Chính Sách Bảo Mật
Dữ Liệu Cá Nhân tại 88ok7

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân của 88ok7 — bao gồm tất cả dịch vụ được cung cấp tại tên miền 88ok7.club và các tên miền phụ liên quan, bất kể người dùng truy cập từ thiết bị nào (máy tính, điện thoại thông minh, máy tính bảng) và từ khu vực địa lý nào.

Chính sách này áp dụng cho mọi người dùng bao gồm: thành viên đã đăng ký tài khoản 88ok7, khách viếng thăm chưa đăng ký, người dùng đang trong quá trình đăng ký và những cá nhân liên hệ với bộ phận hỗ trợ khách hàng của 88ok7 thông qua bất kỳ kênh nào.

88ok7 thu thập các loại dữ liệu cá nhân dưới đây nhằm cung cấp và cải thiện dịch vụ cho người dùng. Chúng tôi áp dụng nguyên tắc thu thập tối thiểu — chỉ lấy những gì thực sự cần thiết cho mục đích đã công bố.

A. Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: Tên đăng nhập, địa chỉ email, số điện thoại Việt Nam, mật khẩu (được lưu dưới dạng hash, không bao giờ lưu dạng thô).
• Thông tin xác minh danh tính (KYC): Họ và tên thật, ngày tháng năm sinh, số CCCD/CMND, ảnh chụp giấy tờ tùy thân. Thu thập khi cần thiết cho quy trình xác minh rút tiền và phòng chống gian lận.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay...) dùng để nạp và rút tiền. 88ok7 không lưu trữ đầy đủ thông tin thẻ thanh toán — dữ liệu thẻ được xử lý trực tiếp bởi cổng thanh toán được chứng nhận PCI-DSS.
• Thông tin liên hệ hỗ trợ: Nội dung trao đổi với bộ phận CSKH 88ok7 qua email, chat hoặc các kênh hỗ trợ khác.

B. Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử đặt cược, thời gian chơi, trò chơi yêu thích, tần suất đăng nhập, luồng điều hướng trong trang web 88ok7.
• Cookie và công nghệ theo dõi: Chi tiết được mô tả riêng tại Mục 7 của chính sách này.

Tóm tắt dữ liệu và thời hạn lưu trữ:

88ok7 sử dụng dữ liệu cá nhân bạn cung cấp và thu thập hoàn toàn vì các mục đích hợp pháp và minh bạch sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản 88ok7, xử lý đặt cược và giao dịch tài chính, cung cấp quyền truy cập vào các sảnh game và tính năng của nền tảng.
• Xác minh danh tính và tuổi: Đảm bảo chỉ người từ 18 tuổi trở lên được sử dụng dịch vụ 88ok7, ngăn chặn tạo nhiều tài khoản và phát hiện gian lận.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép và bảo vệ hệ thống 88ok7 khỏi tấn công mạng.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ báo cáo theo quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF), lưu giữ hồ sơ giao dịch theo thời hạn pháp luật quy định.
• Chăm sóc khách hàng: Phản hồi và giải quyết các yêu cầu hỗ trợ, khiếu nại và phản hồi từ thành viên 88ok7.
• Chơi có trách nhiệm: Giám sát các mẫu hành vi cờ bạc để phát hiện sớm dấu hiệu cờ bạc có hại và kích hoạt can thiệp bảo vệ người chơi khi cần thiết.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (dạng ẩn danh hóa) để cải thiện giao diện, hiệu suất và trải nghiệm tổng thể trên nền tảng 88ok7.
• Truyền thông marketing (có sự đồng ý): Gửi thông báo về ưu đãi, khuyến mãi và cập nhật dịch vụ 88ok7 đến các thành viên đã chọn nhận. Bạn có thể rút lại đồng ý bất kỳ lúc nào.

Mọi hoạt động xử lý dữ liệu cá nhân của 88ok7 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ 88ok7 mà bạn đã đăng ký — bao gồm quản lý tài khoản, xử lý giao dịch và hỗ trợ kỹ thuật.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch, thực hiện xác minh danh tính và báo cáo theo quy định phòng chống rửa tiền là nghĩa vụ pháp luật bắt buộc, không phụ thuộc vào sự đồng ý của người dùng.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, ngăn chặn lạm dụng dịch vụ và duy trì tính toàn vẹn của nền tảng 88ok7.
• Sự đồng ý: Gửi thông tin marketing, đặt cookie phân tích không thiết yếu. Bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

88ok7 không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu với các đối tác được kiểm soát chặt chẽ trong các tình huống sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay và các cổng thanh toán khác nhận dữ liệu giao dịch cần thiết để xử lý nạp và rút tiền. Tất cả đều ký thỏa thuận bảo mật dữ liệu với 88ok7.
• Nhà cung cấp game: Khi bạn chơi game trong sảnh 88ok7, nhà cung cấp game (như PG Soft, Pragmatic Play...) nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành game. Họ không nhận thông tin cá nhân đầy đủ của bạn.
• Đối tác hỗ trợ kỹ thuật: Các nhà cung cấp dịch vụ hosting, bảo mật và phân tích dữ liệu được 88ok7 thuê có thể tiếp cận dữ liệu trong phạm vi nhiệm vụ của họ, theo thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan chức năng: 88ok7 sẽ tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo đúng trình tự pháp luật quy định.

Dữ liệu cá nhân của thành viên 88ok7 được lưu trữ trên các máy chủ an toàn được đặt tại các trung tâm dữ liệu đạt tiêu chuẩn ISO 27001 với các biện pháp bảo mật nhiều lớp:

• Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho tất cả kết nối giữa người dùng và hệ thống 88ok7. Toàn bộ lưu lượng truy cập được định tuyến qua HTTPS bắt buộc.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 trước khi ghi vào cơ sở dữ liệu. Mật khẩu được lưu dưới dạng bcrypt hash với salt ngẫu nhiên.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu — mỗi nhân viên 88ok7 chỉ được truy cập đúng phần dữ liệu cần thiết cho công việc của họ, với nhật ký kiểm toán đầy đủ.
• Sao lưu và khôi phục: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều địa điểm địa lý khác nhau để đảm bảo tính liên tục khi sự cố xảy ra.
• Kiểm tra bảo mật định kỳ: 88ok7 thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi bên thứ ba độc lập.
• Xử lý sự cố bảo mật: Trong trường hợp phát hiện rò rỉ dữ liệu ảnh hưởng đến quyền và lợi ích của người dùng, 88ok7 cam kết thông báo đến các thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.

88ok7 sử dụng cookie và các công nghệ tương tự để đảm bảo trang web hoạt động đúng, ghi nhớ tùy chọn của bạn và phân tích cách người dùng tương tác với nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn.

• Cookie thiết yếu (bắt buộc): Cần thiết để trang web 88ok7 hoạt động, duy trì phiên đăng nhập và bảo mật. Không thể vô hiệu hóa vì không có chúng trang web không thể hoạt động bình thường.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và tùy chọn trò chơi yêu thích để cải thiện trải nghiệm tại 88ok7.
• Cookie phân tích (tùy chọn, cần đồng ý): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang 88ok7 để cải thiện thiết kế và hiệu suất.
• Cookie phiên: Được xóa tự động khi bạn đóng trình duyệt, dùng để duy trì trạng thái đăng nhập trong phiên làm việc hiện tại.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân mà 88ok7 lưu giữ:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 88ok7 đang lưu giữ về bạn, bao gồm nguồn gốc, mục đích và đối tượng nhận dữ liệu.
• Quyền sửa đổi: Yêu cầu cập nhật dữ liệu không chính xác hoặc bổ sung dữ liệu không đầy đủ. Bạn cũng có thể tự cập nhật nhiều thông tin trong phần cài đặt tài khoản 88ok7.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn khi dữ liệu không còn cần thiết cho mục đích thu thập ban đầu, hoặc khi bạn rút lại sự đồng ý và không còn cơ sở pháp lý khác để xử lý. Lưu ý: một số dữ liệu phải được lưu giữ theo nghĩa vụ pháp luật và không thể xóa theo yêu cầu.
• Quyền hạn chế xử lý: Yêu cầu 88ok7 tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn dưới định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang dịch vụ khác, trong phạm vi kỹ thuật cho phép.
• Quyền phản đối: Phản đối việc 88ok7 xử lý dữ liệu của bạn vì lợi ích hợp pháp, đặc biệt là trong trường hợp marketing trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý về xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó trên cơ sở đồng ý.

Dịch vụ của 88ok7 không dành cho và không hướng đến người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em bạn đã cung cấp dữ liệu cá nhân cho 88ok7 mà không có sự cho phép của bạn, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xử lý khẩn cấp.

88ok7 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực hành dữ liệu của chúng tôi, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng:

• Chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" hiển thị ở đầu trang này.
• Với các thay đổi quan trọng ảnh hưởng đến quyền của bạn, 88ok7 sẽ gửi thông báo qua email đến địa chỉ đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Tiếp tục sử dụng dịch vụ 88ok7 sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách bảo mật mới.
• Nếu bạn không đồng ý với thay đổi, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân tại 88ok7, vui lòng liên hệ với chúng tôi:

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp: tên đăng nhập 88ok7, loại yêu cầu cụ thể, mô tả chi tiết và nếu cần xác minh danh tính — một hình thức xác thực phù hợp để chúng tôi đảm bảo chỉ xử lý yêu cầu từ đúng chủ tài khoản.