Chính Sách Bảo Mật – 88yy

Chính sách bảo mật này ("Chính Sách") áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng mọi dịch vụ do 88yy cung cấp tại tên miền 88yy.biz và các tên miền liên quan, bao gồm giao diện web trên máy tính, điện thoại di động, máy tính bảng và bất kỳ thiết bị truy cập nào khác.

Chính sách này mô tả cách 88yy, với tư cách là bên kiểm soát dữ liệu (data controller), thu thập, tiếp nhận, sử dụng, lưu trữ, bảo vệ và trong một số trường hợp giới hạn, chia sẻ thông tin cá nhân của bạn. Bằng việc sử dụng dịch vụ 88yy, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính Sách này.

88yy chỉ thu thập những thông tin cần thiết để cung cấp dịch vụ, tuân thủ pháp luật và bảo vệ an toàn cho người dùng. Các loại dữ liệu chúng tôi thu thập bao gồm:

2.1 Thông tin bạn chủ động cung cấp

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị và kết nối: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, địa chỉ IP, nhà cung cấp dịch vụ internet.
• Dữ liệu hành vi sử dụng: Các trang đã truy cập, thời gian phiên đăng nhập, thao tác click, tìm kiếm trong nền tảng.
• Dữ liệu giao dịch và cá cược: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi, thời gian chơi.
• Dữ liệu vị trí xấp xỉ: Quốc gia và khu vực dựa trên địa chỉ IP (không phải vị trí GPS chính xác).
• Cookie và mã theo dõi: Xem chi tiết tại Điều 7 của Chính Sách này.

88yy sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp và cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, kích hoạt quyền truy cập vào các sảnh game và tính năng của 88yy.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC, xác minh độ tuổi (18+ bắt buộc), phát hiện và ngăn chặn gian lận, rửa tiền và các hoạt động bất hợp pháp.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, báo cáo cho cơ quan có thẩm quyền khi có nghĩa vụ theo quy định pháp luật hiện hành.
• Hỗ trợ khách hàng: Tiếp nhận và giải quyết khiếu nại, yêu cầu hỗ trợ kỹ thuật và tài chính bằng tiếng Việt.
• Cải thiện trải nghiệm: Phân tích hành vi sử dụng để cải thiện giao diện, hiệu năng và cá nhân hóa trải nghiệm của từng người dùng.
• Liên lạc và thông báo: Gửi thông báo giao dịch, cập nhật bảo mật, thông tin khuyến mãi (với sự đồng ý của bạn) qua email, SMS hoặc thông báo trong ứng dụng.
• Chơi có trách nhiệm: Giám sát hành vi cá cược để phát hiện sớm các dấu hiệu cần can thiệp bảo vệ người dùng theo chương trình chơi có trách nhiệm của 88yy.

Theo các tiêu chuẩn bảo vệ dữ liệu quốc tế được 88yy áp dụng, mọi hoạt động xử lý dữ liệu cá nhân đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký sử dụng, bao gồm quản lý tài khoản, xử lý giao dịch và vận hành trò chơi.
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu bắt buộc theo quy định của pháp luật hiện hành về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của 88yy trong việc phòng chống gian lận, bảo vệ an ninh hệ thống và cải thiện dịch vụ – với điều kiện lợi ích này không lấn át quyền lợi của bạn.
• Sự đồng ý: Đối với các hoạt động xử lý tùy chọn như gửi email marketing hoặc khuyến mãi cá nhân hóa, 88yy chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn và bạn có quyền rút lại sự đồng ý đó bất kỳ lúc nào.

5.1 Đối tác cung cấp dịch vụ

88yy có thể chia sẻ thông tin cần thiết với các đối tác được kiểm duyệt kỹ lưỡng để vận hành dịch vụ, bao gồm: nhà cung cấp dịch vụ thanh toán (như MoMo, ZaloPay, VNPay, các ngân hàng nội địa), nhà cung cấp phần mềm game đã ký hợp đồng bảo mật, và nhà cung cấp dịch vụ lưu trữ đám mây bảo mật. Tất cả đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích cụ thể được ủy quyền.

5.2 Theo yêu cầu pháp luật

88yy có thể tiết lộ thông tin của bạn khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo đúng trình tự pháp luật, hoặc khi cần thiết để bảo vệ quyền và tài sản của 88yy, người dùng khác, hoặc ngăn ngừa thiệt hại nghiêm trọng.

5.3 Chuyển nhượng doanh nghiệp

Trong trường hợp 88yy tham gia vào giao dịch mua bán, sáp nhập hoặc tái cấu trúc, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản kinh doanh. Người dùng sẽ được thông báo trước ít nhất 30 ngày về bất kỳ thay đổi quan trọng nào đối với chủ thể kiểm soát dữ liệu.

