Chính Sách Bảo Mật
Thông Tin Người Dùng 88icom

Chính sách bảo mật này ("Chính sách") được ban hành bởi 88icom ("Chúng tôi", "88icom", "Nhà vận hành") và áp dụng cho toàn bộ người dùng ("Bạn", "Thành viên") truy cập hoặc sử dụng bất kỳ dịch vụ nào được cung cấp tại tên miền 88icom.bid và các tên miền con, bao gồm website, ứng dụng di động (iOS và Android), API tích hợp và các nền tảng liên kết.

Chính sách này điều chỉnh cách 88icom thu thập, sử dụng, tiết lộ, lưu trữ, bảo vệ và xử lý dữ liệu cá nhân của Bạn trong quá trình sử dụng dịch vụ. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ 88icom, Bạn xác nhận đã đọc và đồng ý với Chính sách này.

88icom chỉ thu thập những thông tin cần thiết để cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và cải thiện trải nghiệm người dùng. Dữ liệu được thu thập gồm các nhóm chính sau:

A. Thông tin đăng ký tài khoản:

• Họ và tên đầy đủ (theo giấy tờ tùy thân hợp lệ);
• Ngày tháng năm sinh (dùng để xác minh đủ 18 tuổi);
• Số điện thoại Việt Nam (dùng để xác minh OTP và liên lạc);
• Địa chỉ email (không bắt buộc nhưng khuyến khích để khôi phục tài khoản);
• Tên đăng nhập (username) do người dùng tự chọn khi đăng ký.

B. Thông tin xác minh KYC:

• Ảnh chụp CMND/CCCD hai mặt hoặc hộ chiếu còn hiệu lực;
• Ảnh selfie cầm giấy tờ tùy thân (dùng để đối chiếu khuôn mặt);
• Thông tin tài khoản ngân hàng hoặc ví điện tử (để xử lý nạp/rút tiền).

C. Dữ liệu giao dịch:

• Lịch sử nạp tiền và rút tiền (thời gian, phương thức, số tiền bằng VNĐ);
• Lịch sử đặt cược trên toàn bộ sản phẩm (cá cược thể thao, casino, nổ hũ, đá gà, bài cào);
• Mã giao dịch và trạng thái thanh toán.

D. Dữ liệu kỹ thuật và thiết bị:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và phiên bản thiết bị;
• Cookie và dữ liệu phiên đăng nhập (session data);
• Thời gian truy cập, trang được xem và hành vi điều hướng trên website 88icom.

88icom sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu vượt ngoài phạm vi đã công bố:

88icom xử lý dữ liệu cá nhân của Bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà Bạn đã đồng ý khi đăng ký tài khoản 88icom (ví dụ: xử lý giao dịch, quản lý tài khoản);
• Lợi ích hợp pháp: 88icom có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, cải thiện dịch vụ và đảm bảo an toàn cho tất cả người dùng;
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu (đặc biệt là KYC và AML) là bắt buộc theo quy định pháp luật hiện hành;
• Sự đồng ý: Đối với các mục đích không bắt buộc (ví dụ: gửi thông báo khuyến mãi), 88icom chỉ xử lý dữ liệu khi Bạn đã cấp quyền rõ ràng và Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

88icom tuyệt đối không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của Bạn với bên thứ ba vì mục đích thương mại. Dữ liệu có thể được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đối tác thanh toán khác nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền;
• Nhà cung cấp trò chơi: Các nhà phát hành game (provider) nhận ID người dùng và số dư để hiển thị trò chơi, không nhận thông tin nhận dạng cá nhân;
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính độc lập được ủy quyền xử lý dữ liệu KYC theo tiêu chuẩn bảo mật nghiêm ngặt;
• Cơ quan pháp luật: 88icom có thể tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo lệnh tòa án;
• Phòng chống gian lận liên ngành: Chia sẻ dữ liệu ẩn danh hoặc tổng hợp với các tổ chức phòng chống rửa tiền theo quy định pháp luật.

Tất cả bên thứ ba được chia sẻ dữ liệu phải ký kết thỏa thuận bảo mật dữ liệu (Data Processing Agreement) với 88icom và chỉ được xử lý dữ liệu theo mục đích được ủy quyền.

88icom áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức độ cao để bảo vệ dữ liệu cá nhân của Bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa dữ liệu truyền tải bằng giao thức SSL/TLS 1.3 — toàn bộ dữ liệu giữa trình duyệt/ứng dụng của Bạn và máy chủ 88icom được mã hóa end-to-end;
• Dữ liệu lưu trữ được mã hóa tại chỗ (encryption at rest) bằng chuẩn AES-256;
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (least privilege) — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ;
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng bởi đội ngũ bảo mật độc lập;
• Nhật ký kiểm toán (audit log) đầy đủ cho mọi hoạt động truy cập dữ liệu nhạy cảm.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động;
• Dữ liệu KYC và giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch cuối cùng (theo quy định AML);
• Dữ liệu nhật ký kỹ thuật (log): Tối đa 12 tháng;
• Dữ liệu cookie không thiết yếu: Theo thời hạn cookie được thiết lập (tối đa 13 tháng).

88icom sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel theo dõi) để cải thiện trải nghiệm người dùng, phân tích hiệu suất và ngăn chặn gian lận. Cookie được chia thành các loại:

• Cookie thiết yếu: Cần thiết để website hoạt động bình thường (duy trì phiên đăng nhập, bảo mật CSRF). Không thể tắt loại cookie này vì sẽ ảnh hưởng đến chức năng cơ bản của 88icom;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website — giúp 88icom cải thiện giao diện và tốc độ tải trang;
• Cookie chức năng: Ghi nhớ tùy chọn người dùng (ngôn ngữ, múi giờ, cài đặt hiển thị) để cá nhân hóa trải nghiệm;
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số tính năng của 88icom, bao gồm khả năng đăng nhập và thực hiện giao dịch.

Với tư cách là chủ thể dữ liệu, Bạn có các quyền sau đây liên quan đến thông tin cá nhân được 88icom lưu giữ. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ qua email hỗ trợ của 88icom:

88icom tuyệt đối không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Đây là nguyên tắc không thể nhượng bộ trong chính sách vận hành của 88icom.

Nếu 88icom phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ lập tức:

• Đình chỉ tài khoản liên quan ngay lập tức;
• Xóa toàn bộ dữ liệu cá nhân được thu thập trong thời gian sớm nhất có thể;
• Hoàn trả bất kỳ số dư thực nào có trong tài khoản về phương thức nạp ban đầu.

Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã đăng ký tài khoản 88icom, vui lòng liên hệ ngay với đội ngũ hỗ trợ 88icom qua live chat hoặc email để được xử lý ưu tiên trong vòng 24 giờ.

88icom có quyền cập nhật, sửa đổi hoặc thay thế Chính sách bảo mật này bất kỳ lúc nào để phản ánh thay đổi trong thực tiễn vận hành, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Ngày hiệu lực mới sẽ được ghi rõ ở đầu tài liệu.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, 88icom sẽ thông báo qua:

• Thông báo nổi bật trên giao diện website/ứng dụng khi người dùng đăng nhập lần đầu sau khi chính sách được cập nhật;
• Tin nhắn SMS hoặc thông báo đẩy (push notification) đến số điện thoại đã đăng ký;
• Email thông báo gửi đến địa chỉ email đã xác minh của tài khoản (nếu có).

Việc tiếp tục sử dụng dịch vụ 88icom sau khi Chính sách mới có hiệu lực được hiểu là Bạn đã đọc và chấp nhận các thay đổi đó. Nếu không đồng ý với nội dung cập nhật, Bạn có quyền yêu cầu đóng tài khoản và rút số dư còn lại trước ngày có hiệu lực.

Nếu Bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào được liệt kê trong Mục 08 của Chính sách này, vui lòng liên hệ với bộ phận bảo mật dữ liệu của 88icom qua các kênh sau:

• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên website 88icom — phản hồi trong vòng 5 phút;
• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu về dữ liệu cá nhân" để được ưu tiên xử lý;
• Thời gian phản hồi: 88icom cam kết xác nhận mọi yêu cầu liên quan đến dữ liệu trong vòng 48 giờ làm việc và hoàn tất xử lý trong tối đa 30 ngày.