Chính Sách Bảo Mật 88to

1Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") do 88to ban hành, điều chỉnh việc thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của tất cả người dùng truy cập hoặc sử dụng dịch vụ tại nền tảng 88to.bid.

Chính sách này áp dụng cho tất cả các tương tác của bạn với 88to, bao gồm: đăng ký tài khoản, đăng nhập, thực hiện giao dịch tài chính, liên hệ bộ phận hỗ trợ, tham gia các chương trình khuyến mãi và bất kỳ hoạt động nào khác trên nền tảng.

Chính sách này không áp dụng cho các trang web bên thứ ba mà 88to có thể liên kết đến. Chúng tôi không chịu trách nhiệm về chính sách bảo mật của các trang đó.

2Dữ Liệu Chúng Tôi Thu Thập

88to thu thập các loại dữ liệu sau đây từ người dùng:

2.1. Dữ liệu do người dùng chủ động cung cấp

Loại dữ liệu	Ví dụ cụ thể	Khi nào thu thập
Thông tin nhận dạng	Họ tên, ngày sinh, số CMND/CCCD	Đăng ký tài khoản, xác minh KYC
Thông tin liên lạc	Số điện thoại, địa chỉ email	Đăng ký, liên hệ CSKH
Thông tin tài chính	Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản ví điện tử	Xác minh rút tiền
Thông tin xác minh	Ảnh chụp CMND/CCCD, ảnh selfie xác minh	Quy trình KYC bắt buộc

2.2. Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt;
• Dữ liệu sử dụng: Các trang đã truy cập, thời gian phiên, các nút đã nhấp;
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử cược;
• Dữ liệu vị trí: Quốc gia và vùng lãnh thổ dựa trên địa chỉ IP (không theo dõi GPS).

3Mục Đích Sử Dụng Dữ Liệu

88to sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản của bạn, xử lý giao dịch tài chính, cho phép truy cập vào các trò chơi;
• Xác minh danh tính và phòng chống gian lận: Xác minh độ tuổi, ngăn chặn việc tạo nhiều tài khoản, phát hiện và ngăn chặn hoạt động gian lận, rửa tiền;
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ KYC/AML (Know Your Customer / Anti-Money Laundering) theo yêu cầu pháp lý;
• Truyền thông và hỗ trợ: Gửi thông báo liên quan đến tài khoản, phản hồi yêu cầu hỗ trợ, thông báo về các thay đổi chính sách;
• Cải thiện dịch vụ: Phân tích dữ liệu sử dụng để cải thiện giao diện và trải nghiệm người dùng;
• Tiếp thị có sự đồng ý: Gửi thông tin về khuyến mãi nếu bạn đã đồng ý nhận thông báo marketing.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

88to xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện nghĩa vụ cung cấp dịch vụ theo Điều khoản sử dụng mà bạn đã đồng ý;
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật về phòng chống rửa tiền, tài trợ khủng bố và xác minh danh tính;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống, cải thiện dịch vụ — với điều kiện lợi ích của 88to không xâm phạm quyền riêng tư cơ bản của bạn;
• Sự đồng ý: Gửi thông tin tiếp thị và các mục đích tùy chọn khác chỉ khi bạn đã cho phép rõ ràng.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Dữ liệu của bạn chỉ có thể được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ngân hàng và các đơn vị xử lý thanh toán khác — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch của bạn, và chỉ trong phạm vi giao dịch cụ thể;
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành cơ sở hạ tầng, phân tích dữ liệu và bảo mật — ký cam kết bảo mật nghiêm ngặt và chỉ xử lý dữ liệu theo hướng dẫn của 88to;
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền theo đúng trình tự pháp lý — 88to sẽ thông báo cho bạn nếu không bị cấm theo quy định pháp luật;
• Kiểm toán và tuân thủ: Các đơn vị kiểm toán độc lập để đảm bảo tính minh bạch và tuân thủ pháp luật.

Tất cả bên thứ ba có quyền truy cập vào dữ liệu cá nhân của người dùng đều ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với 88to, cam kết bảo vệ dữ liệu theo tiêu chuẩn ít nhất tương đương Chính sách này.

