Chính Sách Bảo Mật Thông Tin Người Dùng 88km

1 Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa cho người dùng Việt Nam, 88km thu thập một số loại thông tin cá nhân nhất định. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết và không thu thập quá mức mục đích đã tuyên bố.

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày sinh, giới tính, địa chỉ email, số điện thoại di động, tên đăng nhập;
• Thông tin xác minh danh tính (KYC): ảnh chụp CCCD/CMND, hộ chiếu hoặc giấy phép lái xe; ảnh selfie cầm giấy tờ tùy thân;
• Thông tin tài chính: số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, v.v.), thông tin ví điện tử (MoMo, ZaloPay, VNPay) được liên kết để nạp/rút tiền;
• Thông tin liên lạc: địa chỉ thường trú, tỉnh/thành phố tại Việt Nam;
• Nội dung trao đổi: tin nhắn với bộ phận hỗ trợ khách hàng, phản hồi và khiếu nại.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình;
• Dữ liệu kết nối: địa chỉ IP, nhà mạng di động, múi giờ, ngôn ngữ thiết bị;
• Dữ liệu hành vi: lịch sử đặt cược, trò chơi đã truy cập, thời gian phiên, các trang đã xem;
• Cookie và công nghệ theo dõi: xem thêm tại Mục 4 — Chính sách cookie.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, 88km có thể nhận thông tin về bạn từ các đối tác xác minh danh tính độc lập, nhà cung cấp dịch vụ thanh toán, hoặc các cơ quan phòng chống gian lận tài chính nhằm mục đích tuân thủ quy định KYC và AML (phòng chống rửa tiền).

2 Mục Đích Sử Dụng Dữ Liệu

88km sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp, rõ ràng và được xác định trước. Dưới đây là bảng tóm tắt mục đích sử dụng và cơ sở pháp lý tương ứng:

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

88km không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế sau:

3.1 Đối tác cung cấp dịch vụ

Chúng tôi hợp tác với một số nhà cung cấp dịch vụ bên thứ ba được tin cậy để hỗ trợ hoạt động kỹ thuật, bao gồm: nhà cung cấp dịch vụ xác minh danh tính điện tử, cổng thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng đối tác), nhà cung cấp dịch vụ lưu trữ đám mây an toàn, và các công ty phân tích dữ liệu giúp cải thiện trải nghiệm người dùng. Tất cả đối tác này đều ký hợp đồng bảo mật dữ liệu nghiêm ngặt với 88km và chỉ được phép sử dụng dữ liệu đúng mục đích đã thỏa thuận.

3.2 Cơ quan pháp luật và quản lý

88km có thể tiết lộ thông tin cá nhân của bạn khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền, tòa án hoặc cơ quan thực thi pháp luật theo quy định pháp luật hiện hành. Trong trường hợp đó, chúng tôi sẽ chỉ cung cấp thông tin đúng và đủ theo yêu cầu pháp lý, không cung cấp quá mức cần thiết.

3.3 Chuyển giao doanh nghiệp

Trong trường hợp 88km tiến hành sáp nhập, mua lại hoặc bán một phần/toàn bộ tài sản kinh doanh, thông tin người dùng có thể được chuyển giao như một phần của giao dịch đó. Người dùng sẽ được thông báo trước ít nhất 30 ngày về bất kỳ sự thay đổi quyền sở hữu dữ liệu nào.

4 Chính Sách Cookie

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website 88km.pro. Chúng tôi sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động đúng của website, cá nhân hóa trải nghiệm và phân tích cách người dùng tương tác với nền tảng.

4.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng — duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của website.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng điều hướng website — trang nào được xem nhiều nhất, thời gian tải trang, nguồn truy cập. Giúp chúng tôi cải thiện trải nghiệm người dùng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, khu vực, cỡ chữ và cài đặt hiển thị để cung cấp trải nghiệm cá nhân hóa hơn.
• Cookie phân tích: Hỗ trợ phân tích hành vi sử dụng nhằm tối ưu hóa giao diện và nội dung dịch vụ. Dữ liệu được xử lý dưới dạng tổng hợp, ẩn danh.

4.2 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của website hoạt động không đúng, bao gồm tính năng đăng nhập và quản lý tài khoản. Tham khảo hướng dẫn cài đặt cookie của từng trình duyệt (Chrome, Firefox, Safari, Edge) trên trang hỗ trợ chính thức của nhà phát triển trình duyệt tương ứng.

