Chính Sách Bảo Mật
88tu — Bảo Vệ Dữ Liệu Của Bạn

Chính sách bảo mật này ("Chính sách") được ban hành bởi 88tu ("Chúng tôi", "Nền tảng") và áp dụng cho toàn bộ người dùng truy cập hoặc sử dụng dịch vụ tại địa chỉ 88tu.app cùng các tên miền, ứng dụng liên kết ("Dịch vụ"). Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn.

Chính sách này áp dụng cho:

• Tất cả thành viên đã đăng ký tài khoản tại 88tu.
• Khách truy cập chưa đăng ký khi duyệt website 88tu.app.
• Người dùng tương tác với 88tu qua các kênh hỗ trợ (email, live chat).
• Mọi cá nhân có dữ liệu được xử lý trong khuôn khổ hoạt động của 88tu tại thị trường Việt Nam.

Bằng cách sử dụng Dịch vụ, bạn xác nhận đã đọc và đồng ý với Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng Dịch vụ và liên hệ chúng tôi để xử lý tài khoản. Chính sách này được soạn thảo bằng tiếng Việt và có giá trị pháp lý ưu tiên so với mọi bản dịch sang ngôn ngữ khác.

88tu có quyền cập nhật Chính sách này bất kỳ lúc nào. Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký trước ít nhất 7 ngày khi có hiệu lực. Chúng tôi khuyến nghị bạn xem lại Chính sách định kỳ để cập nhật những thay đổi mới nhất.

88tu thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp và cải thiện Dịch vụ:

2.1. Dữ liệu bạn tự cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, địa chỉ email, số điện thoại, ngày tháng năm sinh, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Ảnh CMND/CCCD/Hộ chiếu, ảnh chân dung xác minh, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (không lưu trữ số thẻ đầy đủ hoặc mã CVV).
• Nội dung liên lạc: Nội dung email, tin nhắn chat hỗ trợ và phản hồi bạn gửi đến 88tu.

2.2. Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hoạt động: Lịch sử truy cập trang, thời gian phiên đăng nhập, các nút và tính năng đã tương tác.
• Dữ liệu cá cược: Lịch sử đặt cược, kết quả trò chơi, giao dịch nạp/rút tiền.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 5 bên dưới.

88tu chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ. Dưới đây là các mục đích xử lý dữ liệu và cơ sở pháp lý tương ứng:

3.1. Cung cấp và vận hành Dịch vụ — Cơ sở: Thực hiện hợp đồng dịch vụ

• Tạo và quản lý tài khoản thành viên của bạn.
• Xử lý các giao dịch nạp tiền, rút tiền và cá cược.
• Cung cấp hỗ trợ khách hàng qua email và live chat.
• Gửi thông báo liên quan đến giao dịch và tài khoản.

3.2. Tuân thủ pháp luật và phòng chống gian lận — Cơ sở: Nghĩa vụ pháp lý

• Xác minh danh tính và tuổi tác theo quy định KYC/AML.
• Phòng chống rửa tiền, tài trợ khủng bố và các hoạt động phi pháp.
• Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật.
• Hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp.

3.3. Cải thiện Dịch vụ và phân tích — Cơ sở: Lợi ích hợp pháp của 88tu

• Phân tích hành vi sử dụng để cải thiện giao diện và trải nghiệm.
• Phát hiện và khắc phục lỗi kỹ thuật.
• Nghiên cứu và phát triển tính năng mới phục vụ thành viên.

3.4. Marketing và khuyến mãi — Cơ sở: Sự đồng ý của bạn

• Gửi thông báo về các chương trình khuyến mãi, ưu đãi mới (chỉ khi bạn đã đăng ký nhận).
• Cá nhân hóa các đề xuất trò chơi và ưu đãi phù hợp với sở thích.

88tu không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau đây:

4.1. Đối tác cung cấp dịch vụ kỹ thuật:

• Cổng thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý thanh toán. Các đối tác này tuân thủ tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp trò chơi: Các đối tác game cung cấp sảnh casino, slot và thể thao có thể nhận ID phiên ẩn danh để cung cấp trò chơi, nhưng không nhận thông tin nhận dạng cá nhân.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được chứng nhận nhận thông tin tài liệu xác minh theo quy trình bảo mật nghiêm ngặt.
• Hạ tầng đám mây: Nhà cung cấp dịch vụ lưu trữ máy chủ đã ký cam kết bảo mật dữ liệu (DPA) với 88tu.

4.2. Yêu cầu pháp lý:

• 88tu có thể tiết lộ dữ liệu cá nhân theo lệnh của tòa án, cơ quan điều tra hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
• Trong trường hợp phát hiện hành vi rửa tiền hoặc hoạt động phi pháp, 88tu có nghĩa vụ báo cáo cho cơ quan chức năng theo quy định pháp luật.

4.3. Chuyển giao doanh nghiệp:

• Trong trường hợp sáp nhập, mua lại hoặc chuyển giao tài sản, dữ liệu thành viên có thể được chuyển giao cho bên tiếp nhận — với điều kiện bên tiếp nhận duy trì tiêu chuẩn bảo vệ dữ liệu tương đương. Thành viên sẽ được thông báo trước khi chuyển giao có hiệu lực.

