Chính Sách Bảo Mật 888u – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân

888u chỉ thu thập dữ liệu thực sự cần thiết để cung cấp và vận hành dịch vụ. Dưới đây là các loại thông tin chúng tôi thu thập và nguồn gốc của chúng:

Thông tin bạn tự cung cấp:

• Thông tin đăng ký: số điện thoại, địa chỉ email, họ tên, ngày sinh.
• Thông tin xác minh danh tính (KYC): ảnh CMND/CCCD hoặc hộ chiếu, ảnh selfie xác nhận khi cần thiết.
• Thông tin thanh toán: số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) được dùng để nạp và rút tiền.
• Nội dung liên lạc: tin nhắn bạn gửi qua live chat hoặc email hỗ trợ.

Thông tin được thu thập tự động khi bạn sử dụng nền tảng:

• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
• Dữ liệu phiên: thời gian đăng nhập/đăng xuất, trang đã truy cập, thời gian sử dụng từng tính năng.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, đặt cược, kết quả cược và số dư tài khoản.
• Dữ liệu cookie và localStorage theo quy định tại Mục 6.

888u sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý của bạn:

888u xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây. Với từng loại xử lý dữ liệu, chúng tôi luôn xác định rõ cơ sở pháp lý cụ thể:

• Thực hiện hợp đồng: Khi xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký — như tạo tài khoản, xử lý giao dịch và quản lý số dư.
• Nghĩa vụ pháp lý: Khi luật pháp yêu cầu chúng tôi thu thập và lưu trữ dữ liệu — như xác minh độ tuổi, lưu trữ hồ sơ giao dịch và hợp tác với cơ quan có thẩm quyền khi có yêu cầu hợp pháp.
• Lợi ích hợp pháp: Khi việc xử lý dữ liệu cần thiết để bảo vệ nền tảng, phát hiện gian lận và cải thiện dịch vụ — miễn là không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Khi bạn chủ động cho phép — như đăng ký nhận thông báo marketing. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ.

Nếu bạn muốn biết cơ sở pháp lý cụ thể cho bất kỳ hoạt động xử lý dữ liệu nào của 888u, hãy liên hệ chúng tôi theo thông tin tại Mục 11.

888u không bán dữ liệu của bạn. Chúng tôi chỉ chia sẻ dữ liệu với các bên sau đây trong phạm vi thực sự cần thiết:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết — chỉ nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền, không nhận dữ liệu hành vi cá cược.
• Nhà cung cấp phần mềm game: Các nhà cung cấp game casino và thể thao nhận dữ liệu phiên cần thiết để hiển thị trạng thái trò chơi — không nhận thông tin cá nhân đầy đủ của bạn.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp dịch vụ lưu trữ và xử lý dữ liệu ký hợp đồng bảo mật chặt chẽ và không được dùng dữ liệu cho mục đích riêng.
• Cơ quan có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan nhà nước Việt Nam — chúng tôi chỉ cung cấp dữ liệu trong phạm vi yêu cầu và có thể thông báo cho bạn khi pháp luật cho phép.

Trong trường hợp 888u tham gia vào sáp nhập, mua lại hay chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp quản — với điều kiện bên đó cam kết duy trì tiêu chuẩn bảo mật tương đương hoặc cao hơn. Bạn sẽ được thông báo trước khi điều đó xảy ra.

Bảo mật dữ liệu không phải là tính năng thêm vào sau — đó là nền tảng trong thiết kế hệ thống của 888u. Dưới đây là các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng:

• Mã hóa khi truyền tải: Toàn bộ lưu lượng giữa thiết bị của bạn và máy chủ 888u được bảo vệ bằng TLS 1.3 — tiêu chuẩn cao nhất hiện tại.
• Mã hóa khi lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 trên máy chủ. Mật khẩu được băm (hash) bằng bcrypt — không ai tại 888u, kể cả đội kỹ thuật, có thể đọc mật khẩu của bạn.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên có nhu cầu công việc thực sự mới được truy cập dữ liệu cá nhân của người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động 24/7 — cảnh báo tự động khi phát hiện hoạt động đáng ngờ.
• Kiểm tra bảo mật định kỳ: 888u thực hiện kiểm tra thâm nhập (penetration testing) độc lập ít nhất mỗi năm một lần để phát hiện và vá lỗ hổng trước khi bị khai thác.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày vào các địa điểm lưu trữ dự phòng để đảm bảo khả năng khôi phục trong trường hợp sự cố.

888u sử dụng cookie và công nghệ lưu trữ cục bộ (localStorage) trên trình duyệt và ứng dụng di động. Dưới đây là phân loại cookie chúng tôi dùng và lý do:

Cookie bắt buộc (luôn hoạt động): Duy trì phiên đăng nhập của bạn, ghi nhớ ngôn ngữ đã chọn và bảo vệ chống CSRF. Không thể tắt vì ảnh hưởng trực tiếp đến hoạt động cơ bản của nền tảng.

