Chính Sách Bảo Mật
Thông Tin Người Dùng

1 Thông Tin Chúng Tôi Thu Thập

vn88ae thu thập thông tin của bạn thông qua nhiều phương thức khác nhau trong quá trình bạn sử dụng nền tảng. Dữ liệu này được phân loại thành ba nhóm chính:

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày tháng năm sinh, giới tính, địa chỉ email, số điện thoại, địa chỉ cư trú tại Việt Nam.
• Thông tin xác minh danh tính (KYC): Số Chứng minh nhân dân (CMND) / Căn cước công dân (CCCD) hoặc số hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác thực khi cần thiết.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng/ví điện tử (MoMo, ZaloPay, ViettelPay, VNPay) được liên kết để nạp và rút tiền. Lưu ý: vn88ae không lưu trữ số thẻ tín dụng/thẻ ghi nợ toàn bộ — thông tin thanh toán thẻ được xử lý trực tiếp bởi nhà cung cấp thanh toán được chứng nhận PCI-DSS.
• Thông tin liên lạc hỗ trợ: Nội dung cuộc trò chuyện Live Chat, email trao đổi với bộ phận hỗ trợ khách hàng, và phản hồi khảo sát (nếu bạn tự nguyện tham gia).

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, địa chỉ IP, múi giờ và cài đặt ngôn ngữ.
• Dữ liệu hành vi: Lịch sử trò chơi, loại cược đặt, thời gian chơi, tần suất đăng nhập, các tính năng được sử dụng trên nền tảng.
• Dữ liệu kỹ thuật: Nhật ký truy cập (access log), dữ liệu hiệu suất hệ thống, thông tin phiên làm việc (session).
• Cookie và công nghệ tương tự: Xem chi tiết tại Mục 6 của chính sách này.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp thanh toán hoặc cơ quan phòng chống gian lận nhằm xác nhận tính chính xác của thông tin bạn cung cấp và ngăn chặn hoạt động gian lận.

2 Mục Đích Sử Dụng Dữ Liệu

vn88ae sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ trên nền tảng.
2. Xác minh danh tính và tuân thủ pháp luật: Thực hiện quy trình KYC (Biết Khách Hàng của bạn), xác minh đủ độ tuổi 18+ và tuân thủ các quy định phòng chống rửa tiền (AML).
3. Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, hoạt động tài khoản bất thường và bảo vệ tính toàn vẹn của hệ thống.
4. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ hỗ trợ.
5. Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và điều chỉnh giao diện theo sở thích của bạn (với sự đồng ý của bạn khi cần thiết).
6. Thông tin tiếp thị (khi có sự đồng ý): Gửi thông báo về chương trình khuyến mãi, ưu đãi đặc biệt và cập nhật dịch vụ qua email hoặc thông báo trong ứng dụng. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào.
7. Phân tích và cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không định danh cá nhân) để hiểu hành vi người dùng và cải thiện sản phẩm, tính năng và hiệu suất nền tảng.
8. Tuân thủ nghĩa vụ pháp lý: Đáp ứng yêu cầu từ cơ quan nhà nước có thẩm quyền, hỗ trợ điều tra pháp lý khi có lệnh hợp lệ từ tòa án hoặc cơ quan chức năng.

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

vn88ae xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

vn88ae tuyệt đối không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba sau đây:

4.1 Đối tác cung cấp dịch vụ

Chúng tôi sử dụng các nhà cung cấp dịch vụ bên ngoài để hỗ trợ vận hành nền tảng, bao gồm: nhà cung cấp giải pháp thanh toán (MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác), dịch vụ lưu trữ đám mây an toàn, công ty xác minh danh tính (KYC), và nhà cung cấp nền tảng trò chơi trực tuyến. Tất cả đối tác này đều phải ký cam kết bảo mật dữ liệu và chỉ được sử dụng thông tin đúng mục đích được ủy quyền.

4.2 Cơ quan pháp luật và quản lý

vn88ae có thể cung cấp thông tin theo yêu cầu bắt buộc từ cơ quan nhà nước có thẩm quyền, tòa án, hoặc cơ quan quản lý theo quy định pháp luật Việt Nam. Trong phạm vi pháp luật cho phép, chúng tôi sẽ thông báo cho bạn về yêu cầu này trước khi tiết lộ.

4.3 Chuyển giao doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc bán tài sản doanh nghiệp, thông tin người dùng có thể được chuyển giao như một phần của giao dịch. Bạn sẽ được thông báo trước bằng email và có quyền yêu cầu xóa dữ liệu trước khi việc chuyển giao hoàn tất.

5 Bảo Mật và Lưu Trữ Dữ Liệu

5.1 Biện pháp bảo mật kỹ thuật

vn88ae triển khai nhiều lớp bảo mật để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa truyền tải: Tất cả kết nối được bảo vệ bằng giao thức TLS 1.2/1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Có sẵn cho tất cả tài khoản và được khuyến nghị kích hoạt bắt buộc đối với giao dịch rút tiền.
• Giám sát bất thường: Hệ thống tự động phát hiện và cảnh báo các hành vi truy cập bất thường hoặc đáng ngờ 24/7.
• Kiểm tra bảo mật định kỳ: Các cuộc kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập được thực hiện thường xuyên.

5.2 Thời hạn lưu trữ dữ liệu

Chúng tôi lưu trữ dữ liệu cá nhân trong các khoảng thời gian sau đây:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm tối thiểu 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm theo quy định pháp luật về kế toán và tài chính.
• Nhật ký hỗ trợ khách hàng: 2 năm kể từ ngày tương tác cuối cùng.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ ngày đặt cookie.

5.3 Thông báo vi phạm dữ liệu

Trong trường hợp không may xảy ra vi phạm bảo mật có thể gây rủi ro cho quyền và tự do của bạn, vn88ae cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật bảo vệ dữ liệu hiện hành.

6 Cookie và Công Nghệ Theo Dõi

vn88ae sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu quả nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập trang web.

6.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng cách — duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie chức năng: Ghi nhớ sở thích của bạn như ngôn ngữ, múi giờ, cài đặt hiển thị để cải thiện trải nghiệm sử dụng trong các lần truy cập tiếp theo.
• Cookie phân tích: Thu thập thông tin về cách bạn sử dụng nền tảng (trang đã xem, thời gian phiên, tỷ lệ thoát) để chúng tôi cải thiện dịch vụ. Dữ liệu này được tổng hợp và ẩn danh.
• Cookie bảo mật: Hỗ trợ phát hiện hành vi gian lận, đăng nhập từ thiết bị lạ và các hoạt động đáng ngờ nhằm bảo vệ tài khoản của bạn.

6.2 Quản lý cookie

Bạn có thể kiểm soát và quản lý cookie theo nhiều cách:

• Sử dụng bảng điều khiển cookie (Cookie Consent Banner) xuất hiện khi bạn lần đầu truy cập vn88ae để chấp nhận hoặc từ chối từng nhóm cookie.
• Thay đổi cài đặt cookie trong trình duyệt của bạn (Chrome, Firefox, Safari, Edge đều hỗ trợ tính năng này).
• Xóa cookie đã lưu bất kỳ lúc nào thông qua cài đặt trình duyệt.

7 Quyền Của Người Dùng

Là người dùng vn88ae, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ chúng tôi qua địa chỉ email hỗ trợ hoặc Live Chat.

8 Bảo Vệ Trẻ Vị Thành Niên

Dịch vụ vn88ae chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

• Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi và cung cấp thông tin giấy tờ tùy thân để xác minh độ tuổi.
• Nếu vn88ae phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa, ngoại trừ các thông tin cần lưu trữ theo nghĩa vụ pháp lý.
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản trên nền tảng, vui lòng liên hệ ngay với chúng tôi để được hỗ trợ xử lý.

9 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp vận hành, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện việc chuyển dữ liệu quốc tế, vn88ae cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn hiện hành tại Việt Nam.
• Ký kết các thỏa thuận xử lý dữ liệu (Data Processing Agreement - DPA) phù hợp với mọi nhà cung cấp dịch vụ nước ngoài trước khi chuyển giao.
• Áp dụng các biện pháp bảo vệ kỹ thuật (mã hóa đầu cuối) đối với dữ liệu được truyền tải qua biên giới quốc gia.
• Đảm bảo rằng mọi nhà cung cấp dịch vụ quốc tế đều tuân thủ các nghĩa vụ bảo mật dữ liệu tương đương với các yêu cầu áp dụng trực tiếp cho vn88ae.

10 Thay Đổi Chính Sách Bảo Mật

vn88ae có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ vn88ae trong suốt giai đoạn thông báo.
• Cập nhật ngày "Có hiệu lực từ" ở phần đầu chính sách này.
• Trong trường hợp thay đổi quan trọng liên quan đến mục đích xử lý dữ liệu, chúng tôi sẽ yêu cầu sự đồng ý mới của bạn trước khi áp dụng.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản chính sách mới được xem là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách bảo mật đã cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Mục 7.

11 Liên Hệ và Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách vn88ae xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] — chủ đề email ghi rõ "Yêu cầu bảo mật dữ liệu"
• Zalo: vn88ae.support
• Live Chat: Có sẵn trực tiếp trên nền tảng vn88ae, hoạt động 24/7

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin. Đối với các yêu cầu phức tạp, thời hạn có thể kéo dài thêm tối đa 30 ngày và bạn sẽ được thông báo về lý do kéo dài.