Chính Sách Bảo Mật
Dữ Liệu Người Dùng 88ss

Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") do nền tảng 88ss ban hành, áp dụng cho toàn bộ hoạt động thu thập, lưu trữ, xử lý và chia sẻ dữ liệu cá nhân liên quan đến người dùng truy cập và sử dụng dịch vụ tại địa chỉ https://88ss.tech và các tên miền phụ liên quan.

Chính sách này áp dụng cho tất cả thành viên đã đăng ký, khách truy cập chưa đăng ký, và mọi cá nhân tương tác với hệ thống 88ss thông qua trình duyệt web, ứng dụng di động hoặc bất kỳ giao diện kỹ thuật số nào khác do 88ss vận hành.

Bằng cách sử dụng dịch vụ của 88ss, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu không đồng ý, vui lòng dừng sử dụng dịch vụ và liên hệ hỗ trợ để yêu cầu xóa dữ liệu.

Dữ Liệu Chúng Tôi Thu Thập

Trong quá trình cung cấp dịch vụ, 88ss có thể thu thập các loại dữ liệu cá nhân sau từ người dùng:

88ss không thu thập dữ liệu nhạy cảm như thông tin y tế, quan điểm chính trị hay tín ngưỡng tôn giáo. Chúng tôi chỉ thu thập lượng dữ liệu tối thiểu cần thiết để cung cấp dịch vụ an toàn và tuân thủ pháp luật.

Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân thu thập được 88ss sử dụng cho các mục đích cụ thể sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, và đảm bảo trải nghiệm chơi game liên tục, ổn định.
• Xác minh danh tính (KYC): Tuân thủ các quy định về chống rửa tiền (AML) và xác minh độ tuổi (18+) theo quy định pháp luật hiện hành.
• Bảo mật và chống gian lận: Phát hiện, ngăn chặn và điều tra các hoạt động gian lận, lạm dụng hệ thống hoặc vi phạm điều khoản sử dụng.
• Chăm sóc khách hàng: Xử lý yêu cầu hỗ trợ, phản hồi khiếu nại và cung cấp thông tin liên quan đến tài khoản.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp và điều chỉnh giao diện dựa trên thói quen sử dụng của từng thành viên.
• Thông báo khuyến mãi: Gửi thông tin về chương trình cashback, ưu đãi VIP và các khuyến mãi đặc biệt (chỉ khi bạn đã đồng ý nhận thông báo).
• Phân tích và cải thiện: Nghiên cứu hành vi người dùng tổng hợp (dạng ẩn danh) để cải thiện chất lượng dịch vụ và phát triển tính năng mới.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, lệnh của cơ quan có thẩm quyền hoặc nghĩa vụ báo cáo theo quy định.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Toàn bộ hoạt động xử lý dữ liệu cá nhân của 88ss đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký và đồng ý sử dụng theo Điều khoản và Điều kiện của 88ss.
• Sự đồng ý của người dùng: Bạn đã cung cấp sự đồng ý rõ ràng cho một hoặc nhiều mục đích xử lý cụ thể (ví dụ: nhận email marketing, chấp thuận chính sách cookie).
• Nghĩa vụ pháp lý: Xử lý dữ liệu là cần thiết để tuân thủ các quy định pháp luật về chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ giao dịch.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích hợp pháp của 88ss như ngăn chặn gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ, miễn là không xâm phạm quyền và lợi ích cơ bản của người dùng.

Trong mọi trường hợp, 88ss luôn đảm bảo rằng lợi ích của người dùng được đặt lên hàng đầu và mọi hoạt động xử lý dữ liệu đều được thực hiện theo nguyên tắc tối thiểu hóa dữ liệu và minh bạch.

Chia Sẻ Với Bên Thứ Ba

88ss không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ thông tin với các đối tác được lựa chọn kỹ lưỡng:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV và các đơn vị xử lý giao dịch tài chính cần thiết cho việc nạp/rút tiền. Các đơn vị này chỉ nhận thông tin tối thiểu cần thiết để thực hiện giao dịch.
• Nhà cung cấp phần mềm trò chơi: Các nhà cung cấp game casino, nổ hũ và đá gà được 88ss hợp tác có thể nhận dữ liệu phiên chơi ẩn danh nhằm đảm bảo tính công bằng và vận hành trò chơi.
• Đơn vị xác minh danh tính: Các công ty KYC độc lập được chứng nhận hỗ trợ quy trình xác minh CMND/CCCD và hộ chiếu theo yêu cầu pháp lý.
• Đơn vị phân tích dữ liệu: Các công cụ phân tích kỹ thuật (dạng ẩn danh hóa) giúp 88ss đánh giá hiệu suất hệ thống và cải thiện trải nghiệm người dùng.
• Cơ quan pháp luật: Khi được yêu cầu bắt buộc bởi lệnh của tòa án, cơ quan điều tra hoặc các cơ quan quản lý có thẩm quyền theo quy định pháp luật Việt Nam.

Tất cả đối tác bên thứ ba đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) với 88ss và cam kết xử lý thông tin theo đúng mục đích đã được ủy quyền, không sử dụng cho mục đích khác.

