Chính Sách Bảo Mật
Thông Tin Người Dùng 88kk

88kk thu thập các loại thông tin sau đây trong quá trình bạn đăng ký và sử dụng dịch vụ:

• Thông tin định danh: Họ tên đầy đủ, ngày tháng năm sinh, số chứng minh nhân dân/căn cước công dân, địa chỉ thường trú.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ liên hệ hiện tại.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay, VNPay), lịch sử giao dịch nạp/rút tiền.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian hoạt động, thiết bị sử dụng, địa chỉ IP, loại trình duyệt.
• Dữ liệu kỹ thuật: Cookie, session token, dữ liệu nhật ký hệ thống (log files) nhằm mục đích bảo mật và phòng chống gian lận.

Chúng tôi chỉ thu thập thông tin thực sự cần thiết cho mục đích vận hành dịch vụ và sẽ không yêu cầu bạn cung cấp thông tin vượt quá phạm vi cần thiết.

Thông tin thu thập được sử dụng cho các mục đích cụ thể sau đây:

• Xác minh danh tính: Đảm bảo mỗi tài khoản thuộc về một cá nhân duy nhất đủ điều kiện sử dụng dịch vụ (từ 21 tuổi trở lên).
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền và các giao dịch tài chính khác một cách chính xác và an toàn.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu trải nghiệm, đề xuất trò chơi phù hợp và cải thiện giao diện nền tảng.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, tạo tài khoản trùng lặp và các hoạt động vi phạm khác.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và liên lạc về tài khoản khi cần thiết.
• Marketing có chọn lọc: Gửi thông tin về chương trình khuyến mãi, tiền thưởng và ưu đãi mới — chỉ khi bạn đã đồng ý nhận thông báo.

88kk cam kết không sử dụng thông tin của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn.

Thời gian lưu trữ từng loại dữ liệu được quy định cụ thể như sau:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể liên kết trở lại với cá nhân bạn.

88kk không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin của bạn chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, ShopeePay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, Agribank, MB Bank) — chỉ các thông tin tối thiểu cần thiết để thực hiện giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — chỉ dữ liệu kỹ thuật ẩn danh cần thiết để vận hành trò chơi.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền trong phạm vi pháp luật quy định.
• Phòng chống gian lận: Chia sẻ dữ liệu với các công ty chuyên về bảo mật và phòng chống gian lận trong lĩnh vực tài chính.

Mọi đối tác được cấp quyền truy cập dữ liệu của bạn đều phải ký kết thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng thông tin đúng mục đích đã thỏa thuận.

88kk triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 88kk đều được mã hóa theo tiêu chuẩn ngân hàng.
• Xác thực hai yếu tố (2FA): Tùy chọn kích hoạt xác thực qua SMS OTP để bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, cảnh báo ngay khi có hoạt động bất thường.
• Phân cấp quyền truy cập: Nhân viên nội bộ chỉ được truy cập dữ liệu trong phạm vi nhiệm vụ cần thiết — nguyên tắc tối thiểu quyền (Principle of Least Privilege).
• Kiểm tra bảo mật định kỳ: Kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện định kỳ bởi bên thứ ba độc lập.
• Sao lưu dữ liệu mã hóa: Dữ liệu được sao lưu định kỳ tại nhiều trung tâm dữ liệu phân tán với mã hóa AES-256.

88kk sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm sử dụng. Các loại cookie chúng tôi dùng bao gồm:

• Cookie bắt buộc: Cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập và giỏ cược. Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng để giúp chúng tôi cải thiện tốc độ và tính năng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, loại trò chơi yêu thích và cài đặt cá nhân.
• Cookie bảo mật: Hỗ trợ phát hiện hành vi bất thường, chống giả mạo phiên làm việc (session hijacking) và tấn công CSRF.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

Với tư cách là chủ sở hữu dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của chúng tôi qua email: [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, 88kk cam kết:

• Phát hiện và ngăn chặn sự cố trong thời gian ngắn nhất có thể nhờ hệ thống giám sát 24/7.
• Thông báo cho bạn qua email đã đăng ký trong vòng 72 giờ kể từ khi xác nhận sự cố có ảnh hưởng đến dữ liệu của bạn.
• Cung cấp thông tin rõ ràng về loại dữ liệu bị ảnh hưởng, mức độ rủi ro và các bước khắc phục đã thực hiện.
• Hỗ trợ bạn thay đổi mật khẩu, vô hiệu hóa phiên đăng nhập và bảo vệ tài khoản ngay lập tức.

88kk duy trì kế hoạch ứng phó sự cố bảo mật (Incident Response Plan) được cập nhật và kiểm tra định kỳ để đảm bảo phản ứng nhanh và hiệu quả trong mọi tình huống.

88kk có quyền cập nhật Chính sách bảo mật này bất cứ lúc nào để phản ánh các thay đổi về quy trình xử lý dữ liệu hoặc yêu cầu pháp lý mới. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ 88kk ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của mọi thành viên đang hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này để bạn dễ theo dõi.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là chấp nhận phiên bản Chính sách bảo mật mới nhất. Nếu không đồng ý với thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Điều 7.