Chính Sách Bảo Mật
Thông Tin Người Dùng 88yy

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, 88yy thu thập một số loại thông tin cần thiết từ người dùng trong quá trình đăng ký, sử dụng và xác minh tài khoản. Toàn bộ dữ liệu thu thập đều có mục đích rõ ràng và được bảo vệ theo tiêu chuẩn bảo mật cao nhất.

Thông tin do người dùng cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại liên lạc.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện tại Việt Nam).
• Thông tin CMND/CCCD hoặc hộ chiếu trong quá trình xác minh KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, v.v.) dùng để nạp và rút tiền.
• Ảnh chân dung (selfie) dùng cho mục đích xác minh danh tính khi cần thiết.

Thông tin được thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Dữ liệu phiên đăng nhập: thời gian truy cập, thời lượng sử dụng, hành vi điều hướng.
• Lịch sử giao dịch tài chính: nạp tiền, rút tiền, số dư tài khoản.
• Lịch sử cá cược: trò chơi đã tham gia, mức cược, kết quả.
• Dữ liệu cookies và công nghệ theo dõi tương tự (xem thêm mục 4).
• Nhật ký kỹ thuật (log files) phục vụ bảo mật và khắc phục sự cố.

Mọi thông tin thu thập được sử dụng một cách minh bạch, có mục đích cụ thể và tuân thủ đúng các quy định pháp luật về bảo vệ dữ liệu cá nhân. 88yy sử dụng thông tin người dùng vào các mục đích sau:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực đăng nhập, quản lý số dư và thực hiện giao dịch tài chính một cách chính xác và an toàn.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác nhận người dùng đủ 18 tuổi trước khi cung cấp dịch vụ cá cược.
• Xử lý thanh toán: Phối hợp với các nhà cung cấp dịch vụ thanh toán (Vietcombank, Techcombank, MoMo, ZaloPay, v.v.) để xử lý giao dịch nạp và rút tiền nhanh chóng, an toàn.
• Cá nhân hóa trải nghiệm: Hiển thị nội dung, khuyến mãi và gợi ý trò chơi phù hợp với sở thích và lịch sử hoạt động của từng người chơi.
• Giao tiếp và hỗ trợ: Gửi thông báo về tài khoản, xác nhận giao dịch, cập nhật chính sách và phản hồi các yêu cầu hỗ trợ qua email hoặc tin nhắn nội bộ.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, truy cập trái phép và các mối đe dọa bảo mật khác đối với hệ thống 88yy.
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi người dùng ở cấp độ tổng hợp (không định danh cá nhân) để cải thiện giao diện, hiệu năng và chất lượng sản phẩm.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan quản lý nhà nước Việt Nam và các tổ chức quốc tế trong khuôn khổ pháp luật hiện hành.

88yy không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác tin cậy theo các điều kiện nghiêm ngặt dưới đây:

Các trường hợp chia sẻ dữ liệu hợp lệ:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các đối tác thanh toán (ngân hàng, ví điện tử) để xử lý nạp và rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Đối tác xác minh danh tính: Trong quá trình KYC, một số dữ liệu có thể được gửi đến các đơn vị xác minh danh tính đã được chứng nhận, chỉ với mục đích xác thực và phòng chống gian lận.
• Cơ quan nhà nước: 88yy có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án hoặc các cơ quan quản lý có thẩm quyền tại Việt Nam.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng công nghệ (lưu trữ đám mây, phân tích dữ liệu, bảo mật mạng) có thể tiếp cận dữ liệu trong phạm vi cần thiết để thực hiện dịch vụ, và đều ký cam kết bảo mật chặt chẽ với 88yy.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản doanh nghiệp, tuy nhiên người dùng sẽ được thông báo trước.

88yy sử dụng cookies và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và thu thập dữ liệu phân tích nhằm cải thiện dịch vụ. Khi truy cập 88yy.ws lần đầu, bạn sẽ được yêu cầu đồng ý với chính sách sử dụng cookies.

Các loại cookies chúng tôi sử dụng:

• Cookies thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookies này mà không ảnh hưởng đến hoạt động của dịch vụ.
• Cookies phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web (trang xem nhiều nhất, thời gian phiên, đường dẫn điều hướng) giúp 88yy cải thiện giao diện và trải nghiệm.
• Cookies chức năng: Ghi nhớ tùy chọn của người dùng như ngôn ngữ hiển thị, cài đặt âm thanh và các tùy chỉnh giao diện cá nhân.
• Cookies bảo mật: Phát hiện các hành vi đăng nhập bất thường, chống giả mạo phiên (session hijacking) và bảo vệ tài khoản khỏi truy cập trái phép.

Ngoài cookies, 88yy còn sử dụng công nghệ Local Storage để lưu trữ dữ liệu phiên cục bộ trên thiết bị của bạn, và có thể sử dụng pixel theo dõi trong các email thông báo để xác nhận email đã được mở hay chưa. Tất cả các công nghệ này đều phục vụ mục đích cải thiện trải nghiệm và bảo mật, không nhằm xây dựng hồ sơ cá nhân để bán cho bên thứ ba.

