Bảo Vệ Dữ Liệu Cá Nhân
Của Người Dùng 88rr

Chính sách bảo mật này ("Chính sách") do 88rr, vận hành tại địa chỉ 88rr.biz, ban hành và áp dụng cho toàn bộ hoạt động thu thập, xử lý và lưu trữ dữ liệu cá nhân của người dùng khi sử dụng nền tảng và các dịch vụ của 88rr.

Chính sách này áp dụng cho tất cả người dùng truy cập vào 88rr dù đã đăng ký tài khoản hay chưa, bao gồm: người dùng đã đăng ký tài khoản và đang hoạt động, người dùng truy cập trang web để xem thông tin, và người dùng đã đóng tài khoản nhưng dữ liệu vẫn đang trong thời hạn lưu giữ bắt buộc theo quy định.

Bằng cách tạo tài khoản, đăng nhập hoặc tiếp tục sử dụng dịch vụ của 88rr, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Chính sách này là một phần không thể tách rời của Điều khoản & Điều kiện sử dụng nền tảng 88rr.

88rr thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ. Mỗi loại dữ liệu được thu thập chỉ ở mức độ cần thiết và có mục đích cụ thể:

88rr chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được thông báo rõ ràng dưới đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xác thực đăng nhập, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và duy trì lịch sử hoạt động của bạn trên nền tảng 88rr.
• Xác minh danh tính và tuổi: Đảm bảo người dùng đủ 18 tuổi, thực hiện quy trình KYC (Know Your Customer) để phòng chống gian lận và tuân thủ quy định phòng chống rửa tiền.
• Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập bất thường, gian lận, truy cập trái phép và các hoạt động vi phạm điều khoản của 88rr.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật, xử lý yêu cầu về tài khoản và giao dịch thông qua live chat và email.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để nâng cao trải nghiệm người dùng, tối ưu giao diện và phát triển tính năng mới.
• Tuân thủ pháp luật: Lưu giữ dữ liệu theo yêu cầu của pháp luật, cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp pháp.
• Thông báo dịch vụ: Gửi thông báo kỹ thuật, cập nhật tính năng, cảnh báo bảo mật và thông tin về tài khoản của bạn qua SMS hoặc email.

88rr không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài các mục đích đã liệt kê ở trên mà không có sự đồng ý rõ ràng của bạn.

Mọi hoạt động xử lý dữ liệu cá nhân tại 88rr đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký tài khoản 88rr.
• Đồng ý của chủ thể dữ liệu: Trong một số trường hợp cụ thể (như nhận thông báo khuyến mãi), 88rr xử lý dữ liệu dựa trên sự đồng ý rõ ràng của bạn. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an toàn hệ thống, ngăn chặn gian lận và bảo vệ quyền lợi hợp pháp của 88rr và cộng đồng người dùng.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu về lưu giữ dữ liệu, báo cáo tài chính và phòng chống rửa tiền theo quy định pháp luật hiện hành.

88rr có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp hạn chế và có kiểm soát chặt chẽ sau đây:

• Nhà cung cấp thanh toán: Các cổng thanh toán (MoMo, ZaloPay, ViettelPay, hệ thống ngân hàng) nhận thông tin cần thiết để xử lý giao dịch. Họ có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp game: Các công ty phát triển game (như Evolution Gaming, Pragmatic Play, JDB...) nhận mã định danh người chơi ẩn danh cần thiết để vận hành game — không nhận tên thật hay thông tin tài chính.
• Nhà cung cấp dịch vụ kỹ thuật: Đối tác vận hành máy chủ, dịch vụ đám mây, xác thực SMS và công cụ phân tích ẩn danh — tất cả đều ký cam kết bảo mật dữ liệu với 88rr.
• Cơ quan pháp luật: Khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo đúng quy trình pháp lý, hoặc khi cần thiết để bảo vệ quyền và lợi ích hợp pháp của 88rr.

88rr sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập vào 88rr.

Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng — duy trì phiên đăng nhập, bảo mật form và tải giao diện. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của 88rr.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang — giúp 88rr xác định và khắc phục các điểm nghẽn trong trải nghiệm người dùng.
• Cookie phân tích: Đo lường lưu lượng truy cập và hành vi tổng hợp. Dữ liệu này được xử lý ở cấp độ tổng hợp và không gắn kết với danh tính cá nhân.

Bạn có thể kiểm soát việc sử dụng cookie trong cài đặt trình duyệt của mình. Tuy nhiên, tắt cookie có thể ảnh hưởng đến một số tính năng của 88rr, đặc biệt là duy trì phiên đăng nhập.

88rr áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa trong quá trình truyền: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 88rr được mã hóa bằng giao thức TLS 1.2/1.3 với chứng chỉ SSL 256-bit.
• Mã hóa tại trạng thái lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, dữ liệu KYC) được mã hóa AES-256 ngay cả khi lưu trữ trên máy chủ.
• Băm mật khẩu: Mật khẩu tài khoản 88rr được xử lý qua thuật toán bcrypt với salt ngẫu nhiên — không ai có thể đọc lại mật khẩu gốc của bạn.
• Kiểm soát truy cập nội bộ: Nhân viên 88rr chỉ được truy cập dữ liệu cá nhân theo nguyên tắc tối thiểu đặc quyền (least privilege) — chỉ người có nhiệm vụ liên quan mới có thể xem dữ liệu cần thiết.
• Kiểm toán bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Kế hoạch ứng phó sự cố: 88rr có quy trình ứng phó vi phạm dữ liệu rõ ràng — người dùng bị ảnh hưởng sẽ được thông báo trong vòng 72 giờ kể từ khi phát hiện sự cố.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại 88rr:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ qua email [email protected] hoặc live chat. 88rr sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu.

88rr chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích đã được nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng 88rr.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 (năm) năm sau ngày giao dịch theo yêu cầu phòng chống rửa tiền và kiểm toán tài chính.
• Hồ sơ KYC (xác minh danh tính): Tối thiểu 5 năm sau khi tài khoản đóng, theo yêu cầu tuân thủ quy định tài chính quốc tế.
• Dữ liệu hỗ trợ khách hàng: 3 (ba) năm sau lần liên hệ gần nhất, trừ khi liên quan đến khiếu nại chưa giải quyết.
• Dữ liệu tài khoản đã đóng (không vi phạm): 1 (một) năm sau ngày đóng tài khoản theo yêu cầu của bạn.
• Dữ liệu tài khoản bị đóng do vi phạm: Lưu giữ đến 7 (bảy) năm để phục vụ điều tra, xử lý tranh chấp và phòng ngừa tái vi phạm.

Khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên để phục vụ mục đích thống kê nội bộ của 88rr.

Do bản chất toàn cầu của các nhà cung cấp dịch vụ kỹ thuật (máy chủ đám mây, nhà cung cấp game quốc tế, cổng thanh toán), dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý tại các quốc gia ngoài Việt Nam.

Khi thực hiện chuyển dữ liệu quốc tế, 88rr đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương, hoặc
• Ký hợp đồng chuyển dữ liệu với các điều khoản bảo vệ tiêu chuẩn được công nhận quốc tế, và
• Bên nhận dữ liệu cam kết tuân thủ các biện pháp bảo mật ít nhất tương đương với Chính sách bảo mật này của 88rr.

Bằng cách sử dụng dịch vụ 88rr, bạn đồng ý với việc chuyển dữ liệu quốc tế trong phạm vi và điều kiện được mô tả ở trên.

88rr nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng bất kỳ dịch vụ nào của nền tảng. Đây là cam kết không điều kiện của 88rr trong lĩnh vực bảo vệ trẻ em và người chưa thành niên.

Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu phát hiện tài khoản được đăng ký bởi người chưa đủ tuổi, 88rr sẽ:

• Ngay lập tức khóa và xóa tài khoản đó
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể
• Hoàn trả số dư tài chính còn lại (nếu có) theo quy trình xác minh phù hợp

88rr bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh những thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc cải tiến biện pháp bảo mật.

Khi có thay đổi đáng kể, 88rr sẽ thông báo cho bạn bằng cách:

• Hiển thị thông báo nổi bật trên trang chủ hoặc trang đăng nhập của 88rr
• Gửi tin nhắn SMS đến số điện thoại đã đăng ký (đối với thay đổi quan trọng ảnh hưởng trực tiếp đến quyền lợi người dùng)
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này

Việc tiếp tục sử dụng dịch vụ 88rr sau ngày chính sách cập nhật có hiệu lực được coi là sự chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và rút số dư trước ngày chính sách mới có hiệu lực.

Nếu bạn có câu hỏi về Chính sách bảo mật này, muốn thực hiện quyền của mình đối với dữ liệu cá nhân, hoặc muốn khiếu nại về cách 88rr xử lý dữ liệu của bạn, vui lòng liên hệ với chúng tôi:

• Live chat: Hỗ trợ 24/7 trực tiếp trên nền tảng 88rr — phản hồi trong vòng 3 phút
• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu về dữ liệu cá nhân" để được ưu tiên xử lý

88rr cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày kể từ ngày nhận. Đối với các yêu cầu phức tạp có thể cần thêm thời gian, chúng tôi sẽ thông báo và cung cấp lịch xử lý dự kiến trong phản hồi đầu tiên.