Chính Sách Bảo Mật
Dữ Liệu Người Dùng

88aa34 thu thập các loại dữ liệu cá nhân cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao cho người dùng tại Việt Nam. Chúng tôi chỉ thu thập dữ liệu khi có căn cứ pháp lý rõ ràng và luôn thông báo minh bạch về mục đích sử dụng trước khi thu thập.

Dưới đây là các nhóm dữ liệu 88aa34 có thể thu thập từ người dùng:

1.1 Dữ liệu nhận dạng và liên hệ

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND).
• Địa chỉ email, số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện, phường/xã).
• Ảnh chân dung tự chụp (selfie) dùng cho xác minh KYC.

1.2 Dữ liệu tài chính và giao dịch

• Thông tin tài khoản ngân hàng (tên ngân hàng, số tài khoản, tên chủ tài khoản) — không lưu trữ số thẻ đầy đủ.
• Thông tin ví điện tử: MoMo, ZaloPay, ViettelPay (số điện thoại liên kết).
• Địa chỉ ví USDT/USDC cho giao dịch tiền điện tử.
• Lịch sử giao dịch nạp tiền, rút tiền, đặt cược và kết quả trò chơi.

1.3 Dữ liệu kỹ thuật và hành vi

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web.
• Thời gian truy cập, thời lượng phiên đăng nhập, lịch sử điều hướng.
• Dữ liệu cookie, mã phiên (session token), định danh thiết bị.
• Nhật ký hoạt động trong trò chơi (game logs) và lịch sử cược.

88aa34 sử dụng dữ liệu cá nhân thu thập được dựa trên các căn cứ pháp lý hợp lệ, bao gồm: thực hiện hợp đồng dịch vụ với người dùng, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của nền tảng và sự đồng ý của người dùng. Dưới đây là bảng tóm tắt mục đích sử dụng dữ liệu:

88aa34 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu cần thiết với các đối tác trong các trường hợp sau:

3.1 Nhà cung cấp dịch vụ thanh toán

Để xử lý giao dịch nạp/rút tiền, 88aa34 chia sẻ thông tin thanh toán cần thiết với các nhà cung cấp dịch vụ thanh toán được ủy quyền như MoMo, ZaloPay, Vietcombank, BIDV, ViettelPay và các cổng thanh toán tiền điện tử. Các đối tác này chịu ràng buộc bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích xử lý thanh toán.

3.2 Nhà cung cấp trò chơi

Một số trò chơi trên 88aa34 được phát triển bởi các nhà cung cấp phần mềm bên thứ ba. Khi người dùng tham gia các trò chơi này, một số dữ liệu phiên chơi (session data) có thể được chia sẻ với nhà cung cấp để đảm bảo tính toàn vẹn của trò chơi. Dữ liệu nhận dạng cá nhân không được chia sẻ — chỉ mã định danh phiên ẩn danh.

3.3 Cơ quan pháp luật

88aa34 có thể tiết lộ dữ liệu cá nhân cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản, hoặc khi cần thiết để ngăn chặn hành vi gian lận, rửa tiền hoặc các hành vi phạm pháp khác. Trong các trường hợp này, chúng tôi sẽ thông báo cho người dùng nếu pháp luật cho phép.

88aa34 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hành vi sử dụng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình hoặc thông qua bảng điều khiển tùy chọn bảo mật trong tài khoản 88aa34. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến tính năng đăng nhập và bảo mật tài khoản.

5.1 Biện pháp bảo mật kỹ thuật

88aa34 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng và máy chủ 88aa34 được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm tại phần lưu trữ (at-rest) được mã hóa bằng AES-256.
• Xác thực hai yếu tố (2FA): Hỗ trợ cho tất cả tài khoản người dùng và bắt buộc cho tài khoản quản trị nội bộ.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu đúng với phạm vi công việc.
• Giám sát bất thường: Hệ thống IDS/IPS hoạt động 24/7 tự động phát hiện và phản ứng với các hành vi truy cập đáng ngờ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều địa điểm địa lý khác nhau để đảm bảo khôi phục khi sự cố.

5.2 Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng (data breach), 88aa34 cam kết:

• Phát hiện và khoanh vùng sự cố trong vòng 24 giờ.
• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố.
• Cung cấp hướng dẫn rõ ràng về các bước bảo vệ tài khoản cần thực hiện ngay.
• Điều tra nguyên nhân, khắc phục lỗ hổng và báo cáo kết quả cho người dùng.

88aa34 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể phục hồi.