Chính Sách Bảo Mật Thông Tin

88alo thu thập thông tin cá nhân của người dùng theo các cách thức được mô tả dưới đây. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ chất lượng cao và đảm bảo an toàn cho tài khoản của bạn.

1.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ 88alo, chúng tôi thu thập các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND) hoặc hộ chiếu còn hiệu lực.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam (tỉnh/thành phố, quận/huyện).
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu đã được mã hóa một chiều (chúng tôi không bao giờ lưu mật khẩu dạng văn bản thuần).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản để phục vụ các giao dịch nạp/rút tiền qua Vietcombank, Techcombank, BIDV và các ví điện tử như MoMo, ZaloPay.
• Tài liệu xác minh danh tính (KYC): Ảnh mặt trước và mặt sau CCCD/CMND, ảnh chân dung (selfie) để xác minh danh tính theo yêu cầu pháp lý.

1.2. Thông tin thu thập tự động

Trong quá trình bạn sử dụng nền tảng 88alo, hệ thống tự động ghi lại một số thông tin kỹ thuật bao gồm:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình và các đặc điểm kỹ thuật khác của thiết bị bạn đang sử dụng.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), múi giờ và quốc gia/vùng lãnh thổ truy cập.
• Dữ liệu hành vi: Lịch sử duyệt web trên nền tảng, các trang đã xem, thời gian truy cập, thời lượng phiên chơi và các thao tác tương tác.
• Dữ liệu giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi và nhận thưởng được lưu trữ đầy đủ theo yêu cầu kiểm toán.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn cá nhân hóa và dữ liệu giỏ cược tạm thời. Xem thêm tại Mục 5.

1.3. Thông tin từ bên thứ ba

Trong một số trường hợp, 88alo có thể nhận thông tin về bạn từ các đối tác cung cấp dịch vụ thanh toán (như MoMo, ZaloPay) hoặc từ các dịch vụ xác minh danh tính bên thứ ba. Các thông tin này chỉ được sử dụng để hoàn tất giao dịch hoặc xác minh danh tính của bạn.

88alo sử dụng thông tin thu thập được cho các mục đích cụ thể, hợp pháp và được công bố rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ bạn.

2.1. Tiếp thị và truyền thông

Nếu bạn đã đồng ý nhận thông tin tiếp thị khi đăng ký, 88alo có thể gửi cho bạn thông tin về các chương trình khuyến mãi, ưu đãi đặc biệt và cập nhật sản phẩm qua email hoặc tin nhắn SMS. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào bằng cách nhấn vào liên kết "Hủy đăng ký" trong email hoặc liên hệ với đội ngũ hỗ trợ.

88alo xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây, phù hợp với các quy định về bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản, bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật, bao gồm yêu cầu xác minh danh tính (KYC), lưu trữ hồ sơ giao dịch và phòng chống rửa tiền (AML).
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu dựa trên lợi ích hợp pháp của doanh nghiệp, chẳng hạn như phát hiện gian lận, cải thiện bảo mật hệ thống và phân tích hiệu suất nền tảng – miễn là lợi ích này không xâm phạm quyền và tự do cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc, chẳng hạn như gửi thông tin tiếp thị cá nhân hóa, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng của bạn. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.

88alo không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ một cách hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ thông tin của bạn trong các trường hợp hạn chế sau:

4.1. Đối tác dịch vụ được ủy quyền

Chúng tôi làm việc với một số đối tác dịch vụ được tin cậy để vận hành nền tảng, bao gồm:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác như Vietcombank, Techcombank, BIDV để xử lý giao dịch tài chính an toàn.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đơn vị KYC được cấp phép để xác thực tài liệu và thông tin nhận dạng của người dùng.
• Nhà cung cấp dịch vụ đám mây và lưu trữ: Các đối tác lưu trữ dữ liệu với tiêu chuẩn bảo mật cao để đảm bảo tính khả dụng và toàn vẹn của dữ liệu.
• Nhà cung cấp trò chơi: Các công ty phát triển trò chơi Casino Live, Nổ Hũ và Đá Gà nhận dữ liệu phiên chơi ở mức tối thiểu cần thiết để vận hành trò chơi.

Tất cả các đối tác này đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với 88alo và chỉ được phép sử dụng thông tin của bạn để thực hiện dịch vụ được ủy quyền.

4.2. Yêu cầu pháp lý

88alo có thể tiết lộ thông tin của bạn cho cơ quan nhà nước có thẩm quyền khi:

• Có lệnh của tòa án hoặc cơ quan điều tra hợp pháp.
• Cần thiết để phòng chống, phát hiện hoặc điều tra tội phạm, đặc biệt là rửa tiền và tài trợ khủng bố.
• Để bảo vệ quyền, tài sản hoặc sự an toàn của 88alo, người dùng hoặc cộng đồng.

88alo sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hiệu suất nền tảng và đảm bảo bảo mật tài khoản. Phần này giải thích chi tiết các loại cookie chúng tôi sử dụng và cách bạn có thể kiểm soát chúng.

5.1. Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu (Strictly Necessary): Các cookie này là bắt buộc để nền tảng hoạt động đúng cách. Chúng duy trì phiên đăng nhập của bạn, ghi nhớ giỏ cược và đảm bảo các tính năng bảo mật hoạt động bình thường. Bạn không thể tắt các cookie này mà không ảnh hưởng đến trải nghiệm sử dụng.
• Cookie hiệu suất (Performance): Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng, chẳng hạn các trang được truy cập nhiều nhất, thời gian tải trang và lỗi kỹ thuật. Dữ liệu này giúp chúng tôi cải thiện hiệu suất và trải nghiệm người dùng.
• Cookie chức năng (Functional): Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, mức cược ưa thích và bố cục giao diện để cá nhân hóa trải nghiệm khi bạn quay lại.
• Cookie bảo mật (Security): Phát hiện các hành vi bất thường, ngăn chặn tấn công CSRF, kiểm tra tính hợp lệ của phiên đăng nhập và bảo vệ tài khoản khỏi truy cập trái phép.

5.2. Kiểm soát cookie

Bạn có thể quản lý tùy chọn cookie thông qua bảng điều khiển cài đặt cookie trên nền tảng hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động đúng cách.

88alo áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân của bạn khỏi bị mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy.

6.1. Biện pháp bảo mật kỹ thuật

• Mã hóa trong quá trình truyền tải: Tất cả dữ liệu được mã hóa bằng TLS 1.3 khi truyền giữa thiết bị của bạn và máy chủ của chúng tôi.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như thông tin tài chính và tài liệu KYC được mã hóa AES-256 khi lưu trữ.
• Xác thực đa yếu tố (2FA): Chúng tôi cung cấp tính năng xác thực hai bước để tăng cường bảo mật tài khoản người dùng.
• Kiểm soát truy cập: Chỉ những nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân, và chỉ trong phạm vi cần thiết cho công việc của họ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa.

6.2. Thời gian lưu trữ dữ liệu

88alo lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để hoàn thành các mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về phòng chống rửa tiền.
• Tài liệu KYC: Tối thiểu 5 năm kể từ khi tài khoản bị đóng.
• Dữ liệu tài khoản đã đóng: Được xóa hoặc ẩn danh hóa sau 2 năm kể từ ngày đóng tài khoản, trừ dữ liệu phải giữ theo luật.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi bạn đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 12 tháng.

6.3. Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, 88alo cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.
• Cung cấp thông tin rõ ràng về tính chất của sự cố, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã thực hiện.
• Hỗ trợ người dùng thực hiện các bước bảo vệ tài khoản cần thiết như đổi mật khẩu và kích hoạt xác thực hai yếu tố.

Với tư cách là chủ thể dữ liệu, bạn có các quyền quan trọng liên quan đến thông tin cá nhân của mình được 88alo thu thập và xử lý. Chúng tôi tôn trọng và tạo điều kiện để bạn thực hiện đầy đủ các quyền sau:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà 88alo đang lưu trữ về bạn, bao gồm cách thức thu thập, mục đích sử dụng và các bên được chia sẻ dữ liệu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa các thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin như tên và ngày sinh có thể yêu cầu tài liệu xác minh khi chỉnh sửa.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa thông tin cá nhân của mình trong một số trường hợp nhất định. Lưu ý rằng một số dữ liệu có thể không thể xóa ngay nếu chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu hạn chế việc xử lý dữ liệu của mình trong khi chờ giải quyết khiếu nại hoặc khi bạn phản đối việc xử lý dữ liệu.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp hoặc khi việc xử lý dựa trên lợi ích hợp pháp.
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý, bạn có quyền rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

7.1. Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào được liệt kê ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân" và cung cấp đủ thông tin để xác minh danh tính của bạn. 88alo sẽ phản hồi trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

88alo áp dụng chính sách nghiêm ngặt về độ tuổi. Nền tảng của chúng tôi chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

8.1. Các biện pháp xác minh độ tuổi

Để đảm bảo chỉ người đủ 18 tuổi mới có thể sử dụng dịch vụ, 88alo thực hiện:

• Yêu cầu khai báo ngày sinh khi đăng ký và tự động từ chối đăng ký nếu chưa đủ 18 tuổi.
• Xác minh độ tuổi qua quy trình KYC bằng CCCD/CMND hoặc hộ chiếu có ảnh và ngày sinh rõ ràng.
• Áp dụng phân tích hành vi để phát hiện các dấu hiệu có thể liên quan đến người dùng chưa đủ tuổi.
• Khuyến khích phụ huynh và người giám hộ sử dụng các công cụ kiểm soát nội dung trên thiết bị để ngăn chặn trẻ em truy cập nền tảng cá cược.

Nếu bạn tin rằng một người dưới 18 tuổi đã đăng ký tài khoản trên 88alo, vui lòng liên hệ ngay với chúng tôi qua địa chỉ [email protected] để chúng tôi xử lý kịp thời.

88alo có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến trong thực tiễn bảo vệ dữ liệu. Mọi thay đổi đều sẽ được thông báo đến người dùng theo cách phù hợp.

9.1. Quy trình thông báo thay đổi

• Thay đổi nhỏ (chỉnh sửa ngôn ngữ, làm rõ nội dung không ảnh hưởng đến quyền của bạn): Chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang mà không cần thông báo riêng.
• Thay đổi đáng kể (ảnh hưởng đến cách chúng tôi sử dụng dữ liệu của bạn): Chúng tôi sẽ gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thay đổi do yêu cầu pháp lý khẩn cấp: Có thể có hiệu lực ngay lập tức với thông báo đồng thời.

Việc bạn tiếp tục sử dụng dịch vụ 88alo sau khi thay đổi chính sách có hiệu lực được coi là sự chấp nhận các điều khoản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 7.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc phản hồi nào về Chính sách bảo mật này hoặc về cách 88alo xử lý dữ liệu cá nhân của bạn, chúng tôi luôn sẵn sàng lắng nghe và hỗ trợ.

• Email bảo mật: [email protected] – vui lòng ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu"
• Live chat: Trực tiếp trên website 88alo.app – phản hồi trong vòng vài phút, hỗ trợ 24/7
• Thời gian xử lý: Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật trong vòng 48 giờ và giải quyết hoàn toàn trong vòng 7 ngày làm việc

Đối với các khiếu nại nghiêm trọng liên quan đến vi phạm dữ liệu hoặc các vấn đề chưa được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.