Chính Sách Bảo Mật 88ok

Chính sách Bảo mật này áp dụng cho toàn bộ người dùng truy cập và sử dụng nền tảng 88ok tại tên miền 88ok.today và các tên miền phụ liên quan, bất kể phương thức truy cập là trình duyệt web, ứng dụng di động, hay bất kỳ giao diện nào khác.

Trong văn bản này, các thuật ngữ được hiểu như sau:

• "Dữ liệu cá nhân": bất kỳ thông tin nào có thể được sử dụng để xác định trực tiếp hoặc gián tiếp danh tính một cá nhân cụ thể, bao gồm họ tên, ngày sinh, số điện thoại, địa chỉ email, địa chỉ IP, và thông tin tài chính.
• "Xử lý dữ liệu": bất kỳ hoạt động nào được thực hiện đối với dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, truy cập, tiết lộ hoặc xóa.
• "Bên thứ ba": tổ chức hoặc cá nhân không phải là 88ok hoặc người chơi, bao gồm nhà cung cấp dịch vụ, đối tác thanh toán, và các tổ chức pháp lý có thẩm quyền.
• "Người chơi" / "Bạn": cá nhân đã đăng ký tài khoản và/hoặc đang sử dụng dịch vụ của 88ok.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng 88ok, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này.

88ok thu thập các loại dữ liệu cá nhân sau đây nhằm mục đích cung cấp và cải thiện chất lượng dịch vụ:

Thông tin đăng ký tài khoản:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ
• Ngày tháng năm sinh (để xác minh đủ 21 tuổi trở lên)
• Địa chỉ email đang hoạt động
• Số điện thoại di động đăng ký tại Việt Nam
• Tên đăng nhập và mật khẩu được mã hóa (không lưu dạng plaintext)

Thông tin xác minh danh tính (KYC):

• Ảnh CMND/CCCD/Hộ chiếu còn hiệu lực
• Ảnh selfie cầm giấy tờ tùy thân (nếu được yêu cầu)
• Bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng)

Thông tin tài chính & giao dịch:

• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được dùng cho giao dịch nạp/rút tiền
• Lịch sử giao dịch nạp tiền, rút tiền, đặt cược và kết quả trò chơi
• Số dư tài khoản và lịch sử biến động số dư

Thông tin kỹ thuật & hành vi sử dụng:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Nhật ký truy cập (access logs), thời gian phiên đăng nhập, thời gian chơi
• Dữ liệu cookie và công nghệ theo dõi tương tự
• Hành vi điều hướng trong ứng dụng (trang được xem, trò chơi được chơi, tính năng được sử dụng)

88ok sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game cá nhân hóa.
2. Xác minh danh tính (KYC/AML): Tuân thủ các yêu cầu về chống rửa tiền và phòng chống tài trợ khủng bố theo tiêu chuẩn quốc tế; xác nhận người chơi đủ 21 tuổi trở lên.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, đa tài khoản, và các hành vi vi phạm điều khoản sử dụng.
4. Hỗ trợ khách hàng: Giải quyết khiếu nại, tư vấn kỹ thuật, và hỗ trợ giao dịch thông qua kênh chat trực tiếp và email.
5. Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (dạng ẩn danh) để tối ưu hóa giao diện, hiệu suất hệ thống và trải nghiệm người dùng.
6. Truyền thông marketing (có sự đồng ý): Gửi thông báo về khuyến mãi mới, tin tức cập nhật, và chương trình ưu đãi dành riêng cho người chơi — chỉ khi người chơi đã đồng ý nhận thông tin.
7. Chơi có trách nhiệm: Giám sát hành vi cá cược để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và chủ động can thiệp hỗ trợ người chơi.

88ok cam kết không bán, cho thuê, hay trao đổi dữ liệu cá nhân của người chơi vì mục đích thương mại. Tuy nhiên, một số trường hợp nhất định, thông tin có thể được chia sẻ với các bên sau:

Trong mọi trường hợp chia sẻ thông tin, 88ok áp dụng nguyên tắc "tối thiểu hóa dữ liệu" — chỉ cung cấp lượng thông tin tối thiểu cần thiết cho mục đích cụ thể đó.

88ok áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, thất lạc, thay đổi hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu lưu trữ: Tất cả dữ liệu nhạy cảm được mã hóa AES-256 tại nơi lưu trữ (at rest). Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên — không bao giờ lưu dạng plaintext.
• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 được áp dụng cho toàn bộ kết nối giữa thiết bị người chơi và hệ thống 88ok — bao gồm API, giao diện web và ứng dụng di động.
• Kiểm soát truy cập nội bộ: Dữ liệu người chơi chỉ được truy cập bởi nhân viên 88ok theo nguyên tắc "cần biết" (need-to-know). Mọi lượt truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: 88ok thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại các máy chủ dự phòng có vị trí địa lý khác nhau để đảm bảo khả năng phục hồi sau sự cố.

Thời hạn lưu trữ: 88ok lưu trữ dữ liệu cá nhân trong thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ các yêu cầu pháp lý về lưu trữ hồ sơ tài chính và phòng chống rửa tiền. Sau thời hạn này, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi.

88ok sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie được sử dụng:

Người chơi có thể quản lý và xóa cookie qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến tính năng đăng nhập và bảo mật của tài khoản.

