Chính Sách Bảo Mật Thông Tin Người Dùng 888v

888v cam kết bảo vệ quyền riêng tư và thông tin cá nhân của từng thành viên. Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập thông qua website 888v.club, ứng dụng di động chính thức và mọi kênh giao tiếp khác giữa 888v và người dùng.

Chúng tôi xây dựng hệ thống bảo mật dựa trên các nguyên tắc cốt lõi: thu thập tối thiểu (chỉ lấy dữ liệu thực sự cần thiết), mục đích rõ ràng (dữ liệu chỉ dùng đúng cho mục đích đã công bố), minh bạch hoàn toàn (người dùng luôn được thông báo đầy đủ) và bảo mật tuyệt đối (áp dụng các biện pháp kỹ thuật tiên tiến nhất để chống xâm nhập trái phép).

888v thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ. Mọi dữ liệu được thu thập đều phục vụ mục đích cụ thể và được xử lý theo đúng quy định của chính sách bảo mật này.

Ngoài các dữ liệu được cung cấp trực tiếp, 888v cũng có thể nhận thông tin từ các nguồn hợp pháp của bên thứ ba như nhà cung cấp dịch vụ xác minh danh tính, tổ chức tài chính và các đối tác thanh toán như MoMo, ZaloPay hoặc Vietcombank – chỉ trong phạm vi cần thiết để hoàn tất giao dịch và xác minh danh tính của bạn.

888v sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể sau đây. Dữ liệu của bạn sẽ không bao giờ được sử dụng ngoài phạm vi các mục đích đã được liệt kê công khai tại đây.

• Vận hành tài khoản: Tạo và quản lý tài khoản thành viên, xác thực danh tính, xử lý đăng nhập và duy trì phiên làm việc an toàn.
• Xử lý giao dịch tài chính: Thực hiện các giao dịch nạp tiền, rút tiền, hoàn trả tiền thưởng và duy trì lịch sử giao dịch minh bạch.
• Tuân thủ pháp lý (KYC/AML): Xác minh độ tuổi (18+), xác nhận danh tính người dùng và thực hiện các nghĩa vụ phòng chống rửa tiền theo quy định pháp luật.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa trải nghiệm người chơi, phát triển tính năng mới và nâng cao chất lượng hỗ trợ khách hàng.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, đề xuất khuyến mãi có liên quan và tùy chỉnh giao diện theo sở thích cá nhân.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng khuyến mãi, thao túng trò chơi và các hoạt động vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cung cấp hỗ trợ kỹ thuật kịp thời bằng tiếng Việt.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, tiền thưởng mới và cập nhật dịch vụ – chỉ khi bạn đã đồng ý nhận thông tin này.

Mỗi hoạt động xử lý dữ liệu cá nhân của 888v đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây, phù hợp với quy định về bảo vệ dữ liệu cá nhân hiện hành:

• Sự đồng ý của người dùng (Consent): Khi bạn tích vào ô đồng ý với chính sách bảo mật trong quá trình đăng ký, bạn cho phép 888v xử lý dữ liệu theo phạm vi đã mô tả. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng (Contractual Necessity): Việc xử lý một số dữ liệu là bắt buộc để thực hiện dịch vụ bạn đã yêu cầu, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý (Legal Obligation): Một số dữ liệu phải được xử lý để 888v tuân thủ các yêu cầu pháp lý về KYC (Xác minh khách hàng) và AML (Phòng chống rửa tiền).
• Lợi ích hợp pháp (Legitimate Interest): Phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ là những lợi ích hợp pháp cho phép 888v xử lý một số loại dữ liệu nhất định mà không cần sự đồng ý riêng.

888v chỉ chia sẻ dữ liệu cá nhân của thành viên với bên thứ ba trong các trường hợp giới hạn và có kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ thanh toán: Thông tin tài khoản ngân hàng/ví điện tử được chia sẻ với các đối tác thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng nội địa để xử lý giao dịch. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ xác minh danh tính: Tài liệu KYC có thể được chia sẻ với các đối tác xác minh danh tính được ủy quyền để xác nhận tính hợp lệ của giấy tờ tùy thân.
• Nhà phát triển phần mềm trò chơi: Dữ liệu chơi game ẩn danh (không bao gồm thông tin nhận dạng cá nhân) có thể được chia sẻ với các nhà cung cấp phần mềm để đảm bảo tính công bằng của trò chơi.
• Cơ quan nhà nước có thẩm quyền: 888v sẽ cung cấp dữ liệu theo yêu cầu của cơ quan pháp luật có thẩm quyền trong các trường hợp điều tra tội phạm hoặc theo lệnh tòa án hợp lệ.
• Dịch vụ phân tích và chống gian lận: Một số dữ liệu kỹ thuật (địa chỉ IP, thông tin thiết bị) có thể được chia sẻ với hệ thống phát hiện gian lận của bên thứ ba dưới dạng mã hóa, không thể truy ngược về danh tính cá nhân.

888v triển khai hệ thống bảo mật nhiều lớp theo tiêu chuẩn quốc tế để đảm bảo dữ liệu cá nhân của thành viên được bảo vệ ở mức cao nhất trước mọi nguy cơ xâm nhập, rò rỉ hoặc thất thoát trái phép.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ 888v được mã hóa bằng giao thức SSL/TLS 256-bit, đảm bảo không thể bị đọc lén trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được lưu trữ dưới dạng hash một chiều (bcrypt), còn dữ liệu tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF liên tục giám sát và chặn các cuộc tấn công SQL Injection, XSS, CSRF và các mối đe dọa web phổ biến khác.
• Xác thực hai yếu tố (2FA): Tính năng 2FA được cung cấp miễn phí cho tất cả thành viên, bổ sung một lớp bảo vệ quan trọng ngay cả khi mật khẩu bị lộ.
• Kiểm tra bảo mật định kỳ: 888v thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Phát hiện xâm nhập theo thời gian thực: Hệ thống IDS/IPS (Intrusion Detection/Prevention System) hoạt động 24/7, tự động phát hiện và phản hồi các hành vi đáng ngờ.
• Sao lưu dữ liệu: Dữ liệu thành viên được sao lưu tự động hàng ngày vào các máy chủ dự phòng đặt tại trung tâm dữ liệu bảo mật, đảm bảo không bao giờ bị mất dữ liệu.

888v sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Dưới đây là các loại cookie mà 888v sử dụng:

• Cookie bắt buộc (Essential Cookies): Cần thiết để website hoạt động bình thường, bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie ưu tiên ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích (Analytics Cookies): Thu thập thông tin ẩn danh về cách người dùng tương tác với website để cải thiện thiết kế và chức năng. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh (Preference Cookies): Ghi nhớ các tùy chỉnh cá nhân như chủ đề giao diện, ngôn ngữ ưa thích và cài đặt hiển thị. Việc tắt loại này có thể ảnh hưởng đến trải nghiệm sử dụng.
• Cookie marketing (Marketing Cookies): Được sử dụng để hiển thị các khuyến mãi và tiền thưởng phù hợp với sở thích của bạn. Bạn có quyền từ chối loại cookie này bất kỳ lúc nào thông qua cài đặt trình duyệt.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie bắt buộc có thể làm gián đoạn một số chức năng quan trọng của nền tảng 888v.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 888v lưu trữ về bạn. 888v cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu một bản sao toàn bộ dữ liệu cá nhân mà 888v đang lưu trữ về bạn, hoàn toàn miễn phí.
• Quyền chỉnh sửa (Right to Rectification): Bạn có quyền yêu cầu sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu (Right to Erasure): Trong một số trường hợp, bạn có quyền yêu cầu 888v xóa dữ liệu cá nhân của mình, trừ trường hợp dữ liệu cần được lưu giữ theo yêu cầu pháp lý.
• Quyền hạn chế xử lý (Right to Restriction): Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu của mình trong thời gian xem xét tính chính xác hoặc khiếu nại.
• Quyền phản đối (Right to Object): Bạn có quyền phản đối việc 888v xử lý dữ liệu của bạn vì mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền chuyển dữ liệu (Right to Data Portability): Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (ví dụ: JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý đã được thực hiện trước đó.

888v chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật hiện hành. Sau khi hết thời hạn lưu trữ hợp lệ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn.

