Chính Sách Bảo Mật
Thông Tin Người Dùng 88as

Chính sách Bảo mật này ("Chính sách") được ban hành bởi 88as — nhà điều hành nền tảng cá cược và giải trí trực tuyến tại địa chỉ https://88as.app. Chính sách này áp dụng cho tất cả người dùng truy cập hoặc sử dụng bất kỳ dịch vụ nào của 88as, bao gồm website, ứng dụng di động và các kênh liên lạc hỗ trợ.

Chúng tôi hiểu rằng quyền riêng tư là giá trị cốt lõi đối với người dùng Việt Nam. Do đó, 88as cam kết xử lý mọi dữ liệu cá nhân theo đúng các quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan.

Chính sách này mô tả rõ ràng: (i) loại dữ liệu chúng tôi thu thập; (ii) cách thức và mục đích sử dụng; (iii) điều kiện chia sẻ với bên thứ ba; (iv) biện pháp bảo vệ dữ liệu; và (v) quyền của bạn với tư cách là chủ thể dữ liệu.

88as thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Dữ liệu bạn trực tiếp cung cấp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ thường trú.
• Xác minh danh tính (KYC): Ảnh CCCD/CMND/hộ chiếu, ảnh selfie xác minh, thông tin tài khoản ngân hàng hoặc ví điện tử đăng ký rút tiền.
• Thông tin giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử cá cược và số dư tài khoản.
• Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua chat, email hoặc các kênh liên lạc khác.

2.2 Dữ liệu thu thập tự động:

• Dữ liệu thiết bị & kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ và ngôn ngữ cài đặt.
• Dữ liệu hành vi sử dụng: Trang đã truy cập, thời gian ở lại từng trang, luồng điều hướng, thao tác click và tìm kiếm trong nền tảng.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (cấp độ thành phố, không phải GPS chính xác).
• Cookie và dữ liệu phiên làm việc: Chi tiết được mô tả tại Mục 5 dưới đây.

88as sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

Chúng tôi không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn. Mọi thay đổi về mục đích sử dụng sẽ được thông báo theo quy định tại Mục 11.

Mọi hoạt động xử lý dữ liệu cá nhân của 88as đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý (Điều 11, Nghị định 13/2023): Khi bạn đăng ký tài khoản và tích chọn ô chấp thuận chính sách bảo mật, bạn đồng ý cho 88as xử lý dữ liệu cá nhân theo đúng phạm vi chính sách này. Bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để 88as thực hiện các nghĩa vụ theo Điều khoản sử dụng dịch vụ mà bạn đã chấp nhận, ví dụ: xử lý thanh toán, quản lý tài khoản cá cược.
• Nghĩa vụ pháp lý: 88as có thể phải xử lý và lưu trữ một số dữ liệu nhất định để tuân thủ các yêu cầu pháp lý bắt buộc, bao gồm quy định phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: Trong một số trường hợp, 88as xử lý dữ liệu dựa trên lợi ích hợp pháp của mình (ví dụ: phát hiện gian lận, bảo mật hệ thống) miễn là lợi ích này không xâm phạm quyền và tự do cơ bản của bạn.

88as sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Strictly Necessary): Cần thiết cho hoạt động cơ bản của website như duy trì phiên đăng nhập, giỏ hàng và bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất (Performance): Thu thập thông tin ẩn danh về cách bạn sử dụng website để chúng tôi có thể cải thiện chức năng và tốc độ tải trang.
• Cookie chức năng (Functional): Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ, bố cục hiển thị để mang lại trải nghiệm cá nhân hóa hơn.
• Cookie phân tích (Analytics): Cho phép chúng tôi đo lường hiệu quả của các chiến dịch tiếp thị và hiểu rõ hành vi người dùng tổng thể (dữ liệu được ẩn danh hóa).

Bạn có thể quản lý và kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa một số cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng 88as. Thời hạn lưu trữ cookie phiên là đến khi đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.

88as không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp giới hạn và cụ thể sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các cổng thanh toán như MoMo, ZaloPay, VNPay, Vietcombank và các đối tác thanh toán khác để xử lý giao dịch nạp/rút tiền của bạn. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ công nghệ: Chúng tôi sử dụng các đối tác công nghệ đáng tin cậy để vận hành hạ tầng đám mây, phân tích dữ liệu và hỗ trợ bảo mật. Các đối tác này chỉ xử lý dữ liệu theo chỉ dẫn của 88as.
• Cơ quan pháp luật: 88as có thể cung cấp thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm lệnh tòa án, quyết định điều tra hoặc yêu cầu theo quy định phòng chống rửa tiền.
• Tái cơ cấu doanh nghiệp: Trong trường hợp 88as tham gia vào giao dịch mua bán, sáp nhập hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản kinh doanh, với điều kiện bên nhận tiếp tục tuân thủ chính sách bảo mật tương đương.

