Chính Sách Bảo Mật 88ak

ĐIỀU 1 Phạm Vi & Mục Đích Áp Dụng

Chính sách bảo mật này mô tả cách 88ak — nền tảng giải trí và cá cược trực tuyến tại địa chỉ https://88ak.pro — thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người chơi Việt Nam khi sử dụng dịch vụ. Chính sách này áp dụng cho tất cả người dùng truy cập nền tảng 88ak qua trình duyệt web, ứng dụng di động hoặc bất kỳ giao diện nào khác do 88ak cung cấp.

Mục tiêu cốt lõi của chúng tôi là đảm bảo mọi dữ liệu cá nhân được xử lý một cách hợp pháp, minh bạch và an toàn, đồng thời trao cho người chơi quyền kiểm soát tối đa đối với thông tin của chính họ. 88ak không thu thập bất kỳ thông tin nào nhiều hơn mức cần thiết để cung cấp dịch vụ chất lượng cao và tuân thủ các quy định về phòng chống rửa tiền (AML) và xác minh danh tính (KYC).

ĐIỀU 2 Thông Tin Chúng Tôi Thu Thập

88ak chỉ thu thập những loại thông tin thực sự cần thiết để vận hành dịch vụ và đảm bảo trải nghiệm người chơi an toàn, được phân loại như sau:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú. Các thông tin này được thu thập khi bạn tạo tài khoản trên 88ak.
• Tài liệu xác minh danh tính (KYC): Ảnh CMND/CCCD hoặc hộ chiếu, ảnh chân dung xác thực (selfie), tài liệu chứng minh địa chỉ. Được thu thập khi kích hoạt tài khoản đầy đủ hoặc khi xử lý các giao dịch có giá trị lớn.
• Dữ liệu tài chính: Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) dùng cho nạp/rút tiền; lịch sử giao dịch, số dư tài khoản. Thông tin thẻ ngân hàng được mã hóa và không được lưu trữ trực tiếp trên hệ thống 88ak.
• Dữ liệu hoạt động: Lịch sử đặt cược, sản phẩm trò chơi đã sử dụng, thời gian và tần suất đăng nhập, các sự kiện trong phiên chơi.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, múi giờ, cài đặt ngôn ngữ. Dữ liệu này giúp 88ak tối ưu hóa hiệu suất và phát hiện các mối đe dọa bảo mật.
• Dữ liệu cookie & theo dõi: Cookie phiên làm việc, cookie phân tích (analytics), cookie tùy chọn (preferences). Xem chi tiết tại Điều 6 của tài liệu này.

88ak không thu thập thông tin về tôn giáo, quan điểm chính trị, dữ liệu y tế, hoặc bất kỳ danh mục dữ liệu nhạy cảm đặc biệt nào khác ngoài phạm vi cần thiết để vận hành dịch vụ giải trí trực tuyến hợp pháp.

ĐIỀU 4 Chia Sẻ & Tiết Lộ Dữ Liệu

88ak tuyệt đối không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người chơi với bên thứ ba vì bất kỳ mục đích thương mại nào. Dữ liệu chỉ có thể được chia sẻ trong các trường hợp hạn chế sau:

• Đối tác xử lý thanh toán: Các đơn vị cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Tất cả đối tác này đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với 88ak.
• Nhà cung cấp phần mềm trò chơi: Các studio phát triển game như Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Spribe, Ezugi nhận dữ liệu phiên chơi ẩn danh để cung cấp trò chơi. Không có thông tin nhận dạng cá nhân nào được chia sẻ với các nhà cung cấp này.
• Cơ quan chức năng có thẩm quyền: Khi được yêu cầu bởi pháp luật hoặc lệnh của cơ quan nhà nước có thẩm quyền, 88ak có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật hiện hành.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để điều tra gian lận, thực thi Điều khoản & Điều kiện, hoặc bảo vệ quyền lợi hợp pháp của 88ak và người chơi khác.

Mọi đối tác nhận dữ liệu đều bị ràng buộc bởi các thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin cho đúng mục đích đã thỏa thuận. 88ak chịu trách nhiệm giám sát việc tuân thủ của tất cả các đối tác xử lý dữ liệu.

