Chính Sách Bảo Mật 88cc –
Bảo Vệ Dữ Liệu Của Bạn

Chính sách Bảo mật này mô tả cách 88cc – vận hành tại 88cc.win – thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng nền tảng giải trí trực tuyến của chúng tôi. Tài liệu này được soạn thảo bằng tiếng Việt và áp dụng cho tất cả người dùng tại Việt Nam.

88cc coi việc bảo vệ quyền riêng tư của người dùng là trách nhiệm pháp lý lẫn đạo đức quan trọng hàng đầu. Chúng tôi cam kết tuân thủ các quy định bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, đồng thời áp dụng các tiêu chuẩn kỹ thuật bảo mật quốc tế cao nhất.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng 88cc, bạn xác nhận đã đọc và đồng ý với Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản và xóa dữ liệu.

88cc thu thập dữ liệu cá nhân của bạn qua các phương thức khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là phân loại chi tiết các loại dữ liệu được thu thập:

88cc sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, theo nguyên tắc chỉ sử dụng dữ liệu đúng với mục đích đã khai báo:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, và cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính & tuổi: Đảm bảo người dùng đủ 18 tuổi và phù hợp với yêu cầu KYC nhằm ngăn ngừa gian lận, rửa tiền và bảo vệ người dùng dễ bị tổn thương.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép và bảo vệ tài sản của người dùng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cải thiện chất lượng dịch vụ hỗ trợ.
• Chơi có trách nhiệm: Theo dõi mẫu hành vi cờ bạc để phát hiện dấu hiệu vấn đề và can thiệp kịp thời nếu cần.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo theo quy định pháp luật, bao gồm các quy định về phòng chống rửa tiền.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh hóa) để cải thiện giao diện, tính năng và trải nghiệm tổng thể.
• Thông báo cá nhân hóa: Gửi thông báo khuyến mãi, cập nhật tính năng và thông tin tài khoản – người dùng có quyền từ chối nhận bất kỳ lúc nào.

Mọi hoạt động xử lý dữ liệu cá nhân tại 88cc đều dựa trên ít nhất một trong các cơ sở pháp lý sau theo Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của bạn Điều 11 – Khi bạn đăng ký tài khoản và chấp nhận Chính sách này, bạn đồng ý với việc xử lý dữ liệu cho các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, nhưng điều này có thể ảnh hưởng đến khả năng sử dụng một số dịch vụ.
• Thực hiện hợp đồng Điều 17 – Xử lý dữ liệu cần thiết để thực hiện Điều khoản & Điều kiện sử dụng dịch vụ giữa bạn và 88cc.
• Nghĩa vụ pháp lý Điều 17 – Khi 88cc có nghĩa vụ pháp lý phải xử lý dữ liệu, ví dụ như báo cáo giao dịch đáng ngờ theo quy định phòng chống rửa tiền.
• Lợi ích hợp pháp – Trong một số trường hợp giới hạn, 88cc xử lý dữ liệu vì lợi ích hợp pháp như bảo mật hệ thống và phát hiện gian lận, với điều kiện không xâm phạm quyền và lợi ích cơ bản của bạn.

88cc áp dụng các biện pháp kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 88cc.
• Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu.
• Hạ tầng máy chủ đặt tại trung tâm dữ liệu cấp độ Tier III với kiểm soát truy cập vật lý nghiêm ngặt.
• Kiểm tra bảo mật định kỳ (penetration testing) được thực hiện bởi đơn vị kiểm toán độc lập ít nhất mỗi 6 tháng một lần.
• Kiểm soát truy cập nội bộ theo nguyên tắc tối thiểu đặc quyền – chỉ nhân viên có phân quyền mới được tiếp cận dữ liệu cá nhân.
• Sao lưu dữ liệu theo quy trình nghiêm ngặt với bản sao lưu mã hóa được lưu tại địa điểm vật lý riêng biệt.