6.1 Biện pháp bảo mật kỹ thuật

88yy áp dụng nhiều lớp bảo vệ kỹ thuật để bảo đảm an toàn dữ liệu:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ 88yy được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (như thông tin tài chính, giấy tờ tùy thân) được mã hóa AES-256 ngay cả khi lưu trữ trên máy chủ.
• Kiểm soát truy cập: Chỉ nhân viên có ủy quyền cụ thể mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc quyền tối thiểu cần thiết.
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) giám sát 24/7 để phát hiện và phản ứng kịp thời với mọi mối đe dọa.
• Kiểm tra định kỳ: 88yy thực hiện kiểm tra bảo mật (penetration testing) định kỳ bởi bên thứ ba độc lập.

6.2 Thời gian lưu trữ

88yy lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập và tuân thủ nghĩa vụ pháp lý. Đối với tài khoản đang hoạt động, dữ liệu được lưu trữ trong suốt thời gian tài khoản tồn tại. Sau khi đóng tài khoản, dữ liệu giao dịch và tài chính được lưu trữ tối thiểu 5 năm theo quy định pháp lý về phòng chống rửa tiền. Dữ liệu marketing và hành vi có thể xóa sớm hơn theo yêu cầu của bạn.

88yy sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn và phân tích hiệu quả hoạt động của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý hoặc vô hiệu hóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 88yy.

88yy tôn trọng và tạo điều kiện để bạn thực thi đầy đủ các quyền đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao đầy đủ dữ liệu cá nhân mà 88yy đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của mình.
• Quyền xóa: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân (trừ dữ liệu phải giữ lại theo nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu trong khi 88yy xem xét khiếu nại hoặc trong các trường hợp pháp lý cho phép.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền rút đồng ý: Đối với xử lý dựa trên sự đồng ý, bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

Để thực thi bất kỳ quyền nào nêu trên, vui lòng liên hệ 88yy qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". 88yy cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

Nếu bạn là phụ huynh hoặc người giám hộ và nhận ra rằng con em bạn đã cung cấp thông tin cá nhân cho 88yy mà không có sự cho phép của bạn, vui lòng liên hệ ngay với chúng tôi qua [email protected]. 88yy sẽ xóa toàn bộ thông tin liên quan ngay sau khi xác minh yêu cầu, đồng thời đóng tài khoản vi phạm và hoàn trả mọi giao dịch nếu có theo quy định pháp luật.

88yy cũng sử dụng các biện pháp kỹ thuật như xác minh ngày sinh, yêu cầu KYC và phân tích mô hình giao dịch để phát hiện sớm các trường hợp người dùng có thể chưa đủ tuổi, nhằm ngăn chặn tích cực thay vì chỉ phản ứng thụ động.

Do tính chất toàn cầu của hạ tầng kỹ thuật, dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên máy chủ đặt ngoài Việt Nam, bao gồm Singapore, Hồng Kông và các trung tâm dữ liệu khác trong khu vực Châu Á – Thái Bình Dương. Tất cả các trung tâm dữ liệu này đáp ứng hoặc vượt mức tiêu chuẩn bảo mật ISO 27001 và áp dụng các biện pháp bảo vệ dữ liệu tương đương với tiêu chuẩn GDPR của Liên minh Châu Âu.

Khi chuyển dữ liệu ra nước ngoài, 88yy đảm bảo việc chuyển giao tuân thủ các cơ chế pháp lý phù hợp, bao gồm Điều khoản Hợp đồng Chuẩn (Standard Contractual Clauses) với các đối tác xử lý dữ liệu quốc tế.

88yy có quyền cập nhật Chính Sách Bảo Mật này khi cần thiết để phản ánh thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng tại đầu trang.

Đối với các thay đổi quan trọng có ảnh hưởng đáng kể đến quyền lợi của bạn, 88yy sẽ thông báo qua email hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là chấp thuận Chính Sách mới. Nếu không đồng ý, bạn có thể liên hệ để đóng tài khoản và xóa dữ liệu.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính Sách Bảo Mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại 88yy, vui lòng liên hệ qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] – tiêu đề email: "Chính sách bảo mật – [nội dung yêu cầu]"
• Live Chat: Hỗ trợ trực tiếp 24/7 trong giao diện nền tảng 88yy
• Zalo & Telegram: Qua kênh hỗ trợ chính thức của 88yy

88yy cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc. Đối với các yêu cầu phức tạp, chúng tôi có thể gia hạn thêm 30 ngày và sẽ thông báo lý do cho bạn.