Chính Sách Bảo Mật
Dữ Liệu Cá Nhân 88to

📥 1. Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hóa, 88to thu thập các loại dữ liệu cá nhân sau đây từ người chơi Việt Nam khi đăng ký và sử dụng nền tảng:

1.1. Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân do Nhà nước Việt Nam cấp.
• Ngày sinh – nhằm xác minh người chơi đủ 18 tuổi trở lên theo quy định.
• Số CCCD / CMND / Hộ chiếu và ảnh chụp 2 mặt giấy tờ (thu thập trong quá trình KYC).
• Địa chỉ thường trú tại Việt Nam (tỉnh/thành phố, quận/huyện, phường/xã).
• Ảnh selfie cầm giấy tờ tùy thân (yêu cầu khi xác minh danh tính cấp cao).

1.2. Thông tin liên lạc

• Địa chỉ email dùng để đăng ký tài khoản và nhận thông báo giao dịch.
• Số điện thoại di động dùng để xác thực 2 lớp (2FA) và nhận OTP.

1.3. Thông tin tài chính

• Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, BIDV, Techcombank, v.v.) dùng để xử lý nạp/rút tiền.
• Số điện thoại liên kết ví điện tử MoMo, ZaloPay, ViettelPay hoặc VNPay.
• Địa chỉ ví USDT TRC20 (nếu người chơi sử dụng phương thức thanh toán tiền kỹ thuật số).
• Lịch sử giao dịch nạp tiền và rút tiền trên nền tảng 88to.

1.4. Dữ liệu hành vi và kỹ thuật

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt web.
• Lịch sử cược, trò chơi đã tham gia, thời gian phiên đăng nhập và tần suất sử dụng.
• Dữ liệu cookie và pixel theo dõi phiên người dùng (xem thêm phần Cookie bên dưới).
• Nhật ký hoạt động tài khoản (đăng nhập, thay đổi mật khẩu, yêu cầu rút tiền).

1.5. Bảng tổng hợp loại dữ liệu thu thập

🎯 2. Mục Đích Sử Dụng Dữ Liệu Cá Nhân

88to sử dụng dữ liệu cá nhân thu thập được cho các mục đích hợp pháp, minh bạch sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng:

2.1. Vận hành và cung cấp dịch vụ

• Tạo lập và quản lý tài khoản người chơi trên nền tảng 88to.
• Xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay và các ngân hàng nội địa.
• Cung cấp trải nghiệm cá cược thể thao, casino trực tiếp, đá gà và nổ hũ được cá nhân hóa theo sở thích của người chơi.
• Gửi thông báo giao dịch, cập nhật tài khoản và thông tin khuyến mãi qua email và SMS (nếu người chơi đồng ý nhận).

2.2. Xác minh danh tính và tuân thủ pháp lý

• Thực hiện quy trình KYC (Know Your Customer) nhằm xác minh độ tuổi và danh tính người chơi, ngăn chặn gian lận và bảo vệ người chơi chưa đủ 18 tuổi.
• Tuân thủ các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố theo pháp luật Việt Nam hiện hành.
• Lưu trữ hồ sơ giao dịch theo yêu cầu báo cáo tài chính và kiểm toán.

2.3. Bảo mật và ngăn chặn gian lận

• Phát hiện và ngăn chặn các hành vi gian lận, đa tài khoản, lạm dụng khuyến mãi và cấu kết gian lận.
• Giám sát các giao dịch đáng ngờ và bảo vệ toàn vẹn hệ thống cá cược.
• Phân tích địa chỉ IP và thiết bị để ngăn chặn truy cập trái phép vào tài khoản.

2.4. Cải thiện dịch vụ và phân tích

• Phân tích hành vi người dùng để cải thiện giao diện, tốc độ và trải nghiệm tổng thể của nền tảng 88to.
• Nghiên cứu xu hướng cá cược để phát triển các sản phẩm và tính năng mới phù hợp với nhu cầu người chơi Việt Nam.
• Đánh giá hiệu quả các chương trình khuyến mãi và tối ưu hóa ưu đãi cho từng nhóm người chơi.

🍪 3. Chính Sách Cookie và Theo Dõi

3.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web 88to.vu. Cookie giúp trang web nhớ các tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm sử dụng. Cookie không chứa thông tin cá nhân nhạy cảm như mật khẩu hay số tài khoản ngân hàng.

3.2. Các loại cookie 88to sử dụng

• Cookie thiết yếu: Cần thiết để trang web hoạt động bình thường – duy trì phiên đăng nhập, ghi nhớ giỏ cược và xử lý giao dịch an toàn. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ (tiếng Việt), múi giờ và các cài đặt hiển thị của người dùng để cá nhân hóa trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web (số trang đã xem, thời gian trên trang, tỷ lệ thoát) nhằm cải thiện hiệu suất trang web.
• Cookie tiếp thị: Được sử dụng để hiển thị quảng cáo 88to phù hợp với sở thích của bạn trên các nền tảng đối tác. Bạn có thể từ chối loại cookie này.

3.3. Quản lý cookie

Bạn có thể quản lý, hạn chế hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt web của mình (Chrome, Firefox, Safari, Edge). Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của nền tảng 88to. Để điều chỉnh tùy chọn cookie, vui lòng truy cập phần cài đặt trình duyệt hoặc liên hệ bộ phận hỗ trợ 88to qua live chat.

