Chính Sách Bảo Mật
Thông Tin Người Dùng 888xx

Chính sách bảo mật này áp dụng cho toàn bộ thông tin cá nhân mà 888xx thu thập từ người dùng thông qua các kênh sau:

• Trang web chính thức tại địa chỉ 888xx.bid và tất cả các trang phụ liên quan.
• Ứng dụng di động (nếu có) trên các nền tảng iOS và Android.
• Tương tác trực tiếp với bộ phận hỗ trợ khách hàng qua email hoặc chat trực tuyến.
• Thông tin được cung cấp trong quá trình đăng ký, xác minh danh tính (KYC), và giao dịch tài chính.

Chính sách này không áp dụng đối với các trang web của bên thứ ba được liên kết từ nền tảng 888xx. Chúng tôi khuyến khích người dùng đọc kỹ chính sách bảo mật riêng của từng trang web khi truy cập.

Đối tượng áp dụng bao gồm tất cả người dùng đã đăng ký tài khoản, người dùng đang trong quá trình đăng ký, và khách truy cập chưa đăng ký — tất cả đều được áp dụng các điều khoản về cookie và dữ liệu ẩn danh tại Điều 6.

2.1 Dữ liệu do người dùng cung cấp trực tiếp:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú hoặc địa chỉ nhận thư.
• Thông tin tài khoản: Tên đăng nhập (username), mật khẩu dạng mã hóa (không lưu dạng plaintext), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (Vietcombank, Techcombank, BIDV, v.v.), số ví điện tử (MoMo, ZaloPay, VNPay).
• Tài liệu xác minh (KYC): Ảnh chụp CMND/CCCD mặt trước và mặt sau, ảnh selfie xác minh danh tính, bằng chứng địa chỉ (hóa đơn điện/nước trong vòng 3 tháng).

2.2 Dữ liệu thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị.
• Lịch sử hoạt động trên nền tảng: trang đã truy cập, thời gian tương tác, trò chơi đã tham gia.
• Nhật ký giao dịch: thời gian, số tiền, phương thức thanh toán, mã giao dịch.
• Cookie và dữ liệu phiên làm việc (session data) — xem thêm tại Điều 6.

888xx sử dụng dữ liệu cá nhân của người dùng cho các mục đích cụ thể sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các trò chơi và dịch vụ.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về chống rửa tiền (AML) và xác minh độ tuổi người dùng từ đủ 18 tuổi trở lên.
• Bảo mật và ngăn chặn gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, đa tài khoản, và lạm dụng hệ thống.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc, và cung cấp hỗ trợ kỹ thuật kịp thời bằng tiếng Việt.
• Cá nhân hóa trải nghiệm: Đề xuất nội dung và ưu đãi phù hợp với sở thích và lịch sử hoạt động của người dùng.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo của cơ quan nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam hiện hành.
• Thống kê và cải thiện dịch vụ: Phân tích xu hướng sử dụng để cải thiện chất lượng nền tảng và trải nghiệm người dùng — dưới dạng dữ liệu tổng hợp ẩn danh.

888xx xử lý dữ liệu cá nhân của người dùng dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý của chủ thể dữ liệu: Bằng việc đăng ký tài khoản và tích vào ô đồng ý với chính sách bảo mật, người dùng đã cung cấp sự đồng ý rõ ràng cho việc xử lý dữ liệu theo các mục đích được mô tả.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện Điều khoản và Điều kiện sử dụng dịch vụ mà người dùng đã chấp thuận.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (đặc biệt là KYC và lưu trữ nhật ký giao dịch) là bắt buộc theo quy định pháp luật hiện hành.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, và cải thiện chất lượng dịch vụ — với điều kiện không xâm phạm quyền và lợi ích cơ bản của người dùng.

888xx không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu như sau:

• Đối tác thanh toán: Các cổng thanh toán và ngân hàng đối tác (MoMo, ZaloPay, VNPay, các ngân hàng nội địa) nhận thông tin cần thiết để xử lý giao dịch tài chính theo yêu cầu của người dùng.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng máy chủ, dịch vụ email giao dịch, và công cụ phân tích — được ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án, hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam, 888xx có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Kiểm soát viên bảo mật độc lập: Các công ty kiểm toán và kiểm tra bảo mật bên ngoài được thuê để xác minh tính bảo mật của hệ thống — chỉ tiếp cận dữ liệu ẩn danh hoặc dữ liệu mẫu đã được mã hóa.

888xx sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng. Cụ thể:

6.1 Phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, đảm bảo bảo mật phiên làm việc, và cho phép các chức năng cơ bản của nền tảng hoạt động. Không thể vô hiệu hóa loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để giúp cải thiện thiết kế và chức năng. Có thể từ chối thông qua cài đặt trình duyệt.
• Cookie tùy chọn: Ghi nhớ cài đặt ngôn ngữ, tùy chọn hiển thị, và các lựa chọn cá nhân hóa khác. Có thể tắt mà không ảnh hưởng đến chức năng cốt lõi.

6.2 Quản lý cookie: Người dùng có thể quản lý và xóa cookie thông qua cài đặt của trình duyệt web. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng một số tính năng của nền tảng 888xx.

888xx áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng:

• Mã hóa trong quá trình truyền tải: Tất cả dữ liệu được mã hóa bằng giao thức TLS 1.3/SSL 256-bit khi truyền qua internet.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt và không thể đọc lại dạng gốc ngay cả bởi nhân viên nội bộ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và có nhu cầu công việc cụ thể mới được phép truy cập dữ liệu người dùng, với nhật ký truy cập được ghi lại đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra penetration test và đánh giá lỗ hổng ít nhất mỗi 6 tháng một lần.
• Xác thực hai yếu tố (2FA): Tùy chọn 2FA được cung cấp cho tài khoản người dùng để tăng cường bảo mật đăng nhập.

888xx lưu trữ dữ liệu cá nhân theo các thời hạn sau, phù hợp với mục đích thu thập và yêu cầu pháp lý:

• Thông tin tài khoản đang hoạt động: Trong toàn bộ thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng (theo yêu cầu lưu giữ hồ sơ pháp lý).
• Nhật ký giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, phù hợp với quy định về lưu trữ chứng từ tài chính theo pháp luật Việt Nam.
• Tài liệu KYC: Tối thiểu 5 năm sau khi kết thúc mối quan hệ kinh doanh, theo yêu cầu của quy định chống rửa tiền (AML).
• Nhật ký hỗ trợ khách hàng: 2 năm kể từ ngày liên hệ cuối cùng để hỗ trợ giải quyết khiếu nại muộn.
• Cookie và dữ liệu phiên: Cookie thiết yếu hết hạn khi đóng trình duyệt; cookie phân tích có thời hạn tối đa 13 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn theo quy trình bảo mật đã được chuẩn hóa, đảm bảo không thể khôi phục.

Theo quy định của Nghị định 13/2023/NĐ-CP và chính sách của 888xx, người dùng có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được thông báo: Được thông báo rõ ràng về việc dữ liệu của mình được thu thập và xử lý cho mục đích gì.
• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà 888xx đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc đã lỗi thời.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trongcác trường hợp dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật — trừ khi có nghĩa vụ pháp lý bắt buộc lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi đang xem xét khiếu nại hoặc tranh chấp về tính chính xác của dữ liệu.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, đặc biệt là đối với mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý bất kỳ lúc nào đối với các hoạt động xử lý dựa trên cơ sở đồng ý — việc rút lại không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước đó.

888xx nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới độ tuổi này.

Trong trường hợp phát hiện tài khoản được đăng ký bởi người dưới 18 tuổi, 888xx sẽ lập tức:

• Đình chỉ và xóa tài khoản đó vĩnh viễn.
• Xóa toàn bộ dữ liệu cá nhân liên quan khỏi hệ thống trong thời gian sớm nhất có thể.
• Hoàn trả số tiền đã nạp (nếu có) về phương thức thanh toán ban đầu sau khi xác minh.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em của bạn đã tạo tài khoản tại 888xx, vui lòng liên hệ ngay với bộ phận hỗ trợ để chúng tôi xử lý kịp thời và bảo vệ quyền lợi của trẻ.

888xx bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc tiêu chuẩn bảo mật mới.

Khi có thay đổi quan trọng, 888xx sẽ thông báo đến người dùng thông qua một hoặc nhiều hình thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của người dùng.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của nền tảng.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Phiên bản mới của chính sách sẽ có hiệu lực ngay sau khi được đăng tải. Việc người dùng tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là đồng ý với các thay đổi đó. Nếu không đồng ý, người dùng có quyền yêu cầu đóng tài khoản và nhận lại số dư tiền thật còn lại.

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật và việc xử lý dữ liệu cá nhân của 888xx, vui lòng liên hệ:

• Email chuyên trách bảo mật dữ liệu: [email protected]
• Tiêu đề email: Ghi rõ "Yêu cầu bảo mật dữ liệu" hoặc "Khiếu nại về quyền riêng tư".
• Thời gian phản hồi: Trong vòng 72 giờ đối với yêu cầu khẩn cấp; trong vòng 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.