Bảo Vệ Dữ Liệu Của Bạn
Là Ưu Tiên Hàng Đầu

88nk ("chúng tôi", "nền tảng") coi trọng quyền riêng tư của từng thành viên và cam kết xử lý dữ liệu cá nhân một cách có trách nhiệm, minh bạch và tuân thủ đầy đủ các quy định pháp luật hiện hành về bảo vệ thông tin cá nhân tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Chính sách bảo mật này áp dụng cho tất cả người dùng — bao gồm khách truy cập, thành viên đã đăng ký và cựu thành viên — khi họ tương tác với bất kỳ dịch vụ nào của 88nk thông qua website 88nk.io, ứng dụng di động (nếu có) và các kênh liên lạc chính thức của nền tảng.

Trong chính sách này, "dữ liệu cá nhân" được hiểu là bất kỳ thông tin nào có thể được sử dụng để xác định danh tính của một cá nhân cụ thể, dù trực tiếp hay gián tiếp, bao gồm nhưng không giới hạn ở họ tên, địa chỉ email, số điện thoại, ngày sinh, địa chỉ IP và thông tin tài chính.

Chúng tôi thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ 88nk:

a) Dữ liệu bạn trực tiếp cung cấp:

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại liên lạc.
• Thông tin xác minh danh tính (KYC): ảnh chứng minh nhân dân / căn cước công dân / hộ chiếu, ảnh chân dung xác minh khi được yêu cầu.
• Thông tin thanh toán: tên chủ tài khoản ngân hàng, số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) được sử dụng cho các giao dịch nạp/rút tiền. Chúng tôi không lưu trữ số thẻ tín dụng hay mật khẩu ví điện tử.
• Thông tin liên lạc: nội dung tin nhắn, yêu cầu hỗ trợ bạn gửi đến đội ngũ chăm sóc khách hàng 88nk qua email hoặc live chat.

b) Dữ liệu tự động thu thập:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: lịch sử truy cập trang, thời gian phiên đăng nhập, trang đã xem, tính năng đã sử dụng.
• Dữ liệu cá cược: lịch sử đặt cược, số tiền giao dịch, kết quả trò chơi — được lưu trữ vĩnh viễn phục vụ mục đích kiểm toán và giải quyết tranh chấp.
• Dữ liệu cookie và bộ nhớ cục bộ (local storage) của trình duyệt.

88nk sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây. Chúng tôi cam kết không xử lý dữ liệu của bạn vượt ra ngoài phạm vi các mục đích đã được liệt kê và thông báo:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, ghi nhận và xác nhận kết quả cá cược, cung cấp dịch vụ hỗ trợ khách hàng.
• Xác minh danh tính (KYC/AML): Tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền và tài trợ khủng bố, xác minh độ tuổi tối thiểu 18 tuổi của thành viên.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, lạm dụng tài khoản, truy cập trái phép và các hành vi vi phạm điều khoản sử dụng.
• Cải thiện sản phẩm & dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, cải thiện hiệu suất hệ thống và phát triển tính năng mới.
• Thông tin liên lạc & thông báo: Gửi xác nhận giao dịch, thông báo bảo mật tài khoản, cập nhật chính sách và — với sự đồng ý của bạn — thông tin về các chương trình khuyến mãi.
• Chơi có trách nhiệm: Theo dõi các chỉ số hành vi cá cược để xác định sớm dấu hiệu cờ bạc có hại và thực thi các biện pháp tự giới hạn theo yêu cầu của thành viên.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật, hợp tác với cơ quan chức năng có thẩm quyền khi có yêu cầu hợp pháp.

Mọi hoạt động xử lý dữ liệu cá nhân tại 88nk đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của chủ thể dữ liệu: Bạn đã đồng ý cho 88nk xử lý dữ liệu cá nhân của mình khi đăng ký tài khoản và chấp nhận chính sách này. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số dịch vụ.
• Thực hiện hợp đồng: Một số xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa bạn và 88nk, ví dụ xử lý giao dịch tài chính và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để 88nk tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền, thuế và các nghĩa vụ báo cáo khác.
• Lợi ích hợp pháp: Trong một số trường hợp, 88nk xử lý dữ liệu dựa trên lợi ích hợp pháp của nền tảng, ví dụ như phát hiện gian lận và bảo vệ an toàn hệ thống, với điều kiện lợi ích này không xâm phạm quyền và lợi ích của bạn.

