Bảo Vệ Dữ Liệu Của Bạn —
Cam Kết Từ 88tu

1. Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo tuân thủ các yêu cầu xác minh danh tính (KYC), 88tu thu thập một số loại thông tin nhất định từ người dùng. Chúng tôi chỉ thu thập dữ liệu cần thiết và phù hợp với mục đích hoạt động — không bao giờ thu thập thông tin vượt quá phạm vi cần thiết.

1.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ hỗ trợ, bạn có thể cung cấp cho chúng tôi:

• Thông tin danh tính: Họ và tên đầy đủ, ngày sinh, giới tính, số Chứng minh nhân dân / Căn cước công dân, hộ chiếu
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú tại Việt Nam (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng hoặc các tỉnh thành khác)
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản (ví dụ: Vietcombank, BIDV, Techcombank), thông tin ví điện tử như MoMo, ZaloPay, VNPay
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu đã được mã hóa một chiều (hashed), câu hỏi bảo mật
• Nội dung liên lạc: Tin nhắn gửi qua Live Chat, email hoặc Zalo/Telegram khi liên hệ đội ngũ hỗ trợ

1.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 88tu.net, hệ thống tự động ghi nhận:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), múi giờ, thông tin vị trí địa lý ở mức quốc gia/tỉnh thành
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên, luồng điều hướng, tính năng đã sử dụng
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, số dư tài khoản và kết quả trò chơi
• Cookie và công nghệ tương tự: Xem chi tiết tại Mục 4 bên dưới

2. Mục Đích Sử Dụng Dữ Liệu

88tu sử dụng thông tin thu thập được vì các mục đích hợp pháp, minh bạch và cần thiết cho hoạt động của nền tảng. Dưới đây là bảng tóm tắt các mục đích sử dụng và cơ sở pháp lý tương ứng:

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

88tu không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết được liệt kê dưới đây.

3.1. Đối tác dịch vụ được ủy quyền

Để vận hành nền tảng, 88tu hợp tác với các nhà cung cấp dịch vụ được lựa chọn kỹ càng, bao gồm:

• Nhà cung cấp phần mềm trò chơi: Cần truyền dữ liệu phiên chơi để vận hành Casino, Nổ Hũ, Đá Gà và các sảnh trò chơi
• Cổng thanh toán: MoMo, ZaloPay, VNPay và các đối tác ngân hàng cần thông tin giao dịch để xử lý nạp/rút tiền
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Chia sẻ tài liệu danh tính để thực hiện xác minh theo yêu cầu pháp lý
• Dịch vụ phân tích và chống gian lận: Dữ liệu hành vi ẩn danh được dùng để phát hiện và ngăn chặn gian lận
• Nhà cung cấp hạ tầng đám mây: Lưu trữ và xử lý dữ liệu trên máy chủ bảo mật

Tất cả đối tác đều ký kết thỏa thuận xử lý dữ liệu (DPA) và bị ràng buộc bởi các nghĩa vụ bảo mật tương đương hoặc cao hơn mức 88tu áp dụng.

3.2. Yêu cầu từ cơ quan pháp luật

88tu có thể tiết lộ thông tin người dùng khi được yêu cầu hợp pháp bởi cơ quan nhà nước, tòa án, cơ quan điều tra hoặc các tổ chức quản lý có thẩm quyền tại Việt Nam. Trong trường hợp này, chúng tôi chỉ cung cấp đúng và đủ phạm vi thông tin theo yêu cầu.

3.3. Chuyển giao trong trường hợp tái cơ cấu

Trong trường hợp 88tu tham gia vào hoạt động sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản kinh doanh. Người dùng sẽ được thông báo trước ít nhất 30 ngày trước khi bất kỳ sự chuyển giao đáng kể nào diễn ra.

4. Chính Sách Cookie & Công Nghệ Theo Dõi

88tu sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Dưới đây là mô tả chi tiết về các loại cookie chúng tôi sử dụng.

4.1. Phân loại cookie

4.2. Quản lý cookie

Bạn có thể kiểm soát và quản lý cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn xem, xóa và chặn cookie. Lưu ý rằng việc vô hiệu hóa cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 88tu.

5. Bảo Mật & Lưu Trữ Dữ Liệu

Bảo mật dữ liệu không chỉ là trách nhiệm pháp lý — đó là cam kết cốt lõi của 88tu với người dùng. Chúng tôi triển khai nhiều lớp bảo mật kỹ thuật và quy trình vận hành để bảo vệ thông tin của bạn khỏi truy cập trái phép, mất mát hoặc rò rỉ.

5.1. Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ 88tu được mã hóa bằng giao thức TLS 1.3 tiêu chuẩn ngân hàng
• Mã hóa dữ liệu lưu trữ (at-rest encryption): Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa ngay cả khi lưu trong cơ sở dữ liệu
• Tường lửa (Firewall) và WAF: Hệ thống tường lửa ứng dụng web ngăn chặn tấn công SQL injection, XSS và các mối đe dọa phổ biến khác
• Xác thực hai yếu tố (2FA): Lớp bảo vệ bổ sung cho tài khoản người dùng và toàn bộ hệ thống quản trị nội bộ
• Giám sát liên tục 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi và phát hiện hoạt động bất thường theo thời gian thực
• Kiểm tra thâm nhập định kỳ: Kiểm định bảo mật độc lập được thực hiện ít nhất mỗi 6 tháng một lần

5.2. Biện pháp bảo mật vận hành

• Nhân viên 88tu chỉ được phép truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know basis)
• Toàn bộ nhân viên có quyền truy cập dữ liệu nhạy cảm đều được đào tạo bảo mật và ký cam kết bảo mật thông tin
• Nhật ký truy cập (audit log) được lưu giữ đầy đủ cho mọi hành động trên dữ liệu người dùng
• Quy trình ứng phó sự cố bảo mật được kiểm tra và cập nhật định kỳ

6. Quyền Của Người Dùng

88tu tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với chúng tôi qua email [email protected] hoặc qua Live Chat trên nền tảng.

7. Thời Gian Lưu Trữ Dữ Liệu

88tu không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết cho các mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Dưới đây là chính sách lưu giữ dữ liệu theo từng loại thông tin:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân. Quá trình xóa dữ liệu tuân theo tiêu chuẩn DoD 5220.22-M đối với dữ liệu kỹ thuật số.

8. Cập Nhật Chính Sách Bảo Mật

88tu bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi về hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến trong thực hành bảo vệ dữ liệu.

Đối với các thay đổi không đáng kể (sửa lỗi chính tả, làm rõ ngôn từ mà không thay đổi bản chất chính sách), chúng tôi sẽ cập nhật tài liệu và điều chỉnh ngày "Cập nhật gần nhất" ở đầu trang mà không cần thông báo riêng.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn hoặc cách chúng tôi xử lý dữ liệu, 88tu sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên trang chủ 88tu.net trong ít nhất 14 ngày
• Yêu cầu xác nhận chấp nhận chính sách mới khi bạn đăng nhập lần tiếp theo

Nếu bạn không đồng ý với các thay đổi trong chính sách bảo mật mới, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau thời điểm thay đổi có hiệu lực được hiểu là bạn đã chấp nhận chính sách mới.