Chính Sách Bảo Mật
Của 88xxn

Chính sách bảo mật này ("Chính Sách") mô tả cách 88xxn ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("người dùng", "người chơi") khi bạn truy cập và sử dụng website 88xxn.cam cùng tất cả các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng truy cập nền tảng 88xxn, bao gồm người chưa đăng ký, thành viên đã đăng ký và người chơi đang hoạt động. Bằng cách sử dụng dịch vụ của 88xxn, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính Sách này.

Chính sách này được soạn thảo theo các nguyên tắc bảo vệ dữ liệu quốc tế và các quy định pháp luật hiện hành có liên quan đến bảo mật thông tin cá nhân. Chúng tôi cam kết duy trì sự minh bạch tối đa trong mọi hoạt động xử lý dữ liệu.

88xxn thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

Dữ liệu đăng ký tài khoản:

• Họ và tên đầy đủ, ngày tháng năm sinh.
• Địa chỉ email và số điện thoại di động.
• Tên đăng nhập và mật khẩu (được mã hóa bcrypt, không bao giờ lưu dạng văn bản thuần).
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).

Dữ liệu xác minh danh tính (KYC):

• Ảnh chụp CCCD/CMND hai mặt hoặc hộ chiếu còn hiệu lực.
• Ảnh selfie kèm giấy tờ tùy thân.
• Bằng chứng địa chỉ (hóa đơn điện/nước hoặc sao kê ngân hàng).

Dữ liệu tài chính & giao dịch:

• Lịch sử nạp tiền, rút tiền và số dư tài khoản.
• Phương thức thanh toán đã liên kết (tên ví/ngân hàng và 4 chữ số cuối của tài khoản — không bao giờ lưu số tài khoản đầy đủ).
• Lịch sử cược và kết quả các ván chơi.

Dữ liệu kỹ thuật & sử dụng:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Dữ liệu phiên đăng nhập: thời gian, thời lượng và tần suất sử dụng.
• Dữ liệu cookie và công nghệ theo dõi phiên (xem Mục 6).
• Nhật ký hoạt động trên nền tảng (log files).

88xxn sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, và chỉ các mục đích này:

88xxn cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

88xxn chỉ xử lý dữ liệu cá nhân của bạn khi có một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản, bao gồm xử lý giao dịch và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Chúng tôi có nghĩa vụ xử lý và lưu trữ một số dữ liệu nhất định để tuân thủ các quy định về chống rửa tiền (AML), phòng chống tài trợ khủng bố (CFT) và các yêu cầu pháp lý khác.
• Lợi ích hợp pháp: Chúng tôi xử lý dữ liệu kỹ thuật và hành vi sử dụng để phát hiện và ngăn chặn gian lận, bảo mật hệ thống và cải thiện dịch vụ — những hoạt động này phục vụ lợi ích của cả 88xxn và người chơi.
• Sự đồng ý: Đối với các mục đích không thuộc các cơ sở trên (như gửi thông tin khuyến mãi qua email hoặc SMS), 88xxn chỉ thực hiện sau khi có sự đồng ý rõ ràng từ bạn và bạn có thể rút lại sự đồng ý này bất cứ lúc nào.

88xxn không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu với bên thứ ba trong các trường hợp giới hạn và cụ thể sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán nhận dữ liệu cần thiết để xử lý giao dịch. Họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và tiêu chuẩn PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game (như Evolution Gaming, Pragmatic Play, PG Soft) có thể nhận mã định danh người chơi ẩn danh để vận hành trò chơi, không bao giờ nhận thông tin cá nhân đầy đủ.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính được ủy quyền xử lý tài liệu KYC theo quy trình bảo mật đa lớp, bị ràng buộc bởi thỏa thuận xử lý dữ liệu nghiêm ngặt.
• Cơ quan pháp luật: 88xxn có nghĩa vụ cung cấp dữ liệu cho cơ quan chức năng khi nhận được yêu cầu hợp pháp theo quy định của pháp luật hiện hành.
• Phòng chống gian lận: Trong một số trường hợp, chúng tôi có thể chia sẻ thông tin cần thiết với các tổ chức phòng chống gian lận và rửa tiền để bảo vệ toàn bộ cộng đồng người chơi.

88xxn sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và vận hành các tính năng cơ bản của nền tảng. Không thể tắt loại cookie này nếu bạn muốn sử dụng dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang web để giúp chúng tôi cải thiện giao diện và trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie bảo mật: Phát hiện và ngăn chặn hoạt động đăng nhập bất thường, tấn công CSRF và các mối đe dọa bảo mật khác.
• Cookie tùy chọn: Lưu trữ các thiết lập cá nhân như ngôn ngữ, múi giờ và giao diện ưa thích để cải thiện trải nghiệm sử dụng.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng quan trọng của nền tảng 88xxn.

88xxn áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa truyền thông: Tất cả dữ liệu được truyền qua giao thức HTTPS với TLS 1.3 và mã hóa AES-256.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa tại nơi lưu trữ (encryption at rest) với khóa được quản lý bởi hệ thống HSM chuyên dụng.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân theo nguyên tắc tối thiểu quyền hạn (least privilege). Mọi truy cập đều được ghi lại trong nhật ký kiểm toán.
• Xác thực hai yếu tố (2FA): Hệ thống quản trị nội bộ yêu cầu xác thực hai yếu tố bắt buộc cho tất cả nhân viên vận hành.
• Kiểm tra bảo mật định kỳ: 88xxn thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật mỗi quý bởi đội ngũ bảo mật độc lập bên thứ ba.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 24 giờ và lưu trữ tại các trung tâm dữ liệu phân tán theo tiêu chuẩn ISO 27001 để đảm bảo khả năng phục hồi cao nhất.
• Tường lửa & giám sát: Hệ thống tường lửa ứng dụng web (WAF) và giám sát an ninh hoạt động liên tục 24/7 để phát hiện và ngăn chặn các mối đe dọa theo thời gian thực.

88xxn chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đạt được các mục đích đã nêu trong Chính Sách này hoặc theo yêu cầu pháp lý bắt buộc:

Sau khi hết thời gian lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn để không thể truy vết lại cá nhân bạn.

Là người dùng dịch vụ 88xxn, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua các kênh hỗ trợ được liệt kê tại Mục 13:

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia bên ngoài Việt Nam — ví dụ như khi chúng tôi sử dụng dịch vụ đám mây hoặc đối tác công nghệ có trụ sở ở nước ngoài.

Khi thực hiện chuyển dữ liệu quốc tế, 88xxn đảm bảo rằng:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam, hoặc
• Có các điều khoản hợp đồng bảo vệ dữ liệu phù hợp (Standard Contractual Clauses) được ký kết với bên nhận, hoặc
• Bên nhận dữ liệu đã được chứng nhận theo các tiêu chuẩn bảo mật quốc tế được công nhận (ISO 27001, SOC 2).

Bạn có thể yêu cầu thông tin chi tiết về các biện pháp bảo vệ cụ thể áp dụng khi dữ liệu của bạn được chuyển ra nước ngoài bằng cách liên hệ với bộ phận bảo mật dữ liệu của chúng tôi.

Dịch vụ của 88xxn chỉ dành cho người dùng đã đủ 18 tuổi trở lên. Chúng tôi áp dụng các biện pháp nghiêm ngặt để ngăn chặn người vị thành niên truy cập nền tảng:

• Yêu cầu xác nhận độ tuổi trong quá trình đăng ký tài khoản.
• Quy trình xác minh danh tính KYC bắt buộc trước khi được phép giao dịch tài chính.
• Tạm khóa tài khoản ngay lập tức nếu phát hiện dấu hiệu người dùng chưa đủ 18 tuổi.
• Không thu thập có chủ đích bất kỳ dữ liệu cá nhân nào từ người dùng dưới 18 tuổi.

88xxn có thể cập nhật Chính Sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, 88xxn sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký trước ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện khi bạn đăng nhập trong giai đoạn chuyển tiếp.
• Yêu cầu bạn xác nhận chấp thuận Chính Sách mới trước khi tiếp tục sử dụng dịch vụ trong trường hợp thay đổi có tính chất căn bản.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào đối với dữ liệu cá nhân của mình, vui lòng liên hệ trực tiếp với bộ phận bảo mật dữ liệu của 88xxn qua các kênh sau:

• Email: [email protected] — phản hồi trong vòng 4 giờ làm việc, xử lý yêu cầu dữ liệu trong 30 ngày.
• Telegram: @88xxncam — hỗ trợ tiếng Việt 24/7, phản hồi dưới 1 phút.
• Zalo: 88xxn.cam.zalo — hỗ trợ trong giờ hành chính và buổi tối.

Khi gửi yêu cầu liên quan đến quyền dữ liệu, vui lòng cung cấp: tên đăng nhập tài khoản, mô tả rõ yêu cầu của bạn và bất kỳ tài liệu xác minh danh tính cần thiết nào. Chúng tôi có thể yêu cầu xác minh danh tính bổ sung trước khi xử lý các yêu cầu nhạy cảm để bảo vệ tài khoản của bạn.