88yy triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người dùng trước các mối đe dọa từ bên ngoài cũng như rủi ro nội bộ. Dưới đây là các biện pháp kỹ thuật và tổ chức mà chúng tôi áp dụng:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ 88yy được mã hóa bằng giao thức SSL/TLS 256-bit, đảm bảo không thể bị đọc trộm trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được mã hóa một chiều (hash) trước khi lưu vào cơ sở dữ liệu. Ngay cả nhân viên 88yy cũng không thể đọc mật khẩu của bạn.
• Xác thực hai lớp (2FA): 88yy cung cấp tính năng xác thực hai lớp giúp bảo vệ tài khoản ngay cả khi mật khẩu bị lộ. Chúng tôi khuyến khích tất cả người dùng kích hoạt tính năng này.
• Giám sát bảo mật 24/7: Hệ thống giám sát tự động phát hiện và phản ứng với các hoạt động bất thường, đăng nhập đáng ngờ và các mối đe dọa an ninh mạng theo thời gian thực.
• Kiểm tra bảo mật định kỳ: 88yy thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ bởi các chuyên gia độc lập để đảm bảo hệ thống luôn được bảo vệ ở mức cao nhất.
• Phân quyền truy cập nội bộ: Chỉ nhân viên có thẩm quyền và lý do cụ thể mới được phép truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và giám sát chặt chẽ.
• Sao lưu dữ liệu an toàn: Dữ liệu được sao lưu tự động và định kỳ trên các máy chủ địa lý phân tán, đảm bảo khả năng phục hồi trong trường hợp sự cố kỹ thuật.

88yy tôn trọng và bảo đảm đầy đủ các quyền của người dùng đối với dữ liệu cá nhân của mình. Bạn có thể thực hiện các quyền dưới đây bất kỳ lúc nào bằng cách liên hệ với chúng tôi qua email [email protected]:

• Quyền truy cập: Bạn có quyền yêu cầu 88yy cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của mình.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Lưu ý rằng một số dữ liệu có thể được giữ lại vì lý do pháp lý hoặc theo yêu cầu bắt buộc của quy định AML.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu 88yy tạm ngừng xử lý một số loại dữ liệu trong khi tranh chấp hoặc khiếu nại được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc 88yy sử dụng dữ liệu của bạn cho mục đích marketing hoặc xây dựng hồ sơ cá nhân.
• Quyền chuyển dữ liệu: Bạn có thể yêu cầu 88yy cung cấp dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp lệ của việc xử lý đã thực hiện trước đó.

88yy chỉ lưu trữ dữ liệu cá nhân của người dùng trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam và các quy định quốc tế liên quan.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định phòng chống rửa tiền (AML).
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định kế toán và pháp luật tài chính hiện hành tại Việt Nam.
• Dữ liệu KYC (xác minh danh tính): Được lưu giữ tối thiểu 5 năm sau khi chấm dứt quan hệ kinh doanh để đáp ứng yêu cầu kiểm tra của cơ quan chức năng.
• Nhật ký bảo mật (log files): Được lưu trữ trong 12 tháng để hỗ trợ điều tra sự cố bảo mật và gian lận khi cần thiết.
• Dữ liệu marketing (nếu có đồng ý): Được xóa ngay sau khi người dùng rút lại sự đồng ý nhận thông tin tiếp thị.
• Cookies và dữ liệu phiên: Được xóa tự động sau khi hết hạn theo cấu hình kỹ thuật, thường từ 30 phút đến 12 tháng tùy loại cookie.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh hóa theo các quy trình kỹ thuật được kiểm chứng. Dữ liệu đã ẩn danh hóa (không còn khả năng nhận dạng cá nhân) có thể được giữ lại cho mục đích thống kê và phân tích tổng hợp.

88yy có quyền cập nhật, sửa đổi hoặc bổ sung Chính sách Bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh những thay đổi trong quy trình nội bộ, yêu cầu pháp lý mới hoặc các cải tiến dịch vụ. Chúng tôi cam kết thông báo kịp thời đến người dùng về mọi thay đổi quan trọng.

• Khi có thay đổi quan trọng, 88yy sẽ đăng thông báo nổi bật trên trang chủ và gửi email thông báo đến địa chỉ đã đăng ký của người dùng.
• Phiên bản chính sách mới có hiệu lực sau 30 ngày kể từ ngày công bố, trừ trường hợp thay đổi bắt buộc theo quy định pháp luật có thể có hiệu lực ngay lập tức.
• Ngày cập nhật gần nhất luôn được hiển thị rõ ràng ở đầu trang chính sách để người dùng dễ dàng theo dõi.
• Việc tiếp tục sử dụng dịch vụ 88yy sau khi chính sách mới có hiệu lực được coi là sự chấp thuận của người dùng đối với các thay đổi đó.