Chính Sách Bảo Mật 88vv1 – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

Chính sách Bảo mật này ("Chính sách") áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân của 88vv1 liên quan đến việc bạn sử dụng website 88vv1.my, ứng dụng di động 88vv1 (iOS và Android), và bất kỳ dịch vụ trực tuyến nào khác được cung cấp dưới thương hiệu 88vv1.

Bằng việc tạo tài khoản hoặc sử dụng dịch vụ của 88vv1, bạn xác nhận đã đọc và hiểu Chính sách này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi nếu muốn xóa thông tin cá nhân đã cung cấp.

Chính sách này bổ sung cho Điều khoản và Điều kiện của 88vv1 và không thay thế bất kỳ quy định pháp lý nào về bảo vệ dữ liệu cá nhân áp dụng tại Việt Nam.

88vv1 thu thập dữ liệu từ ba nguồn chính: thông tin bạn cung cấp trực tiếp, thông tin được tạo ra trong quá trình sử dụng dịch vụ, và thông tin kỹ thuật tự động.

88vv1 không thu thập dữ liệu sinh trắc học (như ảnh khuôn mặt để nhận dạng hay dấu vân tay) cho mục đích phân tích hay theo dõi. Tính năng đăng nhập sinh trắc học trên ứng dụng di động hoạt động hoàn toàn trên thiết bị của bạn và không truyền dữ liệu sinh trắc học về máy chủ của chúng tôi.

88vv1 sử dụng dữ liệu của bạn với các mục đích được xác định rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu vào bất kỳ mục đích nào ngoài những gì được liệt kê:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán kết quả cược, cung cấp lịch sử giao dịch và hoạt động.
• Xác minh danh tính và tuân thủ pháp lý: Xác minh độ tuổi (18+), thực hiện quy trình KYC theo yêu cầu giấy phép, tuân thủ quy định phòng chống rửa tiền (AML), báo cáo theo yêu cầu của cơ quan có thẩm quyền.
• Bảo mật tài khoản: Phát hiện hoạt động đăng nhập bất thường, ngăn chặn gian lận, bảo vệ tài khoản khỏi truy cập trái phép, điều tra và giải quyết tranh chấp.
• Cải thiện dịch vụ: Phân tích cách người dùng tương tác với nền tảng để cải thiện giao diện, sửa lỗi kỹ thuật và phát triển tính năng mới. Dữ liệu dùng cho mục đích này được tổng hợp và ẩn danh khi có thể.
• Hỗ trợ khách hàng: Trả lời câu hỏi, giải quyết khiếu nại, xem xét lịch sử hoạt động để hỗ trợ chính xác hơn.
• Thông báo dịch vụ: Gửi thông báo giao dịch, kết quả xổ số, cập nhật bảo mật quan trọng. Những thông báo này không phải marketing và không thể tắt vì chúng cần thiết cho hoạt động tài khoản.
• Marketing (tùy chọn): Gửi thông tin khuyến mãi, ưu đãi mới và nội dung liên quan đến 88vv1. Bạn có thể từ chối nhận loại thông báo này bất kỳ lúc nào.

88vv1 không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin với các đối tác trong những trường hợp cụ thể sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng và đơn vị xử lý thẻ cần nhận thông tin giao dịch cần thiết để xử lý lệnh nạp và rút tiền. Những đối tác này chịu ràng buộc hợp đồng về bảo mật dữ liệu và không được sử dụng thông tin ngoài mục đích xử lý thanh toán.
• Nhà cung cấp phần mềm game: Các nhà phát triển game bài, xổ số và sảnh cá cược nhận ID tài khoản ẩn danh để duy trì trạng thái game và lịch sử. Họ không nhận họ tên, số điện thoại hay thông tin tài chính thực của bạn.
• Dịch vụ xác minh danh tính: Đối tác KYC nhận ảnh CMND/CCCD để xác minh tính hợp lệ. Dữ liệu này chỉ được dùng cho mục đích xác minh và không lưu trữ lâu dài sau khi xác minh hoàn tất.
• Cơ quan pháp luật: 88vv1 sẽ cung cấp dữ liệu theo yêu cầu hợp lệ của cơ quan có thẩm quyền, lệnh tòa án hoặc theo nghĩa vụ pháp lý. Trong hầu hết các trường hợp, chúng tôi sẽ thông báo cho bạn trừ khi bị cấm theo quy định pháp luật.
• Hạ tầng đám mây: Dữ liệu được lưu trữ trên máy chủ đám mây tại khu vực Đông Nam Á với các nhà cung cấp hạ tầng uy tín, tuân thủ tiêu chuẩn bảo mật ISO 27001. Các nhà cung cấp này không có quyền truy cập nội dung dữ liệu của bạn vì dữ liệu được mã hóa trước khi lưu trữ.

88vv1 yêu cầu tất cả đối tác bên thứ ba ký cam kết bảo mật dữ liệu và chỉ sử dụng thông tin cho mục đích đã thỏa thuận. Chúng tôi không chia sẻ dữ liệu với đơn vị quảng cáo, mạng truyền thông xã hội hay bất kỳ bên nào có mục đích thương mại không liên quan đến việc cung cấp dịch vụ cho bạn.

