Chính Sách Bảo Mật — 88ax

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao, 88ax thu thập các loại thông tin sau từ người dùng:

• Thông tin định danh cá nhân: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD/Hộ chiếu, ảnh chân dung và ảnh giấy tờ tùy thân (khi thực hiện xác minh danh tính KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ nơi cư trú (tỉnh/thành phố, quận/huyện).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp/rút tiền trên nền tảng.
• Thông tin kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị, mã định danh thiết bị (Device ID), thời gian truy cập, nhật ký hoạt động trên nền tảng.
• Thông tin hành vi: Lịch sử đặt cược, trò chơi ưa thích, thói quen sử dụng nền tảng, phản hồi và khiếu nại (nếu có).
• Cookie và dữ liệu theo dõi: Thông tin cookie phiên đăng nhập, cookie phân tích để cải thiện trải nghiệm người dùng (xem chi tiết tại mục Chính sách Cookie bên dưới).

88ax chỉ thu thập thông tin cần thiết cho mục đích cụ thể và không thu thập dữ liệu vượt quá phạm vi dịch vụ được cung cấp.

Thông tin thu thập từ người dùng được 88ax sử dụng cho các mục đích sau:

• Vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm cá cược và trò chơi casino.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác nhận người dùng đủ điều kiện sử dụng dịch vụ (từ 21 tuổi trở lên).
• Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết tranh chấp và xử lý khiếu nại một cách nhanh chóng và chính xác.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng hệ thống, đa tài khoản và truy cập trái phép.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, cải thiện tính năng và phát triển sản phẩm mới phù hợp với nhu cầu thị trường Việt Nam.
• Thông tin khuyến mãi: Gửi thông báo về chương trình khuyến mãi, ưu đãi đặc biệt phù hợp với sở thích của bạn (chỉ khi bạn đồng ý nhận thông tin marketing).
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý khi được cơ quan có thẩm quyền yêu cầu theo đúng quy định của pháp luật hiện hành.

88ax cam kết không sử dụng thông tin cá nhân của người dùng cho bất kỳ mục đích nào khác ngoài những mục đích đã được liệt kê rõ ràng trong chính sách này.

88ax không bán, trao đổi hay cho thuê thông tin cá nhân của người dùng. Tuy nhiên, trong một số trường hợp cụ thể sau đây, thông tin có thể được chia sẻ với bên thứ ba:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank chỉ nhận thông tin tối thiểu cần thiết để hoàn tất giao dịch tài chính.
• Nhà cung cấp trò chơi: Các studio game như Evolution Gaming, Pragmatic Play, Microgaming, NetEnt, Spribe, Ezugi có thể nhận mã định danh người dùng ẩn danh để cung cấp trò chơi — không bao gồm thông tin cá nhân nhận dạng trực tiếp.
• Cơ quan pháp luật: 88ax có thể tiết lộ thông tin khi được yêu cầu hợp pháp bởi cơ quan chức năng có thẩm quyền trong khuôn khổ điều tra pháp lý.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để bảo vệ quyền lợi, tài sản hoặc sự an toàn của 88ax, người dùng hoặc cộng đồng.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, thông tin người dùng có thể được chuyển giao — người dùng sẽ được thông báo trước và có quyền từ chối nếu chính sách mới ít bảo vệ hơn.

Mọi đối tác thứ ba nhận dữ liệu từ 88ax đều phải ký thỏa thuận bảo mật dữ liệu (DPA) và cam kết bảo vệ thông tin người dùng theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn của 88ax.

88ax áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị người dùng và máy chủ 88ax được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit, đảm bảo không ai có thể đọc lén thông tin.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng thuật toán AES-256 ngay cả khi lưu trên máy chủ.
• Xác thực đa yếu tố (2FA): Hỗ trợ xác thực hai lớp để bảo vệ tài khoản người dùng khỏi truy cập trái phép dù mật khẩu bị lộ.
• Kiểm toán bảo mật định kỳ: Hệ thống được kiểm tra bảo mật (penetration testing) bởi đội ngũ chuyên gia độc lập ít nhất hai lần mỗi năm.
• Hạn chế truy cập nội bộ: Chỉ nhân viên được ủy quyền cụ thể mới có quyền truy cập dữ liệu người dùng, và mọi hành động truy cập đều được ghi nhật ký đầy đủ.
• Hệ thống phát hiện xâm nhập (IDS): Giám sát lưu lượng mạng 24/7 để phát hiện và ngăn chặn ngay lập tức các cuộc tấn công mạng, DDoS, SQL Injection và các mối đe dọa khác.

Mặc dù đã áp dụng mọi biện pháp bảo mật tốt nhất có thể, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Người dùng cũng có trách nhiệm bảo mật thiết bị và thông tin đăng nhập của mình.

88ax sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện dịch vụ.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn của bạn (ngôn ngữ, cài đặt hiển thị) để mang lại trải nghiệm nhất quán hơn.
• Cookie bảo mật: Hỗ trợ phát hiện hành vi đáng ngờ và ngăn chặn gian lận, bảo vệ tài khoản của bạn.

Bạn có thể quản lý cài đặt cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie có thể ảnh hưởng đến một số tính năng của nền tảng.

88ax chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày thực hiện giao dịch theo yêu cầu tuân thủ AML/CFT.
• Nhật ký hoạt động và bảo mật: Được lưu trữ tối thiểu 2 năm để hỗ trợ điều tra tranh chấp và các sự cố bảo mật.
• Dữ liệu sau khi đóng tài khoản: Thông tin định danh được ẩn danh hóa trong vòng 30 ngày sau khi đóng tài khoản, trừ khi pháp luật yêu cầu lưu trữ lâu hơn.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể phục hồi theo quy trình nội bộ đã được kiểm toán.

Một số đối tác cung cấp dịch vụ của 88ax (đặc biệt là các nhà cung cấp trò chơi quốc tế) có thể xử lý dữ liệu ngoài lãnh thổ Việt Nam. Trong những trường hợp này:

• 88ax đảm bảo mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các tiêu chuẩn bảo mật dữ liệu được công nhận quốc tế.
• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức cung cấp mức độ bảo vệ tương đương hoặc cao hơn tiêu chuẩn hiện hành.
• Mọi đối tác nhận dữ liệu đều phải ký Thỏa thuận Xử lý Dữ liệu (DPA) với các điều khoản bảo vệ người dùng rõ ràng và ràng buộc về mặt pháp lý.

Người dùng có thể yêu cầu thông tin chi tiết về các hoạt động chuyển dữ liệu quốc tế bằng cách liên hệ với đội ngũ hỗ trợ 88ax qua email [email protected].

88ax có quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ. Khi có thay đổi đáng kể:

• Ngày cập nhật ở đầu tài liệu sẽ được thay đổi.
• Người dùng sẽ nhận được thông báo qua email đã đăng ký hoặc thông báo nổi bật khi đăng nhập lần tiếp theo.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, chúng tôi sẽ yêu cầu sự đồng ý rõ ràng trước khi áp dụng.

Chúng tôi khuyến khích người dùng xem lại chính sách này định kỳ. Việc tiếp tục sử dụng dịch vụ sau ngày cập nhật được hiểu là sự chấp thuận với phiên bản mới.