Bảo Vệ Thông Tin
Của 88chip

1Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi 88chip, vận hành tại tên miền 88chip.tech ("Nền tảng", "Chúng tôi"). Chính sách này điều chỉnh toàn bộ hoạt động thu thập, lưu trữ, xử lý và chia sẻ dữ liệu cá nhân của người dùng ("Thành viên", "Bạn") khi bạn:

• Truy cập và sử dụng nền tảng 88chip qua trình duyệt web hoặc ứng dụng di động.
• Đăng ký tài khoản, nạp tiền, rút tiền hoặc tham gia bất kỳ dịch vụ nào trên 88chip.
• Liên hệ với bộ phận hỗ trợ khách hàng của chúng tôi qua bất kỳ kênh nào.
• Tham gia các chương trình khuyến mãi, cuộc thi hoặc khảo sát do 88chip tổ chức.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà 88chip có thể dẫn liên kết tới. Chúng tôi không chịu trách nhiệm về các thực hành bảo mật của những bên đó.

2Thông Tin Chúng Tôi Thu Thập

88chip thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Cụ thể, chúng tôi thu thập các nhóm thông tin sau:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa một chiều, không thể giải mã).
• Thông tin xác minh danh tính (KYC): Ảnh chụp chứng minh nhân dân hoặc căn cước công dân, ảnh selfie kèm giấy tờ, địa chỉ cư trú và bằng chứng địa chỉ (hóa đơn điện nước, sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay) được sử dụng để thực hiện giao dịch nạp và rút tiền.
• Nội dung liên lạc: Tin nhắn, yêu cầu hỗ trợ, phản hồi và khiếu nại bạn gửi cho đội ngũ chăm sóc khách hàng của 88chip.

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình và mã định danh thiết bị (Device ID).
• Dữ liệu hành vi: Trang nào bạn xem, thời gian dừng lại, trò chơi nào được truy cập, lịch sử đặt cược và kết quả các ván chơi.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ được suy luận từ địa chỉ IP nhằm phát hiện truy cập bất thường. Chúng tôi không thu thập dữ liệu GPS chính xác.
• Cookie và dữ liệu phiên: Cookie kỹ thuật, token phiên đăng nhập và dữ liệu lưu trữ cục bộ cần thiết để duy trì trạng thái đăng nhập và tùy chọn người dùng.

3Mục Đích Sử Dụng Dữ Liệu

88chip sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau, phù hợp với nguyên tắc giới hạn mục đích trong bảo vệ dữ liệu cá nhân:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận lịch sử cá cược, và cung cấp hỗ trợ kỹ thuật khi cần.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC theo yêu cầu pháp lý, phát hiện và ngăn chặn gian lận, rửa tiền, và bảo vệ tài khoản khỏi truy cập trái phép.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý, hợp tác với cơ quan điều tra khi có lệnh từ cơ quan có thẩm quyền.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ở cấp độ tổng hợp (không định danh cá nhân) để tối ưu hóa giao diện, tính năng và hiệu suất nền tảng.
• Liên lạc và thông báo: Gửi email xác nhận giao dịch, thông báo bảo mật quan trọng và thông tin về chương trình khuyến mãi (nếu bạn đồng ý nhận).
• Chơi có trách nhiệm: Phân tích mô hình hành vi cá cược để phát hiện dấu hiệu cờ bạc có vấn đề và chủ động liên hệ hỗ trợ khi cần thiết.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại 88chip đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản. Ví dụ: xử lý giao dịch nạp/rút tiền, quản lý tài khoản.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp lý hiện hành, bao gồm yêu cầu KYC và lưu trữ hồ sơ giao dịch.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu dựa trên lợi ích kinh doanh hợp pháp, chẳng hạn như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, miễn là điều này không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động xử lý tùy chọn như gửi email marketing và phân tích hành vi nâng cao, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

88chip không bán dữ liệu cá nhân của thành viên. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba được kiểm soát chặt chẽ:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như cổng thanh toán ngân hàng và ví điện tử nhận một phần thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng.
• Nhà cung cấp game: Các nhà phát triển trò chơi tích hợp trên nền tảng 88chip nhận ID người chơi ẩn danh (không phải tên thật) để vận hành phiên chơi.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính độc lập được ủy quyền xử lý hình ảnh giấy tờ để hoàn thành quy trình xác minh tài khoản.
• Cơ quan pháp luật: Chúng tôi có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu thành viên có thể được chuyển giao như một phần của giao dịch, kèm theo cam kết bảo mật tương đương.

6Cookie & Công Nghệ Theo Dõi

88chip sử dụng cookie và các công nghệ lưu trữ cục bộ để đảm bảo nền tảng hoạt động đúng chức năng và cải thiện trải nghiệm người dùng. Cụ thể, chúng tôi sử dụng các loại cookie sau:

• Cookie kỹ thuật thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và đảm bảo nền tảng hoạt động ổn định. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để phân tích hiệu suất và cải thiện giao diện. Bạn có thể từ chối loại cookie này.
• Cookie bảo mật: Phát hiện các phiên đăng nhập đáng ngờ, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi các mối đe dọa bảo mật.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie kỹ thuật thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

7Bảo Mật Kỹ Thuật & Tổ Chức

88chip áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

7.1 Biện pháp kỹ thuật

• Mã hóa dữ liệu: Dữ liệu nhạy cảm được mã hóa bằng chuẩn AES-256 khi lưu trữ. Mọi dữ liệu truyền tải giữa trình duyệt và máy chủ đều được bảo vệ bằng giao thức TLS 1.3.
• Mật khẩu một chiều: Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt với độ phức tạp cao. Nhân viên 88chip không thể xem mật khẩu gốc của bạn dưới bất kỳ hình thức nào.
• Xác thực hai yếu tố (2FA): Hệ thống hỗ trợ xác thực hai lớp thông qua ứng dụng xác thực (TOTP) hoặc mã OTP qua SMS để bảo vệ tài khoản.
• Tường lửa và phát hiện xâm nhập: Hạ tầng được bảo vệ bởi tường lửa ứng dụng web (WAF), hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường theo thời gian thực.
• Kiểm tra bảo mật định kỳ: Thực hiện kiểm tra thâm nhập (penetration testing) ít nhất hai lần mỗi năm bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo chu kỳ hàng ngày với bản sao lưu ngoại tuyến, đảm bảo khả năng khôi phục trong trường hợp sự cố.

7.2 Biện pháp tổ chức

• Kiểm soát truy cập nội bộ: Nhân viên chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc của họ (nguyên tắc đặc quyền tối thiểu). Mọi truy cập đều được ghi nhật ký kiểm toán.
• Đào tạo bảo mật: Toàn bộ nhân viên tiếp xúc với dữ liệu cá nhân phải hoàn thành chương trình đào tạo bảo mật thông tin định kỳ.
• Quy trình xử lý sự cố: 88chip có quy trình ứng phó sự cố bảo mật rõ ràng, bao gồm thông báo cho thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện vi phạm dữ liệu nghiêm trọng.

8Lưu Trữ & Xóa Dữ Liệu

88chip chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích đã công bố, hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình chuẩn. Đối với dữ liệu đã được ẩn danh hóa (không thể liên kết lại với cá nhân cụ thể), có thể được giữ lại cho mục đích thống kê và nghiên cứu mà không giới hạn thời gian.

9Quyền Của Thành Viên

Là thành viên của 88chip, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của chúng tôi:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 88chip đang lưu giữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ. Một số thông tin (như họ tên đã xác minh KYC) có thể yêu cầu cung cấp bằng chứng hỗ trợ.
• Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp. Quyền này có thể bị giới hạn bởi nghĩa vụ lưu trữ pháp lý (ví dụ: hồ sơ giao dịch tài chính bắt buộc phải lưu 7 năm).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được giải quyết hoặc khi bạn phản đối tính chính xác của dữ liệu.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc mục đích tiếp thị trực tiếp. Việc phản đối tiếp thị sẽ được thực hiện ngay lập tức.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đối với các hoạt động xử lý tùy chọn bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

10Trẻ Em & Người Vị Thành Niên

Dịch vụ của 88chip chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không thu thập hoặc xử lý dữ liệu cá nhân của trẻ em hoặc người chưa đủ 18 tuổi một cách có chủ đích.

Trong quá trình đăng ký, thành viên phải xác nhận đã đủ 18 tuổi. Quy trình xác minh danh tính (KYC) với yêu cầu cung cấp giấy tờ tùy thân hợp lệ là lớp bảo vệ bổ sung để ngăn chặn người chưa đủ tuổi sử dụng dịch vụ.

11Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng nhà cung cấp dịch vụ đám mây quốc tế để đảm bảo độ tin cậy và hiệu suất của hệ thống.

Khi thực hiện chuyển dữ liệu quốc tế, 88chip đảm bảo rằng:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Hợp đồng xử lý dữ liệu (DPA) được ký kết với các điều khoản bảo vệ dữ liệu tiêu chuẩn quốc tế.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải xuyên biên giới.

Nếu bạn có câu hỏi về việc dữ liệu của mình được xử lý ở đâu, vui lòng liên hệ với chúng tôi để được cung cấp thông tin chi tiết.

12Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 88chip xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — Tiêu đề: "Khiếu nại bảo mật dữ liệu"
• Zalo: 88chip.tech
• Telegram: @88chip_official

Chúng tôi cam kết phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Đối với các vấn đề phức tạp cần điều tra sâu hơn, thời gian xử lý tối đa là 30 ngày.

Nếu bạn không hài lòng với cách 88chip giải quyết khiếu nại của mình, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân hoặc cơ quan có thẩm quyền theo quy định pháp luật hiện hành của Việt Nam.