Chính Sách Bảo Mật
Dữ Liệu Cá Nhân 88cx

Phạm Vi & Đối Tượng Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng dịch vụ của 88cx, bao gồm người dùng tại Việt Nam và các khu vực địa lý khác mà 88cx cho phép hoạt động.

Chính sách này điều chỉnh tất cả các kênh mà 88cx có thể thu thập dữ liệu, bao gồm: website chính tại https://88cx.cam, ứng dụng di động (nếu có), live chat hỗ trợ, email trao đổi, và các kênh liên lạc chính thức khác.

Dữ Liệu Chúng Tôi Thu Thập

88cx thu thập các loại dữ liệu sau trong quá trình bạn sử dụng dịch vụ:

2.1. Dữ liệu bạn trực tiếp cung cấp:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD hoặc hộ chiếu (cho mục đích xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ thường trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa (không lưu dạng plaintext), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay...) được sử dụng cho giao dịch nạp/rút tiền. Chúng tôi không lưu trữ số thẻ tín dụng đầy đủ.
• Tài liệu xác minh danh tính: Ảnh chụp CMND/CCCD hai mặt và ảnh selfie cùng giấy tờ, chỉ được thu thập khi bạn thực hiện quy trình KYC.

2.2. Dữ liệu thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Các trang bạn truy cập, thời gian trên trang, các trò chơi bạn chơi, lịch sử cược.
• Dữ liệu phiên làm việc: Thời gian đăng nhập, thời gian đăng xuất, thời lượng phiên chơi.
• Cookie và dữ liệu lưu trữ cục bộ: Chi tiết tại Mục 8 bên dưới.

Mục Đích Sử Dụng Dữ Liệu

88cx sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

1. Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
2. Xác minh danh tính (KYC): Tuân thủ quy định về chống rửa tiền (AML) và xác minh độ tuổi người chơi đủ 18 tuổi trở lên.
3. Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống hoặc vi phạm điều khoản sử dụng.
4. Hỗ trợ khách hàng: Giải quyết các yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật thông qua live chat và email.
5. Chơi có trách nhiệm: Giám sát hành vi chơi để phát hiện sớm các dấu hiệu nghiện cờ bạc và áp dụng các biện pháp bảo vệ phù hợp.
6. Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp ẩn danh để cải thiện trải nghiệm người dùng và phát triển tính năng mới.
7. Thông tin marketing: Gửi thông báo về khuyến mãi và ưu đãi mới — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.
8. Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, quy định, lệnh tòa án hoặc yêu cầu từ cơ quan nhà nước có thẩm quyền.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

88cx xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo điều khoản sử dụng mà bạn đã chấp thuận khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật hiện hành, bao gồm quy định về chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của 88cx trong việc bảo mật hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ, với điều kiện không xâm phạm quyền cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động marketing và gửi thông báo quảng cáo, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng của bạn. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

88cx không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Các nhà cung cấp game (game providers) nhận dữ liệu phiên chơi ẩn danh cần thiết để vận hành trò chơi và giải quyết tranh chấp kết quả.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được chỉ định để xác minh tính xác thực của tài liệu nhận dạng, hoạt động theo thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc quy định pháp luật hiện hành, 88cx có nghĩa vụ cung cấp thông tin theo quy định.
• Dịch vụ phân tích & bảo mật: Nhà cung cấp dịch vụ phân tích dữ liệu tổng hợp (ẩn danh) và hệ thống phòng chống gian lận được sử dụng để cải thiện bảo mật nền tảng.

Thời Hạn Lưu Trữ Dữ Liệu

88cx chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích được nêu trong Chính Sách này hoặc theo yêu cầu pháp luật.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, để tuân thủ quy định lưu trữ hồ sơ tài chính.
• Tài liệu KYC: Được lưu trữ tối thiểu 5 năm kể từ ngày tài khoản đóng, theo yêu cầu của quy định chống rửa tiền (AML).
• Lịch sử giao dịch: Lưu trữ tối thiểu 7 năm cho mục đích kiểm toán tài chính và tuân thủ pháp luật.
• Dữ liệu hành vi & log hệ thống: Lưu trữ tối đa 24 tháng rồi được xóa hoặc ẩn danh hóa.
• Cookie và dữ liệu phiên: Thời hạn theo từng loại cookie, chi tiết tại Mục 8.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình tiêu hủy dữ liệu của 88cx.