🤝 4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

4.1. Nguyên tắc chia sẻ dữ liệu

88to không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người chơi vì mục đích thương mại với bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, 88to có thể chia sẻ một số thông tin cần thiết với các đối tác được chọn lọc kỹ càng trong các trường hợp sau:

4.2. Các bên thứ ba được phép nhận dữ liệu

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết (họ tên, số tài khoản) chỉ để xử lý nạp/rút tiền. Các nhà cung cấp này có chính sách bảo mật riêng và không được phép sử dụng dữ liệu ngoài mục đích xử lý thanh toán.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng casino trực tiếp, đá gà và nổ hũ có thể nhận ID người chơi ẩn danh để vận hành trò chơi. Danh tính thực của người chơi không được tiết lộ.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính bên thứ ba được ủy quyền kiểm tra tính xác thực của giấy tờ tùy thân trong quá trình KYC. Dữ liệu KYC được xử lý theo tiêu chuẩn bảo mật cao nhất.
• Cơ quan pháp luật và quản lý: 88to có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam theo đúng quy trình pháp lý.

🔒 5. Biện Pháp Bảo Mật Dữ Liệu

5.1. Bảo mật kỹ thuật

88to triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa TLS/SSL 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị người dùng và máy chủ 88to được mã hóa bằng giao thức TLS 1.3 với khóa 256-bit – tiêu chuẩn bảo mật ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa bằng thuật toán băm một chiều (bcrypt) trước khi lưu vào cơ sở dữ liệu. Ngay cả nhân viên 88to cũng không thể đọc mật khẩu gốc của bạn.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Hệ thống giám sát lưu lượng mạng 24/7 để phát hiện và chặn các cuộc tấn công DDoS, SQL Injection và các mối đe dọa mạng khác.
• Kiểm tra bảo mật định kỳ: 88to thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập.

5.2. Kiểm soát truy cập nội bộ

• Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân người chơi, theo nguyên tắc tối thiểu hóa quyền truy cập (principle of least privilege).
• Mọi truy cập nội bộ vào dữ liệu người dùng đều được ghi nhật ký đầy đủ và có thể kiểm tra khi cần.
• Nhân viên 88to được đào tạo định kỳ về bảo vệ dữ liệu và an ninh thông tin.

5.3. Ứng phó sự cố bảo mật

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến thông tin cá nhân của người chơi, 88to cam kết:

• Thông báo cho các người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.
• Cung cấp thông tin rõ ràng về loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được triển khai.
• Phối hợp với cơ quan chức năng để điều tra nguyên nhân và ngăn chặn tái diễn.

⚖️ 6. Quyền Của Người Dùng Đối Với Dữ Liệu

Là người chơi tại 88to, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ qua kênh live chat hoặc gửi email đến địa chỉ hỗ trợ của 88to:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 88to đang lưu giữ về bạn. 88to sẽ cung cấp trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa dữ liệu cá nhân không chính xác hoặc lỗi thời. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu. Lưu ý: 88to có thể giữ lại một số dữ liệu theo yêu cầu pháp lý (ví dụ: hồ sơ giao dịch tài chính phải lưu trữ theo quy định).
• Quyền phản đối: Bạn có quyền phản đối việc 88to xử lý dữ liệu cá nhân của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi. Yêu cầu phản đối sẽ được xử lý trong vòng 7 ngày làm việc.
• Quyền hạn chế xử lý: Trong khi chờ xử lý khiếu nại hoặc xác minh độ chính xác của dữ liệu, bạn có quyền yêu cầu 88to tạm dừng xử lý dữ liệu cá nhân liên quan.
• Quyền rút lại đồng ý: Bất kỳ lúc nào, bạn có thể rút lại sự đồng ý đã cấp cho 88to xử lý dữ liệu cá nhân của bạn. Việc rút lại đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước đó.

🗃️ 7. Thời Gian Lưu Trữ Dữ Liệu

7.1. Nguyên tắc lưu trữ

88to chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy vết.

7.2. Thời hạn lưu trữ theo từng loại dữ liệu

7.3. Xóa tài khoản và dữ liệu

Khi bạn yêu cầu đóng tài khoản 88to, chúng tôi sẽ vô hiệu hóa tài khoản ngay lập tức. Tuy nhiên, một số dữ liệu sẽ được lưu trữ trong thời hạn quy định như bảng trên để đáp ứng nghĩa vụ pháp lý. Sau khi hết thời hạn này, dữ liệu sẽ được xóa vĩnh viễn và không thể khôi phục.

📝 8. Cập Nhật Chính Sách Bảo Mật

8.1. Quy trình cập nhật

88to có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo đến người chơi qua một hoặc nhiều kênh sau:

• Thông báo nổi bật trên trang chủ 88to.vu khi người chơi đăng nhập.
• Email thông báo gửi đến địa chỉ email đăng ký của tài khoản.
• Tin nhắn SMS tóm tắt thay đổi quan trọng gửi đến số điện thoại đăng ký.

8.2. Hiệu lực của chính sách mới

Phiên bản cập nhật của Chính sách bảo mật sẽ có hiệu lực sau 14 ngày kể từ ngày thông báo, trừ trường hợp thay đổi bắt buộc theo yêu cầu pháp lý có thể có hiệu lực ngay lập tức. Nếu bạn tiếp tục sử dụng dịch vụ 88to sau ngày có hiệu lực, điều đó được coi là bạn đã chấp nhận chính sách bảo mật mới.

8.3. Lịch sử phiên bản

• Phiên bản 3.0 – Ngày 01 tháng 01 năm 2026: Bổ sung quy định về quyền xóa dữ liệu và cập nhật bảng thời hạn lưu trữ.
• Phiên bản 2.0 – Ngày 01 tháng 06 năm 2025: Cập nhật chính sách cookie và bổ sung điều khoản về xác thực 2 lớp.
• Phiên bản 1.0 – Ngày 01 tháng 01 năm 2025: Phiên bản chính sách bảo mật đầu tiên của 88to.