6Lưu Trữ Và Xóa Dữ Liệu

6.1. Thời gian lưu trữ

88to lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, bao gồm việc đáp ứng các yêu cầu pháp lý, kế toán và báo cáo:

• Dữ liệu tài khoản đang hoạt động: Trong toàn bộ thời gian tài khoản còn hoạt động;
• Hồ sơ KYC và giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch cuối cùng theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính;
• Nhật ký hệ thống: Tối đa 12 tháng để phục vụ điều tra sự cố bảo mật;
• Dữ liệu liên lạc với CSKH: 2 năm để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.

6.2. Xóa dữ liệu khi đóng tài khoản

Khi bạn yêu cầu đóng tài khoản, 88to sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn trong vòng 30 ngày — ngoại trừ các dữ liệu cần giữ lại theo nghĩa vụ pháp lý. Bạn sẽ nhận được xác nhận khi quá trình xóa dữ liệu hoàn tất.

7Cookie Và Công Nghệ Theo Dõi

88to sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng cách và cải thiện trải nghiệm người dùng.

7.1. Các loại cookie sử dụng

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, bảo mật và các chức năng cơ bản — không thể tắt;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện thiết kế và hiệu suất;
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, cài đặt giao diện và các tùy chọn của bạn.

7.2. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt một số cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng 88to, bao gồm việc duy trì trạng thái đăng nhập.

8Biện Pháp Bảo Mật Kỹ Thuật

88to triển khai các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn trước các rủi ro truy cập trái phép, mất mát, hủy hoại hay tiết lộ ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền qua mạng giữa trình duyệt của bạn và máy chủ 88to đều được mã hóa theo chuẩn ngân hàng quốc tế;
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) một chiều — ngay cả nhân viên 88to cũng không thể đọc mật khẩu gốc của bạn;
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu người dùng, theo nguyên tắc quyền tối thiểu (least privilege);
• Xác thực hai yếu tố (2FA): Áp dụng cho toàn bộ tài khoản nhân viên có quyền truy cập hệ thống quản trị;
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7, với đội ngũ bảo mật phản hồi các cảnh báo trong thời gian thực;
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động và mã hóa, lưu trữ tại nhiều địa điểm để đảm bảo khả năng phục hồi trong tình huống sự cố.

9Quyền Của Chủ Thể Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại 88to:

• Quyền truy cập: Yêu cầu 88to xác nhận liệu có đang xử lý dữ liệu của bạn không, và nhận bản sao dữ liệu đó;
• Quyền chỉnh sửa: Yêu cầu sửa đổi dữ liệu không chính xác hoặc không đầy đủ — có thể tự thực hiện một phần qua trang quản lý tài khoản;
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được phép theo pháp luật (không áp dụng cho dữ liệu cần lưu theo nghĩa vụ pháp lý);
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp đang được giải quyết;
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là phản đối nhận thông tin tiếp thị;
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy tính (JSON/CSV) để chuyển sang dịch vụ khác;
• Quyền rút lại đồng ý: Rút lại sự đồng ý cho các mục đích xử lý dựa trên đồng ý bất kỳ lúc nào, không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với 88to qua email [email protected] hoặc qua Live Chat. 88to cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu.

10Trẻ Em Và Vị Thành Niên

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em dưới 18 tuổi của mình đã tạo tài khoản trên 88to, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

11Thay Đổi Chính Sách Bảo Mật

88to có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ.

Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, 88to sẽ:

• Đăng thông báo rõ ràng trên trang chủ và nền tảng tối thiểu 14 ngày trước khi có hiệu lực;
• Gửi thông báo trực tiếp đến địa chỉ email hoặc số điện thoại đã đăng ký (nếu có);
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ 88to sau ngày Chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp thuận Chính sách mới. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

12Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi, thắc mắc về Chính sách Bảo mật này, muốn thực hiện quyền chủ thể dữ liệu, hoặc muốn báo cáo lo ngại về bảo mật, vui lòng liên hệ với 88to theo các kênh sau:

• Email bảo mật: [email protected] với tiêu đề "Yêu cầu bảo mật dữ liệu"
• Live Chat: Có sẵn 24/7 trên nền tảng 88to.bid — ghi rõ "Yêu cầu liên quan đến dữ liệu cá nhân"
• Trang hỗ trợ: 88to.bid/ho-tro

Thời gian phản hồi cam kết: 72 giờ đối với yêu cầu bảo mật khẩn cấp; 30 ngày đối với yêu cầu thực hiện quyền chủ thể dữ liệu thông thường.