Chính Sách Bảo Mật 88au

1. Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ, nền tảng và tính năng được cung cấp bởi 88au tại địa chỉ https://88au.bio. Khi bạn truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của 88au, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này.

Chúng tôi coi việc bảo vệ thông tin cá nhân của người dùng là trách nhiệm pháp lý lẫn đạo đức. Mọi quyết định xử lý dữ liệu tại 88au đều đặt quyền riêng tư và lợi ích của người chơi lên hàng đầu. Chính sách này có thể được cập nhật định kỳ; phiên bản hiện hành luôn được đăng tải công khai tại trang này.

2. Thông Tin Chúng Tôi Thu Thập

88au chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, hợp lệ và cá nhân hoá cho từng người chơi. Các loại thông tin chúng tôi có thể thu thập bao gồm:

2.1. Thông tin bạn chủ động cung cấp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Ảnh CMND/CCCD/Hộ chiếu, ảnh chân dung, bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản (được mã hoá), thông tin ví điện tử MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay.
• Thông tin liên lạc: Nội dung bạn gửi qua email hỗ trợ [email protected] hoặc qua các kênh chăm sóc khách hàng.

2.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử trò chơi, lịch sử giao dịch, thời gian truy cập, trang đã xem, thời lượng phiên chơi.
• Cookie và công nghệ theo dõi: Cookie phiên làm việc, cookie nhận diện thiết bị, token xác thực (xem Điều khoản 7).
• Dữ liệu vị trí: Quốc gia hoặc khu vực truy cập (xác định qua địa chỉ IP) nhằm tuân thủ các hạn chế địa lý theo quy định.

3. Mục Đích Sử Dụng Thông Tin

88au sử dụng thông tin thu thập được vì các mục đích hợp pháp sau đây:

• Tạo lập và quản lý tài khoản: Xác minh danh tính, ngăn chặn đăng ký trùng lặp và bảo vệ tài khoản khỏi truy cập trái phép.
• Cung cấp và cải tiến dịch vụ: Vận hành trò chơi, xử lý giao dịch nạp/rút tiền, cá nhân hoá trải nghiệm người chơi.
• Tuân thủ nghĩa vụ pháp lý: Thực hiện quy trình KYC/AML (Chống rửa tiền), xác minh độ tuổi người chơi (tối thiểu 21 tuổi) và lưu giữ hồ sơ giao dịch theo quy định.
• Phòng chống gian lận và bảo mật: Phát hiện hoạt động bất thường, ngăn chặn đa tài khoản, bot, và các hành vi gian lận hệ thống.
• Truyền thông và tiếp thị: Gửi thông báo về khuyến mãi, cập nhật dịch vụ và thông tin quan trọng — chỉ khi bạn đã đồng ý nhận (opt-in). Bạn có thể huỷ đăng ký bất kỳ lúc nào.
• Chăm sóc khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và phản hồi thắc mắc của người chơi.
• Phân tích và thống kê: Nghiên cứu hành vi người dùng ở mức tổng hợp (không định danh cá nhân) để nâng cao chất lượng nền tảng.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

88au chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký và sử dụng (tài khoản, giao dịch, trò chơi).
• Nghĩa vụ pháp lý: Yêu cầu xác minh danh tính và lưu trữ hồ sơ tài chính theo các tiêu chuẩn AML/KYC quốc tế.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, cải tiến dịch vụ — miễn là không xâm phạm quyền và lợi ích cơ bản của bạn.
• Sự đồng ý: Gửi thông tin tiếp thị, sử dụng cookie không thiết yếu — chỉ khi bạn đã đồng ý một cách rõ ràng và có thể rút lại bất kỳ lúc nào.

5. Chia Sẻ Thông Tin Với Bên Thứ Ba

88au không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán được uỷ quyền (MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, v.v.) chỉ nhận thông tin tối thiểu cần thiết để xác thực và xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Các đối tác studio như Pragmatic Play, Evolution Gaming, Spribe, Ezugi nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi theo thoả thuận cấp phép.
• Dịch vụ hạ tầng đám mây: Các nhà cung cấp lưu trữ và bảo mật đã ký thoả thuận bảo mật dữ liệu (DPA) với 88au, cam kết không sử dụng dữ liệu ngoài phạm vi dịch vụ.
• Yêu cầu pháp lý: Khi được yêu cầu bởi cơ quan có thẩm quyền theo lệnh tư pháp hợp lệ hoặc quy định pháp luật bắt buộc.
• Bảo vệ quyền lợi: Khi cần thiết để phòng ngừa gian lận, bảo vệ tính toàn vẹn của hệ thống hoặc bảo vệ quyền lợi hợp pháp của 88au và người dùng.

