Chính Sách Bảo Mật 88ki

Chính sách bảo mật này ("Chính sách") được ban hành bởi 88ki và áp dụng cho toàn bộ người dùng truy cập, đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào tại trang web https://88ki.onl cùng các ứng dụng liên quan.

Chính sách này mô tả chi tiết những loại dữ liệu cá nhân mà 88ki thu thập, mục đích sử dụng, cách thức bảo vệ, thời gian lưu trữ và các quyền mà người dùng có thể thực hiện liên quan đến dữ liệu của mình. 88ki đặt quyền riêng tư của người dùng lên hàng đầu và cam kết tuân thủ các nguyên tắc bảo mật quốc tế được thừa nhận rộng rãi.

Chính sách này có thể được cập nhật định kỳ để phản ánh những thay đổi trong thực tiễn hoạt động hoặc theo yêu cầu pháp lý. Phiên bản hiện hành sẽ luôn được đăng tải tại trang này kèm theo ngày có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao, 88ki có thể thu thập các loại dữ liệu sau:

Dữ liệu bạn trực tiếp cung cấp:

• Thông tin nhận dạng: Họ tên đầy đủ, ngày tháng năm sinh, giới tính, số chứng minh nhân dân / căn cước công dân / hộ chiếu (cho mục đích xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được sử dụng cho giao dịch nạp/rút tiền.
• Thông tin đăng nhập: Tên đăng nhập (username), mật khẩu đã được mã hóa one-way hash — 88ki không bao giờ lưu mật khẩu dạng plaintext.

Dữ liệu thu thập tự động khi bạn sử dụng dịch vụ:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, phiên bản ứng dụng, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, tần suất đăng nhập, tương tác với giao diện.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, số tiền giao dịch, thời gian và phương thức thanh toán.
• Cookie và công nghệ theo dõi: Xem chi tiết tại Mục 7 của Chính sách này.

88ki sử dụng dữ liệu cá nhân của người dùng cho các mục đích cụ thể và hợp pháp sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược.
• Xác minh danh tính (KYC): Tuân thủ các quy trình chống rửa tiền (AML) và xác minh độ tuổi người chơi (tối thiểu 21 tuổi) theo chính sách của nền tảng.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, theo dõi hoạt động đáng ngờ, bảo vệ tài khoản và giao dịch của người dùng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tranh chấp, cung cấp hỗ trợ kỹ thuật và trả lời các yêu cầu của người dùng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, cá nhân hóa trải nghiệm và phát triển tính năng mới phù hợp với nhu cầu của người chơi Việt Nam.
• Truyền thông marketing (có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện đặc biệt, giải đấu và ưu đãi độc quyền — chỉ khi người dùng đã đồng ý nhận thông tin.
• Tuân thủ pháp lý: Lưu giữ hồ sơ giao dịch theo yêu cầu kiểm toán và phối hợp với cơ quan có thẩm quyền khi có yêu cầu hợp pháp.

88ki cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn trước đó.

88ki chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ, bao gồm:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp các dịch vụ mà bạn đã đăng ký và sử dụng tại 88ki.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được xử lý để đáp ứng các yêu cầu pháp lý bắt buộc, bao gồm phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Bảo mật nền tảng, phát hiện gian lận và cải thiện chất lượng dịch vụ là những lợi ích hợp pháp mà 88ki theo đuổi mà không xâm phạm quyền riêng tư cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động marketing và phân tích nâng cao, 88ki sẽ xin sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

88ki không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, 88ki có thể chia sẻ dữ liệu với:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, MB Bank — chỉ để xử lý giao dịch tài chính và xác minh danh tính chủ tài khoản.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Spribe, Ezugi — dữ liệu phiên chơi được chia sẻ để đảm bảo tính toàn vẹn của kết quả game.
• Đối tác công nghệ: Các nhà cung cấp dịch vụ đám mây, phân tích dữ liệu và bảo mật đã ký kết thỏa thuận bảo mật nghiêm ngặt với 88ki.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền hoặc theo lệnh của tòa án.

Trong mọi trường hợp chia sẻ dữ liệu, 88ki yêu cầu các bên thứ ba phải tuân thủ nghĩa vụ bảo mật tương đương hoặc cao hơn so với tiêu chuẩn của 88ki.

88ki áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền dẫn: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit bảo vệ toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 88ki.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trong cơ sở dữ liệu — kể cả nhân viên nội bộ cũng không thể đọc trực tiếp.
• Kiểm soát truy cập: Phân quyền nghiêm ngặt theo nguyên tắc "cần biết" (need-to-know), xác thực đa yếu tố (MFA) cho toàn bộ nhân viên tiếp cận dữ liệu.
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và kiểm toán bảo mật bởi đơn vị độc lập được thực hiện định kỳ ít nhất 6 tháng một lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo thời gian thực vào trung tâm dữ liệu dự phòng để đảm bảo tính liên tục của dịch vụ.

