Chính Sách Bảo Mật 88xin

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo an toàn cho tất cả người dùng, 88xin thu thập một số loại thông tin cá nhân trong quá trình đăng ký, xác minh tài khoản và sử dụng nền tảng. Việc thu thập thông tin này là cần thiết để tuân thủ các quy định về chống rửa tiền (AML) và xác minh độ tuổi.

1.1 Thông tin đăng ký tài khoản

Khi bạn tạo tài khoản tại 88xin, chúng tôi thu thập các thông tin sau:

• Họ và tên đầy đủ theo chứng minh thư hoặc căn cước công dân
• Địa chỉ email đang hoạt động (dùng để xác nhận tài khoản và liên lạc)
• Số điện thoại di động (dùng để xác thực OTP và bảo mật hai lớp)
• Ngày tháng năm sinh (để xác minh người dùng đủ 18 tuổi)
• Tên đăng nhập và mật khẩu (được mã hóa một chiều, 88xin không lưu mật khẩu gốc)

1.2 Thông tin xác minh danh tính (KYC)

Để kích hoạt rút tiền và tuân thủ quy định về phòng chống rửa tiền, 88xin có thể yêu cầu bạn cung cấp thêm:

• Ảnh chụp mặt trước và mặt sau Căn cước công dân / Chứng minh thư nhân dân
• Ảnh chân dung "selfie" kèm giấy tờ tùy thân
• Bằng chứng địa chỉ cư trú (hóa đơn điện nước, sao kê ngân hàng trong vòng 3 tháng)
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để giao dịch

1.3 Dữ liệu giao dịch tài chính

Trong suốt quá trình sử dụng dịch vụ, chúng tôi ghi lại lịch sử nạp tiền, rút tiền, số dư tài khoản, lịch sử cược và kết quả trò chơi. Dữ liệu này được lưu trữ bảo mật và chỉ được truy cập bởi nhân viên được ủy quyền hoặc theo yêu cầu của cơ quan pháp luật.

1.4 Dữ liệu kỹ thuật và hành vi

Hệ thống 88xin tự động ghi lại các thông tin kỹ thuật khi bạn truy cập nền tảng, bao gồm:

• Địa chỉ IP và vị trí địa lý ước tính (cấp độ thành phố)
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Thời gian đăng nhập, thời lượng phiên và các trang đã truy cập
• Dữ liệu cookie và nhận dạng thiết bị (xem thêm Điều 4)

88xin hiểu rằng quyền riêng tư của người dùng là tối quan trọng. Chúng tôi không bán hay tiết lộ thông tin cá nhân cho bên thứ ba trừ các trường hợp được nêu rõ dưới đây. Trong tất cả các trường hợp chia sẻ dữ liệu có điều kiện, chúng tôi đều yêu cầu đối tác tuân thủ các tiêu chuẩn bảo mật tương đương.

3.1 Nhà cung cấp dịch vụ được ủy quyền

Để vận hành nền tảng, 88xin hợp tác với một số đối tác kỹ thuật và tài chính. Các đơn vị này chỉ được truy cập dữ liệu cần thiết cho công việc của họ và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt:

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution, PG Soft và các đối tác cần dữ liệu phiên chơi để vận hành trò chơi công bằng
• Dịch vụ xác minh danh tính: Các đối tác KYC nhận tài liệu xác minh để thực hiện kiểm tra danh tính theo quy định
• Hạ tầng đám mây: Máy chủ lưu trữ dữ liệu được mã hóa hoàn toàn và đặt tại các trung tâm dữ liệu đạt chuẩn ISO 27001

3.2 Yêu cầu pháp lý

88xin có thể tiết lộ thông tin người dùng khi:

• Có lệnh của tòa án hoặc cơ quan điều tra có thẩm quyền
• Cần thiết để phòng chống hoạt động rửa tiền, tài trợ khủng bố hoặc tội phạm tài chính
• Bảo vệ quyền lợi hợp pháp của 88xin hoặc người dùng khác trong trường hợp tranh chấp

3.3 Những điều chúng tôi KHÔNG làm

• Không bán thông tin cá nhân của bạn cho công ty quảng cáo hoặc nhà tiếp thị
• Không chia sẻ dữ liệu với đối thủ cạnh tranh hoặc bên không liên quan đến việc cung cấp dịch vụ
• Không chuyển dữ liệu ra ngoài phạm vi cần thiết mà không thông báo cho bạn

Bảo mật thông tin người dùng là ưu tiên hàng đầu của 88xin. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để đảm bảo dữ liệu của bạn luôn được bảo vệ trước mọi truy cập trái phép, mất mát hoặc lạm dụng.

5.1 Mã hóa và truyền tải dữ liệu

• Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 88xin được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit
• Mật khẩu người dùng được băm (hash) một chiều bằng thuật toán bcrypt — 88xin không lưu và không thể đọc mật khẩu gốc của bạn
• Thông tin thẻ ngân hàng và ví điện tử được mã hóa theo tiêu chuẩn PCI-DSS

5.2 Kiểm soát truy cập nội bộ

• Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và chỉ trong phạm vi cần thiết cho công việc
• Mọi truy cập vào hệ thống dữ liệu đều được ghi nhật ký (audit log) đầy đủ
• Nhân viên 88xin trải qua đào tạo bảo mật định kỳ và ký cam kết bảo mật thông tin

5.3 Giám sát và phản ứng sự cố

Hệ thống giám sát an ninh của 88xin hoạt động 24/7, tự động phát hiện và cảnh báo các hoạt động bất thường như đăng nhập từ địa điểm lạ, giao dịch có dấu hiệu gian lận hoặc tấn công brute-force vào tài khoản.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, 88xin cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời thực hiện ngay các biện pháp khắc phục cần thiết.

5.4 Bảo vệ tài khoản người dùng

Chúng tôi cung cấp các công cụ để bạn tự bảo vệ tài khoản của mình:

• Xác thực hai lớp (2FA) qua SMS OTP — được khuyến nghị kích hoạt cho tất cả tài khoản
• Thông báo email mỗi khi có đăng nhập từ thiết bị mới
• Khóa tài khoản tạm thời sau nhiều lần nhập sai mật khẩu
• Xem và quản lý danh sách thiết bị đang đăng nhập trong cài đặt tài khoản

88xin chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu tối thiểu của pháp luật Việt Nam hiện hành.

7.1 Thời hạn lưu trữ theo loại dữ liệu

• Thông tin tài khoản cơ bản: Trong suốt thời gian tài khoản còn hoạt động và thêm 2 năm sau khi đóng tài khoản
• Dữ liệu KYC và xác minh danh tính: Tối thiểu 5 năm theo quy định phòng chống rửa tiền
• Lịch sử giao dịch tài chính: 5 năm kể từ ngày giao dịch theo Luật Kế toán Việt Nam
• Nhật ký đăng nhập và bảo mật: 12 tháng để phục vụ điều tra sự cố nếu cần
• Cookie và dữ liệu phiên: Từ vài phút (cookie phiên) đến tối đa 1 năm (cookie chức năng)
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần liên hệ cuối cùng

7.2 Quy trình xóa dữ liệu

Khi dữ liệu hết thời hạn lưu trữ hoặc theo yêu cầu hợp lệ của người dùng, 88xin thực hiện xóa dữ liệu một cách an toàn và không thể phục hồi (secure deletion). Đối với dữ liệu trên phương tiện lưu trữ vật lý, chúng tôi sử dụng phương pháp ghi đè nhiều lần theo tiêu chuẩn DoD 5220.22-M.

7.3 Dữ liệu ẩn danh hóa

Trong một số trường hợp, thay vì xóa hoàn toàn, 88xin có thể ẩn danh hóa dữ liệu của bạn (loại bỏ tất cả thông tin có thể nhận dạng cá nhân) để tiếp tục sử dụng cho mục đích phân tích thống kê và cải thiện dịch vụ. Dữ liệu đã được ẩn danh hóa không còn là dữ liệu cá nhân và không thuộc phạm vi điều chỉnh của chính sách này.