Chính Sách Bảo Mật
Thông Tin Người Dùng

Để cung cấp dịch vụ giải trí trực tuyến an toàn, cá nhân hóa và tuân thủ các quy định pháp lý hiện hành, 88cx thu thập một số loại thông tin nhất định từ người dùng trong quá trình đăng ký, sử dụng dịch vụ và tương tác với nền tảng. Chúng tôi chỉ thu thập thông tin thực sự cần thiết cho mục đích hoạt động hợp pháp.

Thông tin định danh cá nhân (PII): Bao gồm họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại liên lạc, địa chỉ email, và thông tin giấy tờ tùy thân (CCCD/CMND) được cung cấp trong quá trình xác minh danh tính (KYC). Chúng tôi yêu cầu thông tin này để xác nhận bạn đủ 18 tuổi trở lên và để bảo vệ tài khoản của bạn khỏi các truy cập trái phép.

Thông tin tài chính: Dữ liệu giao dịch nạp tiền và rút tiền, bao gồm số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) được sử dụng cho giao dịch. Chúng tôi không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ — các giao dịch tài chính được xử lý qua cổng thanh toán bảo mật của bên thứ ba được chứng nhận.

Dữ liệu sử dụng dịch vụ: Lịch sử đặt cược, kết quả trò chơi, thời gian phiên đăng nhập, tần suất và hành vi sử dụng nền tảng. Dữ liệu này được dùng để cải thiện trải nghiệm người dùng và phát hiện các hoạt động bất thường.

Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, mã định danh thiết bị, múi giờ và dữ liệu nhật ký truy cập. Những thông tin này giúp chúng tôi phát hiện gian lận, tối ưu hóa hiệu năng nền tảng và đảm bảo an ninh hệ thống.

Thông tin liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng qua live chat, email hoặc Zalo được lưu trữ nhằm mục đích giải quyết khiếu nại và nâng cao chất lượng dịch vụ.

88cx áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ cao nhất để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy. Chúng tôi liên tục đánh giá và cập nhật các biện pháp bảo mật này để đối phó với các mối đe dọa mới nhất.

Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ 88cx được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Điều này đảm bảo thông tin đăng nhập, dữ liệu tài chính và lịch sử giao dịch của bạn không thể bị đánh cắp trong quá trình truyền tải.

Mã hóa lưu trữ: Mật khẩu tài khoản được băm (hash) bằng thuật toán một chiều — ngay cả kỹ sư hệ thống của 88cx cũng không thể đọc được mật khẩu của bạn. Dữ liệu nhạy cảm như thông tin CCCD/CMND được mã hóa AES-256 khi lưu trữ.

Kiểm soát truy cập: Quyền truy cập vào dữ liệu người dùng được giới hạn nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu (least privilege). Chỉ nhân viên có thẩm quyền cụ thể mới được truy cập dữ liệu cần thiết cho công việc của họ, và mọi lần truy cập đều được ghi nhật ký kiểm toán.

Kiểm tra bảo mật định kỳ: 88cx thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập. Kết quả được sử dụng để liên tục củng cố hệ thống phòng thủ.

Phản ứng sự cố: Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của người dùng, 88cx cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, cùng với mô tả về tính chất vi phạm, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.

88cx không lưu trữ dữ liệu người dùng lâu hơn mức cần thiết. Thời hạn lưu trữ được xác định dựa trên mục đích sử dụng, nghĩa vụ pháp lý và nhu cầu hoạt động hợp pháp của nền tảng.

Dữ liệu tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động và trong thời gian cần thiết sau đó để hoàn tất mọi giao dịch đang chờ xử lý hoặc khiếu nại chưa giải quyết.

Dữ liệu giao dịch tài chính: Theo quy định phòng chống rửa tiền (AML) và yêu cầu kiểm toán tài chính, hồ sơ giao dịch được lưu trữ tối thiểu 5 năm kể từ ngày thực hiện giao dịch, ngay cả sau khi tài khoản đã bị đóng.

Dữ liệu sau khi đóng tài khoản: Khi bạn yêu cầu đóng tài khoản tự nguyện, 88cx sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân không bắt buộc phải lưu giữ theo pháp luật trong vòng 90 ngày kể từ ngày đóng tài khoản. Dữ liệu giao dịch tài chính vẫn được lưu giữ theo quy định pháp lý như đã nêu.

Nhật ký bảo mật: Dữ liệu nhật ký hệ thống và bảo mật (địa chỉ IP, lịch sử đăng nhập, hoạt động đáng ngờ) được lưu trữ trong 12 tháng để phục vụ điều tra bảo mật và phòng chống gian lận.

Dữ liệu hỗ trợ khách hàng: Lịch sử cuộc trò chuyện và yêu cầu hỗ trợ được lưu trữ trong 24 tháng nhằm đảm bảo tính liên tục trong việc hỗ trợ và phân tích chất lượng dịch vụ.

Xóa tự động: Hệ thống 88cx có cơ chế xóa dữ liệu tự động khi hết thời hạn lưu trữ theo chính sách. Người dùng không cần gửi yêu cầu thủ công cho quá trình xóa định kỳ này.