Chính Sách Bảo Mật
Của 88nnb

Chính sách bảo mật này ("Chính Sách") được ban hành và duy trì bởi 88nnb — nền tảng giải trí trực tuyến phục vụ người dùng trên toàn lãnh thổ Việt Nam. Với hơn 5 triệu thành viên đăng ký từ Hà Nội đến TP. Hồ Chí Minh, từ Đà Nẵng đến Cần Thơ, 88nnb hiểu rõ trách nhiệm to lớn trong việc bảo vệ thông tin cá nhân của từng người dùng.

Chính sách này áp dụng cho toàn bộ dữ liệu cá nhân mà 88nnb thu thập, xử lý và lưu trữ liên quan đến hoạt động sử dụng nền tảng — bao gồm website chính thức, ứng dụng di động, live chat hỗ trợ, và bất kỳ kênh giao tiếp nào khác giữa 88nnb và người dùng.

Chính Sách này phải được đọc kết hợp với Điều Khoản & Điều Kiện Sử Dụng và các chính sách chuyên biệt khác của 88nnb. Trong trường hợp có xung đột, Chính Sách Bảo Mật sẽ được ưu tiên áp dụng cho các vấn đề liên quan đến quyền riêng tư và dữ liệu cá nhân.

88nnb chỉ thu thập dữ liệu cá nhân cần thiết và tối thiểu để cung cấp dịch vụ giải trí trực tuyến chất lượng cao. Dưới đây là phân loại chi tiết các dữ liệu chúng tôi thu thập:

88nnb xử lý dữ liệu cá nhân của người dùng với các mục đích được xác định rõ ràng và hợp pháp. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những điều được liệt kê dưới đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép người dùng truy cập các sản phẩm giải trí trên 88nnb.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu xác minh độ tuổi 18+ và phòng chống rửa tiền — đây là nghĩa vụ bắt buộc đối với nền tảng giải trí có trách nhiệm.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, truy cập trái phép, và vi phạm điều khoản sử dụng.
• Cá nhân hóa trải nghiệm: Đề xuất sản phẩm phù hợp, giao diện ngôn ngữ tiếng Việt tối ưu, và thông báo khuyến mãi phù hợp với sở thích của từng người dùng.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại, và cung cấp hỗ trợ kỹ thuật qua live chat, email và các kênh hỗ trợ khác.
• Phân tích và cải thiện dịch vụ: Sử dụng dữ liệu tổng hợp ẩn danh để phân tích hành vi người dùng, cải thiện hiệu suất nền tảng và phát triển tính năng mới.
• Tuân thủ pháp luật: Lưu giữ hồ sơ và báo cáo theo yêu cầu của cơ quan pháp luật Việt Nam khi được yêu cầu hợp lệ.
• Chơi có trách nhiệm: Giám sát các mẫu hành vi chơi để phát hiện dấu hiệu cờ bạc có vấn đề và kịp thời cung cấp công cụ hỗ trợ tự quản lý cho người dùng.

88nnb xử lý dữ liệu cá nhân của người dùng dựa trên ít nhất một trong các cơ sở pháp lý sau, phù hợp với quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý: Người dùng đã đồng ý rõ ràng khi chấp nhận Chính Sách Bảo Mật và Điều Khoản Sử Dụng lúc đăng ký tài khoản. Sự đồng ý này có thể được rút lại bất cứ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu cần thiết để cung cấp dịch vụ đã cam kết trong hợp đồng dịch vụ giữa 88nnb và người dùng.
• Nghĩa vụ pháp lý: Xử lý dữ liệu bắt buộc để tuân thủ quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ hệ thống, phòng chống gian lận và đảm bảo an toàn cho toàn bộ cộng đồng người dùng.

Tuy nhiên, để vận hành dịch vụ một cách hiệu quả và tuân thủ pháp luật, 88nnb có thể chia sẻ một số dữ liệu cần thiết với các đối tác sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, và các ngân hàng liên kết (Vietcombank, BIDV, Techcombank) — chỉ nhận dữ liệu cần thiết để xử lý giao dịch tài chính.
• Nhà cung cấp game: Các đối tác cung cấp nội dung Casino, Nổ Hũ, Đá Gà — chỉ nhận ID người dùng ẩn danh và số dư cần thiết để vận hành game, không nhận thông tin định danh cá nhân.
• Dịch vụ phân tích kỹ thuật: Các công cụ phân tích hệ thống nội bộ để giám sát hiệu suất — chỉ xử lý dữ liệu tổng hợp đã được ẩn danh hóa.
• Cơ quan pháp luật: Chỉ khi có yêu cầu chính thức, hợp lệ từ cơ quan có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành. 88nnb sẽ thông báo cho người dùng nếu được phép theo luật.

Mọi đối tác của 88nnb đều ký kết Thỏa Thuận Xử Lý Dữ Liệu (DPA) ràng buộc pháp lý, cam kết tuân thủ các tiêu chuẩn bảo mật tương đương với Chính Sách này và không được sử dụng dữ liệu ngoài phạm vi được ủy quyền.