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng 888v.
• Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng và lịch sử giao dịch được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản để tuân thủ các quy định pháp lý về tài chính và phòng chống rửa tiền.
• Hồ sơ KYC: Tài liệu xác minh danh tính được lưu giữ theo yêu cầu pháp lý, thông thường là 5 đến 7 năm kể từ ngày xác minh.
• Dữ liệu kỹ thuật và nhật ký hệ thống: Được lưu trữ trong thời gian tối đa 12 tháng cho mục đích bảo mật và phòng chống gian lận.
• Dữ liệu marketing: Được xóa ngay khi bạn hủy đăng ký nhận thông tin marketing hoặc rút lại sự đồng ý liên quan.
• Nội dung hỗ trợ khách hàng: Lịch sử chat và email hỗ trợ được lưu trữ trong 2 năm để phục vụ kiểm tra chất lượng dịch vụ và giải quyết tranh chấp (nếu có).

Khi dữ liệu không còn cần thiết và không có yêu cầu pháp lý bắt buộc lưu trữ, 888v sẽ thực hiện xóa dữ liệu bằng các phương pháp kỹ thuật đảm bảo không thể khôi phục, bao gồm ghi đè nhiều lần và xóa an toàn theo chuẩn DoD 5220.22-M.

888v nghiêm túc thực thi chính sách không cung cấp dịch vụ cho người dưới 18 tuổi. Nền tảng của chúng tôi được thiết kế dành riêng cho người trưởng thành và chúng tôi áp dụng nhiều lớp biện pháp để ngăn chặn trẻ em và người chưa đủ tuổi truy cập.

• Xác minh độ tuổi bắt buộc: Tất cả người dùng phải cung cấp giấy tờ tùy thân hợp lệ (CCCD, hộ chiếu) chứng minh đủ 18 tuổi trong quá trình xác minh KYC trước khi được phép giao dịch tài chính.
• Không thu thập dữ liệu trẻ em: 888v không cố ý thu thập bất kỳ thông tin cá nhân nào của người dưới 18 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị khóa ngay lập tức.
• Xử lý dữ liệu phát hiện sai phạm: Nếu 888v vô tình thu thập dữ liệu của người dưới 18 tuổi, toàn bộ dữ liệu đó sẽ được xóa vĩnh viễn trong vòng 48 giờ sau khi phát hiện.
• Báo cáo vi phạm: Nếu bạn nghi ngờ một người dưới 18 tuổi đang sử dụng dịch vụ 888v, vui lòng liên hệ ngay với bộ phận bảo mật của chúng tôi để xử lý kịp thời.

888v có quyền cập nhật, sửa đổi hoặc bổ sung chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý mới hoặc cải tiến trong hệ thống bảo mật của chúng tôi.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, 888v sẽ thông báo trước ít nhất 14 ngày thông qua email đã đăng ký và thông báo nổi bật trên nền tảng. Đối với các thay đổi nhỏ hoặc điều chỉnh kỹ thuật, chúng tôi sẽ cập nhật ngày sửa đổi ở đầu tài liệu này mà không cần thông báo riêng.

Việc bạn tiếp tục sử dụng dịch vụ 888v sau khi chính sách mới có hiệu lực được hiểu là bạn đã chấp nhận các thay đổi đó. Nếu không đồng ý với nội dung chính sách mới, bạn có quyền yêu cầu đóng tài khoản trước ngày chính sách có hiệu lực. Phiên bản lịch sử của chính sách bảo mật luôn được lưu trữ và cung cấp theo yêu cầu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách 888v xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO – Data Protection Officer) của chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] – Phản hồi trong vòng 24 giờ làm việc.
• Email hỗ trợ chung: [email protected] – Dành cho các câu hỏi tổng quát về tài khoản và dịch vụ.
• Live chat 24/7: Truy cập trực tiếp tại 888v.club và nhấn vào biểu tượng chat góc phải màn hình. Đội ngũ hỗ trợ tiếng Việt sẵn sàng phục vụ suốt ngày đêm.
• Thời gian xử lý: Các yêu cầu liên quan đến quyền dữ liệu cá nhân sẽ được xử lý trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp, chúng tôi sẽ thông báo gia hạn tối đa thêm 60 ngày.