Chính Sách Bảo Mật 88ib – Dữ Liệu Của Bạn Được Bảo Vệ Tuyệt Đối

88ib chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ và tuân thủ các nghĩa vụ pháp lý. Chúng tôi không thu thập nhiều hơn mức cần thiết.

1.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, số điện thoại, địa chỉ email, ngày sinh, mật khẩu (được mã hóa, không ai đọc được kể cả nhân viên 88ib).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD, ảnh chụp giấy tờ tùy thân, ảnh selfie theo yêu cầu. Chỉ được thu thập khi cần thiết theo quy định chống rửa tiền.
• Thông tin tài chính: Số tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay) hoặc tài khoản ngân hàng được đăng ký rút tiền. Chúng tôi không lưu trữ thông tin thẻ ngân hàng đầy đủ.
• Liên lạc với hỗ trợ: Nội dung chat, email bạn gửi đến đội ngũ hỗ trợ 88ib.

1.2 Dữ liệu được thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, múi giờ, nhà mạng (dùng để phát hiện đăng nhập bất thường và phòng chống gian lận).
• Dữ liệu hành vi: Các trang bạn truy cập, game bạn chơi, thời gian hoạt động, lịch sử cược và giao dịch. Dữ liệu này được dùng để cải thiện trải nghiệm và phát hiện hành vi bất thường.
• Cookie và công nghệ theo dõi: Chi tiết tại Mục 4.

Dưới đây là danh sách đầy đủ các mục đích 88ib sử dụng dữ liệu thu thập được – không có mục đích nào khác ngoài những gì liệt kê dưới đây:

Lưu ý về mục "Gửi khuyến mãi": bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách bỏ chọn trong phần cài đặt tài khoản hoặc nhấn "Hủy đăng ký" ở cuối mỗi email khuyến mãi. Việc rút đồng ý không ảnh hưởng đến tài khoản hay dịch vụ của bạn.

88ib không bán dữ liệu của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong những tình huống hạn chế sau đây và với mức độ tối thiểu cần thiết:

3.1 Nhà cung cấp dịch vụ được ủy quyền

Chúng tôi làm việc với các bên thứ ba để vận hành dịch vụ, bao gồm: cổng thanh toán (MoMo, ZaloPay, các ngân hàng), nhà phát hành game (Pragmatic Play, Evolution...), và dịch vụ xác minh danh tính. Các bên này chỉ nhận dữ liệu cần thiết để thực hiện nhiệm vụ cụ thể và bị ràng buộc bởi thỏa thuận bảo mật với 88ib. Họ không được phép dùng dữ liệu của bạn cho bất kỳ mục đích nào khác.

3.2 Yêu cầu pháp lý

Nếu cơ quan thực thi pháp luật hoặc cơ quan quản lý có yêu cầu hợp pháp và có thẩm quyền, 88ib có nghĩa vụ cung cấp dữ liệu liên quan. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn trừ khi bị pháp luật cấm làm vậy.

3.3 Phòng chống gian lận liên nền tảng

Trong một số trường hợp nhất định, 88ib có thể chia sẻ dữ liệu tối thiểu (ví dụ: địa chỉ IP hoặc số thiết bị) với các hệ thống phòng chống gian lận trong ngành để phát hiện hành vi lợi dụng nhiều nền tảng cùng lúc. Việc này được thực hiện theo quy trình nghiêm ngặt và chỉ cho mục đích bảo vệ hệ thống.

Cookie là những tệp nhỏ được lưu vào trình duyệt của bạn khi truy cập 88ib. Chúng tôi sử dụng cookie cho các mục đích sau:

4.1 Cookie bắt buộc (không thể tắt)

• Cookie phiên đăng nhập: Giữ bạn đăng nhập trong suốt phiên sử dụng. Nếu không có cookie này, bạn sẽ bị đăng xuất sau mỗi lần chuyển trang.
• Cookie bảo mật: Phát hiện và ngăn chặn các cuộc tấn công CSRF (Cross-Site Request Forgery).
• Cookie cài đặt: Lưu ngôn ngữ và tùy chọn hiển thị bạn đã chọn.

4.2 Cookie phân tích (có thể tắt)

• Dùng để hiểu cách người dùng sử dụng nền tảng – trang nào được xem nhiều, tính năng nào được dùng thường xuyên. Dữ liệu này được ẩn danh hóa và chỉ dùng để cải thiện sản phẩm.

4.3 Cách tắt cookie

Bạn có thể tắt cookie phân tích trong phần cài đặt tài khoản 88ib hoặc qua cài đặt trình duyệt của thiết bị. Tuy nhiên, tắt cookie bắt buộc sẽ ảnh hưởng đến trải nghiệm đăng nhập và sử dụng nền tảng.

Quy trình xác minh danh tính (KYC – Know Your Customer) là yêu cầu bắt buộc theo quy định quốc tế về phòng chống rửa tiền (AML). 88ib thực hiện KYC để bảo vệ cả người dùng lẫn hệ thống khỏi các hành vi gian lận.

5.1 Khi nào cần xác minh KYC?

• Trước lần rút tiền đầu tiên hoặc khi tổng số tiền rút vượt ngưỡng nhất định.
• Khi hệ thống phát hiện hoạt động bất thường trên tài khoản.
• Khi bạn yêu cầu tăng giới hạn giao dịch.

5.2 Dữ liệu KYC được xử lý như thế nào?

• Ảnh giấy tờ tùy thân và ảnh selfie được mã hóa và lưu trữ trên hệ thống riêng biệt với dữ liệu tài khoản thông thường.
• Chỉ nhân viên có thẩm quyền xác minh mới được phép truy cập, với nhật ký truy cập đầy đủ.
• Dữ liệu KYC không được chia sẻ với các nhà phát hành game hoặc đối tác bên ngoài – chỉ được dùng nội bộ hoặc theo yêu cầu pháp lý bắt buộc.

5.3 Thời gian lưu trữ dữ liệu KYC

Dữ liệu KYC được lưu trữ trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi tài khoản đóng, theo yêu cầu của quy định AML quốc tế. Sau thời hạn này, dữ liệu được xóa vĩnh viễn.

88ib đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu của bạn. Dưới đây là những lớp bảo vệ chính đang được áp dụng:

• Mã hóa SSL/TLS 256-bit: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ 88ib đều được mã hóa. Bạn có thể xác nhận điều này bằng biểu tượng khóa trên thanh địa chỉ trình duyệt.
• Mã hóa mật khẩu một chiều: Mật khẩu của bạn được mã hóa bằng thuật toán bcrypt trước khi lưu trữ. Ngay cả nhân viên kỹ thuật của 88ib cũng không thể đọc được mật khẩu của bạn – đó là lý do khi quên mật khẩu, bạn phải tạo mật khẩu mới chứ không thể lấy lại mật khẩu cũ.
• Xác thực hai yếu tố (2FA): Khuyến nghị kích hoạt 2FA trong cài đặt tài khoản. Khi bật 2FA, ngay cả khi ai đó biết mật khẩu của bạn, họ cũng không thể đăng nhập nếu không có thiết bị điện thoại của bạn.
• Phát hiện đăng nhập bất thường: Hệ thống tự động cảnh báo và có thể yêu cầu xác minh bổ sung khi phát hiện đăng nhập từ thiết bị mới hoặc vị trí địa lý bất thường.
• Kiểm tra bảo mật định kỳ: 88ib thực hiện kiểm tra xâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập để phát hiện và vá các lỗ hổng trước khi bị khai thác.
• Phân tách hạ tầng: Dữ liệu tài chính và dữ liệu game được lưu trên các hệ thống riêng biệt với kiểm soát truy cập độc lập.

Dù vậy, không có hệ thống nào bảo mật 100%. Phần bảo mật quan trọng còn lại nằm ở phía bạn: sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập, và kích hoạt 2FA. Hai bên cùng làm tốt thì tài khoản mới thực sự an toàn.

Theo các tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có các quyền sau đây đối với dữ liệu cá nhân mà 88ib đang nắm giữ:

Dịch vụ của 88ib chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố tình thu thập hoặc lưu trữ bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi:

• Tài khoản sẽ bị đóng ngay lập tức.
• Toàn bộ dữ liệu cá nhân liên quan sẽ được xóa trong vòng 30 ngày.
• Số dư tài khoản sẽ được xử lý theo quy định và không được phép rút về địa chỉ của trẻ em.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã tạo tài khoản trên 88ib, hãy liên hệ ngay với chúng tôi qua email support@88ib.net – chúng tôi sẽ ưu tiên xử lý trong vòng 24 giờ.

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại liên quan đến cách 88ib xử lý dữ liệu cá nhân của bạn, có nhiều cách để liên hệ:

Thời gian phản hồi mục tiêu: 24 giờ với các câu hỏi thông thường, 72 giờ với các yêu cầu phức tạp liên quan đến quyền dữ liệu. Giải quyết dứt điểm trong vòng 30 ngày.

Nếu bạn không hài lòng với cách 88ib xử lý khiếu nại về dữ liệu, bạn có quyền gửi khiếu nại lên cơ quan quản lý bảo vệ dữ liệu có thẩm quyền tại khu vực tài phán của bạn.