88vv1 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: Giao thức TLS 1.3 với mã hóa 256-bit cho tất cả kết nối giữa thiết bị của bạn và máy chủ. Certificate SSL được gia hạn và kiểm tra định kỳ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin KYC, dữ liệu tài chính) được mã hóa tại nơi lưu trữ sử dụng AES-256. Mật khẩu được băm bằng thuật toán bcrypt – ngay cả kỹ sư 88vv1 cũng không thể xem mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): Tính năng 2FA có sẵn và được khuyến khích cho tất cả tài khoản. Khi bật, mỗi lần đăng nhập cần xác nhận bổ sung qua SMS hoặc ứng dụng authenticator.
• Phát hiện xâm nhập: Hệ thống giám sát tự động theo dõi hoạt động đăng nhập bất thường (đăng nhập từ thiết bị/địa điểm lạ, nhiều lần thất bại liên tiếp) và tự động khóa tạm thời khi phát hiện dấu hiệu nghi ngờ.
• Phân quyền truy cập nội bộ: Nhân viên 88vv1 chỉ có quyền truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ. Mọi truy cập vào dữ liệu nhạy cảm đều được ghi lại và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: 88vv1 thực hiện đánh giá bảo mật định kỳ bao gồm kiểm tra xâm nhập (penetration testing) để phát hiện và vá các lỗ hổng trước khi chúng có thể bị khai thác.

Mặc dù 88vv1 đầu tư mạnh vào bảo mật kỹ thuật, không có hệ thống nào an toàn 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn trong vòng 72 giờ theo quy định và cung cấp hướng dẫn các bước bảo vệ tài khoản cần thực hiện ngay.

88vv1 sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, cải thiện trải nghiệm và phân tích cách dịch vụ được sử dụng. Dưới đây là các loại cookie chúng tôi dùng:

Bạn có thể quản lý tùy chọn cookie không bắt buộc qua cài đặt trong tài khoản 88vv1 hoặc qua cài đặt trình duyệt. Tắt cookie tùy chọn không ảnh hưởng đến khả năng sử dụng các tính năng cốt lõi như đặt cược, nạp/rút tiền hay xem lịch sử.

88vv1 không lưu trữ dữ liệu của bạn lâu hơn cần thiết. Thời gian lưu trữ phụ thuộc vào loại dữ liệu và yêu cầu pháp lý:

Khi thời gian lưu trữ kết thúc, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa để không thể liên kết lại với danh tính của bạn. 88vv1 thực hiện quy trình xóa dữ liệu định kỳ hàng quý và có hệ thống tự động nhắc nhở khi dữ liệu đến hạn xóa.

88vv1 tôn trọng quyền kiểm soát dữ liệu cá nhân của bạn. Dưới đây là các quyền cụ thể bạn có và cách thực hiện:

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến support@88vv1.my với tiêu đề "Yêu cầu về dữ liệu cá nhân" và nêu rõ quyền bạn muốn thực hiện. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý để đảm bảo bảo mật. Thời gian xử lý tối đa là 30 ngày kể từ khi xác minh thành công.

Dịch vụ của 88vv1 dành riêng cho người từ 18 tuổi trở lên và không được thiết kế cho trẻ em hay người vị thành niên. 88vv1 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo đúng quy trình. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản tại 88vv1, vui lòng liên hệ ngay với đội hỗ trợ để chúng tôi xử lý nhanh nhất có thể.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình tại 88vv1, có thể liên hệ qua các kênh sau:

• Email: support@88vv1.my (tiêu đề: "Yêu cầu về dữ liệu cá nhân / Chính sách bảo mật")
• Live chat: Tích hợp trong website và ứng dụng 88vv1, hoạt động 24/7
• Thời gian phản hồi: Trong vòng 24 giờ đối với câu hỏi thông thường; tối đa 30 ngày đối với yêu cầu thực hiện quyền dữ liệu chính thức

Để báo cáo lỗ hổng bảo mật hoặc sự cố liên quan đến dữ liệu, vui lòng gửi email với tiêu đề "Báo cáo bảo mật – Khẩn" để được xử lý ưu tiên. 88vv1 cam kết phản hồi tất cả báo cáo bảo mật nghiêm túc và có chính sách không truy cứu đối với những người báo cáo lỗ hổng bảo mật một cách có trách nhiệm (responsible disclosure).

Thành thật mà nói, có nhiều cách để viết chính sách bảo mật. Cách phổ biến nhất là dùng ngôn ngữ pháp lý dày đặc mà phần lớn người dùng sẽ bỏ qua sau khi đọc câu đầu tiên. 88vv1 cố tình không làm vậy – không phải vì chúng tôi không biết viết theo kiểu đó, mà vì một chính sách mà không ai đọc được thì không bảo vệ được ai.

Thực tế là khi bạn cung cấp thông tin cá nhân và tài chính cho 88vv1, bạn đang đặt một mức độ tin tưởng nhất định vào chúng tôi. Và chúng tôi coi đó là điều không nên coi nhẹ. Khoảng một nửa những vấn đề bảo mật xảy ra trong ngành không phải do tấn công kỹ thuật tinh vi – chúng xảy ra vì ai đó không làm đúng những điều cơ bản: không mã hóa đúng cách, không phân quyền truy cập hợp lý, không xóa dữ liệu khi không cần nữa, không thông báo khi có sự cố.

88vv1 đầu tư liên tục vào hạ tầng bảo mật – không phải để có thể đề cập trong tài liệu như thế này, mà vì đó là điều đúng đắn cần làm khi bạn vận hành một nền tảng tài chính cho hơn 1,2 triệu người dùng. Mỗi lần một thành viên nạp tiền qua app, cái cảm giác "tiền mình chắc về được chứ" – cảm giác đó có giá trị hơn mọi con số marketing. Và nó chỉ đến từ việc thực sự bảo vệ dữ liệu và tài sản của người dùng một cách nghiêm túc, không phải chỉ trên giấy.

Nếu bạn đọc đến đây và có bất kỳ câu hỏi hay mối lo ngại nào về cách 88vv1 xử lý dữ liệu của bạn, hãy viết cho chúng tôi. Chúng tôi sẽ trả lời thẳng thắn và không né tránh câu hỏi khó.