Chính Sách Bảo Mật Thông Tin Người Dùng Tại 88c

1 Giới thiệu

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của 88c tại địa chỉ 88c.click, bao gồm website, ứng dụng di động và mọi kênh giao tiếp liên quan. Khi bạn tạo tài khoản hoặc sử dụng bất kỳ tính năng nào của nền tảng, bạn xác nhận đã đọc và đồng ý với các điều khoản trong chính sách bảo mật này.

Chúng tôi hiểu rằng dữ liệu cá nhân là tài sản riêng tư quan trọng. Tại 88c, việc xử lý thông tin người dùng được thực hiện theo nguyên tắc tối thiểu hóa — chỉ thu thập đúng những gì thực sự cần thiết, không hơn không kém. Mọi hoạt động xử lý dữ liệu đều có mục đích rõ ràng và được thông báo minh bạch trong tài liệu này.

Chính sách bảo mật được xây dựng dành riêng cho người dùng tại Việt Nam, phản ánh thói quen sử dụng dịch vụ trực tuyến và các phương thức thanh toán địa phương phổ biến như MoMo, ZaloPay, ViettelPay và Internet Banking.

2 Dữ liệu chúng tôi thu thập

88c thu thập dữ liệu từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là bảng phân loại chi tiết các loại dữ liệu và nguồn gốc thu thập:

Chúng tôi không thu thập số thẻ tín dụng trực tiếp — mọi giao dịch thẻ được xử lý qua cổng thanh toán bên thứ ba có chứng nhận bảo mật PCI-DSS. Với ví điện tử (MoMo, ZaloPay, ViettelPay), chúng tôi chỉ lưu tên và số điện thoại liên kết để phục vụ việc đối chiếu giao dịch.

3 Mục đích sử dụng dữ liệu

Dữ liệu bạn cung cấp cho 88c được sử dụng với các mục đích cụ thể sau đây. Chúng tôi không dùng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ phía bạn:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực đăng nhập, duy trì phiên làm việc an toàn.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và xác nhận người dùng đủ 18 tuổi.
• Xử lý giao dịch: Nạp tiền, rút tiền, hoàn trả khuyến mãi và đối chiếu số dư tài khoản.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Bảo mật nền tảng: Phát hiện gian lận, ngăn chặn đa tài khoản, giám sát hoạt động bất thường.
• Cải thiện sản phẩm: Phân tích hành vi ẩn danh để tối ưu giao diện và trải nghiệm người dùng.
• Thông báo dịch vụ: Gửi xác nhận giao dịch, thông báo bảo mật và cập nhật chính sách quan trọng.
• Marketing (khi đã đồng ý): Gửi thông tin khuyến mãi qua email hoặc SMS — bạn có thể hủy đăng ký bất cứ lúc nào.

4 Chia sẻ dữ liệu với bên thứ ba

88c không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ tổ chức nào vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong những trường hợp có giới hạn và kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành cơ sở hạ tầng (hosting, CDN, email delivery) chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết và phải ký thỏa thuận bảo mật với 88c.
• Nhà cung cấp trò chơi: Tên người dùng và ID phiên có thể được truyền cho nhà cung cấp game để phục vụ phiên chơi — không bao gồm thông tin tài chính hay định danh thật.
• Cổng thanh toán: Thông tin giao dịch được chia sẻ với MoMo, ZaloPay, ViettelPay hoặc ngân hàng để hoàn tất thanh toán theo yêu cầu của bạn. Mỗi bên có chính sách bảo mật riêng.
• Cơ quan pháp lý: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, 88c có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật hiện hành.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu người dùng có thể được chuyển giao nhưng bên nhận phải cam kết tuân thủ chính sách bảo mật tương đương.

5 Bảo vệ dữ liệu kỹ thuật

88c áp dụng nhiều lớp bảo mật kỹ thuật để đảm bảo dữ liệu của bạn không bị truy cập trái phép, rò rỉ hoặc thay đổi. Các biện pháp bảo mật chính bao gồm:

• Mã hóa truyền tải (TLS 1.3): Toàn bộ dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ 88c được mã hóa end-to-end bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin xác minh) được mã hóa ở trạng thái nghỉ (at-rest) bằng thuật toán AES-256 trên máy chủ được kiểm soát chặt chẽ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền theo nguyên tắc "tối thiểu quyền hạn" (least privilege) mới được truy cập dữ liệu người dùng trong phạm vi công việc cụ thể.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục, cảnh báo ngay khi phát hiện hành vi đáng ngờ.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện định kỳ bởi đơn vị độc lập.
• Xác thực hai lớp (2FA): Hỗ trợ và khuyến khích người dùng kích hoạt 2FA để bảo vệ thêm một lớp cho tài khoản cá nhân.

6 Cookie và công nghệ theo dõi

88c sử dụng cookie và các công nghệ tương tự để đảm bảo website hoạt động đúng cách và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie đang được sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt vì sẽ làm website ngừng hoạt động.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website, giúp 88c xác định trang nào cần được cải thiện. Bạn có thể từ chối loại này.
• Cookie tùy chỉnh: Ghi nhớ sở thích của bạn như trò chơi yêu thích, mức cược mặc định và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Hỗ trợ phát hiện hành vi bất thường như đăng nhập từ thiết bị lạ hoặc địa điểm khác thường để bảo vệ tài khoản.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng sử dụng dịch vụ. 88c không sử dụng pixel tracking của mạng quảng cáo bên thứ ba trên bất kỳ trang nào.

7 Lưu trữ và thời hạn giữ dữ liệu

88c chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là thời hạn lưu trữ theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa để không còn có thể nhận dạng cá nhân. Dữ liệu đã ẩn danh hóa có thể được giữ lại vô thời hạn cho mục đích thống kê.

8 Quyền của bạn đối với dữ liệu

Là người dùng của 88c, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Tất cả yêu cầu được xử lý miễn phí trong vòng 48 giờ làm việc:

9 Bảo vệ trẻ em

Dịch vụ của 88c được thiết kế dành riêng cho người từ 18 tuổi trở lên. Chúng tôi áp dụng các biện pháp kiểm tra tuổi chặt chẽ trong quy trình đăng ký và xác minh KYC để đảm bảo không có người chưa đủ tuổi nào được phép sử dụng nền tảng.

88c không cố ý thu thập bất kỳ dữ liệu nào của người dưới 18 tuổi. Nếu phát hiện một tài khoản được tạo bởi người chưa đủ tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản đó, hoàn trả số dư (nếu có) và xóa toàn bộ dữ liệu liên quan.

10 Thay đổi chính sách bảo mật

88c có quyền cập nhật chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc phản hồi từ cộng đồng người dùng. Mỗi phiên bản đều có ngày hiệu lực được ghi rõ ở đầu trang.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 88c sẽ thông báo qua một hoặc nhiều kênh sau:

• Email gửi đến địa chỉ đăng ký tài khoản của bạn
• Thông báo nổi bật trong giao diện khi đăng nhập
• Tin nhắn SMS đến số điện thoại đã xác minh
• Thông báo đẩy qua ứng dụng di động 88c (nếu bạn đã bật)

Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực được xem là đồng ý với phiên bản cập nhật. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày đó.

11 Liên hệ về bảo mật dữ liệu

Mọi yêu cầu, khiếu nại hoặc thắc mắc liên quan đến chính sách bảo mật và quyền dữ liệu của bạn đều được xử lý bởi bộ phận bảo mật thông tin chuyên trách của 88c. Bạn có thể liên hệ qua các kênh sau:

• Email bảo mật: support@88c.click — phản hồi trong vòng 48 giờ làm việc
• Live chat: Trực tiếp trên website 88c.click — hỗ trợ 24/7 bằng tiếng Việt
• Biểu mẫu yêu cầu dữ liệu: Có sẵn trong phần Cài đặt tài khoản → Quyền riêng tư

Khi gửi yêu cầu, vui lòng cung cấp tên tài khoản và mô tả rõ nội dung yêu cầu để chúng tôi xử lý nhanh nhất. Tất cả yêu cầu đều được xác nhận qua email và theo dõi đến khi hoàn tất.