Chính Sách Bảo Mật Thông Tin 88open

Chào mừng bạn đến với 88open – nền tảng giải trí trực tuyến dành cho người dùng tại Việt Nam. Chúng tôi hiểu rằng dữ liệu cá nhân là tài sản quan trọng của bạn, vì vậy 88open xây dựng toàn bộ hệ thống và quy trình vận hành với nguyên tắc "bảo mật trước tiên".

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập website, ứng dụng di động và bất kỳ dịch vụ nào thuộc hệ sinh thái 88open. Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn đồng ý với các điều khoản được mô tả trong tài liệu này.

Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng dừng sử dụng dịch vụ và liên hệ support@88open.ws để được hỗ trợ đóng tài khoản và xóa dữ liệu.

88open chỉ thu thập dữ liệu cần thiết để cung cấp và cải thiện dịch vụ. Dưới đây là phân loại các dữ liệu chúng tôi có thể thu thập:

Chúng tôi không thu thập dữ liệu nhạy cảm như thông tin y tế, tôn giáo, quan điểm chính trị hoặc dữ liệu sinh trắc học trừ khi được pháp luật yêu cầu hoặc bạn cung cấp tự nguyện.

Dữ liệu thu thập được sử dụng với các mục đích cụ thể và minh bạch. 88open không sử dụng dữ liệu của bạn ngoài phạm vi đã công bố dưới đây:

• Cung cấp và vận hành dịch vụ: Xử lý giao dịch nạp/rút tiền, quản lý tài khoản, xác minh danh tính (KYC/AML), và đảm bảo tính toàn vẹn của các ván cược.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết tranh chấp, xử lý khiếu nại liên quan đến tài khoản và giao dịch.
• Bảo mật và phòng chống gian lận: Phát hiện hành vi bất thường, ngăn chặn truy cập trái phép, và tuân thủ yêu cầu pháp lý về chống rửa tiền.
• Cải thiện trải nghiệm: Phân tích hành vi người dùng (ở dạng tổng hợp, ẩn danh) để tối ưu giao diện, tốc độ tải và đề xuất trò chơi phù hợp.
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi, bonus và sự kiện đặc biệt – chỉ khi bạn đã đồng ý nhận thông tin marketing khi đăng ký.
• Tuân thủ pháp lý: Lưu giữ hồ sơ giao dịch theo yêu cầu của cơ quan nhà nước có thẩm quyền khi có căn cứ hợp pháp.

88open không bán hay cho thuê dữ liệu cá nhân của bạn. Trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng và tổ chức tín dụng tại Việt Nam – chỉ chia sẻ thông tin cần thiết để xử lý giao dịch của bạn. Các đối tác này có nghĩa vụ bảo mật dữ liệu tương đương với 88open.
• Nhà cung cấp phần mềm game: Một số nhà phát triển game bên thứ ba cần nhận ID phiên (session token) để xác thực người chơi. Họ không nhận được thông tin nhận dạng cá nhân của bạn.
• Cơ quan quản lý nhà nước: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan thuế, 88open sẽ cung cấp dữ liệu đúng theo phạm vi được yêu cầu và có thông báo cho bạn nếu pháp luật cho phép.
• Đối tác phân tích: Các công cụ phân tích dữ liệu nhận thông tin kỹ thuật được ẩn danh hóa (không liên kết được với danh tính của bạn) nhằm cải thiện hiệu suất hệ thống.

Mỗi bên thứ ba đều phải ký thỏa thuận bảo mật dữ liệu (DPA) với 88open trước khi được phép xử lý bất kỳ dữ liệu nào của người dùng.

88open sử dụng cookie và các công nghệ tương tự để đảm bảo trang web hoạt động đúng và cải thiện trải nghiệm người dùng. Cookie là các tệp văn bản nhỏ được lưu trên trình duyệt của bạn.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 88open.

