trước khi xử lý, nhằm bảo vệ bạn khỏi các yêu cầu trái phép từ người khác.