Chính Sách Bảo Mật
88good

88good ("Chúng tôi", "Nền tảng") là đơn vị kiểm soát dữ liệu chịu trách nhiệm về việc thu thập và xử lý thông tin cá nhân của người dùng ("Bạn", "Chủ thể dữ liệu") khi sử dụng website, ứng dụng và các dịch vụ liên quan của 88good.

Chính sách bảo mật này giải thích một cách rõ ràng, súc tích và bằng ngôn ngữ tiếng Việt dễ hiểu về: loại dữ liệu cá nhân mà 88good thu thập; mục đích và cơ sở pháp lý để xử lý các dữ liệu đó; cách thức chúng tôi bảo vệ dữ liệu của bạn; và quyền hạn mà bạn có đối với dữ liệu của chính mình.

Chính sách này áp dụng cho tất cả hoạt động xử lý dữ liệu cá nhân liên quan đến: đăng ký và quản lý tài khoản; thực hiện giao dịch nạp và rút tiền; tham gia các trò chơi và cá cược trên nền tảng 88good; liên hệ hỗ trợ khách hàng; và nhận thông tin khuyến mãi (nếu bạn đã đồng ý).

88good chỉ thu thập những dữ liệu cần thiết, phù hợp với mục đích đã công bố và không thu thập quá mức cần thiết. Dưới đây là phân loại cụ thể:

88good không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị hay tôn giáo, trừ khi được yêu cầu rõ ràng bởi quy định pháp luật.

Dữ liệu cá nhân thu thập được 88good sử dụng cho các mục đích sau, và chỉ các mục đích này:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản người dùng, xác minh danh tính, xử lý giao dịch nạp tiền và rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng 88good.
• Xác minh tuổi và phòng chống gian lận: Đảm bảo người dùng đủ 18 tuổi; ngăn chặn tạo nhiều tài khoản; phát hiện và xử lý các hành vi gian lận, rửa tiền và lạm dụng hệ thống.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ báo cáo theo yêu cầu pháp lý; hợp tác với cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp; lưu trữ hồ sơ theo quy định.
• Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng để cải thiện giao diện, tốc độ hệ thống và chức năng của nền tảng 88good. Mọi phân tích đều được thực hiện trên dữ liệu tổng hợp và ẩn danh hóa.
• Hỗ trợ cá cược có trách nhiệm: Giám sát hành vi cá cược để phát hiện sớm dấu hiệu nghiện cờ bạc; kích hoạt các công cụ bảo vệ người chơi theo yêu cầu hoặc theo chương trình chủ động.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, ưu đãi và tin tức của 88good — chỉ khi bạn đã đồng ý nhận và chưa hủy đăng ký. Bạn có thể hủy bất kỳ lúc nào.
• Bảo mật hệ thống: Giám sát các mối đe dọa an ninh mạng, đăng nhập bất thường và truy cập trái phép để bảo vệ tài khoản của tất cả người dùng 88good.

Theo quy định của Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân phải có cơ sở pháp lý rõ ràng. 88good xử lý dữ liệu của bạn dựa trên các căn cứ sau:

• Sự đồng ý của bạn: Khi bạn tích vào ô đồng ý trong quá trình đăng ký tài khoản 88good, bạn đồng ý với việc xử lý dữ liệu theo Chính sách này. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, nhưng điều này có thể ảnh hưởng đến khả năng sử dụng một số dịch vụ.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện Điều khoản & Điều kiện giữa bạn và 88good, bao gồm vận hành tài khoản, xử lý giao dịch và cung cấp dịch vụ.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ theo yêu cầu của pháp luật Việt Nam, bất kể sự đồng ý của bạn.
• Lợi ích hợp pháp: Xử lý dữ liệu để ngăn chặn gian lận, bảo vệ an ninh hệ thống và bảo vệ quyền lợi hợp pháp của 88good và cộng đồng người dùng.

88good không bán, không cho thuê và không chuyển nhượng dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể sau đây, dữ liệu có thể được chia sẻ:

• Nhà cung cấp dịch vụ thanh toán: Thông tin tài chính cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác để xử lý giao dịch nạp và rút tiền. Các đối tác này cam kết bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp trò chơi: Thông tin người dùng tối thiểu (ID tài khoản ẩn danh) được chia sẻ với các nhà cung cấp game như PG Soft, Pragmatic Play để vận hành phiên chơi. Không chia sẻ thông tin nhận dạng thực.
• Cơ quan nhà nước có thẩm quyền: 88good có nghĩa vụ cung cấp dữ liệu cho cơ quan điều tra, tòa án và các cơ quan nhà nước khi có yêu cầu hợp pháp bằng văn bản theo quy định pháp luật Việt Nam.
• Đơn vị kiểm toán và tuân thủ độc lập: Để xác minh tính toàn vẹn của hệ thống và tuân thủ các tiêu chuẩn vận hành, dữ liệu ẩn danh hóa có thể được chia sẻ với bên kiểm toán. Không chia sẻ dữ liệu nhận dạng cá nhân trong quá trình này.

88good sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật phiên làm việc. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo các tính năng cơ bản hoạt động ổn định. Không thể tắt và không thu thập thông tin cá nhân.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng 88good để cải thiện trải nghiệm. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ phiên làm việc của bạn khỏi bị chiếm đoạt.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, cài đặt giao diện và tùy chọn cá nhân của bạn để không cần thiết lập lại mỗi lần truy cập.

Bạn có thể quản lý cài đặt cookie qua trình duyệt của mình. Tuy nhiên, tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các dịch vụ của 88good.

88good áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, thay đổi, tiết lộ hay phá hủy:

• Mã hóa truyền dẫn: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 88good được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit — ngành công nghiệp ngân hàng cũng sử dụng tiêu chuẩn này.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài khoản ngân hàng, số CCCD sau khi xác minh) được mã hóa AES-256 khi lưu trữ. Ngay cả nhân viên kỹ thuật 88good cũng không thể đọc các giá trị gốc.
• Kiểm soát truy cập nội bộ: Hệ thống phân quyền nghiêm ngặt đảm bảo nhân viên chỉ được tiếp cận dữ liệu cần thiết cho công việc của họ. Mọi truy cập dữ liệu đều được ghi nhật ký và kiểm toán định kỳ.
• Xác thực đa yếu tố: Tất cả hệ thống nội bộ của 88good yêu cầu xác thực đa yếu tố. Người dùng cũng được khuyến khích bật 2FA cho tài khoản cá nhân.
• Giám sát bảo mật 24/7: Hệ thống SIEM (Security Information and Event Management) giám sát liên tục các mối đe dọa và phát hiện bất thường trong thời gian thực.
• Kiểm tra thâm nhập định kỳ: 88good thuê bên thứ ba độc lập thực hiện kiểm tra bảo mật (penetration testing) mỗi quý để phát hiện và vá lỗ hổng trước khi bị khai thác.

88good chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết và phù hợp với mục đích thu thập, đồng thời tuân thủ các yêu cầu lưu trữ tối thiểu theo pháp luật Việt Nam:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động tại 88good.
• Hồ sơ xác minh KYC (CCCD, hộ chiếu): Tối thiểu 5 năm sau khi tài khoản đóng, theo yêu cầu của Luật Phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Tối thiểu 10 năm theo quy định về lưu giữ hồ sơ kế toán và tài chính tại Việt Nam.
• Dữ liệu hành vi và lịch sử cược: 2 năm kể từ ngày tài khoản đóng để hỗ trợ giải quyết tranh chấp nếu có.
• Nhật ký truy cập và bảo mật: 1 năm để phục vụ điều tra sự cố bảo mật và gian lận.
• Nội dung chat hỗ trợ: 2 năm để tham chiếu khi xử lý khiếu nại và cải thiện chất lượng dịch vụ.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè hoặc phá hủy vật lý đối với phương tiện lưu trữ — đảm bảo không thể khôi phục được.

Theo Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại 88good:

Để thực hiện bất kỳ quyền nào trong số trên, hãy liên hệ đội ngũ bảo mật dữ liệu của 88good qua địa chỉ email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân". 88good cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ của 88good được thiết kế và vận hành dành riêng cho người trưởng thành từ đủ 18 tuổi trở lên. 88good áp dụng chính sách tuyệt đối không thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi.

