Chính Sách Bảo Mật
Của Nền Tảng 88vv1

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi 88vv1 tại địa chỉ 88vv1.io, bao gồm trang web, ứng dụng di động (nếu có), và bất kỳ nền tảng kỹ thuật số liên quan nào do 88vv1 vận hành.

Chính sách này điều chỉnh cách chúng tôi thu thập, lưu trữ, xử lý, sử dụng và bảo vệ thông tin cá nhân của bạn khi bạn:

• Truy cập hoặc duyệt trang web 88vv1.
• Đăng ký và duy trì tài khoản thành viên.
• Sử dụng bất kỳ sản phẩm hoặc tính năng nào trên nền tảng, bao gồm casino trực tiếp, nổ hũ, đá gà, xổ số và cá cược thể thao.
• Thực hiện giao dịch nạp tiền hoặc rút tiền bằng VNĐ.
• Liên hệ với bộ phận hỗ trợ khách hàng của 88vv1.
• Tham gia các chương trình khuyến mãi, sự kiện hoặc giải đấu do 88vv1 tổ chức.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua các liên kết bên ngoài (nếu có). 88vv1 không chịu trách nhiệm về thực tiễn bảo mật của các bên thứ ba đó.

88vv1 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ, đồng thời tuân thủ các nghĩa vụ pháp lý về chống rửa tiền và xác minh danh tính. Dữ liệu được phân thành các nhóm sau:

a) Thông tin nhận dạng cá nhân (do bạn cung cấp trực tiếp):

• Họ và tên đầy đủ theo giấy tờ tuỳ thân.
• Ngày, tháng, năm sinh.
• Số điện thoại đang hoạt động tại Việt Nam.
• Địa chỉ email.
• Địa chỉ thường trú hoặc địa chỉ liên lạc.
• Ảnh chụp giấy tờ tuỳ thân (CMND/CCCD/Hộ chiếu) — chỉ thu thập trong quá trình xác minh KYC.

b) Thông tin tài chính:

• Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) đã đăng ký để giao dịch.
• Lịch sử nạp tiền, rút tiền và giao dịch cược trên nền tảng.
• Lưu ý: 88vv1 không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ. Mọi giao dịch thẻ (nếu có) đều được xử lý qua cổng thanh toán bảo mật của bên thứ ba đạt chuẩn PCI-DSS.

c) Dữ liệu kỹ thuật và hành vi (thu thập tự động):

• Địa chỉ IP và vị trí địa lý gần đúng.
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Nhật ký truy cập (access logs), thời gian và tần suất sử dụng dịch vụ.
• Dữ liệu phiên chơi (session data) bao gồm trò chơi đã tham gia, thời lượng và kết quả.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 5).

88vv1 sử dụng dữ liệu cá nhân của bạn vì các mục đích hợp pháp và cụ thể sau đây:

88vv1 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ bạn.

88vv1 không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV và các đối tác xử lý thanh toán khác — chỉ nhận thông tin cần thiết để xử lý giao dịch tài chính của bạn và đều có nghĩa vụ bảo mật dữ liệu ràng buộc theo hợp đồng.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung casino, nổ hũ, đá gà và xổ số có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính công bằng và phát hiện gian lận trong trò chơi.
• Đơn vị xác minh danh tính: Các tổ chức xác minh KYC độc lập được uỷ quyền xử lý thông tin nhận dạng của bạn theo quy trình chống rửa tiền (AML) quốc tế.
• Cơ quan nhà nước và cơ quan pháp luật: 88vv1 có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành.
• Đối tác phân tích và bảo mật: Các công cụ phân tích ẩn danh (không nhận dạng cá nhân) được sử dụng để cải thiện hiệu suất nền tảng và phát hiện mối đe doạ bảo mật.

88vv1 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nhằm tối ưu hoá nền tảng.

Các loại cookie được sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, lưu tuỳ chọn ngôn ngữ (tiếng Việt), bảo mật phiên giao dịch. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng — trang nào được xem nhiều nhất, thời gian phản hồi, lỗi kỹ thuật. Dữ liệu được tổng hợp và không liên kết với danh tính cá nhân.
• Cookie chức năng: Ghi nhớ tuỳ chọn cá nhân của bạn như cài đặt giao diện, lịch sử xem gần đây và tuỳ chọn thông báo để cá nhân hoá trải nghiệm.
• Cookie phân tích: Giúp 88vv1 hiểu xu hướng sử dụng tổng thể để cải thiện sản phẩm và dịch vụ. Dữ liệu này hoàn toàn ẩn danh.

Bạn có thể quản lý tuỳ chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng 88vv1. Cookie thiết yếu không thể bị vô hiệu hoá vì chúng cần thiết cho hoạt động bình thường của dịch vụ.

88vv1 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đáp ứng mục đích thu thập hoặc theo yêu cầu pháp lý bắt buộc. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Dữ liệu sau khi đóng tài khoản: Theo quy định về chống rửa tiền và kiểm toán tài chính, 88vv1 có nghĩa vụ lưu trữ hồ sơ giao dịch và thông tin nhận dạng tối thiểu 05 năm kể từ ngày đóng tài khoản.
• Dữ liệu kỹ thuật và nhật ký hệ thống: Được lưu trữ trong vòng 12 tháng kể từ ngày tạo, sau đó được xoá hoặc ẩn danh hoá.
• Dữ liệu liên quan đến tranh chấp hoặc điều tra: Được lưu trữ cho đến khi tranh chấp hoặc điều tra được giải quyết hoàn toàn, bất kể thời hạn thông thường.
• Dữ liệu tiếp thị (email, SĐT): Được xoá ngay khi bạn huỷ đăng ký nhận thông báo tiếp thị hoặc không muộn hơn 30 ngày sau khi nhận yêu cầu xoá.

Sau khi hết thời gian lưu trữ quy định, dữ liệu của bạn sẽ được xoá hoàn toàn khỏi hệ thống hoặc được ẩn danh hoá một cách an toàn để không thể nhận dạng lại danh tính cá nhân.

88vv1 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá huỷ. Các biện pháp bảo mật hiện hành bao gồm:

• Mã hoá dữ liệu truyền: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ 88vv1 đều được mã hoá bằng TLS 1.3 và chứng chỉ SSL 256-bit, ngăn chặn bất kỳ hành vi nghe lén nào trên đường truyền internet.
• Mã hoá dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính và giấy tờ tuỳ thân được mã hoá AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và nhu cầu thực sự mới được quyền truy cập dữ liệu cá nhân của người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập nội bộ đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): Tính năng 2FA khả dụng cho tất cả tài khoản người dùng và bắt buộc đối với tài khoản nhân viên nội bộ có quyền truy cập dữ liệu.
• Kiểm tra bảo mật định kỳ: 88vv1 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ để phát hiện và khắc phục rủi ro trước khi chúng có thể bị khai thác.
• Kế hoạch ứng phó sự cố: 88vv1 có quy trình ứng phó sự cố bảo mật được kiểm tra thường xuyên. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của bạn, 88vv1 cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.

Với tư cách là chủ sở hữu dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với thông tin mà 88vv1 đang lưu giữ về bạn: