Chính Sách Bảo Mật

Chính sách bảo mật này mô tả cách 888z — nền tảng giải trí và cá cược trực tuyến vận hành tại 888z.bio — thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng. Chính sách này áp dụng cho tất cả người truy cập và sử dụng dịch vụ của chúng tôi tại Việt Nam, bao gồm người dùng tại Hà Nội, Thành phố Hồ Chí Minh, Đà Nẵng, Cần Thơ, Hải Phòng và toàn quốc.

Bằng việc đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của 888z, bạn đồng ý với toàn bộ nội dung được trình bày trong Chính sách bảo mật này. Tài liệu này là một phần không tách rời của Điều khoản & Điều kiện sử dụng dịch vụ 888z.

888z thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

• Thông tin nhận dạng cá nhân: Họ và tên đầy đủ, ngày sinh, số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND), địa chỉ cư trú, số điện thoại và địa chỉ email đăng ký tài khoản.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank...), thông tin liên kết ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) và lịch sử giao dịch nạp/rút tiền.
• Dữ liệu sử dụng dịch vụ: Lịch sử cá cược, loại trò chơi đã tham gia, thời gian và tần suất sử dụng, cài đặt tài khoản và lịch sử tương tác với nền tảng.
• Dữ liệu thiết bị và kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị (điện thoại Android/iOS, máy tính bảng, PC), múi giờ, ngôn ngữ cài đặt và thông tin cookie.
• Dữ liệu xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân, ảnh selfie kèm giấy tờ và bằng chứng về phương thức thanh toán theo quy trình KYC bắt buộc.
• Nội dung liên lạc: Lịch sử chat hỗ trợ, email trao đổi với đội ngũ chăm sóc khách hàng và phản hồi khảo sát (nếu bạn tham gia).

Thông tin bạn cung cấp cho 888z chỉ được sử dụng cho các mục đích sau:

• Tạo và quản lý tài khoản: Xác minh danh tính khi đăng ký, duy trì hồ sơ tài khoản và hỗ trợ khôi phục mật khẩu/tài khoản khi cần.
• Cung cấp và cải thiện dịch vụ: Xử lý giao dịch nạp/rút tiền, cá nhân hóa trải nghiệm người dùng, phân tích hành vi sử dụng để cải thiện giao diện và tính năng nền tảng.
• Tuân thủ nghĩa vụ pháp lý: Thực hiện quy trình KYC (Know Your Customer) và AML (Chống rửa tiền) theo các tiêu chuẩn tài chính quốc tế.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, lạm dụng hệ thống, tấn công mạng và các hoạt động bất thường đe dọa đến sự an toàn của cộng đồng người dùng.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, cập nhật chính sách, thông tin bảo trì hệ thống và phản hồi các yêu cầu hỗ trợ của bạn qua email hoặc SMS.
• Tiếp thị có kiểm soát: Gửi thông tin về chương trình khuyến mãi, ưu đãi đặc biệt hoặc sự kiện mới — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký nhận thông báo này bất kỳ lúc nào.

888z cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

888z không bán hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế sau, chúng tôi có thể chia sẻ dữ liệu của bạn:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, ngân hàng nội địa và Visa/Mastercard) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này được ràng buộc bởi hợp đồng bảo mật dữ liệu chặt chẽ.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung trò chơi (Pragmatic Play, Evolution Gaming, Spribe, Microgaming, NetEnt, Ezugi...) có thể nhận dữ liệu phiên chơi ở mức tối thiểu cần thiết để vận hành trò chơi và đảm bảo tính công bằng.
• Cơ quan pháp luật: Khi được yêu cầu theo quy định pháp luật hiện hành, có lệnh của tòa án hoặc cơ quan nhà nước có thẩm quyền, 888z có nghĩa vụ cung cấp thông tin theo đúng quy định.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, phân tích dữ liệu và bảo mật mạng có thể truy cập dữ liệu người dùng trong phạm vi nhiệm vụ của họ và đều phải ký thỏa thuận bảo mật thông tin (NDA).

Trong mọi trường hợp chia sẻ dữ liệu, 888z chỉ cung cấp lượng thông tin tối thiểu cần thiết và đảm bảo các bên nhận dữ liệu tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn của chúng tôi.

888z sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng trên nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo các tính năng cơ bản của nền tảng hoạt động chính xác. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng trang web.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (các trang thường xuyên truy cập, thời gian ở lại, đường dẫn điều hướng) giúp chúng tôi tối ưu hóa giao diện và tính năng.
• Cookie chức năng: Lưu nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt thông báo và tùy chỉnh giao diện để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie bảo mật: Được sử dụng để phát hiện và ngăn chặn hành vi đáng ngờ, bảo vệ tài khoản của bạn khỏi các cuộc tấn công brute-force và đăng nhập trái phép.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa một số loại cookie có thể ảnh hưởng đến tính năng của nền tảng 888z.

