Chính Sách Bảo Mật

Để cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ các yêu cầu xác minh danh tính (KYC), 88sot thu thập các loại thông tin sau từ người dùng:

• Thông tin định danh cá nhân

  Họ tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD hoặc hộ chiếu, địa chỉ thường trú theo yêu cầu xác minh KYC.

• Thông tin liên lạc

  Địa chỉ email đăng ký, số điện thoại di động (dùng cho xác thực OTP và thông báo giao dịch).

• Thông tin tài chính

  Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank, MB Bank, v.v.), số ví điện tử MoMo, ZaloPay, VNPay, ViettelPay đã liên kết với tài khoản 88sot. Chúng tôi không lưu trữ thông tin thẻ tín dụng đầy đủ.

• Dữ liệu hoạt động

  Lịch sử đặt cược, lịch sử giao dịch nạp/rút tiền, thời gian phiên chơi, trò chơi đã tham gia, tương tác với chương trình khuyến mãi.

• Dữ liệu kỹ thuật

  Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị, dữ liệu cookie phiên, nhật ký truy cập (access log) dùng cho mục đích bảo mật và phát hiện gian lận.

• Thông tin hỗ trợ

  Nội dung trao đổi qua live chat và email với đội ngũ chăm sóc khách hàng 88sot, phục vụ mục đích xử lý khiếu nại và cải thiện dịch vụ.

88sot chỉ thu thập và sử dụng thông tin cá nhân của bạn cho các mục đích hợp lệ và cần thiết sau đây:

• Xác minh danh tính (KYC): Xác nhận người dùng đủ 21 tuổi trở lên và cư trú hợp lệ, ngăn chặn gian lận và rửa tiền.
• Quản lý tài khoản: Tạo, duy trì và bảo mật tài khoản người dùng; xử lý đăng nhập và khôi phục mật khẩu.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền và hoàn tiền chính xác, kịp thời qua các kênh thanh toán được hỗ trợ.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi và nội dung phù hợp với lịch sử và sở thích của người chơi.
• Chăm sóc khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi từ người dùng một cách nhanh chóng, hiệu quả.
• Bảo mật & phòng chống gian lận: Phát hiện các hoạt động đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép và ngăn chặn lạm dụng khuyến mãi.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan có thẩm quyền khi được yêu cầu hợp lệ theo quy định pháp luật.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (đã ẩn danh hóa) để nâng cao hiệu suất hệ thống và chất lượng sản phẩm.

88sot cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài các mục đích đã liệt kê trên đây.

88sot không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin của bạn chỉ có thể được chia sẻ trong các trường hợp hạn chế sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, ngân hàng liên kết) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền theo đúng quy trình bảo mật của họ.
• Nhà cung cấp phần mềm trò chơi: Các đối tác game như Pragmatic Play, Evolution Gaming, Ezugi, Spribe, NetEnt, Microgaming nhận dữ liệu phiên chơi tối thiểu để vận hành trò chơi và đảm bảo tính toàn vẹn kết quả.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hệ thống (hosting, bảo mật, phân tích dữ liệu) ký kết thỏa thuận bảo mật nghiêm ngặt với 88sot và chỉ xử lý dữ liệu theo chỉ định.
• Yêu cầu pháp lý bắt buộc: Khi có lệnh của tòa án hoặc yêu cầu chính thức từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để ngăn chặn gian lận, rửa tiền hoặc bảo vệ an toàn của người dùng và hệ thống 88sot.

Mọi bên thứ ba được 88sot chia sẻ dữ liệu đều bị ràng buộc bởi nghĩa vụ bảo mật chặt chẽ và chỉ được phép sử dụng thông tin đó cho mục đích đã thỏa thuận.

88sot áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ 88sot được mã hóa end-to-end, ngăn chặn nghe lén hoặc đánh cắp dữ liệu trên đường truyền.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai lớp (2FA): Người dùng có thể kích hoạt 2FA qua OTP gửi đến số điện thoại đăng ký để tăng cường bảo vệ tài khoản.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa bảo mật.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, và mọi truy cập đều được ghi lại trong nhật ký kiểm toán.
• Kiểm tra bảo mật định kỳ: 88sot thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ bởi các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình và lưu trữ tại nhiều địa điểm an toàn để đảm bảo khả năng phục hồi khi xảy ra sự cố.

Mặc dù 88sot nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống bảo mật nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích người dùng cũng chủ động thực hiện các biện pháp bảo vệ tài khoản của mình.

88sot lưu trữ thông tin cá nhân của bạn chừng nào còn cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Dữ liệu tài khoản đã đóng: Được lưu giữ tối thiểu 5 năm kể từ ngày đóng tài khoản để tuân thủ các yêu cầu pháp lý về lưu trữ hồ sơ tài chính và chống rửa tiền.
• Lịch sử giao dịch: Được lưu trữ tối thiểu 7 năm phục vụ mục đích kiểm toán và tuân thủ pháp luật về tài chính.
• Nhật ký bảo mật: Được lưu trữ trong vòng 2 năm để hỗ trợ điều tra sự cố và phòng chống gian lận.
• Nội dung hỗ trợ khách hàng: Được lưu trữ trong 3 năm để phục vụ việc xử lý khiếu nại và cải thiện dịch vụ.

Sau khi hết thời hạn bảo quản bắt buộc, 88sot sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn một cách an toàn theo quy trình được kiểm soát chặt chẽ.

88sot sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và đảm bảo bảo mật. Cụ thể:

• Cookie phiên (Session cookies): Duy trì trạng thái đăng nhập trong suốt phiên sử dụng. Cookie này tự động bị xóa khi bạn đóng trình duyệt.
• Cookie lâu dài (Persistent cookies): Ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị và giúp rút ngắn thời gian tải trang cho các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện các nỗ lực đăng nhập bất thường và ngăn chặn tấn công CSRF (Cross-Site Request Forgery).
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với trang web (không liên kết với danh tính cá nhân) để cải thiện giao diện và hiệu suất.

Bạn có thể quản lý hoặc từ chối cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa một số loại cookie nhất định có thể ảnh hưởng đến chức năng của trang web 88sot.

Nền tảng 88sot có thể tích hợp với các dịch vụ của bên thứ ba như cổng thanh toán, nhà cung cấp phần mềm trò chơi và công cụ phân tích. Khi bạn sử dụng các dịch vụ này, chính sách bảo mật riêng của họ cũng sẽ áp dụng song song với chính sách của 88sot.

• 88sot không chịu trách nhiệm về các thực hành bảo mật của bên thứ ba.
• Chúng tôi khuyến nghị bạn đọc chính sách bảo mật của từng nhà cung cấp trước khi sử dụng dịch vụ của họ.
• Mọi trao đổi dữ liệu với bên thứ ba đều được 88sot kiểm soát chặt chẽ thông qua hợp đồng bảo mật dữ liệu ràng buộc về mặt pháp lý.

88sot có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ bảo mật.

• Mọi thay đổi quan trọng sẽ được thông báo cho người dùng qua email đăng ký và/hoặc thông báo nổi bật trên trang web ít nhất 7 ngày trước khi có hiệu lực.
• Ngày cập nhật lần cuối sẽ luôn được hiển thị rõ ràng ở đầu tài liệu này.
• Việc tiếp tục sử dụng dịch vụ 88sot sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất.
• Nếu bạn không đồng ý với những thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình được nêu tại Điều 7.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 88sot xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ bảo mật: [email protected] (không phải liên kết — vui lòng sao chép thủ công)
• Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với các yêu cầu thông thường; trong vòng 24 giờ đối với các sự cố bảo mật khẩn cấp.
• Múi giờ làm việc: Giờ Đông Dương (ICT, UTC+7) — Hỗ trợ tiếng Việt 24/7.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, nhanh chóng và minh bạch. Sự tin tưởng của bạn là nền tảng để 88sot hoạt động và phát triển bền vững.