Chính Sách
Bảo Mật
Thông Tin 888yo

Chính sách bảo mật này ("Chính sách") được ban hành bởi 888yo – nền tảng giải trí cá cược trực tuyến tại địa chỉ 888yo.tech – nhằm mô tả rõ ràng cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của người dùng khi truy cập và sử dụng các dịch vụ của 888yo.

Chính sách này áp dụng cho tất cả người dùng truy cập website 888yo.tech, đăng ký tài khoản, nạp rút tiền, tham gia cá cược hoặc sử dụng bất kỳ dịch vụ nào khác do 888yo cung cấp, bao gồm cả người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn bộ lãnh thổ Việt Nam.

Bằng cách sử dụng dịch vụ của 888yo, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng các dịch vụ của chúng tôi.

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ 888yo, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ tên đầy đủ, ngày sinh, giới tính, số CCCD/CMND hoặc Hộ chiếu.
• Thông tin liên hệ: Địa chỉ email, số điện thoại, địa chỉ cư trú tại Việt Nam.
• Thông tin tài chính: Thông tin tài khoản ngân hàng (Vietcombank, Techcombank, BIDV...), ví điện tử (MoMo, ZaloPay, ViettelPay) hoặc ví tiền điện tử USDT TRC20 dùng để nạp/rút tiền.
• Thông tin xác minh: Ảnh chụp CCCD/CMND, hộ chiếu, bằng chứng địa chỉ cư trú phục vụ quy trình KYC (Know Your Customer).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), tùy chọn cài đặt tài khoản.

2.2 Thông tin thu thập tự động

Khi bạn sử dụng nền tảng 888yo, hệ thống tự động ghi nhận các thông tin kỹ thuật bao gồm:

• Địa chỉ IP và thông tin vị trí địa lý (ở mức tỉnh/thành phố).
• Loại trình duyệt, hệ điều hành và loại thiết bị truy cập.
• Nhật ký hoạt động (log): thời gian đăng nhập, lịch sử giao dịch, lịch sử cược.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 7).
• Thông tin phiên làm việc: trang đã truy cập, thời gian trên trang, nguồn truy cập.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, 888yo có thể nhận thông tin về bạn từ các đối tác được ủy quyền, bao gồm nhà cung cấp dịch vụ xác minh danh tính, đơn vị cung cấp giải pháp thanh toán, và các cơ quan chức năng khi có yêu cầu pháp lý hợp lệ.

888yo sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
2. Xác minh danh tính (KYC/AML): Tuân thủ các nghĩa vụ pháp lý về phòng chống rửa tiền và xác minh độ tuổi người chơi (18+).
3. Bảo mật tài khoản: Phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép và lạm dụng hệ thống.
4. Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và trả lời các yêu cầu của người dùng.
5. Cải thiện dịch vụ: Phân tích dữ liệu sử dụng (ở dạng ẩn danh) để nâng cao trải nghiệm người dùng và tối ưu hóa nền tảng.
6. Tiếp thị và khuyến mãi: Gửi thông báo về các chương trình ưu đãi và sự kiện đặc biệt của 888yo (chỉ khi bạn đã đồng ý nhận thông tin).
7. Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật Việt Nam.

Mọi hoạt động xử lý dữ liệu cá nhân của 888yo đều dựa trên ít nhất một trong các cơ sở pháp lý sau, phù hợp với Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân:

• Sự đồng ý của bạn: Khi bạn đồng ý nhận thông tin tiếp thị hoặc cho phép thu thập cookie không cần thiết.
• Thực hiện hợp đồng: Khi xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm xử lý giao dịch tài chính và quản lý tài khoản.
• Nghĩa vụ pháp lý: Khi pháp luật yêu cầu chúng tôi thu thập và lưu trữ dữ liệu nhất định, chẳng hạn như hồ sơ KYC/AML theo quy định phòng chống rửa tiền.
• Lợi ích hợp pháp: Khi xử lý dữ liệu cần thiết để bảo vệ an toàn hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ, với điều kiện không xâm phạm quyền và lợi ích của bạn.

888yo không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp giới hạn và có kiểm soát, chúng tôi có thể chia sẻ thông tin với các đối tác sau:

5.1 Nhà cung cấp dịch vụ được ủy quyền

Chúng tôi hợp tác với các nhà cung cấp dịch vụ bên thứ ba để vận hành nền tảng, bao gồm:

• Đơn vị xử lý thanh toán (MoMo, ZaloPay, VNPay, cổng ngân hàng) để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp dịch vụ xác minh danh tính KYC để kiểm tra tính xác thực của tài liệu.
• Nhà cung cấp phần mềm game (game studio) nhận dữ liệu phiên chơi cần thiết để vận hành trò chơi.
• Dịch vụ phân tích web (ẩn danh hóa trước khi chia sẻ) để cải thiện hiệu suất nền tảng.
• Nhà cung cấp dịch vụ hạ tầng đám mây và lưu trữ dữ liệu có hợp đồng bảo mật ràng buộc.

Tất cả các đối tác này đều bị ràng buộc bởi các thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép xử lý dữ liệu theo đúng chỉ dẫn của 888yo.

5.2 Yêu cầu từ cơ quan chức năng

888yo có thể tiết lộ thông tin cá nhân khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh của tòa án hoặc trong các trường hợp cần thiết để bảo vệ quyền lợi hợp pháp, an toàn tính mạng hoặc ngăn chặn hành vi vi phạm pháp luật nghiêm trọng.

6.1 Thời gian lưu trữ

888yo chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Hồ sơ KYC và giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch cuối cùng, theo quy định AML hiện hành.
• Nhật ký bảo mật (security logs): Tối đa 12 tháng kể từ ngày tạo.
• Dữ liệu tiếp thị: Cho đến khi bạn hủy đăng ký nhận thông tin hoặc yêu cầu xóa.
• Tài khoản đã đóng: Dữ liệu tối thiểu cần thiết được lưu trữ tối đa 5 năm để tuân thủ nghĩa vụ pháp lý.

6.2 Quy trình xóa dữ liệu

Khi hết thời hạn lưu trữ hoặc khi bạn có yêu cầu hợp lệ, 888yo sẽ xóa hoàn toàn hoặc ẩn danh hóa dữ liệu cá nhân của bạn theo quy trình an toàn, đảm bảo dữ liệu không thể được khôi phục. Bạn có thể gửi yêu cầu xóa dữ liệu theo hướng dẫn tại Mục 9 và Mục 13 của Chính sách này.

888yo sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và duy trì phiên đăng nhập. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, bảo mật CSRF và tùy chọn ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện thiết kế và hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie tiếp thị: Chỉ được sử dụng khi bạn đã đồng ý, nhằm hiển thị thông tin khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý và từ chối cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng 888yo.

888yo áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi các mối đe dọa từ bên trong lẫn bên ngoài:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit. Mọi dữ liệu nhạy cảm được mã hóa đầu cuối (end-to-end).
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm tại trạng thái lưu trữ (at rest) được mã hóa bằng AES-256.
• Xác thực hai lớp (2FA): Người dùng được khuyến khích kích hoạt tính năng xác thực hai yếu tố để bổ sung lớp bảo vệ cho tài khoản.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7 để phát hiện và ngăn chặn các hành vi tấn công mạng bất thường.
• Kiểm tra bảo mật định kỳ: Hệ thống 888yo được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo chu kỳ bởi các chuyên gia độc lập.
• Kiểm soát truy cập nội bộ: Áp dụng nguyên tắc đặc quyền tối thiểu (least privilege) – nhân viên chỉ được tiếp cận dữ liệu cần thiết cho công việc của họ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo chu kỳ và lưu trữ ở vị trí địa lý phân tán để đảm bảo khả năng phục hồi sau sự cố.

Theo quy định tại Nghị định 13/2023/NĐ-CP và các tiêu chuẩn quốc tế về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại 888yo:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của 888yo theo thông tin tại Mục 13. Chúng tôi cam kết phản hồi mọi yêu cầu hợp lệ trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu.

Dịch vụ của 888yo chỉ dành cho người từ đủ 18 tuổi trở lên 18+. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký và xác minh KYC, 888yo thực hiện kiểm tra độ tuổi bắt buộc. Nếu chúng tôi phát hiện tài khoản được đăng ký bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo mật tiêu chuẩn.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ như khi sử dụng dịch vụ đám mây từ các nhà cung cấp quốc tế hoặc khi làm việc với các đối tác game studio nước ngoài.

Trong mọi trường hợp chuyển dữ liệu quốc tế, 888yo đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam, HOẶC
• Có các biện pháp bảo vệ phù hợp như điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được ký kết với bên nhận dữ liệu, HOẶC
• Bạn đã được thông báo và đồng ý rõ ràng với việc chuyển dữ liệu đó.

888yo có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc thực tiễn vận hành của chúng tôi. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi sẽ thông báo thông qua:

• Thông báo nổi bật trên trang chủ 888yo.tech ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email gửi đến địa chỉ email đã đăng ký của bạn (nếu áp dụng).
• Thông báo trong tài khoản khi bạn đăng nhập lần tiếp theo.

Ngày cập nhật gần nhất luôn được hiển thị ở đầu trang Chính sách bảo mật này. Việc tiếp tục sử dụng dịch vụ 888yo sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại 888yo, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi:

• Email: [email protected]
• Telegram: @888yo_support
• Zalo: 888yo.official

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc. Đối với các yêu cầu phức tạp, thời hạn có thể được gia hạn thêm tối đa 60 ngày và bạn sẽ được thông báo trước về việc gia hạn này.