Chính Sách Bảo Mật 88lub

Chính sách bảo mật này ("Chính sách") mô tả cách thức 88lub thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng nền tảng cá cược trực tuyến tại địa chỉ 88lub.com và các ứng dụng di động liên quan (gọi chung là "Nền tảng").

Chính sách này áp dụng cho tất cả người dùng truy cập Nền tảng từ lãnh thổ Việt Nam, bao gồm người chơi đã đăng ký tài khoản, khách truy cập chưa đăng ký và các đối tác đại lý. Bằng việc tiếp tục sử dụng Nền tảng, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này.

Chúng tôi xây dựng Chính sách này dựa trên các nguyên tắc bảo vệ dữ liệu cá nhân phổ quát và cam kết tuân thủ các quy định pháp luật hiện hành của Việt Nam liên quan đến bảo vệ thông tin cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ thường trú.
• Thông tin xác minh danh tính (KYC): Ảnh chụp Căn cước công dân (CCCD) hoặc Hộ chiếu, ảnh chân dung xác minh sống (liveness check).
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) được liên kết với tài khoản 88lub nhằm mục đích xử lý nạp/rút tiền.
• Thông tin liên lạc hỗ trợ: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng qua email hoặc live chat.

2.2. Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, số nhận dạng thiết bị (Device ID).
• Dữ liệu hành vi: Các trang đã xem, trò chơi đã tham gia, thời gian phiên truy cập, luồng điều hướng trên Nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử đặt cược, kết quả thắng/thua.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ thành phố/tỉnh thành dựa trên địa chỉ IP để xác minh người chơi đang truy cập từ Việt Nam.

2.3. Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các nhà cung cấp dịch vụ KYC được 88lub ủy quyền.
• Thông tin kiểm tra danh sách đen từ các cơ quan phòng chống rửa tiền và tài trợ khủng bố (AML/CTF).
• Dữ liệu giao dịch từ các cổng thanh toán trung gian (Vietcombank, MoMo, ZaloPay) trong phạm vi cần thiết để xác nhận giao dịch.

88lub sử dụng thông tin thu thập được cho các mục đích sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán tiền thắng cược.
• Xác minh danh tính và tuổi tác: Đảm bảo chỉ những người từ đủ 18 tuổi và đáp ứng điều kiện pháp lý mới có thể tham gia cá cược trên Nền tảng.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ báo cáo theo quy định phòng chống rửa tiền (AML), tuân thủ yêu cầu của cơ quan quản lý nhà nước khi có yêu cầu hợp pháp.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, thao túng kết quả, sử dụng nhiều tài khoản hoặc rửa tiền thông qua Nền tảng.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi, khuyến mãi và nội dung phù hợp với sở thích và lịch sử chơi của từng người dùng.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ dựa trên phản hồi của người chơi.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề và chủ động liên hệ hỗ trợ người chơi khi cần thiết.
• Thông tin marketing: Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật tính năng mới — chỉ khi bạn đã đồng ý nhận thông tin này.

88lub xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược mà bạn đã đăng ký, bao gồm xử lý giao dịch và quản lý tài khoản.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý theo yêu cầu bắt buộc của pháp luật Việt Nam về phòng chống rửa tiền, thuế và các quy định tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an ninh Nền tảng, phát hiện gian lận và cải thiện dịch vụ — trong giới hạn không xâm phạm quyền lợi của người dùng.
• Sự đồng ý: Đối với các hoạt động marketing không bắt buộc, chúng tôi chỉ xử lý dữ liệu sau khi nhận được sự đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào của bạn.

Bạn có quyền rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó dựa trên sự đồng ý đó.

88lub có thể chia sẻ thông tin cá nhân của bạn với các đối tác và bên thứ ba trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác thanh toán như Vietcombank, MoMo, ZaloPay nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính độc lập nhận thông tin cần thiết (ảnh CCCD, ảnh chân dung) để thực hiện xác minh. Dữ liệu này không được lưu lại sau khi quá trình xác minh hoàn tất.
• Nhà cung cấp trò chơi: Các đối tác phần mềm casino (game providers) có thể nhận ID người chơi ẩn danh để vận hành trò chơi — không bao giờ nhận họ tên thật hay thông tin tài chính.
• Cơ quan nhà nước: Chúng tôi có thể tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền của Việt Nam.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập hoặc mua lại toàn bộ/một phần công ty, dữ liệu người dùng có thể được chuyển giao — tuy nhiên bạn sẽ được thông báo trước và có quyền phản đối.

88lub sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành Nền tảng. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để Nền tảng hoạt động bình thường, bao gồm cookie phiên đăng nhập, cookie giỏ cược và cookie bảo mật CSRF. Bạn không thể vô hiệu hóa loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập thông tin tổng hợp về cách người dùng điều hướng trên Nền tảng nhằm giúp chúng tôi cải thiện giao diện và tính năng. Dữ liệu này được ẩn danh hóa.
• Cookie tùy chỉnh: Lưu trữ các tùy chọn giao diện của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để mang lại trải nghiệm nhất quán giữa các phiên truy cập.
• Cookie marketing: Được sử dụng để hiển thị các khuyến mãi và ưu đãi phù hợp với sở thích của bạn. Bạn có thể từ chối loại cookie này bất kỳ lúc nào thông qua trung tâm quản lý cookie trên Nền tảng.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa một số loại cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của Nền tảng.

88lub áp dụng các biện pháp bảo mật kỹ thuật và tổ chức theo tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của bạn khỏi các nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ 88lub được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền được cấp quyền truy cập vào dữ liệu người dùng theo nguyên tắc tối thiểu quyền hạn (Principle of Least Privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): Được áp dụng bắt buộc cho toàn bộ nhân viên nội bộ có quyền truy cập hệ thống sản xuất.
• Kiểm tra bảo mật định kỳ: Hạ tầng kỹ thuật được kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất hai lần mỗi năm.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện và phản ứng nhanh với các mối đe dọa bảo mật.

88lub lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết cho các mục đích được nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
• Hồ sơ KYC: Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng theo yêu cầu pháp lý AML.
• Nhật ký hoạt động: Được lưu trữ trong 12 tháng cho mục đích bảo mật và phát hiện gian lận.
• Sau khi đóng tài khoản: Dữ liệu không thuộc diện lưu trữ bắt buộc sẽ được xóa an toàn trong vòng 90 ngày kể từ ngày đóng tài khoản.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể truy nguyên bằng các phương pháp kỹ thuật được công nhận.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà 88lub đang xử lý:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại bất kỳ sự đồng ý nào đã cấp cho chúng tôi xử lý dữ liệu mà không chịu hậu quả bất lợi.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến địa chỉ email [email protected]. Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến hoặc được xử lý tại các quốc gia ngoài Việt Nam, ví dụ: khi sử dụng dịch vụ máy chủ đám mây hoặc dịch vụ KYC quốc tế.

Khi thực hiện các chuyển giao dữ liệu xuyên biên giới như vậy, 88lub đảm bảo rằng:

• Quốc gia tiếp nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn của Việt Nam, hoặc
• Chúng tôi áp dụng các biện pháp bảo vệ phù hợp như ký kết Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu, hoặc
• Việc chuyển giao là cần thiết để thực hiện hợp đồng với bạn hoặc tuân thủ nghĩa vụ pháp lý.

Bạn có quyền yêu cầu thông tin chi tiết về các biện pháp bảo vệ được áp dụng cho từng trường hợp chuyển dữ liệu quốc tế cụ thể bằng cách liên hệ với chúng tôi qua email hỗ trợ.

Nền tảng 88lub chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi.

Trong quá trình đăng ký tài khoản, người dùng phải khai báo ngày sinh và xác nhận đủ 18 tuổi. Quy trình xác minh KYC sẽ xác nhận độ tuổi thực tế dựa trên giấy tờ tùy thân hợp lệ.

Nếu chúng tôi phát hiện rằng một tài khoản được tạo bởi người dưới 18 tuổi:

• Tài khoản sẽ bị đóng ngay lập tức.
• Toàn bộ dữ liệu cá nhân sẽ bị xóa trong vòng 30 ngày, ngoại trừ dữ liệu tối thiểu cần thiết để tuân thủ yêu cầu pháp lý.
• Tiền trong tài khoản sẽ được hoàn trả theo quy trình xử lý trường hợp đặc biệt.

88lub có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào khi cần thiết, ví dụ: để phản ánh các thay đổi trong dịch vụ, yêu cầu pháp lý mới hoặc cải tiến thực tiễn bảo mật.

Khi thực hiện thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo rõ ràng trên Nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn.
• Cập nhật ngày "Có hiệu lực" ở đầu trang Chính sách bảo mật.

Việc bạn tiếp tục sử dụng Nền tảng sau ngày thay đổi có hiệu lực được coi là sự chấp nhận Chính sách bảo mật được cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật hoặc cách thức xử lý dữ liệu cá nhân của chúng tôi, vui lòng liên hệ với Bộ phận Bảo vệ dữ liệu của 88lub:

• Email hỗ trợ: [email protected]
• Thời gian phản hồi: Trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Ngôn ngữ hỗ trợ: Tiếng Việt — 24/7.
• Phạm vi phục vụ: Toàn quốc, bao gồm Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, Hải Phòng, Cần Thơ và các tỉnh thành khác.

Trong trường hợp không hài lòng với cách thức giải quyết của 88lub, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.