Bảo Mật Kỹ Thuật

88cx đầu tư vào hệ thống bảo mật kỹ thuật đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền tải: Tất cả kết nối giữa trình duyệt của bạn và máy chủ 88cx đều được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu (hashed + salted), số tài khoản ngân hàng và tài liệu KYC được mã hóa bằng thuật toán AES-256 trước khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập vào dữ liệu cá nhân, theo nguyên tắc tối thiểu quyền hạn (principle of least privilege).
• Xác thực hai yếu tố (2FA): Tất cả nhân viên truy cập hệ thống quản trị phải sử dụng xác thực hai yếu tố. Người dùng cũng được khuyến khích bật 2FA cho tài khoản của mình.
• Kiểm toán bảo mật: Hệ thống được kiểm toán bảo mật định kỳ bởi đơn vị bên thứ ba độc lập để phát hiện và xử lý các lỗ hổng bảo mật tiềm ẩn.
• Phòng chống tấn công: Hệ thống WAF (Web Application Firewall), DDoS protection và IDS/IPS được triển khai để bảo vệ cơ sở hạ tầng 24/7.

Cookie & Công Nghệ Theo Dõi

88cx sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hiệu suất website và hỗ trợ các tính năng bảo mật.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ, bảo mật phiên làm việc. Không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với website (số trang xem, thời gian trên trang, v.v.) để cải thiện dịch vụ. Bạn có thể từ chối.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như giao diện, cài đặt âm thanh trong trò chơi. Bạn có thể từ chối nhưng một số tính năng có thể bị hạn chế.
• Cookie bảo mật: Phát hiện các hoạt động đáng ngờ, ngăn chặn gian lận và bảo vệ tài khoản của bạn. Không thể tắt.

Bạn có thể quản lý tùy chọn cookie thông qua c ài đặt trình duyệt của bạn. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng cốt lõi của nền tảng 88cx.

Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đối với dữ liệu cá nhân mà 88cx đang nắm giữ:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm mục đích xử lý và thời hạn lưu trữ.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn trong các trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu hoặc bạn rút lại sự đồng ý. Lưu ý: một số dữ liệu có thể phải được giữ lại theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi chờ xác minh tính chính xác hoặc xem xét khiếu nại.
• Quyền chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào mà không cần lý do.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó đối với các hoạt động xử lý dựa trên sự đồng ý, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua địa chỉ email hỗ trợ. 88cx cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dữ Liệu Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ của 88cx chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi nghiêm cấm hoàn toàn việc đăng ký và sử dụng dịch vụ bởi người chưa đủ 18 tuổi theo quy định pháp luật Việt Nam.

88cx không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người chưa đủ 18 tuổi. Quy trình xác minh tuổi (KYC) được thực hiện bắt buộc trước khi người dùng có thể thực hiện giao dịch tài chính, nhằm đảm bảo tuân thủ yêu cầu về độ tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng đã vô tình thu thập dữ liệu của người chưa đủ 18 tuổi, chúng tôi sẽ lập tức xóa toàn bộ thông tin đó và đóng tài khoản liên quan mà không cần thông báo trước. Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản vui lòng liên hệ ngay với bộ phận hỗ trợ của 88cx.

Thay Đổi Chính Sách

88cx có quyền cập nhật hoặc sửa đổi Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc để cải thiện mức độ bảo vệ quyền riêng tư cho người dùng.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi cam kết:

• Thông báo qua email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên website trong thời gian chuyển tiếp.
• Ghi rõ ngày có hiệu lực và số phiên bản mới trên đầu trang chính sách.
• Lưu trữ các phiên bản chính sách cũ để bạn có thể tham khảo khi cần.

Việc tiếp tục sử dụng dịch vụ 88cx sau ngày có hiệu lực của chính sách cập nhật đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu bạn không đồng ý, vui lòng liên hệ chúng tôi để yêu cầu đóng tài khoản trước ngày có hiệu lực.

Liên Hệ Về Quyền Riêng Tư

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện các quyền của mình liên quan đến dữ liệu cá nhân, hãy liên hệ với Bộ Phận Bảo Vệ Dữ Liệu (DPO) của 88cx theo các kênh sau:

• Email bảo mật: [email protected] (vui lòng ghi rõ tiêu đề "Yêu cầu quyền riêng tư – [Tên tài khoản]")
• Live Chat: Truy cập trực tiếp trên website 88cx, đội ngũ hỗ trợ tiếng Việt phản hồi trung bình dưới 2 phút.
• Thời gian xử lý: Các yêu cầu liên quan đến quyền riêng tư sẽ được phản hồi trong vòng 30 ngày làm việc.
• Ngôn ngữ: Hỗ trợ tiếng Việt là ngôn ngữ ưu tiên. Cũng hỗ trợ tiếng Anh nếu cần.

88cx cam kết xử lý mọi yêu cầu về quyền riêng tư một cách nghiêm túc, minh bạch và đúng thời hạn. Sự tin tưởng của bạn là nền tảng của mọi hoạt động chúng tôi thực hiện.