Bảo Vệ Dữ Liệu Cá Nhân
Tại 88cub

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ của 88cub, bạn có thể cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin nhận dạng: Họ tên đầy đủ, ngày tháng năm sinh, giới tính, số CMND/CCCD/Hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú hiện tại.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được lưu dưới dạng mã hóa hash — không bao giờ lưu dạng văn bản thuần), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay), địa chỉ ví USDT TRC20 cho mục đích xử lý giao dịch.
• Tài liệu xác minh KYC: Ảnh chụp CMND/CCCD/Hộ chiếu, ảnh chân dung (selfie) và bằng chứng địa chỉ cư trú khi được yêu cầu.

1.2 Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 88cub, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết cho việc vận hành dịch vụ:

• Địa chỉ IP và thông tin thiết bị: Loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ (Indochina Time, UTC+7).
• Dữ liệu phiên truy cập: Thời gian đăng nhập, thời lượng phiên, các trang đã xem, hành vi điều hướng trong ứng dụng.
• Dữ liệu trò chơi: Lịch sử đặt cược, kết quả các vòng chơi, số tiền thắng/thua theo từng phiên, cấp độ VIP hiện tại.
• Cookie và bộ nhớ cục bộ: Tùy chọn ngôn ngữ, trạng thái đăng nhập, dữ liệu phiên được lưu tạm thời trên thiết bị.

1.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, 88cub có thể nhận thông tin về bạn từ các nguồn bên ngoài đáng tin cậy, bao gồm: các nhà cung cấp dịch vụ xác minh danh tính (eKYC), tổ chức tài chính trong quá trình xác nhận giao dịch, và các đối tác phòng chống gian lận. Thông tin này chỉ được sử dụng để bảo vệ sự an toàn và toàn vẹn của nền tảng.

88cub chỉ sử dụng dữ liệu cá nhân của người dùng cho các mục đích hợp pháp, cụ thể và đã được thông báo rõ ràng. Dưới đây là danh sách đầy đủ các mục đích xử lý dữ liệu của chúng tôi:

• 🎯
  Vận hành và cung cấp dịch vụ Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả trò chơi và cập nhật số dư tài khoản theo thời gian thực.
• 🔒
  Bảo mật và phòng chống gian lận Xác minh danh tính người dùng (KYC/AML), phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, sử dụng nhiều tài khoản hoặc lạm dụng khuyến mãi.
• 💬
  Hỗ trợ khách hàng Phản hồi các yêu cầu hỗ trợ, giải quyết tranh chấp, xử lý khiếu nại liên quan đến tài khoản và giao dịch một cách chính xác và nhanh chóng.
• 📊
  Phân tích và cải thiện dịch vụ Phân tích hành vi sử dụng để tối ưu hóa giao diện, cải thiện hiệu suất nền tảng và phát triển các tính năng mới phù hợp với nhu cầu người chơi Việt Nam.
• 🎁
  Cá nhân hóa trải nghiệm Đề xuất các trò chơi, chương trình khuyến mãi và ưu đãi phù hợp với sở thích và lịch sử chơi của từng người dùng cụ thể.
• 📧
  Liên lạc và thông báo dịch vụ Gửi thông báo giao dịch, cảnh báo bảo mật, thông tin cập nhật chính sách và (với sự đồng ý của bạn) các thông tin khuyến mãi qua email hoặc SMS.
• ⚖️
  Tuân thủ nghĩa vụ pháp lý Lưu trữ hồ sơ giao dịch theo yêu cầu của quy định kiểm soát tài chính quốc tế và phối hợp với cơ quan có thẩm quyền khi có yêu cầu hợp pháp.

88cub không bán hoặc cho thuê dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ thông tin với các đối tác sau:

3.1 Nhà cung cấp dịch vụ thanh toán

Để xử lý giao dịch nạp và rút tiền, 88cub cần chia sẻ thông tin giao dịch cần thiết với các đối tác thanh toán như MoMo, ZaloPay, VNPay, ViettelPay, và các ngân hàng đối tác (Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank). Dữ liệu được chia sẻ chỉ bao gồm thông tin tối thiểu cần thiết cho giao dịch và tuân thủ các tiêu chuẩn bảo mật PCI-DSS.

3.2 Nhà cung cấp trò chơi

Các nhà cung cấp game như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi có thể nhận được thông tin cần thiết để xác thực phiên chơi và đảm bảo tính toàn vẹn của kết quả. Thông tin này được giới hạn ở mức tối thiểu cần thiết cho mục đích kỹ thuật.

3.3 Dịch vụ xác minh danh tính

Để thực hiện quy trình KYC, 88cub sử dụng các đối tác xác minh danh tính điện tử (eKYC) uy tín. Tài liệu nhận dạng được chia sẻ với các đối tác này chỉ trong thời gian cần thiết để hoàn tất quy trình xác minh và không được lưu giữ lâu dài bởi bên thứ ba.

3.4 Yêu cầu pháp lý

88cub có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh của tòa án, hoặc khi việc tiết lộ là cần thiết để bảo vệ quyền lợi hợp pháp, an toàn của người dùng hoặc ngăn chặn hoạt động bất hợp pháp nghiêm trọng.

4.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng 88cub. Chúng giúp chúng tôi ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập an toàn và cải thiện hiệu suất tổng thể của dịch vụ.

4.2 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu (Essential Cookies): Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và vận hành các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động của dịch vụ.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và thông tin phiên chơi của bạn để mang lại trải nghiệm cá nhân hóa tốt hơn.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi hiểu được các điểm cần cải thiện và tối ưu hóa giao diện người dùng.
• Cookie bảo mật (Security Cookies): Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ phiên làm việc của bạn khỏi các mối đe dọa bên ngoài.

4.3 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số chức năng quan trọng của 88cub không hoạt động bình thường, bao gồm đăng nhập và xử lý giao dịch. Chúng tôi khuyến nghị giữ nguyên cài đặt cookie mặc định để có trải nghiệm tốt nhất.

88cub tôn trọng và bảo đảm đầy đủ các quyền liên quan đến dữ liệu cá nhân của người dùng. Bạn có những quyền sau đây:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao của tất cả dữ liệu cá nhân mà 88cub đang lưu giữ về bạn. Chúng tôi sẽ cung cấp thông tin này trong vòng 7 ngày làm việc.
• Quyền chỉnh sửa: Nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật thông tin bất kỳ lúc nào thông qua trang cài đặt tài khoản hoặc email hỗ trợ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa thông tin cá nhân trong một số trường hợp nhất định. Lưu ý rằng 88cub có thể cần giữ lại một số dữ liệu để tuân thủ nghĩa vụ pháp lý (ví dụ: hồ sơ giao dịch tài chính theo quy định AML).
• Quyền hạn chế xử lý: Bạn có thể yêu cầu 88cub tạm dừng xử lý dữ liệu của mình trong thời gian chúng tôi xem xét khiếu nại hoặc yêu cầu chỉnh sửa của bạn.
• Quyền phản đối: Bạn có quyền từ chối việc sử dụng dữ liệu của mình cho mục đích marketing trực tiếp hoặc cá nhân hóa. Để thực hiện quyền này, hãy liên hệ với chúng tôi qua email hỗ trợ.
• Quyền rút lại sự đồng ý: Khi việc xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

6.1 Nguyên tắc lưu trữ tối thiểu

88cub chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp luật. Chúng tôi áp dụng nguyên tắc "lưu trữ tối thiểu" — không lưu giữ dữ liệu lâu hơn mức cần thiết.

6.2 Thời hạn lưu trữ theo từng loại dữ liệu

• Thông tin tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng 88cub.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của quy định phòng chống rửa tiền (AML) quốc tế.
• Tài liệu xác minh KYC: Tối thiểu 5 năm kể từ khi tài khoản bị đóng hoặc kể từ ngày hoàn tất xác minh, tùy thời hạn nào dài hơn.
• Nhật ký phiên và dữ liệu trò chơi: Tối đa 24 tháng, sau đó được ẩn danh hóa hoặc xóa hoàn toàn.
• Cookie và dữ liệu phiên trình duyệt: Cookie phiên hết hạn khi bạn đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 12 tháng.
• Hồ sơ khiếu nại và hỗ trợ: Lưu trữ trong 3 năm kể từ ngày giải quyết cuối cùng để đảm bảo tính liên tục trong hỗ trợ khách hàng.

6.3 Xóa dữ liệu sau khi đóng tài khoản

Khi tài khoản bị đóng theo yêu cầu của người dùng hoặc do vi phạm điều khoản sử dụng, 88cub sẽ vô hiệu hóa tài khoản ngay lập tức và xóa hoặc ẩn danh hóa dữ liệu cá nhân không bắt buộc lưu giữ theo quy định pháp luật trong vòng 90 ngày kể từ ngày đóng tài khoản. Dữ liệu bắt buộc lưu giữ theo pháp luật sẽ được bảo quản trong kho lưu trữ an toàn, tách biệt và chỉ truy cập được trong trường hợp cần thiết theo yêu cầu pháp lý.

88cub triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng trước các mối đe dọa từ bên ngoài cũng như các rủi ro nội bộ:

• Mã hóa dữ liệu tĩnh (Encryption at Rest): Toàn bộ cơ sở dữ liệu chứa thông tin cá nhân được mã hóa bằng thuật toán AES-256, đảm bảo dữ liệu không thể đọc được ngay cả khi bị truy cập trái phép vào máy chủ vật lý.
• Mã hóa dữ liệu truyền tải (Encryption in Transit): Giao thức TLS 1.3 bảo vệ toàn bộ luồng dữ liệu giữa trình duyệt người dùng và máy chủ 88cub, bao gồm cả các API nội bộ.
• Kiểm soát truy cập dựa trên vai trò (RBAC): Nhân viên 88cub chỉ có thể truy cập dữ liệu cần thiết cho công việc của họ. Nguyên tắc "đặc quyền tối thiểu" (Principle of Least Privilege) được áp dụng nghiêm ngặt trên toàn hệ thống.
• Xác thực đa yếu tố nội bộ: Tất cả nhân viên truy cập hệ thống quản trị đều phải xác thực qua nhiều yếu tố, bao gồm mật khẩu mạnh, ứng dụng xác thực và trong một số trường hợp cả dữ liệu sinh trắc học.
• Giám sát bảo mật 24/7: Hệ thống SIEM (Security Information and Event Management) liên tục giám sát và phát hiện các hành vi bất thường, gửi cảnh báo tức thì đến đội ngũ bảo mật khi phát hiện nguy cơ.
• Kiểm thử xâm nhập (Penetration Testing): 88cub thực hiện kiểm thử bảo mật định kỳ ít nhất mỗi 6 tháng một lần để phát hiện và vá các lỗ hổng tiềm ẩn trước khi bị khai thác.
• Sao lưu dữ liệu tự động: Dữ liệu được sao lưu tự động mỗi ngày vào các trung tâm dữ liệu dự phòng ở vị trí địa lý khác nhau, đảm bảo khả năng phục hồi nhanh chóng trong trường hợp sự cố.

Trong trường hợp xảy ra sự cố vi phạm dữ liệu (data breach) ảnh hưởng đến thông tin cá nhân của người dùng, 88cub cam kết thực hiện các bước sau đây:

• Phát hiện và ngăn chặn: Đội ngũ bảo mật sẽ lập tức cô lập hệ thống bị ảnh hưởng và ngăn chặn sự lây lan trong vòng 1 giờ kể từ khi phát hiện sự cố.
• Đánh giá và điều tra: Xác định phạm vi dữ liệu bị ảnh hưởng, nguyên nhân gốc rễ và mức độ rủi ro đối với từng nhóm người dùng bị ảnh hưởng trong vòng 24 giờ.
• Thông báo cho người dùng: Nếu sự cố có nguy cơ ảnh hưởng nghiêm trọng đến quyền lợi người dùng, 88cub sẽ thông báo đến tất cả người dùng bị ảnh hưởng trong vòng 72 giờ qua email và thông báo trên nền tảng, bao gồm mô tả rõ ràng về loại dữ liệu bị ảnh hưởng và các bước khắc phục.
• Khắc phục và phòng ngừa: Triển khai các bản vá bảo mật, cập nhật quy trình và đào tạo lại nhân viên để ngăn chặn các sự cố tương tự trong tương lai.

88cub có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động của chúng tôi, yêu cầu pháp lý mới, hoặc cải tiến về tiêu chuẩn bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách.
• Gửi thông báo đến email đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng 88cub trong suốt thời gian thông báo.
• Lưu giữ các phiên bản chính sách cũ để người dùng có thể tham khảo khi cần.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

Nếu bạn muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, có thắc mắc về chính sách bảo mật, hoặc muốn báo cáo một vấn đề bảo mật, hãy liên hệ với bộ phận Bảo Vệ Dữ Liệu của 88cub:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với yêu cầu thông thường; trong vòng 24 giờ đối với sự cố bảo mật khẩn cấp.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.
• Giờ làm việc: 08:00 – 24:00 (ICT, UTC+7), bảy ngày trong tuần.

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư và bảo mật dữ liệu một cách nghiêm túc, chuyên nghiệp và trong thời gian sớm nhất có thể.