Chính Sách Bảo Mật 88gg

1. Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao, 88gg thu thập các loại thông tin sau từ người dùng:

• Thông tin định danh cá nhân: Họ và tên đầy đủ, ngày sinh, số CMND/CCCD/Hộ chiếu, địa chỉ thường trú.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động (dùng để xác thực OTP và thông báo giao dịch).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, MB Bank, Techcombank, v.v.), số ví điện tử MoMo, ZaloPay, VNPay — chỉ để xử lý nạp/rút tiền. 88gg không lưu trữ thông tin thẻ tín dụng đầy đủ.
• Dữ liệu thiết bị và kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thời gian truy cập, trang đã xem — thu thập tự động để bảo mật tài khoản và phát hiện gian lận.
• Dữ liệu hành vi sử dụng: Lịch sử cá cược, tỷ lệ thắng/thua, trò chơi yêu thích — dùng để cá nhân hóa trải nghiệm và đề xuất khuyến mãi phù hợp.
• Nội dung liên lạc: Nội dung chat với CSKH, phản hồi khiếu nại — được lưu trữ để giải quyết tranh chấp và cải thiện dịch vụ.

2. Mục Đích Sử Dụng Thông Tin

Thông tin thu thập được sử dụng cho các mục đích hợp pháp và minh bạch sau:

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

88gg không bán hoặc trao đổi thương mại thông tin cá nhân của người dùng. Tuy nhiên, trong một số trường hợp cần thiết, dữ liệu có thể được chia sẻ với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng đối tác — chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các studio khác — chỉ chia sẻ mã định danh người chơi ẩn danh, không bao gồm thông tin cá nhân đầy đủ.
• Đơn vị xác minh danh tính (KYC): Các nhà cung cấp dịch vụ KYC được chứng nhận quốc tế để xác minh tính hợp lệ của giấy tờ tùy thân.
• Cơ quan pháp luật: Khi có lệnh từ tòa án hoặc cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật. 88gg sẽ thông báo cho người dùng (nếu được phép) khi nhận được yêu cầu như vậy.
• Đơn vị chống gian lận: Các đối tác bảo mật được chứng nhận nhằm phát hiện và ngăn chặn hành vi gian lận, rửa tiền và lạm dụng khuyến mãi.

Tất cả bên thứ ba tiếp nhận dữ liệu đều phải ký kết thỏa thuận bảo mật với 88gg và cam kết không sử dụng thông tin ngoài mục đích đã thỏa thuận.

4. Bảo Mật Dữ Liệu — Các Biện Pháp Kỹ Thuật

88gg áp dụng các lớp bảo mật kỹ thuật đa tầng để bảo vệ thông tin người dùng:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của người dùng và máy chủ 88gg đều được mã hóa đầu cuối.
• Xác thực hai yếu tố (2FA/OTP): Mọi đăng nhập từ thiết bị mới hoặc địa điểm bất thường đều yêu cầu xác minh OTP qua số điện thoại đã đăng ký.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7 nhằm phát hiện và chặn đứng các cuộc tấn công DDoS, brute-force, SQL injection.
• Lưu trữ mật khẩu an toàn: Mật khẩu người dùng được băm (hashed) bằng thuật toán bcrypt — 88gg không bao giờ lưu mật khẩu dạng plain text.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra penetration testing và đánh giá lỗ hổng bảo mật bởi đơn vị độc lập ít nhất mỗi quý một lần.
• Phân quyền truy cập nội bộ: Nhân viên 88gg chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần thiết tối thiểu" (least privilege principle).

5. Cookie & Công Nghệ Theo Dõi

88gg sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng. Có ba loại cookie chính:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và hoạt động cơ bản của website. Không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng điều hướng trang để 88gg cải thiện giao diện và tốc độ tải trang. Có thể từ chối.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn ngôn ngữ, trò chơi yêu thích và cài đặt hiển thị. Có thể tắt trong phần cài đặt tài khoản.

Người dùng có thể quản lý cài đặt cookie thông qua trình duyệt hoặc phần cài đặt tài khoản trên 88gg. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

6. Thời Gian Lưu Trữ Dữ Liệu

88gg lưu trữ thông tin cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên hệ thống.
• Dữ liệu sau khi đóng tài khoản: Thông tin giao dịch và KYC được giữ lại tối thiểu 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng yêu cầu kiểm toán và pháp lý quốc tế.
• Dữ liệu kỹ thuật (log truy cập): Lưu trữ tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa hoàn toàn.
• Nội dung hỗ trợ khách hàng: Các cuộc trò chuyện và khiếu nại được lưu tối đa 24 tháng kể từ lần liên hệ cuối.

7. Chuyển Dữ Liệu Quốc Tế

Do 88gg vận hành với cơ sở hạ tầng máy chủ đặt tại nhiều quốc gia, dữ liệu của bạn có thể được chuyển và lưu trữ bên ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, 88gg đảm bảo rằng:

• Tất cả việc chuyển dữ liệu quốc tế đều tuân thủ các tiêu chuẩn bảo vệ dữ liệu quốc tế được công nhận.
• Các đối tác và nhà cung cấp dịch vụ tại nước ngoài phải cam kết bảo vệ dữ liệu ở mức không thấp hơn tiêu chuẩn của 88gg.
• Mọi giao dịch tài chính liên quan đến người dùng Việt Nam đều được xử lý qua các kênh thanh toán nội địa hợp pháp.

Bộ phận Bảo Vệ Dữ Liệu (DPO)

88gg có đội ngũ chuyên trách về bảo vệ dữ liệu cá nhân (Data Protection Officer). Bạn có thể liên hệ trực tiếp khi cần thực hiện quyền của mình, báo cáo sự cố bảo mật, hoặc có câu hỏi về cách dữ liệu được xử lý.

• Phương thức ưu tiên: Live chat trực tiếp trên website 88gg.best — phản hồi trong vòng 30 phút (múi giờ ICT, UTC+7).
• Email bảo mật: [email protected] (ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu — [Tên tài khoản]").
• Thời gian xử lý: Yêu cầu thông thường được giải quyết trong 72 giờ làm việc; yêu cầu phức tạp có thể kéo dài đến 30 ngày theo quy định quốc tế.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.