88as triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ 88as được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên 88as có nhu cầu công việc hợp lệ mới được cấp quyền truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký và giám sát.
• Tường lửa & phát hiện xâm nhập: Hệ thống được bảo vệ bởi tường lửa ứng dụng web (WAF), hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ: 88as thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các đơn vị kiểm toán độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình hàng ngày và lưu trữ tại các trung tâm dữ liệu dự phòng địa lý riêng biệt để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Dữ liệu của người dùng tại Việt Nam được lưu trữ ưu tiên trên các máy chủ đặt tại Việt Nam và/hoặc các khu vực có tiêu chuẩn bảo mật tương đương. Trong trường hợp chuyển dữ liệu xuyên biên giới, 88as đảm bảo áp dụng các biện pháp bảo vệ phù hợp theo quy định pháp luật hiện hành.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Quyền truy cập: Bạn có quyền yêu cầu 88as cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm thông tin về nguồn gốc, mục đích xử lý và các bên đã được chia sẻ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ. Một số thông tin có thể được chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu; bạn rút lại sự đồng ý; dữ liệu được xử lý trái pháp luật. Lưu ý: một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý bắt buộc.
• Quyền hạn chế xử lý: Trong một số tình huống nhất định (ví dụ: trong khi tranh chấp đang được giải quyết), bạn có quyền yêu cầu 88as tạm dừng xử lý dữ liệu của mình.
• Quyền phản đối: Bạn có quyền phản đối việc 88as xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp bất kỳ lúc nào. Phản đối này sẽ được thực hiện ngay lập tức và vô điều kiện.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" kèm theo thông tin xác minh danh tính. 88as cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

88as chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý tối thiểu. Dưới đây là thời hạn lưu trữ cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng (theo yêu cầu kiểm toán tài chính).
• Hồ sơ KYC (xác minh danh tính): Tối thiểu 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản, theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: 10 năm kể từ ngày thực hiện giao dịch, theo yêu cầu lưu trữ hồ sơ tài chính của pháp luật Việt Nam.
• Nhật ký truy cập & hoạt động: 12 tháng, sau đó được xóa hoặc ẩn danh hóa hoàn toàn.
• Nội dung hỗ trợ khách hàng: 2 năm kể từ ngày giải quyết xong trường hợp hỗ trợ.
• Cookie phiên làm việc: Xóa ngay khi đóng trình duyệt. Cookie lâu dài tối đa 12 tháng.
• Dữ liệu tiếp thị (nếu có sự đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc hủy đăng ký nhận thông báo.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình xóa dữ liệu được chứng nhận của 88as.

Dịch vụ của 88as hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ bất kỳ cá nhân nào dưới 18 tuổi. Quy trình xác minh KYC của 88as được thiết kế để phát hiện và từ chối người dùng dưới tuổi hợp lệ.

88as khuyến khích các bậc phụ huynh sử dụng phần mềm kiểm soát nội dung trên các thiết bị của trẻ em để ngăn truy cập vào các nền tảng cá cược trực tuyến. Tìm hiểu thêm về các công cụ hỗ trợ chơi có trách nhiệm tại trang Chơi có trách nhiệm của chúng tôi.

88as bảo lưu quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong thực tiễn vận hành, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Phiên bản hiện hành luôn được đăng tải tại địa chỉ https://88as.app/chinh-sach-bao-mat với ngày cập nhật được ghi rõ ở đầu tài liệu.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 88as sẽ:

• Gửi thông báo qua email đến địa chỉ đăng ký tài khoản ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện nền tảng khi bạn đăng nhập lần đầu sau khi thay đổi.
• Yêu cầu bạn xác nhận chấp thuận chính sách mới trước khi tiếp tục sử dụng dịch vụ trong các trường hợp thay đổi có tính chất vật chất.

Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 8. Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là sự chấp thuận đối với phiên bản Chính sách mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách 88as xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu cá nhân" để được xử lý ưu tiên.
• Hỗ trợ trực tiếp: Chat trực tuyến 24/7 trên nền tảng 88as — phản hồi trong vòng vài phút trong giờ cao điểm.
• Thời gian xử lý yêu cầu: 88as cam kết phản hồi mọi yêu cầu liên quan đến quyền bảo mật dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.