5 Bảo Mật Dữ Liệu

Bảo vệ dữ liệu cá nhân của bạn là ưu tiên hàng đầu của 88km. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để ngăn chặn truy cập trái phép, mất mát, tiết lộ hoặc phá hủy dữ liệu.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 88km được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn bảo mật cao nhất hiện nay;
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và số tài khoản ngân hàng được băm (hash) và mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu;
• Xác thực hai lớp (2FA): 88km cung cấp và khuyến khích kích hoạt xác thực hai lớp cho mọi tài khoản thành viên;
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Bảo vệ cơ sở hạ tầng khỏi các cuộc tấn công mạng từ bên ngoài;
• Kiểm tra bảo mật định kỳ: Hệ thống của 88km được kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất mỗi 6 tháng một lần.

5.2 Biện pháp tổ chức

• Kiểm soát truy cập dựa trên vai trò (RBAC) — nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ;
• Đào tạo bảo mật thông tin bắt buộc định kỳ cho toàn bộ nhân viên;
• Chính sách nội bộ nghiêm ngặt về xử lý và tiết lộ dữ liệu cá nhân;
• Quy trình ứng phó sự cố bảo mật với thời gian thông báo tối đa 72 giờ kể từ khi phát hiện vi phạm.

6 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình được 88km lưu giữ. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ chúng tôi qua địa chỉ email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân".

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 88km đang lưu giữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể được chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong các trường hợp nhất định, trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo yêu cầu chống rửa tiền).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu hạn chế việc xử lý dữ liệu của mình trong thời gian tranh chấp hoặc khi bạn phản đối tính hợp pháp của việc xử lý.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với mục đích marketing trực tiếp.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.
• Quyền rút lại đồng ý: Bạn có thể hủy đăng ký nhận email marketing bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" trong bất kỳ email nào chúng tôi gửi, hoặc thông qua cài đặt thông báo trong tài khoản.

7 Thời Gian Lưu Trữ Dữ Liệu

88km chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã tuyên bố hoặc theo yêu cầu pháp luật. Sau khi hết thời gian lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động;
• Dữ liệu tài khoản đã đóng: Lưu giữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý về hồ sơ tài chính;
• Hồ sơ giao dịch tài chính: Lưu giữ 7 năm theo quy định phòng chống rửa tiền (AML);
• Dữ liệu xác minh danh tính (KYC): Lưu giữ 5 năm sau lần giao dịch cuối cùng;
• Log truy cập và bảo mật: Lưu giữ 2 năm để hỗ trợ điều tra sự cố bảo mật nếu cần;
• Cookie và dữ liệu phiên: Tự động hết hạn theo thời hạn được thiết lập (tối đa 12 tháng cho cookie liên tục);
• Hồ sơ liên lạc hỗ trợ khách hàng: Lưu giữ 3 năm để phục vụ giải quyết tranh chấp và cải thiện dịch vụ.

Khi thời gian lưu giữ kết thúc, 88km sẽ tiến hành xóa dữ liệu theo quy trình xóa an toàn được chứng nhận (secure data erasure), đảm bảo dữ liệu không thể khôi phục sau khi xóa. Đối với dữ liệu được lưu trữ trên hạ tầng đám mây, chúng tôi yêu cầu đối tác cung cấp dịch vụ xác nhận bằng văn bản về việc xóa dữ liệu đúng quy trình.

8 Cập Nhật Chính Sách

88km có quyền cập nhật, sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi, chúng tôi sẽ thực hiện một hoặc nhiều hành động sau:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này;
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn (đối với các thay đổi quan trọng);
• Hiển thị thông báo nổi bật trên website 88km.pro trong ít nhất 14 ngày trước khi thay đổi có hiệu lực (đối với các thay đổi ảnh hưởng đáng kể đến quyền lợi người dùng).

Việc bạn tiếp tục sử dụng dịch vụ 88km sau khi thay đổi có hiệu lực được coi là sự chấp thuận đối với Chính sách bảo mật đã được cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Mục 6 của Chính sách này.

Mọi thắc mắc, khiếu nại hoặc yêu cầu liên quan đến Chính sách bảo mật này vui lòng liên hệ bộ phận bảo vệ dữ liệu của 88km qua email: [email protected]. Chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu.