Chính Sách Bảo Mật Dữ Liệu Cá Nhân 88ae

88ae ("chúng tôi", "nền tảng") coi trọng quyền riêng tư của mọi thành viên và cam kết bảo vệ dữ liệu cá nhân theo các tiêu chuẩn bảo mật cao nhất. Chính sách bảo mật này áp dụng cho:

• Tất cả người dùng đã đăng ký tài khoản và đang sử dụng dịch vụ 88ae trên mọi thiết bị (máy tính, điện thoại, máy tính bảng).
• Khách vãng lai truy cập website 88ae.win nhưng chưa đăng ký tài khoản.
• Người dùng tương tác với 88ae qua các kênh hỗ trợ như email, Live Chat, Zalo.

Chính sách bảo mật này được đọc và hiểu song song với Điều khoản & Điều kiện của 88ae. Bằng cách đăng ký hoặc tiếp tục sử dụng nền tảng 88ae, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung chính sách này.

88ae thu thập các loại dữ liệu sau đây trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng:

Dữ liệu nhận dạng & liên lạc:

Dữ liệu tài chính & giao dịch:

Dữ liệu kỹ thuật & hành vi:

88ae chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây — không có mục đích nào ngoài danh sách này:

• Vận hành tài khoản: Xử lý đăng ký, đăng nhập, xác minh danh tính và quản lý hồ sơ thành viên trên nền tảng 88ae.
• Xử lý giao dịch tài chính: Nạp tiền, rút tiền, phân bổ tiền thưởng và lưu trữ lịch sử giao dịch để người dùng tra cứu.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật khi cần thiết.
• Phòng chống gian lận: Phát hiện và ngăn chặn hoạt động rửa tiền, gian lận danh tính và lạm dụng hệ thống.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan quản lý và cơ quan thực thi pháp luật trong các trường hợp bắt buộc.
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi ở cấp độ tổng hợp (không nhận dạng cá nhân) để cải thiện trải nghiệm người dùng.
• Thông báo quan trọng: Gửi thông tin về thay đổi chính sách, bảo trì hệ thống, và các thông báo bảo mật tài khoản.

Mọi hoạt động thu thập và xử lý dữ liệu cá nhân tại 88ae đều dựa trên ít nhất một trong các căn cứ pháp lý sau:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản 88ae và đồng ý với Chính sách bảo mật này, bạn đã cho phép chúng tôi xử lý dữ liệu cho các mục đích đã nêu.
• Thực hiện hợp đồng dịch vụ: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ cung cấp dịch vụ theo thỏa thuận với người dùng (tài khoản, thanh toán, hỗ trợ).
• Lợi ích hợp pháp chính đáng: Phòng chống gian lận, bảo mật hệ thống và phân tích dịch vụ ở cấp độ không nhận dạng cá nhân.
• Tuân thủ nghĩa vụ pháp lý: Trong các trường hợp cơ quan có thẩm quyền yêu cầu cung cấp thông tin theo quy định pháp luật hiện hành.

88ae tuyệt đối không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Việc chia sẻ dữ liệu chỉ xảy ra trong các trường hợp giới hạn sau và luôn tuân thủ các biện pháp bảo vệ phù hợp:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch nạp và rút tiền. Các đối tác này đều ký cam kết bảo mật với 88ae.
• Nhà cung cấp nền tảng game (Evolution, Pragmatic Play, v.v.): Chia sẻ ID phiên chơi ẩn danh để xác thực kết quả game. Không bao giờ chia sẻ thông tin cá nhân nhận dạng.
• Đối tác phân tích kỹ thuật: Dữ liệu hành vi đã được ẩn danh hóa hoàn toàn — không thể truy ngược về cá nhân cụ thể — để cải thiện hiệu suất hệ thống.
• Cơ quan nhà nước và thực thi pháp luật: Chỉ khi có yêu cầu hợp pháp bằng văn bản từ cơ quan có thẩm quyền theo quy định pháp luật Việt Nam.

Trong trường hợp 88ae tham gia vào quá trình sáp nhập, mua lại hoặc tái cơ cấu công ty, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch — tuy nhiên bên tiếp nhận sẽ bị ràng buộc bởi chính sách bảo mật này và phải thông báo cho người dùng trước khi bất kỳ thay đổi chính sách nào có hiệu lực.

88ae đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của thành viên khỏi mọi nguy cơ truy cập trái phép, mất mát hoặc rò rỉ:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền qua lại giữa thiết bị của bạn và máy chủ 88ae đều được mã hóa — tiêu chuẩn bảo mật tương đương ngân hàng thương mại.
• Mã hóa mật khẩu một chiều: Mật khẩu được lưu trữ dưới dạng hash bcrypt không thể giải mã. Ngay cả nhân viên kỹ thuật 88ae cũng không thể xem mật khẩu của bạn.
• Kiểm soát truy cập nội bộ nghiêm ngặt: Chỉ nhân viên có ủy quyền cụ thể mới có thể truy cập dữ liệu người dùng — mọi lần truy cập đều được ghi lại trong nhật ký kiểm toán.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa bảo mật theo thời gian thực.
• Không lưu số thẻ / số tài khoản ngân hàng đầy đủ: Thông tin thẻ thanh toán được xử lý trực tiếp qua cổng thanh toán bên thứ ba (PCI-DSS) — 88ae chỉ lưu token đại diện, không lưu số thẻ thực.
• Kiểm tra bảo mật định kỳ: Hạ tầng 88ae được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) theo chu kỳ bởi đội ngũ bảo mật độc lập.

Website 88ae.win sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc (không thể tắt): Cần thiết để duy trì phiên đăng nhập, xác thực bảo mật và ngăn chặn tấn công CSRF. Không có chúng, nhiều tính năng cốt lõi của 88ae không thể hoạt động.
• Cookie hiệu suất (có thể tắt): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web — giúp chúng tôi xác định lỗi kỹ thuật và tối ưu hóa giao diện.
• Cookie tùy chỉnh (có thể tắt): Ghi nhớ các tùy chỉnh của bạn như ngôn ngữ, chủ đề giao diện và cài đặt thông báo để cải thiện trải nghiệm cá nhân.

Bạn có thể quản lý cài đặt cookie thông qua phần cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể làm giảm chức năng của nền tảng hoặc khiến bạn không thể đăng nhập vào tài khoản 88ae.

88ae không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết cho các mục đích đã nêu. Thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được duy trì trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản (để xử lý khiếu nại và tuân thủ pháp lý).
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu của quy định phòng chống rửa tiền và kiểm toán tài chính.
• Nhật ký bảo mật và truy cập: Lưu trong 2 năm để hỗ trợ điều tra sự cố và tranh chấp.
• Dữ liệu marketing (với sự đồng ý): Duy trì cho đến khi bạn hủy đăng ký nhận thông báo hoặc yêu cầu xóa.
• Cookie phiên: Tự động xóa khi bạn đóng trình duyệt (cookie phiên) hoặc sau thời hạn cài đặt (cookie dài hạn, tối đa 12 tháng).

Khi hết thời hạn lưu trữ hoặc theo yêu cầu hợp lệ của người dùng, 88ae sẽ xóa vĩnh viễn hoặc ẩn danh hóa dữ liệu theo quy trình bảo mật được kiểm chứng để đảm bảo không thể phục hồi.

Là chủ sở hữu dữ liệu cá nhân của mình, bạn có đầy đủ các quyền sau đây khi tương tác với 88ae:

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu đến email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" kèm thông tin xác minh tài khoản. 88ae cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

88ae nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của nền tảng. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi.

Nếu 88ae phát hiện hoặc được thông báo rằng dữ liệu của người dưới 18 tuổi đã được thu thập do vô ý (chẳng hạn qua khai báo sai ngày sinh khi đăng ký), chúng tôi sẽ:

• Khóa ngay lập tức tài khoản liên quan.
• Xóa vĩnh viễn toàn bộ dữ liệu cá nhân của người dùng đó khỏi hệ thống.
• Hoàn trả số dư còn lại (nếu có) và hủy bỏ toàn bộ tiền thưởng liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình có thể đã tạo tài khoản 88ae, hãy liên hệ ngay với chúng tôi tại [email protected] để được xử lý ưu tiên.

88ae có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động vận hành, quy định pháp lý mới, hoặc cải tiến trong thực hành bảo mật của chúng tôi.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng (ví dụ: thêm danh mục dữ liệu mới, thay đổi mục đích sử dụng, hoặc chia sẻ với loại đối tác mới), 88ae sẽ:

• Thông báo qua email đến địa chỉ đăng ký của tài khoản ít nhất 14 ngày trước khi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện người dùng khi đăng nhập.
• Trong một số trường hợp quan trọng, yêu cầu người dùng xác nhận chấp thuận chính sách mới trước khi tiếp tục sử dụng dịch vụ.

Ngày sửa đổi gần nhất luôn được hiển thị ở đầu tài liệu này. Bạn nên kiểm tra lại chính sách định kỳ để cập nhật thông tin mới nhất.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền bảo mật dữ liệu nào, hãy liên hệ với đội ngũ bảo mật 88ae qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề email nên ghi rõ "Yêu cầu bảo mật dữ liệu". Phản hồi trong 24–48 giờ làm việc.
• Live Chat: Hoạt động từ 07:00 đến 02:00 (GMT+7) hàng ngày — dành cho các yêu cầu khẩn cấp như nghi ngờ tài khoản bị xâm phạm.

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp: tên đăng nhập tài khoản, địa chỉ email đăng ký và mô tả rõ ràng yêu cầu của bạn. 88ae không thể xử lý các yêu cầu ẩn danh do không có cách xác minh quyền sở hữu dữ liệu.