88cc không bao giờ bán dữ liệu cá nhân của bạn. Chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng nội địa và cổng thanh toán USDT nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu và bị ràng buộc bởi thỏa thuận bảo mật với 88cc.
• Nhà cung cấp dịch vụ kỹ thuật: Một số nhà cung cấp dịch vụ đám mây, phân tích và bảo mật có thể xử lý dữ liệu ẩn danh hóa hoặc mã hóa nhằm hỗ trợ vận hành hệ thống.
• Cơ quan pháp luật: 88cc có nghĩa vụ cung cấp dữ liệu khi có yêu cầu hợp pháp từ các cơ quan thực thi pháp luật Việt Nam có thẩm quyền.
• Phòng chống gian lận: Trong trường hợp nghi ngờ rửa tiền hoặc hoạt động bất hợp pháp, dữ liệu có thể được chia sẻ với cơ quan tài chính có thẩm quyền theo quy định pháp luật.

88cc sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an ninh hệ thống. Cookie là tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web.

• Cookie phiên (Session Cookies): Cần thiết để duy trì trạng thái đăng nhập và bảo mật phiên giao dịch. Tự động xóa khi đóng trình duyệt.
• Cookie lâu dài (Persistent Cookies): Lưu tùy chọn ngôn ngữ, múi giờ và cài đặt hiển thị để cải thiện trải nghiệm lần truy cập tiếp theo.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện giao diện và tính năng.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường và bảo vệ chống tấn công CSRF và session hijacking.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản của bạn.

Theo Nghị định 13/2023/NĐ-CP và chính sách của 88cc, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà 88cc đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi dữ liệu không chính xác.
• Quyền xóa: Yêu cầu xóa dữ liệu trong một số trường hợp nhất định (trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ).
• Quyền hạn chế xử lý: Yêu cầu tạm ngưng xử lý dữ liệu trong khi đang giải quyết tranh chấp.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào, không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ Bảo mật Dữ liệu của 88cc qua Live Chat hoặc email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày và có thể yêu cầu xác minh danh tính để bảo vệ quyền lợi của bạn.

Dịch vụ của 88cc không dành cho và không cố tình thu thập dữ liệu từ bất kỳ người nào dưới 18 tuổi. Chúng tôi áp dụng các biện pháp kỹ thuật và quy trình xác minh nghiêm ngặt để ngăn chặn người dưới 18 tuổi tiếp cận nền tảng.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý bởi máy chủ hoặc đối tác đặt ngoài lãnh thổ Việt Nam. Khi thực hiện việc chuyển dữ liệu xuyên biên giới, 88cc đảm bảo:

• Quốc gia nhận dữ liệu có quy định bảo vệ dữ liệu cá nhân được đánh giá là đủ mức (theo tiêu chí của Nghị định 13/2023/NĐ-CP), hoặc
• Có ký kết thỏa thuận chuyển dữ liệu với các điều khoản bảo vệ tương đương, hoặc
• Việc chuyển dữ liệu là cần thiết để thực hiện hợp đồng với bạn (ví dụ: xử lý giao dịch thanh toán quốc tế).

Mọi hoạt động chuyển dữ liệu xuyên biên giới đều được thực hiện đúng theo quy trình đăng ký/thông báo với cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.

88cc lưu trữ dữ liệu cá nhân của bạn theo nguyên tắc tối thiểu hóa thời gian – chỉ giữ dữ liệu trong thời gian cần thiết cho mục đích đã khai báo hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm kể từ ngày đóng theo quy định kế toán và phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 10 năm theo yêu cầu pháp luật về lưu trữ chứng từ tài chính.
• Nhật ký bảo mật (security logs): Lưu trữ 12 tháng để hỗ trợ điều tra sự cố nếu cần.
• Nội dung hỗ trợ khách hàng: Lưu trữ 3 năm để giải quyết tranh chấp và cải thiện dịch vụ.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi.

88cc có thể cập nhật Chính sách Bảo mật này để phản ánh thay đổi trong hoạt động xử lý dữ liệu hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Thông báo qua SMS đến số điện thoại đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện trang web trong ít nhất 14 ngày.
• Cập nhật ngày hiệu lực và số phiên bản tại đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là đồng ý với phiên bản cập nhật. Nếu không đồng ý, bạn có thể đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của 88cc, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu qua:

• Live Chat: Hỗ trợ 24/7 trực tiếp trên nền tảng – phản hồi trong 1 phút, yêu cầu về dữ liệu được chuyển đến bộ phận chuyên trách trong 24 giờ.
• Email: [email protected] với tiêu đề "Yêu cầu về quyền riêng tư" – phản hồi trong vòng 5 ngày làm việc.