• Hệ thống đăng ký 88good yêu cầu xác nhận độ tuổi và có cơ chế xác minh để ngăn chặn người dưới 18 tuổi tạo tài khoản.
• Nếu 88good phát hiện hoặc được thông báo rằng dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ ngay lập tức xóa tất cả dữ liệu liên quan và đóng tài khoản.
• Phụ huynh hoặc người giám hộ có thể liên hệ 88good nếu nghi ngờ người dưới 18 tuổi đang sử dụng nền tảng. Chúng tôi sẽ điều tra và xử lý trong vòng 24 giờ.

Do tính chất vận hành của nền tảng cá cược trực tuyến, một số dữ liệu có thể được xử lý bởi các đối tác kỹ thuật đặt máy chủ ngoài lãnh thổ Việt Nam. Trong trường hợp này, 88good thực hiện các biện pháp sau:

• Chỉ chuyển dữ liệu sang các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Ký kết Thỏa thuận Xử lý Dữ liệu (DPA) với tất cả đối tác xử lý dữ liệu quốc tế, ràng buộc họ phải bảo vệ dữ liệu của bạn theo tiêu chuẩn tương đương quy định Việt Nam.
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi chuyển dữ liệu sang khu vực pháp lý mới.
• Dữ liệu tài chính nhạy cảm của người dùng Việt Nam được lưu trữ ưu tiên trên máy chủ đặt tại Việt Nam hoặc trong khu vực châu Á – Thái Bình Dương.

Dù đã áp dụng các biện pháp bảo mật toàn diện, 88good nhận thức rằng không có hệ thống nào là bất khả xâm phạm tuyệt đối. Trong trường hợp xảy ra sự cố vi phạm dữ liệu, chúng tôi cam kết:

• Phát hiện kịp thời: Hệ thống giám sát 24/7 của 88good được thiết kế để phát hiện vi phạm dữ liệu trong thời gian sớm nhất có thể.
• Thông báo người dùng: Nếu sự cố có thể ảnh hưởng đến quyền lợi của bạn, 88good sẽ thông báo cho bạn qua số điện thoại hoặc email đã đăng ký trong vòng 72 giờ sau khi xác nhận sự cố — tuân thủ Nghị định 13/2023/NĐ-CP.
• Báo cáo cơ quan chức năng: 88good sẽ báo cáo sự cố vi phạm dữ liệu nghiêm trọng cho Cục An toàn thông tin (Bộ Thông tin và Truyền thông) và các cơ quan có thẩm quyền theo quy định pháp luật.
• Biện pháp khắc phục: Ngay sau khi phát hiện sự cố, 88good sẽ triển khai các biện pháp ngăn chặn thiệt hại, bao gồm tạm khóa các tài khoản có nguy cơ bị ảnh hưởng và yêu cầu đổi mật khẩu.

88good có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, quy định pháp luật mới hoặc cải tiến kỹ thuật. Mọi thay đổi sẽ được công bố tại trang này với ngày cập nhật rõ ràng.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền của bạn, 88good sẽ gửi thông báo qua email hoặc hiển thị thông báo nổi bật khi bạn đăng nhập, ít nhất 14 ngày trước khi thay đổi có hiệu lực — để bạn có đủ thời gian xem xét và quyết định có tiếp tục sử dụng dịch vụ hay không.

Nếu bạn có câu hỏi, mối quan ngại hoặc muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân, hãy liên hệ Bộ phận Bảo vệ Dữ liệu của 88good:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email: "Yêu cầu về dữ liệu cá nhân" hoặc "Báo cáo sự cố bảo mật".
• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên website 88good. Đối với vấn đề bảo mật khẩn cấp, live chat là kênh ưu tiên để được phản hồi nhanh nhất.
• Thời gian xử lý: Yêu cầu liên quan đến quyền dữ liệu: tối đa 30 ngày làm việc. Báo cáo sự cố bảo mật: phản hồi ban đầu trong 24 giờ.