Chính Sách Bảo Mật
Dữ Liệu Người Dùng 88lot

88lot thu thập thông tin cá nhân của bạn thông qua nhiều kênh khác nhau trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng. Cụ thể, chúng tôi thu thập các loại dữ liệu sau:

1.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số chứng minh nhân dân hoặc căn cước công dân (CCCD).
• Thông tin liên lạc: Số điện thoại di động (bắt buộc), địa chỉ email (tùy chọn), địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng để nạp và rút tiền.
• Thông tin xác minh KYC: Ảnh chụp CCCD, hộ chiếu hoặc tài liệu định danh tương đương theo yêu cầu xác minh danh tính.
• Nội dung liên lạc: Nội dung các cuộc trò chuyện với đội hỗ trợ khách hàng qua live chat hoặc email.

1.2 Thông tin được thu thập tự động:

• Dữ liệu sử dụng: Lịch sử đặt cược, các game đã chơi, thời gian chơi, kết quả và số tiền giao dịch.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, màn hình độ phân giải.
• Dữ liệu phiên: Thời gian đăng nhập, đăng xuất, thời lượng phiên và hành vi điều hướng trên trang.
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Mục 7 của chính sách này.

88lot sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng như trình bày tại Mục 3:

88lot chỉ xử lý dữ liệu cá nhân của bạn khi có đủ cơ sở pháp lý theo quy định của pháp luật bảo vệ dữ liệu cá nhân hiện hành. Các cơ sở pháp lý chúng tôi áp dụng bao gồm:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đồng ý khi đăng ký tài khoản 88lot.
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật, bao gồm quy định về phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Đồng ý của người dùng: Xử lý dữ liệu cho các mục đích không bắt buộc (như gửi email marketing) chỉ sau khi bạn đã đồng ý một cách rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ an ninh hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ – với điều kiện lợi ích này không xâm phạm quyền và tự do cơ bản của bạn.

88lot không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin với các bên sau đây trong phạm vi giới hạn và kiểm soát chặt chẽ:

• Nhà cung cấp dịch vụ thanh toán: Thông tin cần thiết được chia sẻ với các đơn vị xử lý thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng đối tác) để hoàn thành giao dịch nạp và rút tiền của bạn.
• Nhà cung cấp game (game provider): Thông tin ID tài khoản (không phải thông tin định danh cá nhân) được chia sẻ với các đối tác cung cấp game như Pragmatic Play, PG Soft và JILI để đảm bảo tính năng game hoạt động đúng.
• Đơn vị xác minh danh tính (KYC): Tài liệu KYC được chia sẻ với đơn vị xác minh danh tính độc lập đã ký kết thỏa thuận bảo mật với 88lot.
• Cơ quan chức năng: 88lot sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc theo quy định pháp luật bắt buộc phải tuân thủ.

Tất cả các bên thứ ba nhận dữ liệu từ 88lot đều phải ký cam kết bảo mật và chỉ được phép sử dụng dữ liệu cho mục đích cụ thể đã được thỏa thuận. 88lot không chịu trách nhiệm về các vi phạm bảo mật xảy ra tại bên thứ ba nếu đã thực hiện đầy đủ nghĩa vụ kiểm tra và ký kết hợp đồng bảo mật.

88lot triển khai hệ thống bảo mật toàn diện theo tiêu chuẩn ngành công nghiệp để bảo vệ dữ liệu cá nhân của người dùng khỏi các nguy cơ truy cập trái phép, mất mát, tiêu hủy hay tiết lộ không được phép. Cụ thể:

• Mã hóa truyền tải: Giao thức TLS 1.3 kết hợp AES-256 cho mọi kết nối giữa người dùng và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa ngay cả khi lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Nhân viên 88lot chỉ được truy cập dữ liệu người dùng khi thực sự cần thiết cho công việc và phải xác thực đa yếu tố (MFA).
• Kiểm thử bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) định kỳ và kiểm tra lỗ hổng bảo mật tự động liên tục.
• Giám sát bảo mật 24/7: Hệ thống SIEM (Security Information and Event Management) giám sát và phát hiện hoạt động bất thường trong thời gian thực.
• Sao lưu dự phòng: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại địa điểm dự phòng riêng biệt để đảm bảo khôi phục nhanh trong trường hợp sự cố.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, 88lot cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo thông tin về phạm vi ảnh hưởng và các bước khắc phục đã thực hiện.

88lot chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này. Thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu luật phòng chống rửa tiền).
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và thuế.
• Tài liệu KYC: 5 năm sau khi kết thúc quan hệ kinh doanh hoặc theo yêu cầu pháp lý dài hơn.
• Dữ liệu log kỹ thuật: Tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa hoàn toàn.
• Nội dung hỗ trợ khách hàng: 24 tháng kể từ lần tương tác cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn bằng phương pháp đảm bảo không thể khôi phục, hoặc được ẩn danh hóa hoàn toàn để không còn liên kết được với cá nhân bạn nhưng vẫn có thể dùng cho mục đích thống kê tổng hợp.

88lot sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Cụ thể, chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của trang web. Không thể tắt vì website sẽ không hoạt động mà không có chúng.
• Cookie phân tích (Analytics Cookies): Thu thập thông tin ẩn danh về cách người dùng điều hướng trên trang để giúp chúng tôi cải thiện sản phẩm. Bạn có thể từ chối loại cookie này.
• Cookie chức năng (Functional Cookies): Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường và bảo vệ tài khoản khỏi tấn công CSRF và session hijacking.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng sử dụng bình thường của website 88lot.

Trong một số trường hợp, dữ liệu của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài Việt Nam, ví dụ khi sử dụng hạ tầng điện toán đám mây hoặc kết nối với đối tác cung cấp game quốc tế. 88lot đảm bảo rằng:

• Mọi chuyển giao dữ liệu quốc tế đều có cơ sở pháp lý phù hợp theo quy định hiện hành.
• Bên nhận dữ liệu tại nước ngoài phải đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam.
• Các biện pháp bảo vệ bổ sung như điều khoản hợp đồng chuẩn hóa (Standard Contractual Clauses) được áp dụng khi cần thiết.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu mà 88lot đang lưu giữ về bạn. Xem chi tiết từng quyền tại phần bên dưới: