Chính Sách Bảo Mật
88uy — Dữ Liệu Của Bạn, Ưu Tiên Của Chúng Tôi

Cách chúng tôi thu thập thông tin

88uy thu thập thông tin theo hai phương thức chính: thu thập trực tiếp từ bạn và thu thập tự động thông qua công nghệ kỹ thuật.

Thu thập trực tiếp: Khi bạn đăng ký tài khoản, hoàn tất xác minh KYC, thực hiện giao dịch nạp/rút tiền, liên hệ hỗ trợ khách hàng, hoặc tham gia các chương trình khuyến mãi — bạn chủ động cung cấp thông tin cho chúng tôi. Mọi biểu mẫu thu thập thông tin đều có ghi chú rõ trường nào là bắt buộc.

Thu thập tự động: Khi bạn truy cập và sử dụng nền tảng 88uy, hệ thống tự động ghi nhận dữ liệu kỹ thuật như địa chỉ IP, loại thiết bị, trình duyệt, trang đã xem và thời gian truy cập. Dữ liệu này giúp chúng tôi cải thiện trải nghiệm người dùng và phát hiện hoạt động bất thường.

Thông tin của trẻ em

88uy không thu thập bất kỳ thông tin nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo mật.

Cookie là các tệp dữ liệu nhỏ được lưu trên thiết bị của bạn khi truy cập 88uy. Chúng tôi sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel) để nâng cao trải nghiệm người dùng và vận hành nền tảng hiệu quả.

Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ giỏ cược, xử lý giao dịch bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng 88uy (trang đã xem, thời gian truy cập, lỗi gặp phải) giúp chúng tôi cải thiện tính năng.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm của bạn trên 88uy.
• Cookie phân tích: Giúp chúng tôi hiểu rõ hơn về hành vi người dùng ở cấp độ tổng hợp, không liên kết với danh tính cá nhân, phục vụ mục đích nghiên cứu và phát triển sản phẩm.

Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và giao dịch trên 88uy. Các trình duyệt phổ biến như Chrome, Firefox, Safari đều có hướng dẫn quản lý cookie trong mục "Cài đặt bảo mật và quyền riêng tư".

Công nghệ theo dõi khác

Ngoài cookie, 88uy có thể sử dụng web beacon (pixel trong suốt 1x1) nhúng trong email để xác nhận email đã được mở, và local storage để lưu trữ tùy chọn giao diện phía máy khách. Những công nghệ này không thu thập thông tin nhạy cảm và hoạt động theo cùng chính sách bảo mật này.

88uy áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không mong muốn.

Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối sử dụng giao thức TLS 1.3 / SSL 256-bit, đảm bảo dữ liệu không thể bị đánh chặn trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được mã hóa một chiều bằng thuật toán bcrypt. Dữ liệu tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực hai lớp cho tài khoản người chơi, giảm thiểu rủi ro truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Bảo vệ hạ tầng máy chủ trước các cuộc tấn công mạng phổ biến như DDoS, SQL Injection và XSS.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra lỗ hổng bảo mật (penetration testing) ít nhất một lần mỗi quý bởi đội ngũ bảo mật độc lập.

Biện pháp bảo mật tổ chức

• Nhân viên tiếp cận dữ liệu cá nhân phải ký cam kết bảo mật và được đào tạo định kỳ về quy trình xử lý dữ liệu an toàn.
• Phân quyền truy cập theo nguyên tắc "cần biết" — mỗi nhân viên chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc của họ.
• Mọi hành động truy cập và chỉnh sửa dữ liệu đều được ghi lại trong nhật ký kiểm toán (audit log) và lưu giữ trong ít nhất 12 tháng.
• Quy trình ứng phó sự cố bảo mật được xây dựng sẵn, đảm bảo phản ứng nhanh trong vòng 72 giờ nếu xảy ra rò rỉ dữ liệu.

Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền và lợi ích của bạn, 88uy cam kết thông báo cho bạn trong thời gian sớm nhất có thể, không muộn hơn 72 giờ kể từ khi phát hiện sự cố (theo quy định tại Nghị định 13/2023/NĐ-CP). Thông báo sẽ bao gồm: mô tả tính chất của vi phạm, loại dữ liệu bị ảnh hưởng, các biện pháp khắc phục đã và đang thực hiện, và hướng dẫn các bước bạn cần thực hiện để bảo vệ tài khoản.

88uy chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật Việt Nam.

Thời hạn lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng 88uy.
• Hồ sơ KYC và tài liệu xác minh danh tính: Tối thiểu 5 năm kể từ ngày xác minh, theo quy định phòng chống rửa tiền tại Việt Nam.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, phục vụ yêu cầu báo cáo tài chính và kiểm toán pháp lý.
• Lịch sử cược và hoạt động trò chơi: 2 năm kể từ ngày ghi nhận, phục vụ giải quyết tranh chấp và phân tích hành vi có trách nhiệm.
• Nhật ký truy cập kỹ thuật (IP, session): 12 tháng kể từ ngày ghi nhận, phục vụ mục đích bảo mật và điều tra sự cố.
• Thông tin liên lạc hỗ trợ khách hàng: 3 năm kể từ ngày tương tác, phục vụ cải thiện chất lượng dịch vụ và giải quyết tranh chấp.
• Dữ liệu tiếp thị (với sự đồng ý): Đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa, tùy điều kiện nào đến trước.

Xóa dữ liệu sau khi hết hạn lưu trữ

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa hoặc ẩn danh hóa theo quy trình bảo mật được kiểm soát. Dữ liệu đã ẩn danh hóa (không thể liên kết lại với cá nhân bạn) có thể được giữ lại vô thời hạn cho mục đích thống kê và nghiên cứu.