88tu sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của nền tảng, cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Dưới đây là phân loại chi tiết các cookie được sử dụng:

5.1. Cookie thiết yếu (Bắt buộc — không thể tắt):

• Cookie phiên đăng nhập: Duy trì trạng thái đăng nhập trong suốt phiên sử dụng.
• Cookie bảo mật: Ngăn chặn tấn công CSRF và xác thực yêu cầu hợp lệ.
• Cookie cài đặt giao diện: Lưu tùy chọn ngôn ngữ, múi giờ và cài đặt hiển thị.

5.2. Cookie phân tích (Có thể tắt):

• Đo lường số lượng phiên truy cập, trang được xem nhiều nhất, thời gian trên trang.
• Phân tích luồng điều hướng để phát hiện điểm thoát và cải thiện UX.
• Dữ liệu phân tích được tổng hợp và ẩn danh hóa trước khi xử lý.

5.3. Cookie marketing (Chỉ với sự đồng ý):

• Theo dõi nguồn truy cập (affiliate tracking) để ghi nhận đối tác giới thiệu hợp lệ.
• Cá nhân hóa nội dung khuyến mãi hiển thị dựa trên sở thích đã ghi nhận.

Cách quản lý cookie:

• Bạn có thể quản lý cookie thông qua cài đặt trình duyệt (Chrome, Firefox, Safari, Edge đều có tùy chọn xóa và chặn cookie).
• Việc tắt cookie thi ết yếu có thể khiến một số tính năng của 88tu không hoạt động đúng, bao gồm việc duy trì đăng nhập và xử lý giao dịch.
• Cookie phân tích và marketing có thể được tắt mà không ảnh hưởng đến chức năng cốt lõi của nền tảng.

88tu áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của thành viên trước các nguy cơ truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn:

Bảo mật truyền tải dữ liệu:

• Toàn bộ kết nối đến 88tu.app được bảo vệ bằng giao thức HTTPS/TLS 1.3 với chứng chỉ SSL độ mã hóa 256-bit.
• Dữ liệu API giữa các hệ thống nội bộ được mã hóa end-to-end và xác thực bằng token có thời hạn ngắn.

Bảo mật lưu trữ dữ liệu:

• Mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên — 88tu không bao giờ lưu mật khẩu dưới dạng văn bản rõ.
• Dữ liệu tài liệu KYC được mã hóa AES-256 khi lưu trữ và chỉ có thể truy cập bởi nhân sự được phân quyền.
• Cơ sở dữ liệu chính được tách biệt hoàn toàn khỏi mạng công cộng bởi nhiều lớp tường lửa.

Kiểm soát truy cập nội bộ:

• Nguyên tắc quyền tối thiểu (least privilege): mỗi nhân viên chỉ có quyền truy cập dữ liệu tối thiểu cần thiết cho công việc của họ.
• Xác thực hai yếu tố (2FA) bắt buộc cho toàn bộ nhân sự có quyền truy cập hệ thống.
• Mọi hoạt động truy cập dữ liệu thành viên đều được ghi log đầy đủ và kiểm tra định kỳ.

Giám sát và ứng phó sự cố:

• Hệ thống giám sát bảo mật hoạt động 24/7 với cảnh báo tự động khi phát hiện hoạt động bất thường.
• Kế hoạch ứng phó sự cố bảo mật (Incident Response Plan) được kiểm tra và cập nhật định kỳ.
• Trong trường hợp vi phạm dữ liệu ảnh hưởng đến quyền lợi thành viên, 88tu cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân mà 88tu đang xử lý:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao dữ liệu cá nhân mà 88tu đang lưu trữ về bạn, bao gồm thông tin đã được xử lý như thế nào và chia sẻ với ai.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa đổi dữ liệu cá nhân không chính xác hoặc không còn đầy đủ. Một số thông tin (như họ tên trên tài liệu KYC) có thể yêu cầu cung cấp bằng chứng tài liệu để xác minh trước khi chỉnh sửa.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định. Lưu ý rằng quyền này có thể bị giới hạn khi 88tu có nghĩa vụ lưu trữ dữ liệu theo quy định pháp luật (ví dụ: hồ sơ giao dịch tài chính phải lưu tối thiểu 5 năm).
• Quyền hạn chế xử lý: Bạn có thể yêu cầu 88tu tạm thời ngừng xử lý dữ liệu của bạn trong khi chờ xem xét khiếu nại hoặc xác minh tính chính xác của dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp bất kỳ lúc nào mà không cần nêu lý do.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân mà bạn đã cung cấp cho 88tu ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Với các hoạt động xử lý dữ liệu dựa trên sự đồng ý (như email marketing), bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Cách thực hiện quyền của bạn:

Gửi yêu cầu về quyền dữ liệu của bạn qua email đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Vui lòng cung cấp họ tên, địa chỉ email đăng ký và loại quyền bạn muốn thực hiện. 88tu sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

88tu chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo thời hạn tối thiểu do pháp luật quy định:

Quy trình xóa dữ liệu:

• Khi hết thời hạn lưu trữ hoặc khi có yêu cầu xóa hợp lệ, 88tu sẽ xóa vĩnh viễn hoặc ẩn danh hóa dữ liệu cá nhân của bạn.
• Dữ liệu trên hệ thống sao lưu (backup) sẽ được xóa theo chu kỳ sao lưu tiếp theo, tối đa trong vòng 90 ngày.
• Sau khi xóa, dữ liệu không thể khôi phục. 88tu sẽ xác nhận bằng văn bản khi hoàn tất quy trình xóa theo yêu cầu của bạn.