Mục Lục Chính Sách Bảo Mật
- Giới thiệu và phạm vi áp dụng
- Dữ liệu cá nhân mà 888c thu thập
- Mục đích và cơ sở pháp lý xử lý dữ liệu
- Chia sẻ và chuyển giao dữ liệu
- Bảo mật và bảo vệ dữ liệu
- Thời gian lưu trữ dữ liệu
- Quyền của người dùng đối với dữ liệu
- Cookie và công nghệ theo dõi
- Dữ liệu của người chưa đủ tuổi
- Liên hệ về bảo mật dữ liệu
1Giới Thiệu Và Phạm Vi Áp Dụng
Chính sách bảo mật này ("Chính sách") được ban hành bởi 888c và áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của 888c tại địa chỉ 888c.asia và các tên miền/ứng dụng liên quan.
888c hiểu rằng quyền riêng tư không chỉ là nghĩa vụ pháp lý – mà là nền tảng của sự tin tưởng giữa chúng tôi và từng người dùng. Người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng hay bất kỳ tỉnh thành nào của Việt Nam đều có quyền biết chính xác dữ liệu cá nhân của mình được xử lý như thế nào.
Bằng cách sử dụng dịch vụ 888c, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng không tiếp tục sử dụng dịch vụ của chúng tôi.
2Dữ Liệu Cá Nhân Mà 888c Thu Thập
888c thu thập các loại dữ liệu cá nhân sau theo từng nhóm mục đích:
| Loại dữ liệu |
Ví dụ cụ thể |
Cách thu thập |
| Dữ liệu nhận dạng |
Tên đăng nhập, số điện thoại, họ tên (khi xác minh) |
Do người dùng cung cấp khi đăng ký |
| Dữ liệu tài chính |
Lịch sử giao dịch, số tài khoản ngân hàng, ví MoMo/ZaloPay (mã hóa) |
Phát sinh trong quá trình giao dịch |
| Dữ liệu thiết bị |
Địa chỉ IP, loại trình duyệt, hệ điều hành, ID thiết bị |
Tự động khi truy cập |
| Dữ liệu hành vi |
Trang đã xem, thời gian sử dụng, trò chơi đã chơi, tần suất đặt cược |
Tự động qua cookie và log hệ thống |
| Dữ liệu liên lạc |
Nội dung chat hỗ trợ, email gửi đến 888c |
Do người dùng chủ động cung cấp |
888c không thu thập số CMND/CCCD hoặc thông tin sinh trắc học trong quá trình đăng ký thông thường. Các dữ liệu nhạy cảm hơn chỉ được yêu cầu khi cần thiết cho quy trình xác minh danh tính bắt buộc và được xử lý với biện pháp bảo vệ tăng cường.
3Mục Đích Và Cơ Sở Pháp Lý Xử Lý Dữ Liệu
888c xử lý dữ liệu cá nhân của bạn với các mục đích sau, mỗi mục đích đều có cơ sở pháp lý rõ ràng:
- Cung cấp và vận hành dịch vụ: Xử lý đăng ký, đăng nhập, giao dịch tài chính, kết quả trò chơi và hỗ trợ khách hàng – cơ sở: thực hiện hợp đồng dịch vụ.
- Xác minh danh tính và phòng chống gian lận: Xác minh tuổi, ngăn chặn truy cập trái phép và phát hiện hoạt động rửa tiền – cơ sở: nghĩa vụ pháp lý và lợi ích hợp pháp.
- Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện và trải nghiệm người dùng – cơ sở: lợi ích hợp pháp của 888c.
- Liên lạc và thông báo: Gửi thông báo giao dịch, cảnh báo bảo mật và thông tin cập nhật chính sách – cơ sở: thực hiện hợp đồng và nghĩa vụ pháp lý.
- Marketing (có sự đồng ý): Gửi thông tin khuyến mãi của 888c qua SMS hoặc thông báo đẩy – chỉ khi bạn đã đồng ý và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
4Chia Sẻ Và Chuyển Giao Dữ Liệu
888c không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế sau:
- Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV nhận thông tin cần thiết để xử lý giao dịch. Các đơn vị này có nghĩa vụ bảo mật độc lập.
- Nhà cung cấp trò chơi: Các đối tác như Evolution, PG Soft, Pragmatic Play nhận dữ liệu phiên chơi cần thiết để vận hành trò chơi. Không bao gồm thông tin tài chính cá nhân.
- Yêu cầu pháp lý: 888c có thể tiết lộ dữ liệu nếu bị yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật.
- Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận kế thừa toàn bộ nghĩa vụ bảo mật này.
888c không bao giờ:
Bán danh sách số điện thoại cho công ty quảng cáo, chia sẻ thông tin giao dịch tài chính cho bên thứ ba không được ủy quyền, hoặc cung cấp dữ liệu cho các tổ chức cá cược cạnh tranh.
5Bảo Mật Và Bảo Vệ Dữ Liệu
888c áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của người dùng:
- Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng và máy chủ 888c được mã hóa theo giao thức TLS 1.3 / SSL 256-bit.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin tài chính được mã hóa AES-256 khi lưu trong cơ sở dữ liệu – ngay cả nhân viên nội bộ cũng không đọc được dạng plaintext.
- Kiểm soát truy cập: Dữ liệu người dùng chỉ được truy cập bởi nhân viên có thẩm quyền và được ghi log đầy đủ. Nguyên tắc "quyền tối thiểu" (least privilege) được áp dụng nghiêm ngặt.
- Kiểm tra bảo mật định kỳ: 888c thực hiện kiểm tra bảo mật (penetration testing) và đánh giá rủi ro hàng quý bởi đơn vị kiểm toán độc lập.
- Kế hoạch ứng phó sự cố: Trong trường hợp xảy ra rò rỉ dữ liệu, 888c cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ và thực hiện các biện pháp khắc phục ngay lập tức.
Bạn cũng có trách nhiệm bảo mật:
Không chia sẻ mật khẩu 888c, sử dụng mật khẩu mạnh (ít nhất 8 ký tự, kết hợp chữ và số), và bật xác thực 2 lớp trong phần cài đặt tài khoản để tăng cường bảo vệ.
6Thời Gian Lưu Trữ Dữ Liệu
888c chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã nêu hoặc theo yêu cầu pháp luật:
- Dữ liệu tài khoản hoạt động: Được lưu trữ suốt thời gian tài khoản còn hiệu lực.
- Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu tuân thủ phòng chống rửa tiền (AML).
- Log đăng nhập và bảo mật: Lưu trữ 12 tháng để phát hiện và điều tra các hoạt động bất thường.
- Dữ liệu hỗ trợ khách hàng: Lưu trữ 24 tháng để tham chiếu lịch sử và cải thiện chất lượng dịch vụ.
- Sau khi đóng tài khoản: Dữ liệu không bắt buộc lưu trữ sẽ được xóa trong vòng 90 ngày. Dữ liệu bắt buộc theo pháp luật vẫn được lưu trong thời hạn quy định.
7Quyền Của Người Dùng Đối Với Dữ Liệu
Người dùng 888c có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:
- Quyền truy cập: Yêu cầu xem bản sao dữ liệu cá nhân mà 888c đang lưu giữ về bạn.
- Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác hoặc không đầy đủ.
- Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu khi không còn cần thiết, trừ trường hợp pháp luật yêu cầu lưu trữ.
- Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian xem xét khiếu nại.
- Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp – có hiệu lực ngay lập tức.
- Quyền di chuyển dữ liệu: Yêu cầu xuất dữ liệu của bạn dưới định dạng có thể đọc được (JSON/CSV) để chuyển sang dịch vụ khác.
Để thực hiện bất kỳ quyền nào trên, gửi yêu cầu về [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". 888c cam kết phản hồi trong vòng 30 ngày làm việc.
8Cookie Và Công Nghệ Theo Dõi
888c sử dụng cookie và các công nghệ theo dõi tương tự để cung cấp trải nghiệm tốt hơn. Các loại cookie được phân thành:
- Cookie thiết yếu: Cần thiết để trang web hoạt động (đăng nhập, phiên chơi, bảo mật). Không thể tắt.
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web 888c để cải thiện hiệu suất. Có thể từ chối.
- Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ, cài đặt hiển thị). Có thể từ chối nhưng ảnh hưởng đến trải nghiệm.
Quản lý cookie:
Bạn có thể xóa hoặc chặn cookie thông qua cài đặt trình duyệt (Chrome, Safari, Firefox). Lưu ý rằng việc chặn toàn bộ cookie có thể ảnh hưởng đến chức năng đăng nhập và trò chơi tại 888c.
9Dữ Liệu Của Người Chưa Đủ Tuổi
888c không thu thập hoặc xử lý có chủ ý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Dịch vụ 888c được thiết kế và vận hành dành riêng cho người đủ 18 tuổi trở lên.
Nếu 888c phát hiện hoặc được thông báo rằng dữ liệu của người dưới 18 tuổi đã được thu thập do vô ý (ví dụ: khai báo sai tuổi khi đăng ký), chúng tôi sẽ xóa toàn bộ dữ liệu đó ngay lập tức và đình chỉ tài khoản liên quan.
Nếu bạn biết trẻ em đang sử dụng dịch vụ 888c:
Vui lòng liên hệ ngay [email protected] để chúng tôi xử lý kịp thời. Bảo vệ trẻ em là ưu tiên tuyệt đối của 888c.
10Liên Hệ Về Bảo Mật Dữ Liệu
Nếu bạn có câu hỏi, khiếu nại hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc cách 888c xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:
- Email bảo mật: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
- Thời gian phản hồi: Trong vòng 48 giờ làm việc, tối đa 30 ngày đối với yêu cầu phức tạp
- Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh
888c cam kết xử lý mọi yêu cầu một cách nghiêm túc, nhanh chóng và minh bạch. Chúng tôi luôn ưu tiên lợi ích và quyền riêng tư của người dùng trong mọi quyết định liên quan đến dữ liệu.