Cam kết của 88day: Chúng tôi không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Mọi dữ liệu chỉ được dùng để cải thiện trải nghiệm của bạn và đảm bảo an toàn cho tài khoản.
1. Giới thiệu
Chào mừng bạn đến với chính sách bảo mật của 88day. Tài liệu này giải thích rõ cách nền tảng 88day thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng các dịch vụ trên website và ứng dụng của chúng tôi.
Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký tài khoản tại 88day, người dùng vãng lai truy cập website, và bất kỳ ai tương tác với nền tảng dưới bất kỳ hình thức nào. "Dữ liệu cá nhân" trong tài liệu này bao gồm mọi thông tin có thể dùng để nhận dạng bạn với tư cách cá nhân, dù trực tiếp hay gián tiếp.
Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ của 88day, bạn xác nhận đã đọc và đồng ý với chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng không sử dụng dịch vụ của chúng tôi và liên hệ để được hỗ trợ xóa tài khoản.
2. Thông tin chúng tôi thu thập
88day thu thập thông tin của bạn theo nhiều cách khác nhau, tùy thuộc vào cách bạn tương tác với nền tảng. Dưới đây là phân loại chi tiết các loại dữ liệu chúng tôi có thể thu thập:
2.1 Thông tin bạn tự cung cấp
- Thông tin đăng ký: Họ và tên đầy đủ, số điện thoại, địa chỉ email, ngày sinh và mật khẩu khi bạn tạo tài khoản 88day.
- Thông tin xác minh KYC: Ảnh CMND/CCCD hoặc hộ chiếu, ảnh chân dung để xác minh danh tính theo quy định phòng chống gian lận.
- Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp/rút tiền. Lưu ý: 88day không lưu trữ số thẻ ngân hàng đầy đủ.
- Nội dung liên lạc: Nội dung các cuộc hội thoại với đội ngũ hỗ trợ khách hàng qua live chat hoặc email.
2.2 Thông tin tự động thu thập
- Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, mã định danh thiết bị.
- Dữ liệu hoạt động: Trang bạn truy cập, thời gian và thời lượng phiên sử dụng, các tính năng bạn tương tác, lịch sử tìm kiếm trong nền tảng.
- Dữ liệu cá cược: Lịch sử đặt cược, kết quả trò chơi, số dư tài khoản, lịch sử giao dịch nạp/rút tiền.
- Cookie và công nghệ theo dõi: Dữ liệu phiên, cookie phân tích, pixel theo dõi để cải thiện trải nghiệm người dùng (xem thêm mục 6).
88day chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành dịch vụ, xác minh danh tính và tuân thủ quy định pháp luật. Chúng tôi không thu thập thông tin vượt quá phạm vi đã khai báo ở trên.
3. Mục đích sử dụng thông tin
Thông tin cá nhân của bạn được 88day sử dụng cho các mục đích cụ thể sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng và không được mở rộng ra ngoài phạm vi đã cam kết:
| Mục đích | Loại dữ liệu sử dụng | Cơ sở pháp lý |
|---|---|---|
| Tạo và quản lý tài khoản | Thông tin đăng ký, email, SĐT | Thực hiện hợp đồng |
| Xác minh danh tính (KYC) | CMND/CCCD, ảnh chân dung | Nghĩa vụ pháp lý |
| Xử lý giao dịch nạp/rút tiền | Thông tin tài khoản ngân hàng, ví điện tử | Thực hiện hợp đồng |
| Phòng chống gian lận & rửa tiền | IP, thiết bị, lịch sử giao dịch | Nghĩa vụ pháp lý |
| Gửi thông báo dịch vụ & khuyến mãi | Email, SĐT | Sự đồng ý của bạn |
| Cải thiện sản phẩm & trải nghiệm | Dữ liệu hành vi, thiết bị | Lợi ích hợp pháp |
| Hỗ trợ khách hàng | Nội dung liên lạc, lịch sử tài khoản | Thực hiện hợp đồng |
4. Chia sẻ dữ liệu với bên thứ ba
88day không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu với các đối tác đã ký kết thỏa thuận bảo mật nghiêm ngặt trong các trường hợp sau:
- Nhà cung cấp cổng thanh toán: Các đơn vị xử lý giao dịch như cổng kết nối Internet Banking, MoMo, ZaloPay, ViettelPay. Họ chỉ nhận dữ liệu đủ để thực hiện giao dịch.
- Nhà cung cấp dịch vụ phần mềm trò chơi: Các đối tác cung cấp game casino, bắn cá, xóc đĩa có thể nhận mã người dùng ẩn danh để đồng bộ kết quả cược, không phải thông tin định danh đầy đủ.
- Dịch vụ phân tích kỹ thuật: Công cụ theo dõi hiệu suất hệ thống được chia sẻ dữ liệu kỹ thuật ẩn danh để phát hiện và xử lý lỗi nhanh chóng.
- Cơ quan có thẩm quyền: 88day sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật theo quy định của pháp luật Việt Nam.
Tất cả đối tác bên thứ ba đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) với 88day, cam kết chỉ sử dụng dữ liệu đúng mục đích được ủy quyền và áp dụng các biện pháp bảo mật tương đương tiêu chuẩn của chúng tôi.