88nk không bán, trao đổi hoặc tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau đây và với phạm vi tối thiểu cần thiết:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng nội địa) và nhà cung cấp trò chơi bên thứ ba nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch hoặc cung cấp nội dung trò chơi. Tất cả các đối tác này được ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Yêu cầu pháp lý: 88nk có nghĩa vụ cung cấp thông tin khi nhận được lệnh, yêu cầu hoặc quyết định hợp pháp từ cơ quan nhà nước, cơ quan điều tra hoặc tòa án có thẩm quyền tại Việt Nam.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để bảo vệ quyền và lợi ích hợp pháp của 88nk, ngăn chặn gian lận, hoặc bảo vệ sự an toàn của thành viên và nền tảng.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển giao tài sản, dữ liệu cá nhân có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết duy trì mức độ bảo vệ tương đương và thông báo cho người dùng bị ảnh hưởng.

88nk áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Hạ tầng bảo mật của 88nk bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ 88nk được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Mọi kết nối HTTP đều được chuyển hướng bắt buộc sang HTTPS.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và nhu cầu công việc cụ thể mới được phép truy cập dữ liệu cá nhân. Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Xác thực hai yếu tố (2FA): Hệ thống quản trị nội bộ yêu cầu xác thực hai yếu tố bắt buộc. Thành viên cũng được khuyến nghị kích hoạt 2FA cho tài khoản cá nhân.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7, tự động cảnh báo và phản hồi các mối đe dọa bảo mật theo thời gian thực.
• Kiểm tra bảo mật định kỳ: 88nk thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với sự tham gia của các chuyên gia bảo mật độc lập.

88nk chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Cụ thể:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa (anonymization) theo quy trình tiêu chuẩn, đảm bảo không thể truy xuất lại danh tính cá nhân từ dữ liệu còn lại.

88nk sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel) để nâng cao trải nghiệm người dùng và thu thập dữ liệu phân tích. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu (bắt buộc): Cần thiết để duy trì phiên đăng nhập, xác thực bảo mật và đảm bảo nền tảng hoạt động đúng chức năng. Các cookie này không thể bị vô hiệu hóa.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị và các lựa chọn cá nhân hóa khác của bạn. Bạn có thể từ chối nhưng một số tính năng có thể bị giới hạn.
• Cookie phân tích & hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện hiệu suất và giao diện. Bạn có thể từ chối loại cookie này.
• Cookie tiếp thị (chỉ với sự đồng ý): Được sử dụng để cá nhân hóa nội dung khuyến mãi hiển thị cho bạn. Loại cookie này chỉ được kích hoạt sau khi bạn đồng ý rõ ràng.

Bạn có thể quản lý và xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng các tính năng cốt lõi của nền tảng 88nk.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 88nk đang nắm giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân". 88nk sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 60 ngày và 88nk sẽ thông báo cho bạn về việc gia hạn này.

Dịch vụ của 88nk chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu phát hiện hoặc có lý do để tin rằng chúng tôi đã vô tình thu thập thông tin của người chưa đủ tuổi, 88nk sẽ thực hiện ngay lập tức các bước sau:

• Đình chỉ và khóa tài khoản liên quan ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể theo quy trình an toàn.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình xác minh phù hợp.
• Báo cáo cho cơ quan chức năng liên quan nếu cần thiết.

88nk bảo lưu quyền cập nhật hoặc sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong quy định pháp luật, thực tiễn xử lý dữ liệu hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua một hoặc nhiều phương thức sau:

• Đăng thông báo nổi bật trên trang chủ hoặc trang chính sách bảo mật trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký trong tài khoản của bạn.
• Hiển thị thông báo trong hệ thống khi bạn đăng nhập vào tài khoản.

Ngày có hiệu lực của phiên bản hiện tại luôn được ghi rõ ở đầu tài liệu này. Việc bạn tiếp tục sử dụng dịch vụ 88nk sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản trước khi thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách 88nk xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ chung: [email protected] — Đội ngũ hỗ trợ hoạt động 24/7, bao gồm cả ngày lễ và cuối tuần.
• Email yêu cầu về dữ liệu: [email protected] — Tiêu đề email: "Yêu cầu về dữ liệu cá nhân" kèm tên đăng nhập và mô tả yêu cầu cụ thể.
• Thời gian phản hồi: 88nk cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc.