88ll Bảo vệ thông tin
cá nhân của bạn

1. Thông tin chúng tôi thu thập

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao và đảm bảo tuân thủ quy định pháp luật, 88ll thu thập một số loại thông tin cá nhân từ người dùng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích hoạt động hợp pháp và không bao giờ yêu cầu thông tin không liên quan.

1.1 Thông tin bạn cung cấp trực tiếp

Loại dữ liệu	Ví dụ cụ thể	Mục đích thu thập
Thông tin định danh	Họ tên, ngày sinh, số CMND/CCCD	Xác minh danh tính (KYC), tuân thủ pháp luật
Thông tin liên lạc	Địa chỉ email, số điện thoại	Quản lý tài khoản, thông báo giao dịch
Thông tin tài chính	Số tài khoản ngân hàng, thông tin ví điện tử	Xử lý nạp/rút tiền an toàn
Thông tin đăng nhập	Tên đăng nhập (mật khẩu được mã hóa)	Bảo mật tài khoản, xác thực người dùng
Địa chỉ cư trú	Tỉnh/thành phố, địa chỉ xác minh	Xác minh địa lý, tuân thủ pháp luật địa phương

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 88ll, hệ thống của chúng tôi tự động ghi lại một số thông tin kỹ thuật nhằm đảm bảo chất lượng dịch vụ và phát hiện các hoạt động bất thường:

• Địa chỉ IP: Được dùng để xác định vị trí địa lý, phát hiện gian lận và kiểm tra giới hạn vùng địa lý.
• Thông tin thiết bị: Loại thiết bị, hệ điều hành, trình duyệt và phiên bản, độ phân giải màn hình.
• Dữ liệu phiên truy cập: Thời gian đăng nhập, thời lượng phiên, các trang đã truy cập trong nền tảng.
• Dữ liệu hoạt động: Lịch sử đặt cược, kết quả trò chơi, giao dịch nạp/rút tiền, lịch sử khuyến mãi đã sử dụng.
• Cookie và công nghệ theo dõi tương tự: Xem thêm chi tiết tại mục Chính sách cookie.

2. Mục đích sử dụng dữ liệu

88ll sử dụng thông tin cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ và chỉ cho các mục đích được nêu rõ ràng. Dưới đây là danh sách đầy đủ các mục đích xử lý dữ liệu của chúng tôi:

2.1 Cung cấp và duy trì dịch vụ

• Tạo và quản lý tài khoản người dùng, xử lý đăng ký và xác minh danh tính.
• Xử lý các giao dịch tài chính bao gồm nạp tiền qua MoMo, ZaloPay, VNPay, chuyển khoản ngân hàng và rút tiền về tài khoản đã đăng ký.
• Cung cấp hỗ trợ khách hàng tiếng Việt qua live chat và email.
• Cá nhân hóa trải nghiệm chơi game và giao diện nền tảng theo sở thích của từng người dùng.

2.2 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hoạt động gian lận, đa tài khoản, lạm dụng khuyến mãi.
• Thực hiện quy trình phòng chống rửa tiền (AML) và xác minh nguồn gốc quỹ theo quy định pháp luật.
• Giám sát hoạt động tài khoản để phát hiện các truy cập bất thường hoặc trái phép.
• Thực thi giới hạn độ tuổi 18+ và các hạn chế địa lý theo yêu cầu pháp lý.

2.3 Cải thiện dịch vụ và phân tích

• Phân tích dữ liệu sử dụng để cải thiện hiệu suất nền tảng và trải nghiệm người dùng.
• Nghiên cứu hành vi người chơi để phát triển các tính năng và trò chơi mới phù hợp thị trường Việt Nam.
• Đo lường hiệu quả của các chiến dịch khuyến mãi và chương trình VIP.

2.4 Liên lạc và thông báo

• Gửi thông báo giao dịch quan trọng (xác nhận nạp tiền, thông báo rút tiền thành công).
• Cung cấp thông tin về các chương trình khuyến mãi và ưu đãi dành riêng cho thành viên (chỉ khi bạn đã đồng ý nhận thông tin marketing).
• Thông báo về các thay đổi quan trọng trong điều khoản sử dụng hoặc chính sách bảo mật.

3. Chia sẻ dữ liệu với bên thứ ba

88ll cam kết không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn vì mục đích thương mại với bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với các đối tác được kiểm duyệt kỹ lưỡng để vận hành dịch vụ.

3.1 Các đối tác được phép nhận dữ liệu

• Đơn vị xử lý thanh toán: Các cổng thanh toán (VNPay, MoMo, ZaloPay) và ngân hàng đối tác (Vietcombank, BIDV, Techcombank) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các nhà phát triển game (nhà cung cấp live casino, slot) nhận ID người chơi ẩn danh để cung cấp trò chơi. Họ không nhận được thông tin định danh thực sự của bạn.
• Dịch vụ phân tích kỹ thuật: Các công cụ phân tích hiệu suất hệ thống nhận dữ liệu kỹ thuật ẩn danh để giúp chúng tôi tối ưu hóa nền tảng.
• Dịch vụ xác minh danh tính (KYC): Các đơn vị xác minh danh tính được cấp phép nhận tài liệu KYC của bạn trong quá trình xác minh tài khoản.

3.2 Trường hợp bắt buộc theo pháp luật

88ll có thể cung cấp thông tin cá nhân của bạn theo yêu cầu từ cơ quan có thẩm quyền của Việt Nam trong các trường hợp: điều tra hình sự, phòng chống rửa tiền và tài trợ khủng bố, hoặc theo lệnh của tòa án có thẩm quyền. Trong những trường hợp như vậy, chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép.

4. Chính sách cookie

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng 88ll. Chúng tôi sử dụng cookie để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập an toàn và phân tích cách sử dụng dịch vụ.

4.1 Phân loại cookie chúng tôi sử dụng

• Cookie thiết yếu (Bắt buộc): Cần thiết để nền tảng hoạt động bình thường. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF, và cookie giỏ hàng cược. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chỉnh của bạn như ngôn ngữ hiển thị, múi giờ, và cài đặt giao diện. Giúp cá nhân hóa trải nghiệm mà không cần đăng nhập lại.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng (trang đã xem, thời gian truy cập, nguồn truy cập). Dữ liệu này giúp chúng tôi cải thiện dịch vụ.
• Cookie marketing (Tùy chọn): Chỉ được kích hoạt khi bạn đồng ý. Dùng để hiển thị nội dung quảng cáo phù hợp và đo lường hiệu quả chiến dịch.

4.2 Quản lý cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng 88ll. Để xóa hoặc chặn cookie, truy cập phần cài đặt bảo mật trên Chrome, Firefox, Safari hoặc trình duyệt bạn đang dùng.

5. Bảo mật dữ liệu

Bảo vệ dữ liệu cá nhân của người dùng là trách nhiệm cốt lõi của 88ll. Chúng tôi áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để đảm bảo dữ liệu của bạn được bảo vệ tối đa trước các nguy cơ truy cập trái phép, mất mát hoặc thay đổi trái phép.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Biểu tượng khóa xanh trên thanh địa chỉ trình duyệt xác nhận kết nối an toàn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, tài liệu KYC) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): 88ll hỗ trợ và khuyến khích bật 2FA để thêm lớp bảo vệ cho tài khoản. Ngay cả k hi ai đó có mật khẩu của bạn, họ vẫn không thể đăng nhập nếu không có mã xác thực 2FA.
• Kiến trúc zero-trust: Hệ thống nội bộ được phân tách theo nguyên tắc đặc quyền tối thiểu – mỗi nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc của mình.
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) hoạt động 24/7 để phát hiện và phản ứng với các mối đe dọa bảo mật trong thời gian thực.
• Kiểm thử bảo mật định kỳ: Chúng tôi thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo chu kỳ 6 tháng một lần với đội ngũ chuyên gia độc lập.

5.2 Biện pháp bảo mật tổ chức

• Toàn bộ nhân viên tiếp cận dữ liệu người dùng phải ký cam kết bảo mật và hoàn thành khóa đào tạo bảo mật hàng năm.
• Truy cập vào hệ thống sản xuất được ghi log đầy đủ và kiểm tra định kỳ bởi bộ phận kiểm toán nội bộ.
• Quy trình xử lý sự cố bảo mật rõ ràng với thời gian phản hồi dưới 4 giờ đối với các sự cố nghiêm trọng.
• Trung tâm dữ liệu đặt tại vị trí an toàn với kiểm soát vật lý nghiêm ngặt, bao gồm hệ thống CCTV, kiểm soát thẻ từ và nhận diện sinh trắc học.

5.3 Quy trình xử lý sự cố vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của người dùng, 88ll cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.
• Cung cấp thông tin rõ ràng về phạm vi ảnh hưởng, loại dữ liệu bị tác động và các bước khắc phục đã thực hiện.
• Hỗ trợ người dùng thay đổi mật khẩu và tăng cường bảo mật tài khoản miễn phí và ưu tiên.

6. Thời gian lưu trữ dữ liệu

88ll không lưu trữ dữ liệu cá nhân của bạn lâu hơn mức cần thiết cho các mục đích đã nêu. Thời gian lưu trữ được xác định dựa trên yêu cầu pháp lý, nhu cầu vận hành và lợi ích hợp pháp của chúng tôi.

Loại dữ liệu	Thời gian lưu trữ	Lý do
Thông tin tài khoản cơ bản	Suốt thời gian tài khoản còn hoạt động + 5 năm	Tuân thủ quy định tài chính
Tài liệu KYC	5 năm kể từ ngày xác minh hoặc đóng tài khoản	Yêu cầu AML và pháp luật
Lịch sử giao dịch	7 năm kể từ ngày giao dịch	Yêu cầu kế toán và thuế
Lịch sử đặt cược	3 năm kể từ ngày đặt cược	Giải quyết tranh chấp
Log hệ thống và bảo mật	12 tháng	Phát hiện gian lận, kiểm toán
Dữ liệu marketing (khi đã thu hồi đồng ý)	Xóa trong vòng 30 ngày	Tôn trọng quyền rút đồng ý
Cookie phiên làm việc	Hết hạn khi đóng trình duyệt hoặc sau 30 ngày	Duy trì trải nghiệm đăng nhập

Sau khi hết thời gian lưu trữ quy định, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể liên kết lại với danh tính của bạn. Đối với tài khoản đã đóng theo yêu cầu của người dùng, chúng tôi vẫn giữ lại dữ liệu giao dịch theo thời hạn tối thiểu do pháp luật quy định.

7. Quyền của người dùng

Với tư cách là người dùng tại Việt Nam sử dụng dịch vụ của 88ll, bạn có một số quyền cơ bản liên quan đến dữ liệu cá nhân của mình. Chúng tôi cam kết tôn trọng và thực thi đầy đủ các quyền này.

7.1 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của 88ll qua email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Vui lòng cung cấp:

• Tên đăng nhập hoặc địa chỉ email đã đăng ký tài khoản.
• Loại quyền bạn muốn thực hiện (ví dụ: truy cập, xóa, chỉnh sửa).
• Mô tả ngắn gọn về dữ liệu hoặc mục đích xử lý liên quan.
• Bản sao giấy tờ tùy thân hợp lệ để xác minh danh tính (chỉ cần thiết cho yêu cầu xóa hoặc di chuyển dữ liệu).

Chúng tôi cam kết phản hồi mọi yêu cầu hợp lệ trong vòng 15 ngày làm việc. Trong trường hợp yêu cầu phức tạp, thời gian có thể kéo dài đến 30 ngày và chúng tôi sẽ thông báo trước cho bạn.

8. Liên hệ về bảo mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay khiếu nại nào liên quan đến chính sách bảo mật hoặc cách 88ll xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ với chúng tôi. Đội ngũ bảo vệ dữ liệu (DPO) của 88ll luôn sẵn sàng hỗ trợ bạn bằng tiếng Việt.

8.1 Thay đổi chính sách bảo mật

88ll có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng 88ll khi bạn đăng nhập lần tiếp theo.

Việc tiếp tục sử dụng dịch vụ của 88ll sau ngày có hiệu lực của chính sách mới được coi là sự đồng ý của bạn với các thay đổi đó. Nếu bạn không đồng ý với chính sách bảo mật được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại mục 7.