88nnb áp dụng hệ thống bảo mật đa lớp, tương đương tiêu chuẩn của các ngân hàng lớn như Vietcombank và BIDV, để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hay phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị người dùng và máy chủ 88nnb đều được mã hóa — không ai có thể đọc trộm ngay cả trên mạng Wi-Fi công cộng.
• Mã hóa AES-256 khi lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa tại rest với thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập phân cấp: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và chỉ trong phạm vi cần thiết cho công việc của họ (nguyên tắc least privilege).
• Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS) giám sát liên tục và cảnh báo ngay lập tức khi có hành vi truy cập đáng ngờ.
• Sao lưu dữ liệu định kỳ: Dữ liệu được sao lưu tự động hàng ngày vào máy chủ dự phòng địa lý phân tán để đảm bảo tính liên tục của dịch vụ.

88nnb sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — bao gồm cookie phiên đăng nhập, token bảo mật CSRF và trạng thái giỏ cược. Không thể vô hiệu hóa mà không ảnh hưởng đến chức năng cơ bản.
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, múi giờ, bố cục giao diện và các tùy chọn cá nhân khác — giúp bạn không phải cài đặt lại mỗi lần truy cập.
• Cookie phân tích: Thu thập dữ liệu sử dụng ẩn danh để hiểu cách người dùng tương tác với nền tảng và cải thiện thiết kế. Dữ liệu này hoàn toàn được ẩn danh hóa.
• Cookie bảo mật: Phát hiện các hành vi bất thường, bảo vệ chống Bot và gian lận — không thu thập thông tin định danh cá nhân.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ dịch vụ 88nnb.

Là người dùng 88nnb, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình, phù hợp với quy định tại Nghị định 13/2023/NĐ-CP:

• Quyền truy cập: Yêu cầu bản sao đầy đủ tất cả dữ liệu cá nhân mà 88nnb đang lưu giữ về bạn, bao gồm nguồn gốc, mục đích xử lý và danh sách đối tác đã chia sẻ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc đã lỗi thời trong hồ sơ tài khoản của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn khỏi hệ thống 88nnb trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý: quyền này có thể bị giới hạn bởi nghĩa vụ lưu giữ hồ sơ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu 88nnb tạm dừng xử lý dữ liệu trong khi đang có khiếu nại hoặc xem xét pháp lý.
• Quyền phản đối: Phản đối việc 88nnb sử dụng dữ liệu của bạn cho các mục đích tiếp thị trực tiếp hay phân tích.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn dưới định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Rút lại bất kỳ sự đồng ý nào đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Trong quá trình đăng ký, người dùng phải xác nhận đủ tuổi hợp pháp. Hệ thống xác minh KYC của 88nnb được thiết kế để phát hiện và từ chối các tài khoản thuộc về người dưới 18 tuổi. Mọi tài khoản bị xác định là thuộc về người chưa đủ tuổi sẽ:

• Bị khóa ngay lập tức và không thể khôi phục
• Toàn bộ dữ liệu cá nhân sẽ bị xóa vĩnh viễn trong vòng 30 ngày
• Số dư tài khoản sẽ được xử lý theo quy trình pháp lý phù hợp

Nếu bạn nghi ngờ rằng con em hoặc người thân dưới 18 tuổi đã tạo tài khoản 88nnb, vui lòng liên hệ ngay đội hỗ trợ để được xử lý ưu tiên và xóa dữ liệu theo yêu cầu.

Trong một số trường hợp vận hành, dữ liệu cá nhân của người dùng có thể được xử lý trên hệ thống máy chủ đặt ngoài lãnh thổ Việt Nam — đặc biệt bởi các nhà cung cấp game và dịch vụ kỹ thuật đám mây quốc tế mà 88nnb hợp tác.

Trong mọi trường hợp chuyển dữ liệu quốc tế, 88nnb đảm bảo:

• Quốc gia nhận dữ liệu có tiêu chuẩn bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam
• Ký kết hợp đồng bảo vệ dữ liệu chuẩn quốc tế (Standard Contractual Clauses) với đối tác nhận dữ liệu
• Chỉ chuyển dữ liệu tối thiểu cần thiết và chỉ với đối tác đã được kiểm duyệt bảo mật nghiêm ngặt

88nnb bảo lưu quyền cập nhật Chính Sách Bảo Mật này định kỳ để phản ánh các thay đổi trong dịch vụ, yêu cầu pháp luật hoặc thực tiễn bảo mật tốt nhất. Ngày có hiệu lực và số phiên bản sẽ được cập nhật ở đầu tài liệu mỗi khi có thay đổi.

Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của người dùng, 88nnb sẽ thông báo qua ít nhất một trong các kênh: thông báo đẩy trên nền tảng, email đăng ký, hoặc thông báo nổi bật trên trang chủ — ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay khiếu nại nào liên quan đến cách 88nnb xử lý dữ liệu cá nhân của bạn, chúng tôi khuyến khích bạn liên hệ trực tiếp trước khi gửi khiếu nại đến cơ quan nhà nước.

• Live chat 24/7: Kênh nhanh nhất — trả lời trong vòng 5 phút, phục vụ bằng tiếng Việt.
• Email bảo mật: [email protected] — dành cho yêu cầu chi tiết, phức tạp cần phân tích kỹ. Phản hồi trong 1–2 ngày làm việc.

Mọi khiếu nại liên quan đến quyền riêng tư sẽ được Bộ phận Bảo Vệ Dữ Liệu (DPO) của 88nnb tiếp nhận và xử lý trong vòng 30 ngày làm việc. Chúng tôi cam kết phản hồi bằng văn bản cho mọi khiếu nại dù kết quả giải quyết như thế nào.

Nếu bạn không hài lòng với cách 88nnb xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin – Bộ Thông tin & Truyền thông Việt Nam theo quy định pháp luật hiện hành.