ĐIỀU 5 Lưu Trữ, Bảo Mật & Thời Hạn Lưu Dữ Liệu

88ak áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu trong quá trình truyền tải giữa thiết bị của bạn và máy chủ 88ak được mã hóa bằng giao thức SSL/TLS 256-bit tiêu chuẩn ngân hàng.
• Mã hóa lưu trữ (at-rest encryption): Dữ liệu được lưu trữ trên máy chủ cũng được mã hóa để đảm bảo an toàn ngay cả trong trường hợp phần cứng bị xâm phạm vật lý.
• Kiểm soát truy cập theo vai trò (RBAC): Chỉ nhân viên 88ak có thẩm quyền cụ thể mới được phép truy cập dữ liệu người chơi, và mọi truy cập đều được ghi nhật ký kiểm tra đầy đủ.
• Xác thực đa yếu tố (MFA): Áp dụng cho tất cả hệ thống nội bộ xử lý dữ liệu người chơi, ngăn chặn truy cập trái phép từ bên trong lẫn bên ngoài.
• Kiểm tra thâm nhập định kỳ: 88ak tiến hành kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ để đảm bảo hệ thống luôn ở trạng thái an toàn nhất.

Thời hạn lưu trữ dữ liệu: Dữ liệu tài khoản và giao dịch được lưu trữ trong thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản được đóng, nhằm tuân thủ các yêu cầu pháp lý về lưu trữ hồ sơ tài chính. Dữ liệu kỹ thuật và cookie được xóa sau tối đa 13 tháng. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

ĐIỀU 7 Quyền Của Người Chơi Đối Với Dữ Liệu Cá Nhân

88ak tôn trọng và bảo đảm đầy đủ các quyền của người chơi đối với dữ liệu cá nhân. Bạn có thể thực hiện các quyền sau bằng cách gửi yêu cầu đến [email protected]:

ĐIỀU 8 Bảo Mật Tài Khoản — Trách Nhiệm Người Chơi

Bảo mật tài khoản là trách nhiệm chung giữa 88ak và người chơi. Trong khi 88ak đầu tư liên tục vào cơ sở hạ tầng bảo mật, người chơi cũng cần thực hiện các biện pháp phòng ngừa sau để bảo vệ tài khoản của mình:

• Sử dụng mật khẩu mạnh và duy nhất cho tài khoản 88ak — kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt, độ dài tối thiểu 10 ký tự.
• Kích hoạt xác thực hai yếu tố (2FA) trong phần cài đặt bảo mật tài khoản — 88ak khuyến nghị mạnh mẽ tính năng này.
• Không bao giờ chia sẻ thông tin đăng nhập, mã OTP hoặc mã 2FA với bất kỳ ai, kể cả nhân viên 88ak (nhân viên thực sự sẽ không bao giờ yêu cầu mật khẩu của bạn).
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi sử dụng thiết bị dùng chung hoặc mạng Wi-Fi công cộng.
• Thông báo ngay cho 88ak qua [email protected] nếu bạn phát hiện hoặc nghi ngờ tài khoản bị truy cập trái phép hoặc hoạt động bất thường.

88ak sẽ không bao giờ chủ động liên hệ để yêu cầu mật khẩu, mã OTP hay thông tin tài chính nhạy cảm qua email, điện thoại hoặc chat. Nếu nhận được yêu cầu như vậy, hãy coi đó là hành vi lừa đảo (phishing) và báo cáo ngay cho đội ngũ hỗ trợ.

ĐIỀU 10 Chuyển Dữ Liệu Quốc Tế

Do tính chất hoạt động của nền tảng trực tuyến, một số dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam — cụ thể là các trung tâm dữ liệu tại khu vực châu Á-Thái Bình Dương được 88ak sử dụng để đảm bảo hiệu suất tốt nhất cho người chơi Việt Nam.

Trong mọi trường hợp chuyển dữ liệu quốc tế, 88ak đảm bảo:

• Áp dụng các biện pháp bảo vệ tương đương hoặc cao hơn so với tiêu chuẩn được nêu trong Chính sách bảo mật này;
• Ký kết các điều khoản xử lý dữ liệu chuẩn với mọi đối tác lưu trữ quốc tế;
• Đảm bảo dữ liệu không được sử dụng cho bất kỳ mục đích nào khác ngoài việc cung cấp dịch vụ 88ak cho người chơi Việt Nam.

ĐIỀU 12 Cập Nhật Chính Sách Bảo Mật

88ak có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, 88ak sẽ:

• Cập nhật ngày hiệu lực ở đầu tài liệu và đăng thông báo rõ ràng trên nền tảng;
• Gửi email thông báo đến địa chỉ đã đăng ký của người chơi ít nhất 7 ngày trước khi thay đổi có hiệu lực đối với các nội dung ảnh hưởng đến quyền lợi của bạn;
• Lưu trữ các phiên bản cũ của Chính sách bảo mật để bạn có thể tham khảo khi cần.

Việc bạn tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được coi là sự chấp thuận đối với phiên bản Chính sách bảo mật mới nhất. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản bằng cách liên hệ [email protected].