Cookie phân tích (có thể từ chối): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với các tính năng — số lần nhấp, đường đi trong ứng dụng, thời gian tải trang. Dùng nội bộ để cải thiện sản phẩm, không chia sẻ với bên ngoài.

Cookie chức năng (có thể từ chối): Ghi nhớ cài đặt cá nhân như giao diện, bộ lọc game yêu thích và tùy chọn hiển thị. Tắt cookie này có nghĩa là bạn cần thiết lập lại mỗi lần đăng nhập.

Bạn có thể quản lý cookie qua cài đặt trình duyệt hoặc ứng dụng. Xóa cookie có thể yêu cầu bạn đăng nhập lại và thiết lập lại một số tùy chọn cá nhân.

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà 888u lưu trữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ hỗ trợ qua live chat hoặc email support@888u.express — chúng tôi xử lý trong vòng 30 ngày:

888u lưu trữ dữ liệu chỉ trong thời gian cần thiết cho mục đích đã xác định. Dưới đây là chính sách lưu trữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ suốt thời gian tài khoản tồn tại và đang sử dụng.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm sau giao dịch cuối cùng, theo yêu cầu của các quy định về lưu trữ hồ sơ tài chính.
• Hồ sơ xác minh danh tính (KYC): Lưu trữ trong thời gian tài khoản tồn tại và tối thiểu 5 năm sau khi đóng tài khoản.
• Lịch sử cược: Lưu trữ tối thiểu 3 năm để giải quyết tranh chấp và phân tích gian lận.
• Nhật ký hỗ trợ khách hàng: Lưu trữ 2 năm sau khi phiếu hỗ trợ được đóng.
• Dữ liệu phiên và log kỹ thuật: Lưu trữ 90 ngày, sau đó tự động xóa hoặc ẩn danh hóa.
• Tài khoản không hoạt động: Sau 12 tháng không có giao dịch, 888u có thể xóa dữ liệu không bắt buộc lưu trữ và thông báo cho bạn trước 30 ngày.

Khi dữ liệu không còn cần thiết và hết thời hạn lưu trữ, 888u xóa hoặc ẩn danh hóa một cách an toàn theo quy trình được tài liệu hóa nội bộ.

Dịch vụ của 888u không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ rằng người chưa đủ tuổi đã cung cấp thông tin cá nhân cho 888u, hãy liên hệ ngay với chúng tôi để yêu cầu xem xét và xóa thông tin đó.

888u sử dụng quy trình xác minh tuổi trong quá trình đăng ký và có thể yêu cầu xác minh bổ sung bằng giấy tờ tùy thân khi cần. Tài khoản bị phát hiện thuộc về người chưa đủ 18 tuổi sẽ bị đóng ngay lập tức và số dư gốc (tiền nạp thực) sẽ được hoàn trả theo quy trình xác minh.

Nếu bạn lo ngại về việc người thân dưới 18 tuổi có thể đang truy cập dịch vụ cá cược trực tuyến, chúng tôi khuyên bạn sử dụng phần mềm kiểm soát phụ huynh trên thiết bị gia đình và giám sát lịch sử trình duyệt định kỳ.

888u có thể cập nhật chính sách bảo mật này khi cần thiết — để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, thay đổi pháp lý hoặc cải thiện tính minh bạch. Ngày cập nhật luôn được ghi rõ ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn — như thay đổi mục đích sử dụng dữ liệu hay đối tác chia sẻ dữ liệu mới — 888u sẽ thông báo qua email hoặc thông báo trong ứng dụng trước ít nhất 14 ngày. Bạn có quyền yêu cầu xóa tài khoản nếu không đồng ý với chính sách mới.

Chúng tôi khuyến khích bạn xem lại chính sách này định kỳ. Tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc chấp nhận các thay đổi đó.

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền đối với dữ liệu cá nhân, hoặc muốn báo cáo sự cố bảo mật đáng ngờ, hãy liên hệ với đội ngũ 888u qua:

• Live chat: Trực tiếp trên trang 888u — phản hồi trong vòng 30 giây, 24/7. Đây là kênh nhanh nhất cho các vấn đề khẩn cấp về bảo mật tài khoản.
• Email bảo mật: support@888u.express — phù hợp cho các yêu cầu về quyền dữ liệu cần đính kèm tài liệu. Thời gian xử lý tối đa 30 ngày theo quy định.

Khi liên hệ về quyền dữ liệu, hãy cung cấp: số điện thoại đăng ký tài khoản, mô tả yêu cầu cụ thể và nếu cần xác minh danh tính — ảnh chụp màn hình từ tài khoản đã đăng nhập. Điều này giúp chúng tôi xác nhận bạn là chủ sở hữu dữ liệu và xử lý yêu cầu nhanh hơn.