Chính Sách Bảo Mật 88cld

1.1 Định nghĩa. Trong Chính sách này, các thuật ngữ sau đây có nghĩa như quy định:

• "Dữ liệu cá nhân" là bất kỳ thông tin nào có thể dùng để xác định danh tính của một cá nhân cụ thể, bao gồm họ tên, số điện thoại, địa chỉ email, số tài khoản ngân hàng, địa chỉ IP và dữ liệu vị trí địa lý.
• "Xử lý dữ liệu" là bất kỳ thao tác nào được thực hiện đối với dữ liệu cá nhân, bao gồm thu thập, ghi lại, lưu trữ, truy xuất, sử dụng, tiết lộ, xóa hoặc hủy dữ liệu.
• "Người kiểm soát dữ liệu" là 88cld — đơn vị quyết định mục đích và phương thức xử lý dữ liệu cá nhân của thành viên.
• "Người xử lý dữ liệu" là bên thứ ba được 88cld ủy quyền xử lý dữ liệu theo chỉ thị và giám sát của 88cld.
• "DPO" (Data Protection Officer — Cán bộ Bảo vệ dữ liệu) là cá nhân chịu trách nhiệm giám sát sự tuân thủ bảo vệ dữ liệu của 88cld.

1.2 Phạm vi áp dụng. Chính sách này áp dụng cho toàn bộ dữ liệu cá nhân mà 88cld thu thập khi bạn sử dụng website 88cld.app, ứng dụng di động 88cld, hoặc liên lạc với đội ngũ hỗ trợ của chúng tôi qua bất kỳ kênh nào.

1.3 Đối tượng áp dụng. Chính sách này áp dụng cho tất cả cá nhân từ 18 tuổi trở lên đã hoặc đang sử dụng dịch vụ 88cld. Dịch vụ không dành cho người dưới 18 tuổi và chúng tôi không có chủ ý thu thập dữ liệu của người chưa đủ tuổi. Nếu phát hiện dữ liệu người dưới 18 tuổi bị thu thập nhầm, chúng tôi sẽ xóa ngay lập tức khi được thông báo.

2.1 Dữ liệu bạn cung cấp trực tiếp. Khi đăng ký và sử dụng tài khoản 88cld, bạn cung cấp cho chúng tôi các dữ liệu sau:

2.2 Dữ liệu thu thập tự động. Khi bạn sử dụng Nền tảng, các hệ thống kỹ thuật của 88cld tự động ghi lại: địa chỉ IP và vị trí địa lý xấp xỉ, loại trình duyệt và hệ điều hành, thời gian và thời lượng đăng nhập, trang đã truy cập và hành động trên Nền tảng, dữ liệu nhật ký phiên (session logs) để phát hiện gian lận.

88cld xử lý dữ liệu cá nhân của bạn cho các mục đích được xác định rõ ràng sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán kết quả cá cược, cung cấp hỗ trợ khách hàng kịp thời;
• Xác minh danh tính (KYC): Tuân thủ yêu cầu xác minh khách hàng theo quy định phòng chống rửa tiền và tài trợ khủng bố (AML/CTF), xác nhận tuổi tối thiểu 18+;
• Phát hiện và ngăn chặn gian lận: Phân tích hành vi bất thường, phát hiện nhiều tài khoản, ngăn chặn lạm dụng khuyến mãi và bảo vệ toàn bộ cộng đồng thành viên;
• Cá nhân hóa trải nghiệm: Đề xuất game và khuyến mãi phù hợp với sở thích và lịch sử chơi của bạn (có thể tắt trong cài đặt tài khoản);
• Liên lạc dịch vụ: Gửi thông báo giao dịch, cập nhật bảo mật, thông tin khuyến mãi mà bạn đã đăng ký nhận;
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý, hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp.

88cld cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn trước.

88cld dựa trên các cơ sở pháp lý sau đây khi xử lý dữ liệu cá nhân của bạn:

• Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý để thực hiện nghĩa vụ theo Điều khoản sử dụng mà bạn đã chấp nhận khi đăng ký. Không có dữ liệu này, 88cld không thể cung cấp dịch vụ;
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ yêu cầu bắt buộc theo pháp luật hiện hành về phòng chống rửa tiền, xác minh danh tính và lưu giữ hồ sơ;
• Lợi ích hợp pháp: 88cld xử lý một số dữ liệu dựa trên lợi ích hợp pháp, bao gồm bảo mật hệ thống, phát hiện gian lận và cải thiện dịch vụ, miễn là các lợi ích này không lấn át quyền và tự do cơ bản của bạn;
• Sự đồng ý: Đối với các hoạt động tùy chọn như tiếp thị cá nhân hóa, 88cld sẽ yêu cầu và ghi lại sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

5.1 Nguyên tắc không bán dữ liệu. 88cld tuyệt đối không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của thành viên với bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết không thể thỏa hiệp của chúng tôi.

5.2 Các trường hợp chia sẻ được phép. 88cld chỉ chia sẻ dữ liệu với các đối tượng sau, và chỉ trong phạm vi cần thiết tối thiểu:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác chỉ nhận dữ liệu cần thiết để xử lý giao dịch cụ thể của bạn. Mỗi đơn vị thanh toán có chính sách bảo mật riêng và bị ràng buộc bởi thỏa thuận bảo mật dữ liệu với 88cld;
• Nhà cung cấp phần mềm trò chơi: PG Soft, Pragmatic Play và các nhà cung cấp khác nhận dữ liệu phiên chơi để vận hành game và xác minh kết quả. Không chia sẻ thông tin định danh đầy đủ;
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được sử dụng để xác minh tính xác thực của tài liệu do thành viên cung cấp;
• Cơ quan chức năng: 88cld tuân thủ yêu cầu cung cấp dữ liệu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền. Mọi yêu cầu đều được kiểm tra tính hợp pháp trước khi tuân thủ.

6.1 Cookie là gì? Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập 88cld. Chúng giúp Nền tảng ghi nhớ phiên đăng nhập, sở thích cài đặt và cải thiện hiệu suất tổng thể.

6.2 Các loại cookie 88cld sử dụng:

• Cookie thiết yếu: Bắt buộc để Nền tảng hoạt động bình thường (duy trì phiên đăng nhập, bảo mật CSRF). Không thể tắt;
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với Nền tảng để cải thiện trải nghiệm. Có thể từ chối;
• Cookie chức năng: Ghi nhớ tùy chọn cài đặt như ngôn ngữ, cấu hình âm thanh game. Có thể từ chối;
• Cookie phân tích: Dữ liệu tổng hợp ẩn danh để phân tích xu hướng sử dụng và tối ưu hóa sản phẩm. Có thể từ chối.

6.3 Quản lý cookie. Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình hoặc thông qua bảng điều khiển cookie tại 88cld.app. Lưu ý rằng vô hiệu hóa cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng Nền tảng.

7.1 Thời gian lưu trữ. 88cld lưu trữ dữ liệu cá nhân theo các nguyên tắc sau:

7.2 Xóa dữ liệu. Sau khi hết thời hạn lưu trữ hoặc khi bạn gửi yêu cầu xóa hợp lệ, 88cld sẽ xóa an toàn dữ liệu của bạn khỏi tất cả hệ thống theo quy trình tiêu chuẩn, bao gồm cả các bản sao lưu, trong vòng 30 ngày làm việc. Dữ liệu được giữ lại để tuân thủ nghĩa vụ pháp lý sẽ được cô lập khỏi dữ liệu vận hành thông thường.

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà 88cld lưu giữ:

9.1 Kiến trúc bảo mật nhiều lớp. 88cld áp dụng phương pháp bảo mật nhiều lớp ("defense in depth") để bảo vệ dữ liệu thành viên:

• Lớp truyền dẫn: Mã hóa TLS 1.3 với chứng chỉ SSL 256-bit cho tất cả kết nối giữa thiết bị người dùng và máy chủ 88cld;
• Lớp lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ. Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên — không ai, kể cả nhân viên 88cld, có thể đọc mật khẩu của bạn;
• Lớp truy cập: Kiểm soát truy cập theo vai trò (RBAC), xác thực đa yếu tố bắt buộc cho nhân viên nội bộ, ghi lại toàn bộ nhật ký truy cập vào hệ thống dữ liệu;
• Lớp giám sát: Hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7, phân tích bất thường theo thời gian thực, cảnh báo tự động khi phát hiện hành vi đáng ngờ.

9.2 Kiểm tra độc lập. 88cld thực hiện kiểm tra bảo mật thâm nhập (penetration testing) hàng quý bởi đơn vị kiểm định bên thứ ba độc lập. Kết quả kiểm định được sử dụng để liên tục cải thiện hệ thống bảo vệ dữ liệu.

Nếu bạn có câu hỏi, lo ngại hoặc yêu cầu liên quan đến việc xử lý dữ liệu cá nhân của mình, hãy liên hệ với Cán bộ Bảo vệ dữ liệu (DPO) của 88cld:

• Email: [email protected] — Tiêu đề: "Yêu cầu DPO / Chính sách bảo mật"
• Live chat: Tại 88cld.app — Mục "Bảo mật & Quyền riêng tư"
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với câu hỏi thông thường, 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu