Chính Sách Bảo Mật
Dữ Liệu Người Dùng 88tr

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi 88tr liên quan đến việc sử dụng nền tảng tại địa chỉ 88tr.pro và các ứng dụng liên quan.

Chính sách này áp dụng với tất cả người dùng, bao gồm:

• Khách truy cập chưa đăng ký tài khoản nhưng duyệt nội dung công khai của 88tr.
• Người dùng đã đăng ký tài khoản và sử dụng bất kỳ dịch vụ nào của 88tr.
• Người dùng đã đóng tài khoản — đối với dữ liệu vẫn còn trong thời hạn lưu trữ bắt buộc theo pháp luật.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà 88tr có thể liên kết đến. 88tr không kiểm soát hoạt động bảo mật của các bên thứ ba và không chịu trách nhiệm về chính sách bảo mật của họ.

88tr thu thập các loại dữ liệu sau đây, được phân nhóm theo mục đích và phương thức thu thập:

88tr không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học (trừ ảnh CCCD trong quy trình KYC bắt buộc), thông tin về sức khỏe, tôn giáo, quan điểm chính trị hay xu hướng tình dục của người dùng.

88tr sử dụng dữ liệu thu thập được cho các mục đích sau đây, mỗi mục đích đều có cơ sở pháp lý rõ ràng:

• Vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cho phép truy cập các trò chơi và tính năng trên nền tảng 88tr.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh độ tuổi (18+) và chống rửa tiền theo quy định quốc tế.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, và các hoạt động vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (không định danh cá nhân) để cải thiện trải nghiệm người dùng và phát triển tính năng mới.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và phản hồi phản hồi của người dùng.
• Truyền thông dịch vụ: Gửi thông báo giao dịch, cập nhật bảo mật và thay đổi chính sách quan trọng (không phải quảng cáo thương mại nếu bạn đã từ chối nhận).
• Tuân thủ pháp luật: Đáp ứng các yêu cầu của cơ quan quản lý và thực thi pháp luật khi có yêu cầu hợp lệ.

Mọi hoạt động xử lý dữ liệu cá nhân của 88tr đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận với người dùng — ví dụ: xử lý giao dịch nạp/rút tiền, quản lý tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật bắt buộc về chống rửa tiền, xác minh độ tuổi và báo cáo tài chính.
• Lợi ích chính đáng: Xử lý dữ liệu vì lợi ích hợp pháp của 88tr và người dùng, như phát hiện gian lận và bảo mật hệ thống — trong giới hạn không xâm phạm quyền lợi của người dùng.
• Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc — ví dụ: gửi email khuyến mãi — 88tr chỉ thực hiện khi có sự đồng ý rõ ràng và người dùng có thể rút lại sự đồng ý bất kỳ lúc nào.

88tr có thể chia sẻ dữ liệu cá nhân của người dùng với các bên thứ ba trong các trường hợp giới hạn và được kiểm soát chặt chẽ sau đây:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng nhận đúng dữ liệu tài chính cần thiết để xử lý giao dịch. Các đối tác này ký thỏa thuận bảo mật dữ liệu (DPA) với 88tr và chịu ràng buộc pháp lý về bảo mật thông tin.
• Nhà cung cấp trò chơi: Các đối tác phát hành game nhận dữ liệu kỹ thuật ẩn danh tối thiểu cần thiết để vận hành trò chơi. Không có dữ liệu định danh cá nhân được chia sẻ với nhà cung cấp game.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp dịch vụ lưu trữ đám mây và CDN xử lý dữ liệu dưới sự kiểm soát trực tiếp của 88tr theo thỏa thuận xử lý dữ liệu nghiêm ngặt.
• Cơ quan thực thi pháp luật: 88tr có thể tiết lộ dữ liệu người dùng theo lệnh của tòa án hoặc yêu cầu hợp lệ của cơ quan chức năng. 88tr sẽ thông báo cho người dùng về các yêu cầu như vậy trừ khi bị cấm theo pháp luật.

88tr không bao giờ bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bất kỳ công ty tiếp thị, nhà quảng cáo hay môi giới dữ liệu nào.

88tr sử dụng cookie và các công nghệ theo dõi tương tự để cung cấp dịch vụ và cải thiện trải nghiệm người dùng. Dưới đây là phân loại các loại cookie được sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để duy trì phiên đăng nhập, xử lý giao dịch an toàn và đảm bảo các tính năng cơ bản của nền tảng hoạt động đúng. Không thể tắt loại cookie này.
• Cookie phân tích (tùy chọn): Giúp 88tr hiểu cách người dùng tương tác với nền tảng thông qua dữ liệu tổng hợp ẩn danh. Người dùng có thể từ chối loại cookie này qua cài đặt trình duyệt.
• Cookie chức năng (tùy chọn): Ghi nhớ các tùy chỉnh của người dùng như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm. Người dùng có thể tắt nhưng một số tính năng có thể bị ảnh hưởng.

Người dùng có thể quản lý cài đặt cookie thông qua cài đặt trình duyệt hoặc qua bảng điều khiển cookie trên nền tảng 88tr. Lưu ý rằng việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

7.1 Thời gian lưu trữ: 88tr lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm sau ngày giao dịch theo yêu cầu kiểm toán quốc tế.
• Dữ liệu KYC: 5 năm sau ngày đóng tài khoản theo yêu cầu chống rửa tiền.
• Dữ liệu liên lạc hỗ trợ: 2 năm sau ngày liên lạc cuối cùng.
• Dữ liệu kỹ thuật và nhật ký truy cập: 12 tháng.

7.2 Biện pháp bảo mật kỹ thuật: 88tr triển khai đồng thời nhiều lớp bảo vệ kỹ thuật:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và dữ liệu lưu trữ bằng AES-256.
• Hệ thống tường lửa ứng dụng web (WAF) và phát hiện xâm nhập (IDS) hoạt động 24/7.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập.
• Sao lưu dữ liệu mã hóa tự động mỗi 6 giờ với lưu trữ phân tán tại nhiều vị trí địa lý.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (least privilege).

Với tư cách là người dùng 88tr, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu":

88tr sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời gian xử lý có thể kéo dài thêm tối đa 60 ngày — và 88tr sẽ thông báo cho bạn biết lý do cụ thể.

Dịch vụ 88tr chỉ dành cho người từ đủ 18 tuổi trở lên. 88tr không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người chưa đủ 18 tuổi.

Để thực thi quy định này, 88tr áp dụng các biện pháp kiểm soát sau:

• Yêu cầu khai báo ngày sinh trong quá trình đăng ký và từ chối đăng ký với ngày sinh cho thấy người dùng chưa đủ 18 tuổi.
• Thực hiện xác minh tuổi thực tế thông qua quy trình KYC với CMND/CCCD đối với các tài khoản đủ điều kiện rút tiền.
• Ngay lập tức đình chỉ và xóa tài khoản nếu phát hiện người dùng chưa đủ tuổi, đồng thời hoàn trả toàn bộ số tiền đã nạp (không bao gồm tiền thắng cược).

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình đã tạo tài khoản 88tr, hãy liên hệ ngay qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

88tr có thể cập nhật chính sách bảo mật này định kỳ để phản ánh các thay đổi về thực tiễn vận hành, yêu cầu pháp lý hoặc cải tiến bảo mật. Khi có thay đổi đáng kể, 88tr sẽ:

• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người dùng có tài khoản đang hoạt động ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang đăng nhập và trang chủ của 88tr trong ít nhất 14 ngày.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này và lưu trữ các phiên bản cũ để người dùng có thể tham khảo.

Đối với các thay đổi ảnh hưởng đến quyền lợi cơ bản của người dùng hoặc thay đổi mục đích sử dụng dữ liệu, 88tr sẽ yêu cầu sự đồng ý chủ động từ người dùng trước khi thay đổi có hiệu lực. Nếu bạn không đồng ý với thay đổi, bạn có quyền yêu cầu xóa tài khoản và dữ liệu trước ngày thay đổi có hiệu lực.

Nếu bạn có câu hỏi, lo ngại hoặc yêu cầu liên quan đến chính sách bảo mật này hoặc cách 88tr xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh dưới đây:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Thời gian phản hồi: Trong vòng 48 giờ đối với các yêu cầu thông thường và 24 giờ đối với yêu cầu khẩn cấp liên quan đến vi phạm bảo mật nghi ngờ.
• Live chat: Có sẵn 24/7 trên nền tảng 88tr cho các câu hỏi nhanh liên quan đến bảo mật tài khoản.
• Ngôn ngữ xử lý: Tiếng Việt (ưu tiên) và Tiếng Anh.