5. Biện pháp bảo vệ dữ liệu
Bảo mật thông tin người dùng là ưu tiên hàng đầu của 88day. Chúng tôi triển khai đồng thời nhiều lớp bảo vệ kỹ thuật và quy trình vận hành để đảm bảo dữ liệu của bạn luôn được an toàn:
Mã hóa SSL 256-bit
Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ 88day đều được mã hóa bằng TLS 1.3 / SSL 256-bit, ngăn chặn nghe lén và tấn công trung gian.
Xác thực hai yếu tố (2FA)
88day hỗ trợ và khuyến khích bật 2FA cho mọi tài khoản. Mỗi lần đăng nhập từ thiết bị lạ đều yêu cầu xác minh thêm qua SMS hoặc ứng dụng xác thực.
Mã hóa dữ liệu lưu trữ
Dữ liệu nhạy cảm như mật khẩu được băm một chiều (bcrypt). Thông tin tài chính được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
Giám sát bất thường 24/7
Hệ thống tự động phát hiện đăng nhập đáng ngờ, giao dịch bất thường và các hành vi có dấu hiệu tấn công, kích hoạt cảnh báo tức thì cho đội ngũ bảo mật.
Kiểm tra bảo mật định kỳ
88day thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật hàng quý bởi đội ngũ kiểm định độc lập.
Kiểm soát truy cập nội bộ
Nhân viên 88day chỉ được truy cập dữ liệu người dùng ở mức độ cần thiết cho công việc. Mọi truy cập đều được ghi log và kiểm soát chặt chẽ theo nguyên tắc "least privilege".
6. Cookie và công nghệ theo dõi
88day sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và hỗ trợ các tính năng bảo mật. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các tính năng cơ bản của nền tảng. Không thể tắt loại cookie này mà vẫn sử dụng dịch vụ.
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên website để giúp chúng tôi cải thiện bố cục và tính năng.
- Cookie bảo mật: Ghi nhận các dấu hiệu nhận dạng phiên để phát hiện và ngăn chặn truy cập trái phép hoặc tấn công CSRF.
- Cookie tùy chỉnh: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, giao diện và cài đặt thông báo để cá nhân hóa trải nghiệm.
Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của 88day.
7. Lưu trữ và xóa dữ liệu
88day lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Cụ thể:
- Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
- Dữ liệu KYC và giao dịch tài chính: Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng theo yêu cầu của quy định phòng chống rửa tiền.
- Dữ liệu hỗ trợ khách hàng: Lưu trữ 3 năm kể từ lần tương tác cuối cùng.
- Dữ liệu cookie và phân tích: Tự động xóa sau 12 tháng.
- Dữ liệu sau khi đóng tài khoản: Với các tài khoản bị đóng theo yêu cầu (không phải do vi phạm), chúng tôi xóa thông tin cá nhân trong vòng 90 ngày sau khi hoàn tất nghĩa vụ lưu trữ pháp lý.
8. Quyền của bạn đối với dữ liệu cá nhân
Theo quy định về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với thông tin mà 88day đang lưu giữ về bạn. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi theo thông tin ở mục 11:
- Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà 88day đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 15 ngày làm việc.
- Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa thông tin không chính xác. Một số thay đổi (như ngày sinh, tên) yêu cầu xác minh tài liệu.
- Quyền xóa ("quyền được quên"): Yêu cầu xóa dữ liệu cá nhân trong trường hợp không còn cần thiết hoặc bạn rút lại sự đồng ý. Quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý.
- Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp đang được giải quyết.
- Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
- Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp bất kỳ lúc nào. Yêu cầu sẽ được xử lý ngay lập tức.
- Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp cho các hoạt động xử lý dựa trên sự đồng ý (như nhận email marketing) mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
Thời gian xử lý: 88day cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ thông tin. Trong các trường hợp phức tạp, thời gian có thể kéo dài thêm 30 ngày và chúng tôi sẽ thông báo cho bạn biết.
9. Trẻ em và người vị thành niên
Dịch vụ của 88day chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho 88day, hãy liên hệ ngay với chúng tôi để yêu cầu xóa dữ liệu và đóng tài khoản. Chúng tôi sẽ xử lý trong vòng 48 giờ kể từ khi nhận được yêu cầu.
88day sử dụng quy trình xác minh độ tuổi trong quá trình đăng ký và KYC. Nếu hệ thống phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đình chỉ ngay lập tức và số dư (nếu có) được hoàn trả theo quy trình xác minh danh tính.
10. Thay đổi chính sách bảo mật
88day có quyền cập nhật chính sách bảo mật này để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể, chúng tôi sẽ:
- Gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
- Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập.
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là bạn đã chấp nhận phiên bản chính sách mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư trước ngày thay đổi có hiệu lực.
11. Liên hệ về bảo mật dữ liệu
Nếu bạn có câu hỏi về chính sách bảo mật, muốn thực hiện quyền dữ liệu hoặc cần báo cáo sự cố bảo mật, hãy liên hệ với bộ phận bảo vệ dữ liệu của 88day qua:
- Email: support@88day.ws
- Live chat: Trực tiếp trên website 88day, hoạt động 24/7
- Tiêu đề email: Ghi rõ "Yêu cầu dữ liệu cá nhân" hoặc "Báo cáo bảo mật" để được ưu tiên xử lý
Chúng tôi cam kết phản hồi trong vòng 24 giờ qua live chat và 3 ngày làm việc qua email với mọi yêu cầu liên quan đến bảo mật và quyền riêng tư.