88ok tôn trọng và bảo đảm các quyền sau của người chơi đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao đầy đủ của tất cả dữ liệu cá nhân mà 88ok đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu 88ok cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc đã lỗi thời.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, ngoại trừ các dữ liệu mà 88ok có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu 88ok tạm dừng xử lý dữ liệu của mình trong khi một tranh chấp đang được giải quyết.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc bằng máy (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc 88ok xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào.

Dịch vụ của 88ok chỉ dành cho người từ 21 tuổi trở lên. 88ok không cố ý thu thập hay lưu trữ thông tin cá nhân của bất kỳ cá nhân nào dưới độ tuổi quy định. Quy trình xác minh tuổi được thực hiện nghiêm ngặt trong bước KYC.

Nếu 88ok phát hiện rằng một tài khoản được đăng ký bởi người chưa đủ tuổi, toàn bộ dữ liệu liên quan sẽ được xóa ngay lập tức và tài khoản sẽ bị chấm dứt vĩnh viễn. Số dư trong tài khoản (nếu có) sẽ bị giữ lại trong thời gian điều tra theo quy trình pháp lý.

Nếu bạn nghi ngờ rằng một người chưa đủ tuổi đang sử dụng nền tảng 88ok, vui lòng liên hệ ngay với bộ phận hỗ trợ qua email [email protected] để chúng tôi có thể xử lý kịp thời.

Trong một số trường hợp, dữ liệu cá nhân của người chơi có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. 88ok đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các điều kiện sau:

• Quốc gia hoặc vùng lãnh thổ đích phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn quốc tế thông thường.
• Các điều khoản hợp đồng ràng buộc (Standard Contractual Clauses) được ký kết với mọi đối tác xử lý dữ liệu ở nước ngoài.
• Dữ liệu được mã hóa đầu cuối (end-to-end encryption) trong suốt quá trình truyền tải qua biên giới.
• Người chơi sẽ được thông báo cụ thể nếu có thay đổi đáng kể trong chính sách lưu trữ và xử lý dữ liệu quốc tế.

Các nhà cung cấp dịch vụ trò chơi quốc tế như Pragmatic Play, Evolution Gaming, Ezugi, và Spribe có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn của trò chơi. Các đối tác này đều đáp ứng tiêu chuẩn bảo mật quốc tế và không nhận thông tin nhận dạng cá nhân thực tế của người chơi.

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu có thể gây rủi ro cho quyền và lợi ích của người chơi, 88ok cam kết thực hiện các bước sau:

1. Phát hiện và ngăn chặn: Đội ngũ bảo mật 88ok sẽ ngay lập tức điều tra và ngăn chặn nguồn gốc vi phạm trong vòng 4 giờ kể từ khi phát hiện.
2. Đánh giá mức độ: Xác định loại dữ liệu bị ảnh hưởng, số lượng người chơi liên quan, và mức độ rủi ro tiềm ẩn trong vòng 24 giờ.
3. Thông báo cho người chơi bị ảnh hưởng: Gửi thông báo chi tiết qua email đăng ký trong vòng 72 giờ kể từ khi xác nhận vi phạm, bao gồm mô tả sự cố, dữ liệu bị ảnh hưởng, và các biện pháp bảo vệ được khuyến nghị.
4. Biện pháp khắc phục: Cung cấp hướng dẫn cụ thể để người chơi bảo vệ tài khoản, bao gồm đổi mật khẩu, kích hoạt 2FA, và theo dõi giao dịch bất thường.
5. Báo cáo nội bộ: Lập báo cáo đầy đủ về nguyên nhân, hậu quả và các cải tiến đã thực hiện để ngăn ngừa tái diễn trong tương lai.

Nếu bạn có bất kỳ câu hỏi, lo ngại, hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách 88ok xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ trực tiếp với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

88ok cam kết xem xét nghiêm túc mọi phản hồi liên quan đến bảo mật dữ liệu và phản hồi đầy đủ bằng văn bản đến địa chỉ email đã đăng ký của người chơi. Nếu bạn không hài lòng với cách xử lý khiếu nại của 88ok, bạn có quyền yêu cầu xem xét lại bởi cấp quản lý cao hơn hoặc bộ phận pháp lý độc lập.

88ok có quyền cập nhật, sửa đổi hoặc thay thế bất kỳ phần nào của Chính sách Bảo mật này vào bất kỳ thời điểm nào khi cần thiết để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc các phương pháp hay nhất trong ngành.

Đối với các thay đổi quan trọng (ảnh hưởng đáng kể đến quyền lợi người chơi), 88ok sẽ thông báo ít nhất 14 ngày trước khi có hiệu lực qua email đăng ký và thông báo nổi bật trên nền tảng. Đối với các thay đổi nhỏ (chỉnh sửa ngôn ngữ, cập nhật thông tin liên hệ), 88ok sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang mà không cần thông báo riêng.

Việc tiếp tục sử dụng dịch vụ 88ok sau khi phiên bản Chính sách Bảo mật mới có hiệu lực được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư hợp lệ trước ngày chính sách mới có hiệu lực.

Lịch sử các phiên bản Chính sách Bảo mật trước đây có thể được cung cấp theo yêu cầu bằng cách liên hệ qua email [email protected].