88open triển khai nhiều lớp bảo vệ để đảm bảo dữ liệu của bạn không bị truy cập trái phép, rò rỉ hay phá hủy:

• Mã hóa truyền tải: Giao thức TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ.
• Mã hóa lưu trữ: Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên. Thông tin nhận dạng nhạy cảm được mã hóa AES-256 trước khi ghi vào cơ sở dữ liệu.
• Kiểm soát truy cập: Hệ thống phân quyền theo vai trò (RBAC) – chỉ nhân viên được cấp phép mới có thể truy cập dữ liệu người dùng trong phạm vi công việc của họ.
• Xác thực hai yếu tố (2FA): Bật sẵn cho tài khoản quản trị nội bộ và khuyến nghị người dùng kích hoạt cho tài khoản cá nhân.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát log liên tục để phát hiện hành vi bất thường trong thời gian thực.
• Kiểm tra bảo mật định kỳ: Pentest và kiểm tra lỗ hổng bảo mật định kỳ bởi đội ngũ nội bộ và bên thứ ba độc lập.

88open chỉ lưu trữ dữ liệu trong thời gian cần thiết cho mục đích đã tuyên bố. Sau khi hết thời hạn, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn:

• Dữ liệu tài khoản đang hoạt động: Được giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính).
• Lịch sử giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định về lưu giữ chứng từ kế toán.
• Log hệ thống và bảo mật: 90 ngày để phục vụ điều tra sự cố và kiểm tra bảo mật.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối cùng.
• Cookie phân tích: Tối đa 13 tháng theo hướng dẫn của các cơ quan bảo vệ dữ liệu.

Sau khi tài khoản bị đóng theo yêu cầu của bạn, 88open sẽ xóa dữ liệu có thể nhận dạng cá nhân trong vòng 30 ngày, ngoại trừ các dữ liệu phải lưu giữ theo quy định pháp luật.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu mà 88open đang nắm giữ:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi cho phép bởi pháp luật. Lưu ý rằng một số dữ liệu phải được lưu giữ theo yêu cầu pháp lý bắt buộc.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp – có hiệu lực ngay lập tức.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn theo định dạng có thể đọc bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào trong số này, gửi email đến support@88open.ws với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ xác minh danh tính và phản hồi trong vòng 5 ngày làm việc.

88open không cung cấp dịch vụ cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập hay xử lý bất kỳ dữ liệu nào của trẻ vị thành niên.

Trong quá trình đăng ký, người dùng phải xác nhận tuổi và cung cấp giấy tờ tùy thân hợp lệ khi được yêu cầu xác minh KYC. Nếu chúng tôi phát hiện một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa an toàn.

88open có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong luật pháp, công nghệ hoặc cách chúng tôi vận hành dịch vụ.

• Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này.
• Với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, 88open sẽ gửi thông báo qua email đăng ký ít nhất 7 ngày trước khi có hiệu lực.
• Thay đổi nhỏ về cách diễn đạt hoặc làm rõ nội dung có thể được thực hiện mà không cần thông báo trước.
• Phiên bản lịch sử của chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu.

Việc tiếp tục sử dụng dịch vụ 88open sau ngày chính sách mới có hiệu lực được xem là bạn đã chấp nhận các thay đổi đó. Nếu không đồng ý, hãy dừng sử dụng dịch vụ và liên hệ chúng tôi để đóng tài khoản.

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận phụ trách bảo vệ dữ liệu của 88open:

• Email: support@88open.ws – ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu"
• Live Chat: Hỗ trợ 24/7 trực tiếp trên website – thường phản hồi trong vài phút
• Thời gian xử lý: Tối đa 5 ngày làm việc với yêu cầu quyền dữ liệu; 24 giờ với báo cáo sự cố bảo mật khẩn cấp

Nếu bạn phát hiện lỗ hổng bảo mật trong hệ thống 88open, hãy báo cáo có trách nhiệm qua email trên. Chúng tôi trân trọng mọi đóng góp giúp cải thiện bảo mật và sẽ phản hồi trong vòng 48 giờ.