Bảo Vệ Dữ Liệu Của Bạn Là Ưu Tiên Hàng Đầu Của 88ne

88ne thu thập thông tin cá nhân của người chơi nhằm cung cấp dịch vụ tốt nhất, đảm bảo tuân thủ các quy định pháp luật và bảo vệ an toàn cho tất cả người dùng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho từng mục đích cụ thể.

Thông tin bạn trực tiếp cung cấp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa một chiều, không ai có thể đọc được), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay) – chỉ lưu các thông tin cần thiết cho giao dịch.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân, ảnh selfie cầm giấy tờ, bằng chứng địa chỉ.

Thông tin thu thập tự động:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), vị trí địa lý ở cấp độ thành phố (Hà Nội, TP. Hồ Chí Minh, Đà Nẵng…).
• Dữ liệu hành vi: Lịch sử trò chơi, thời gian phiên chơi, lịch sử đặt cược, lịch sử giao dịch nạp/rút tiền.
• Dữ liệu cookie và theo dõi: Chi tiết được mô tả trong phần Cookie bên dưới.

88ne không bán hoặc cho thuê thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

Đối tác xử lý thanh toán:

Để xử lý các giao dịch tài chính, 88ne chia sẻ thông tin thanh toán tối thiểu cần thiết với các đối tác cổng thanh toán đã ký thỏa thuận bảo mật dữ liệu (DPA). Các đối tác này bao gồm các nhà cung cấp dịch vụ chuyển khoản ngân hàng và ví điện tử được cấp phép tại Việt Nam.

Nhà cung cấp dịch vụ kỹ thuật:

Một số nhà cung cấp công nghệ (dịch vụ lưu trữ đám mây, hệ thống email giao dịch, phân tích dữ liệu ẩn danh) có thể tiếp cận một phần dữ liệu trong phạm vi cung cấp dịch vụ cho 88ne. Tất cả các nhà cung cấp này đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu của bạn cho mục đích riêng của họ.

Cơ quan chức năng và yêu cầu pháp lý:

88ne có thể tiết lộ thông tin cá nhân nếu có yêu cầu hợp lệ từ cơ quan chức năng Việt Nam, lệnh của tòa án, hoặc theo nghĩa vụ pháp lý về phòng chống rửa tiền và tài trợ khủng bố.

Bảo mật dữ liệu không chỉ là yêu cầu pháp lý mà còn là cam kết đạo đức của 88ne đối với mỗi người chơi. Chúng tôi áp dụng nhiều lớp bảo vệ kỹ thuật và tổ chức để đảm bảo dữ liệu của bạn luôn an toàn.

Biện pháp bảo mật kỹ thuật:

• Mã hóa dữ liệu trong quá trình truyền tải bằng TLS 1.3 và SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) sử dụng chuẩn AES-256 cho tất cả thông tin nhạy cảm.
• Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – ngay cả nhân viên 88ne cũng không thể đọc mật khẩu của bạn.
• Xác thực hai yếu tố (2FA) cho tài khoản người chơi và bắt buộc cho tất cả tài khoản nhân viên có quyền truy cập dữ liệu.
• Hệ thống tường lửa ứng dụng web (WAF) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đơn vị bảo mật độc lập.

Biện pháp bảo mật tổ chức:

• Nguyên tắc đặc quyền tối thiểu: nhân viên chỉ được truy cập dữ liệu thực sự cần thiết cho công việc của họ.
• Toàn bộ nhân viên xử lý dữ liệu người dùng đều được đào tạo về bảo mật thông tin định kỳ.
• Nhật ký kiểm toán (audit log) ghi lại mọi hành động truy cập dữ liệu nhạy cảm.
• Quy trình xử lý sự cố bảo mật được tài liệu hóa và diễn tập định kỳ.

88ne chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.

Sau khi tài khoản bị đóng theo yêu cầu của người chơi, 88ne sẽ xóa hoặc ẩn danh hóa toàn bộ dữ liệu cá nhân nhận dạng được trong vòng 90 ngày, ngoại trừ các dữ liệu phải lưu giữ theo nghĩa vụ pháp lý như đã nêu trong bảng trên.