Cookies & Công Nghệ Theo Dõi

88ss sử dụng cookies và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an ninh hệ thống. Các loại cookies chúng tôi sử dụng bao gồm:

• Cookies thiết yếu: Bắt buộc để website hoạt động bình thường – bao gồm duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt loại cookies này mà không ảnh hưởng đến chức năng cơ bản.
• Cookies phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang được xem, thời gian truy cập, nguồn truy cập) để cải thiện nội dung và điều hướng.
• Cookies chức năng: Ghi nhớ các tùy chỉnh cá nhân như giao diện, ngôn ngữ và tùy chọn thông báo để mang lại trải nghiệm nhất quán hơn trong các lần truy cập tiếp theo.
• Cookies bảo mật: Hỗ trợ phát hiện các hoạt động bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý và tắt cookies thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookies thiết yếu có thể làm gián đoạn một số tính năng của dịch vụ. Để biết thêm chi tiết về cách quản lý cookies, vui lòng tham khảo hướng dẫn của trình duyệt bạn đang sử dụng (Chrome, Firefox, Safari, Edge).

Lưu Trữ & Bảo Mật Dữ Liệu

88ss áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu: Dữ liệu nhạy cảm (thông tin tài chính, mật khẩu) được mã hóa khi lưu trữ sử dụng thuật toán AES-256 và khi truyền tải sử dụng TLS 1.3.
• Tường lửa đa lớp: Hệ thống tường lửa ứng dụng web (WAF) kết hợp với tường lửa mạng truyền thống bảo vệ hạ tầng khỏi các cuộc tấn công từ bên ngoài.
• Giám sát liên tục: Đội ngũ kỹ thuật theo dõi hệ thống 24/7 với hệ thống phát hiện xâm nhập (IDS/IPS) tự động cảnh báo khi có hoạt động bất thường.
• Kiểm tra định kỳ: Hệ thống bảo mật được kiểm định độc lập theo định kỳ (penetration testing, vulnerability assessment) bởi đơn vị bên thứ ba có chứng chỉ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Thời gian lưu trữ: 88ss lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu của pháp luật (thông thường là 5 năm đối với hồ sơ giao dịch tài chính theo quy định về chống rửa tiền). Sau khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu hợp lệ, thông tin sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

Quyền Của Người Dùng

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại 88ss:

• Quyền truy cập: Yêu cầu bản sao của toàn bộ dữ liệu cá nhân mà 88ss đang lưu giữ về bạn, bao gồm mục đích xử lý và danh sách bên thứ ba đã nhận dữ liệu.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác, không đầy đủ trong hồ sơ tài khoản của bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, với điều kiện không có nghĩa vụ pháp lý bắt buộc lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ giải quyết khiếu nại hoặc khi bạn phản đối tính chính xác của thông tin.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc phân tích hành vi dựa trên lợi ích hợp pháp.
• Quyền thu hồi đồng ý: Rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác (nếu kỹ thuật cho phép).

Để thực hiện bất kỳ quyền n ào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected]. 88ss sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 60 ngày và chúng tôi sẽ thông báo cho bạn về việc gia hạn đó.

Bảo Vệ Trẻ Em & Quy Định Độ Tuổi

Dịch vụ của 88ss chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

Trong quá trình đăng ký, 88ss áp dụng quy trình xác minh độ tuổi bắt buộc thông qua giấy tờ tùy thân hợp lệ (CMND/CCCD hoặc hộ chiếu còn hiệu lực). Bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn khỏi hệ thống.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản tại 88ss, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được hỗ trợ xử lý khẩn cấp.

Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp vận hành, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt bên ngoài lãnh thổ Việt Nam, đặc biệt khi liên quan đến các nhà cung cấp dịch vụ hạ tầng đám mây quốc tế.

Bất kỳ việc chuyển dữ liệu quốc tế nào đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết các điều khoản bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) với đối tác nhận dữ liệu.
• Đảm bảo quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Áp dụng các biện pháp kỹ thuật bổ sung như mã hóa đầu cuối và ẩn danh hóa dữ liệu trước khi chuyển giao khi cần thiết.

Bằng cách sử dụng dịch vụ 88ss, bạn đồng ý với việc chuyển dữ liệu quốc tế này theo các điều kiện bảo vệ đã nêu trên.

Thay Đổi Chính Sách Bảo Mật

88ss có thể cập nhật Chính sách bảo mật này theo thời gian nhằm phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến trong quy trình bảo vệ dữ liệu.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 88ss sẽ thông báo thông qua một hoặc nhiều hình thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký trong tài khoản của bạn ít nhất 14 ngày trước ngày có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ hoặc trong giao diện tài khoản khi bạn đăng nhập lần tiếp theo.
• Cập nhật ngày hiệu lực tại đầu trang Chính sách bảo mật này.

Đối với các thay đổi nhỏ không ảnh hưởng đáng kể đến quyền lợi (ví dụ: chỉnh sửa ngôn ngữ, làm rõ nội dung hiện có), 88ss có thể cập nhật trực tiếp mà không cần thông báo trước. Ngày cập nhật sẽ luôn được ghi rõ tại đầu trang.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản Chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc cách thức 88ss xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 24–48 giờ làm việc đối với câu hỏi thông thường; tối đa 30 ngày đối với yêu cầu thực hiện quyền chủ thể dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt – đội ngũ hỗ trợ hoạt động 24/7 kể cả ngày lễ và cuối tuần.

Khi gửi yêu cầu, vui lòng cung cấp đầy đủ các thông tin sau để chúng tôi có thể xử lý nhanh chóng và chính xác:

• Tên đăng nhập hoặc email tài khoản tại 88ss.
• Mô tả rõ ràng nội dung yêu cầu hoặc khiếu nại.
• Tài liệu hoặc bằng chứng liên quan (nếu có).