Thời gian lưu trữ: Dữ liệu tài khoản và giao dịch được lưu trữ trong tối thiểu 5 năm kể từ ngày giao dịch cuối cùng để đáp ứng yêu cầu kiểm toán. Dữ liệu marketing sẽ bị xóa trong vòng 30 ngày sau khi người dùng thu hồi sự đồng ý.

Cookie tại 88ki được phân loại theo thời hạn lưu trữ:

• Cookie phiên (Session Cookie): Tự động bị xóa khi bạn đóng trình duyệt. Được sử dụng để duy trì phiên đăng nhập an toàn trong thời gian sử dụng.
• Cookie lâu dài (Persistent Cookie): Được lưu trữ trên thiết bị từ 30 ngày đến 12 tháng tùy loại. Dùng để ghi nhớ tùy chọn giao diện và cải thiện tốc độ tải trang.
• Cookie bên thứ ba: Một số nhà cung cấp trò chơi và dịch vụ phân tích có thể đặt cookie riêng. 88ki yêu cầu các đối tác này tuân thủ chính sách bảo mật tương đương.

Dịch vụ của 88ki chỉ dành cho người từ 21 tuổi trở lên. 88ki không có chủ định thu thập dữ liệu cá nhân của bất kỳ người nào dưới 21 tuổi. Nếu chúng tôi phát hiện rằng dữ liệu của người chưa đủ tuổi đã được thu thập, chúng tôi sẽ xóa ngay lập tức và vô điều kiện.

Quá trình xác minh tuổi KYC được thực hiện bắt buộc trong vòng 72 giờ sau khi đăng ký tài khoản. Tài khoản chưa hoàn tất xác minh sẽ bị tạm khóa các chức năng giao dịch cho đến khi cung cấp đầy đủ giấy tờ hợp lệ.

Nếu bạn là phụ huynh hoặc người giám hộ và có lý do tin rằng con em mình đã đăng ký tại 88ki, vui lòng liên hệ ngay với chúng tôi tại [email protected] để chúng tôi xử lý khẩn cấp.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam. Điều này có thể xảy ra khi 88ki sử dụng dịch vụ đám mây quốc tế hoặc làm việc với các nhà cung cấp trò chơi toàn cầu.

Trong mọi trường hợp chuyển giao dữ liệu quốc tế, 88ki đảm bảo:

• Dữ liệu được bảo vệ bởi các điều khoản hợp đồng tương đương hoặc cao hơn tiêu chuẩn trong nước.
• Các đối tác quốc tế đã ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) ràng buộc về mặt pháp lý.
• Mã hóa đầu cuối được áp dụng cho toàn bộ dữ liệu truyền ra ngoài lãnh thổ Việt Nam.

Mặc dù 88ki áp dụng mọi biện pháp kỹ thuật tiên tiến, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Trong trường hợp xảy ra sự cố vi phạm dữ liệu (data breach), 88ki cam kết thực hiện quy trình phản ứng sự cố như sau:

• Trong vòng 24 giờ: Nhận diện phạm vi vi phạm, cô lập hệ thống bị ảnh hưởng và kích hoạt đội phản ứng sự cố khẩn cấp.
• Trong vòng 72 giờ: Thông báo cho toàn bộ người dùng bị ảnh hưởng qua email và thông báo trong ứng dụng, mô tả rõ loại dữ liệu bị lộ và các bước bảo vệ cần thực hiện.
• Trong vòng 30 ngày: Cung cấp báo cáo đầy đủ về nguyên nhân, phạm vi tác động và các biện pháp khắc phục đã được thực hiện.

88ki khuyến nghị người dùng bật xác thực hai yếu tố (2FA) và sử dụng mật khẩu mạnh, riêng biệt cho tài khoản 88ki của mình.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 88ki xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi:

📧 [email protected]

Đội ngũ DPO của 88ki hoạt động 24/7 theo giờ ICT (UTC+7) và cam kết:

• Phản hồi xác nhận tiếp nhận yêu cầu trong vòng 48 giờ.
• Giải quyết và phản hồi đầy đủ trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.
• Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 30 ngày và bạn sẽ được thông báo trước.

Mọi khiếu nại sẽ được xem xét nghiêm túc và được ghi nhận trong hệ thống theo dõi nội bộ để đảm bảo không có yêu cầu nào bị bỏ sót.