888z chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và sử dụng dịch vụ.
• Dữ liệu sau khi đóng tài khoản: Lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản để đáp ứng yêu cầu pháp lý về lưu trữ hồ sơ tài chính và tuân thủ quy định AML.
• Dữ liệu KYC: Lưu trữ theo quy định pháp luật hiện hành, tối thiểu 5 năm sau lần giao dịch cuối cùng.
• Lịch sử hỗ trợ khách hàng: Lưu trữ tối đa 2 năm để phục vụ mục đích giải quyết tranh chấp và cải thiện dịch vụ hỗ trợ.
• Dữ liệu phân tích ẩn danh: Có thể được lưu trữ vô thời hạn vì không chứa thông tin nhận dạng cá nhân.

Sau khi hết thời hạn lưu trữ bắt buộc, 888z sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn theo đúng quy trình kỹ thuật tiêu chuẩn.

888z triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn trước nguy cơ truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa toàn bộ đường truyền dữ liệu bằng giao thức TLS 1.3 / SSL 256-bit
• Hệ thống tường lửa (firewall) nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS) theo dõi 24/7
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi các chuyên gia độc lập
• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền (least privilege) — chỉ nhân viên có nhu cầu công việc cụ thể mới được truy cập dữ liệu người dùng
• Mã hóa mật khẩu bằng thuật toán băm một chiều (bcrypt) — 888z không bao giờ lưu trữ mật khẩu dạng văn bản thuần túy
• Sao lưu dữ liệu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi sau sự cố
• Đào tạo nhân viên định kỳ về an toàn thông tin và quy trình xử lý dữ liệu cá nhân

Mặc dù 888z áp dụng các biện pháp bảo mật tiên tiến, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100% trước mọi nguy cơ. Chúng tôi liên tục cập nhật và cải thiện hệ thống bảo mật để ứng phó với các mối đe dọa mới nhất.

Là người dùng 888z, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ [email protected] với tiêu đề email "Yêu cầu quyền dữ liệu cá nhân":

Dịch vụ của 888z chỉ dành cho người từ 21 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 21 tuổi. Khi đăng ký tài khoản, bạn xác nhận rằng mình đã đủ tuổi theo quy định.

Nếu chúng tôi phát hiện rằng một tài khoản được tạo bởi người chưa đủ tuổi, 888z sẽ ngay lập tức đình chỉ tài khoản đó, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư còn lại (nếu có) sau khi xác minh danh tính người giám hộ hợp pháp. Nếu bạn phát hiện người chưa đủ tuổi đang sử dụng dịch vụ, vui lòng báo cáo ngay đến [email protected].

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam — đặc biệt khi liên quan đến các nhà cung cấp trò chơi quốc tế hoặc hạ tầng điện toán đám mây. Trong mọi trường hợp chuyển dữ liệu quốc tế, 888z đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam
• Có hợp đồng ràng buộc pháp lý về bảo mật dữ liệu với tất cả các bên nhận dữ liệu ở nước ngoài
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa đầu cuối (end-to-end encryption) cho mọi luồng dữ liệu xuyên biên giới

Nền tảng 888z có thể chứa các liên kết hoặc tích hợp với dịch vụ của bên thứ ba (ví dụ: các nhà cung cấp trò chơi). Chính sách bảo mật này không điều chỉnh hoạt động thu thập và xử lý dữ liệu của các bên thứ ba đó. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng bên khi truy cập dịch vụ bên ngoài hệ thống của 888z.

Bảo mật tài khoản là trách nhiệm chung giữa 888z và người dùng. Để đảm bảo an toàn tối đa, bạn nên thực hiện các biện pháp sau:

• Sử dụng mật khẩu mạnh, duy nhất cho tài khoản 888z — kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt, tối thiểu 10 ký tự
• Không chia sẻ thông tin đăng nhập (tên đăng nhập, mật khẩu, mã OTP) với bất kỳ ai, kể cả nhân viên 888z (chúng tôi sẽ không bao giờ yêu cầu mật khẩu của bạn)
• Kích hoạt xác thực hai yếu tố (2FA) ngay sau khi đăng ký tài khoản
• Đăng xuất tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị dùng chung hoặc kết nối Wi-Fi công cộng
• Thông báo ngay cho 888z qua [email protected] nếu bạn nghi ngờ tài khoản bị truy cập trái phép

888z không chịu trách nhiệm đối với các tổn thất phát sinh do người dùng tự ý chia sẻ thông tin đăng nhập hoặc bị lừa đảo phishing bên ngoài nền tảng của chúng tôi.

888z có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi sẽ:

• Gửi thông báo qua email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên trang chủ 888z.bio
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản chính sách mới được xem là bạn đã đọc, hiểu và chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Điều khoản 8.

Nếu bạn có câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc cách 888z xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý
• Chat trực tuyến: Hỗ trợ 24/7 qua giao diện chat trên nền tảng 888z
• Thời gian phản hồi: Trong vòng 2 giờ làm việc với các yêu cầu khẩn cấp liên quan đến bảo mật tài khoản; tối đa 30 ngày với các yêu cầu về quyền dữ liệu theo Điều khoản 8

888z coi trọng mọi phản hồi liên quan đến bảo mật và cam kết xử lý nghiêm túc, nhanh chóng mọi báo cáo về lỗ hổng bảo mật hoặc vi phạm dữ liệu tiềm năng.