6. Bảo Mật Dữ Liệu

88au áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hoá dữ liệu truyền tải: Toàn bộ kết nối giữa trình duyệt của bạn và máy chủ 88au đều sử dụng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hoá dữ liệu lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hoá AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên có vai trò và nhu cầu hợp lệ mới được phép truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 để phát hiện và phản hồi kịp thời các mối đe doạ bảo mật.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động và mã hoá, lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi khi sự cố xảy ra.
• Kiểm thử bảo mật: 88au thực hiện kiểm thử thâm nhập (penetration testing) định kỳ và vá lỗ hổng theo chương trình quản lý lỗ hổng bảo mật tiêu chuẩn.

7. Chính Sách Cookie

88au sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Loại cookie này không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web nhằm cải tiến thiết kế và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ tuỳ chọn của bạn như ngôn ngữ hiển thị, giao diện và cài đặt âm thanh trò chơi.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để cá nhân hoá nội dung quảng cáo và đo lường hiệu quả chiến dịch.

Bạn có thể quản lý hoặc xoá cookie bất kỳ lúc nào thông qua phần cài đặt của trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

8. Thời Gian Lưu Trữ Dữ Liệu

88au lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, không vượt quá:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản (phục vụ yêu cầu pháp lý AML).
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo tiêu chuẩn lưu trữ tài chính quốc tế.
• Hồ sơ KYC: Tối thiểu 5 năm sau khi kết thúc mối quan hệ kinh doanh.
• Nhật ký kỹ thuật (logs): Tối đa 12 tháng, sau đó được xoá tự động.
• Cookie: Cookie phiên làm việc bị xoá khi đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.

9. Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà 88au đang lưu trữ về bạn:

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xoá: Yêu cầu xoá dữ liệu cá nhân trong những trường hợp không còn cần thiết cho mục đích ban đầu, trừ khi có nghĩa vụ pháp lý bắt buộc lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi xem xét khiếu nại hoặc yêu cầu chỉnh sửa.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, thông dụng để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản tới [email protected]. 88au cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

10. Bảo Vệ Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ của 88au chỉ dành cho người từ đủ 21 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới độ tuổi quy định.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, chúng tôi sẽ lập tức xoá toàn bộ thông tin đó và đóng tài khoản liên quan theo quy trình xử lý vi phạm tuổi tác. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại 88au, hãy liên hệ ngay [email protected] để chúng tôi can thiệp kịp thời.

11. Truyền Dữ Liệu Xuyên Biên Giới

Để cung cấp dịch vụ, một số dữ liệu của bạn có thể được xử lý bởi các máy chủ hoặc đối tác dịch vụ đặt tại các quốc gia khác ngoài Việt Nam. Trong mọi trường hợp, 88au đảm bảo rằng quá trình truyền dữ liệu xuyên biên giới tuân thủ các biện pháp bảo vệ phù hợp, bao gồm ký kết thoả thuận bảo mật dữ liệu (DPA) với tiêu chuẩn bảo vệ tương đương hoặc cao hơn so với quy định hiện hành.

12. Thay Đổi Chính Sách Bảo Mật

88au bảo lưu quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ. Mọi thay đổi quan trọng sẽ được thông báo qua:

• Thông báo nổi bật trên trang chủ https://88au.bio trong ít nhất 7 ngày trước khi có hiệu lực.
• Email gửi đến địa chỉ bạn đã đăng ký với tài khoản.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản cập nhật.

13. Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 88au xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected]
• Thời gian phản hồi: Trong vòng 30 phút vào giờ cao điểm, tối đa 2 giờ vào các khung giờ khác
• Hỗ trợ 24/7: Bao gồm cả ngày lễ, Tết Nguyên Đán và các ngày nghỉ quốc gia
• Yêu cầu xoá dữ liệu: Ghi rõ tiêu đề email "Yêu cầu xoá dữ liệu cá nhân" kèm theo tên đăng ký và số đi ện thoại xác minh tài khoản.