Chính Sách Bảo Mật 88ket – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào?

Chính sách bảo mật này ("Chính sách") mô tả cách 88ket thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng website, ứng dụng di động và tất cả các dịch vụ liên quan dưới thương hiệu 88ket tại thị trường Việt Nam.

Chúng tôi hiểu rằng thông tin cá nhân là tài sản riêng tư của bạn. Việc bảo vệ quyền riêng tư không chỉ là nghĩa vụ pháp lý mà còn là phần không thể tách rời trong cam kết uy tín của 88ket đối với người chơi. Kể từ ngày thành lập, 88ket chưa bao giờ để xảy ra sự cố rò rỉ dữ liệu người dùng quy mô lớn – và chúng tôi muốn giữ nguyên điều đó.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký, người dùng truy cập ẩn danh và bất kỳ ai tương tác với nền tảng 88ket. Bằng cách tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung chính sách này.

88ket thu thập hai loại thông tin chính: thông tin bạn cung cấp trực tiếp và thông tin được thu thập tự động trong quá trình bạn sử dụng dịch vụ.

2.1 Thông tin bạn cung cấp trực tiếp

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, phiên bản ứng dụng và định danh thiết bị duy nhất;
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, vị trí địa lý xấp xỉ (cấp tỉnh/thành phố) dựa trên IP – không theo dõi GPS chính xác;
• Dữ liệu hành vi: Các trang đã truy cập, thời gian phiên đăng nhập, lịch sử cược, lịch sử giao dịch nạp/rút tiền;
• Cookie và công nghệ tương tự: Cookie phiên, cookie ưu tiên và cookie phân tích để cải thiện trải nghiệm người dùng. Xem mục 8 để biết thêm về cookie.

88ket sử dụng dữ liệu thu thập được theo đúng mục đích đã khai báo. Chúng tôi không bao giờ sử dụng dữ liệu người chơi vào mục đích ngoài những gì được liệt kê dưới đây mà không có sự đồng ý rõ ràng của bạn.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận và giải quyết kết quả cược, gửi xác nhận giao dịch;
• Xác minh danh tính và tuân thủ pháp lý: Xác minh độ tuổi, thực hiện quy trình KYC theo yêu cầu cấp phép, tuân thủ quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF);
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, phát hiện gian lận, theo dõi hoạt động bất thường và bảo vệ tài sản của người chơi;
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh (không gắn với danh tính cá nhân) để cải thiện giao diện, hiệu suất và tính năng của nền tảng 88ket;
• Thông tin liên lạc dịch vụ: Gửi thông báo về giao dịch, cập nhật tài khoản, thay đổi điều khoản và thông tin bảo mật quan trọng;
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và giải quyết tranh chấp;
• Tiếp thị (chỉ khi có sự đồng ý): Gửi thông tin về khuyến mãi, sự kiện thể thao và ưu đãi mới – chỉ khi bạn đã chọn nhận thông báo tiếp thị khi đăng ký hoặc trong phần cài đặt tài khoản.

88ket không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba cho mục đích thương mại. Đây là nguyên tắc bất biến. Tuy nhiên, có một số trường hợp hạn chế mà 88ket cần chia sẻ thông tin với các đối tác hoặc cơ quan chức năng:

4.1 Nhà cung cấp dịch vụ tin cậy

88ket làm việc với một số nhà cung cấp dịch vụ bên ngoài để vận hành nền tảng. Các nhà cung cấp này chỉ được truy cập vào dữ liệu tối thiểu cần thiết để thực hiện dịch vụ của họ và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với 88ket:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và đối tác ngân hàng nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền;
• Nhà cung cấp xác minh danh tính: Đối tác KYC xử lý xác minh giấy tờ tùy thân theo tiêu chuẩn pháp lý được áp dụng;
• Nhà cung cấp phân tích: Công cụ phân tích ẩn danh giúp 88ket hiểu hành vi người dùng theo dạng tổng hợp, không gắn với danh tính cá nhân;
• Nhà cung cấp hạ tầng đám mây: Dịch vụ lưu trữ và tính toán đám mây với tiêu chuẩn bảo mật cao cấp, được chứng nhận quốc tế.

4.2 Yêu cầu pháp lý

88ket có thể phải tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền, bao gồm lệnh tòa án, lệnh điều tra hoặc yêu cầu từ cơ quan quản lý cấp phép. Trong những trường hợp như vậy, 88ket sẽ cố gắng thông báo cho bạn nếu không bị pháp luật cấm làm vậy.

4.3 Chuyển nhượng doanh nghiệp

Trong trường hợp 88ket tham gia vào hoạt động sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Bạn sẽ được thông báo trước khi điều này xảy ra và sẽ có lựa chọn xóa tài khoản nếu không đồng ý với chính sách của bên tiếp nhận.

88ket đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật. Dưới đây là các biện pháp kỹ thuật chính chúng tôi triển khai để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa trình duyệt/app của bạn và máy chủ 88ket được mã hóa bằng TLS 1.3 (SSL 256-bit). Không ai có thể đọc dữ liệu khi đang truyền tải dù có chặn được gói tin;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, số giấy tờ tùy thân) được mã hóa khi lưu trữ trên máy chủ bằng thuật toán AES-256;
• Mật khẩu không lưu trực tiếp: Mật khẩu tài khoản của bạn được băm (hash) bằng bcrypt với salt ngẫu nhiên trước khi lưu trữ. Kể cả nhân viên kỹ thuật 88ket cũng không thể xem mật khẩu của bạn;
• Tường lửa và phát hiện xâm nhập: Hệ thống tường lửa nhiều lớp và công cụ phát hiện xâm nhập (IDS/IPS) giám sát liên tục mọi truy cập bất thường vào hệ thống;
• Kiểm thử bảo mật định kỳ: 88ket thuê các chuyên gia bảo mật độc lập thực hiện penetration testing (kiểm thử xâm nhập) ít nhất mỗi 6 tháng để phát hiện và vá lỗ hổng bảo mật;
• Phân quyền truy cập nội bộ: Nhân viên 88ket chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know). Mọi truy cập nội bộ đều được ghi log và kiểm tra định kỳ;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo phục hồi trong trường hợp sự cố.

Mặc dù 88ket áp dụng các biện pháp bảo mật tiên tiến, không có hệ thống nào có thể đảm bảo bảo mật 100% tuyệt đối. Bạn cũng có trách nhiệm bảo vệ tài khoản từ phía mình bằng cách sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và kích hoạt xác thực hai yếu tố (2FA).

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà 88ket đang lưu giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@88ket.click với tiêu đề "Yêu cầu quyền dữ liệu" và 88ket sẽ xử lý trong vòng 30 ngày làm việc:

88ket không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết. Thời gian lưu trữ phụ thuộc vào loại dữ liệu và căn cứ pháp lý:

Sau khi hết thời gian lưu trữ quy định, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần hoặc xóa vật lý (đối với phương tiện lưu trữ vật lý) để đảm bảo không thể khôi phục lại.

Cookie là các tệp nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website 88ket. Cookie giúp chúng tôi cải thiện trải nghiệm người dùng và vận hành dịch vụ hiệu quả hơn. 88ket sử dụng bốn loại cookie sau:

• Cookie cần thiết (Strictly Necessary): Không thể tắt. Đây là các cookie cần thiết để website hoạt động, ví dụ cookie phiên đăng nhập, cookie bảo mật CSRF và cookie ưu tiên ngôn ngữ;
• Cookie chức năng (Functional): Ghi nhớ các tùy chọn của bạn như tỉ lệ hiển thị kèo, cài đặt giao diện và phương thức thanh toán ưa thích để tiết kiệm thời gian trong lần truy cập sau;
• Cookie phân tích (Analytics): Thu thập thông tin ẩn danh về cách bạn sử dụng website để giúp 88ket cải thiện thiết kế và hiệu suất. Dữ liệu này được tổng hợp và không gắn với danh tính của bạn;
• Cookie tiếp thị (Marketing): Chỉ được sử dụng khi bạn đồng ý, để hiển thị nội dung và ưu đãi phù hợp với sở thích của bạn trên nền tảng 88ket.

Bạn có thể quản lý và tắt hầu hết các loại cookie trong phần cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng một số tính năng của 88ket. Hầu hết các trình duyệt hiện đại đều có hướng dẫn quản lý cookie trong phần Help/Trợ giúp.

Dịch vụ 88ket dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay lưu trữ bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện rằng con em dưới 18 tuổi của bạn đã cung cấp thông tin cá nhân cho 88ket, vui lòng liên hệ ngay với chúng tôi qua email support@88ket.click. Chúng tôi sẽ xóa thông tin đó và vô hiệu hóa tài khoản liên quan trong vòng 48 giờ sau khi xác minh.

88ket áp dụng quy trình xác minh độ tuổi trong quá trình đăng ký và có thể yêu cầu xác minh bổ sung bất kỳ lúc nào. Tài khoản của người dưới 18 tuổi sẽ bị đóng ngay lập tức nếu phát hiện.

88ket có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi email thông báo đến địa chỉ email đã đăng ký với tài khoản của bạn;
• Hiển thị thông báo nổi bật trên website và ứng dụng 88ket;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này;
• Trong trường hợp thay đổi cơ bản ảnh hưởng đến quyền của bạn, cung cấp ít nhất 30 ngày để bạn xem xét trước khi thay đổi có hiệu lực.

Tiếp tục sử dụng dịch vụ 88ket sau ngày có hiệu lực của chính sách cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý, bạn có thể đóng tài khoản trước ngày có hiệu lực và rút toàn bộ số dư.

Liên hệ về vấn đề bảo mật dữ liệu

Nếu bạn có câu hỏi về Chính sách bảo mật này, muốn thực hiện quyền về dữ liệu cá nhân hoặc muốn báo cáo sự cố bảo mật, vui lòng liên hệ:

• Email: support@88ket.click (tiêu đề: "Chính sách bảo mật" hoặc "Yêu cầu quyền dữ liệu")
• Live chat: Trực tiếp trên website hoặc ứng dụng 88ket
• Thời gian phản hồi: Trong vòng 5 phút qua live chat; trong vòng 24 giờ qua email
• Giờ hỗ trợ: 24/7, 365 ngày trong năm – kể cả ngày lễ và Tết