Chính Sách Bảo Mật
88nh – Dữ Liệu Của Bạn, Chúng Tôi Bảo Vệ

88nh thu thập thông tin từ người dùng theo ba hình thức chính: thông tin bạn chủ động cung cấp, thông tin tự động được ghi nhận khi sử dụng dịch vụ, và thông tin từ bên thứ ba đáng tin cậy phục vụ mục đích xác minh danh tính.

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, số điện thoại Việt Nam, địa chỉ email, ngày tháng năm sinh.
• Thông tin xác minh danh tính (KYC): hình ảnh Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND), ảnh chân dung (selfie) kèm giấy tờ tùy thân, địa chỉ thường trú.
• Thông tin tài chính: tên chủ tài khoản ngân hàng, số tài khoản hoặc số ví điện tử (MoMo, ZaloPay...) phục vụ giao dịch nạp/rút tiền. 88nh không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin liên lạc: nội dung các cuộc hội thoại với đội ngũ hỗ trợ qua live chat và email.

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt và phiên bản, hệ điều hành thiết bị, độ phân giải màn hình, ngôn ngữ trình duyệt.
• Dữ liệu hành vi: trang đã truy cập, thời gian ở lại từng trang, luồng điều hướng, game đã chơi, số tiền đặt cược và kết quả.
• Cookie và dữ liệu phiên: token xác thực, cài đặt cá nhân, lịch sử đăng nhập.
• Dữ liệu vị trí: quốc gia và khu vực được suy ra từ địa chỉ IP — 88nh không thu thập vị trí GPS cụ thể.

Trong một số trường hợp, 88nh có thể nhận thông tin bổ sung từ các đối tác xác minh danh tính hoặc cơ sở dữ liệu phòng chống gian lận nhằm xác nhận tính xác thực của thông tin bạn đã cung cấp. Tất cả đối tác này đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với 88nh.

88nh sử dụng thông tin thu thập được theo các mục đích cụ thể, rõ ràng sau:

88nh xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: xử lý cần thiết để cung cấp dịch vụ cá cược trực tuyến theo thỏa thuận giữa 88nh và người dùng, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: một số xử lý dữ liệu là bắt buộc theo quy định về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và các yêu cầu pháp lý khác.
• Lợi ích hợp pháp: bảo vệ nền tảng khỏi gian lận, cải thiện dịch vụ và đảm bảo an toàn cho tất cả người dùng — miễn là không xâm phạm quyền và tự do cơ bản của cá nhân.
• Đồng ý: đối với hoạt động tiếp thị trực tiếp và một số loại cookie không thiết yếu, 88nh chỉ xử lý khi có sự đồng ý rõ ràng và có thể thu hồi bất kỳ lúc nào.

88nh không bán dữ liệu cá nhân của người dùng. Chúng tôi chỉ chia sẻ thông tin trong các tình huống được kiểm soát chặt chẽ sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Tất cả đều ký kết DPA với 88nh.
• Nhà cung cấp game: các nhà phát triển game (Evolution Gaming, Pragmatic Play...) nhận mã định danh người dùng ẩn danh phục vụ tích hợp kỹ thuật — không có tên thật hay thông tin tài chính.
• Dịch vụ phân tích và hạ tầng: các nhà cung cấp hạ tầng đám mây và phân tích dữ liệu được ủy quyền xử lý dữ liệu theo hướng dẫn của 88nh, không được sử dụng cho mục đích độc lập.
• Yêu cầu pháp luật: 88nh có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo đúng quy trình pháp lý bắt buộc.
• Bảo vệ quyền lợi: khi cần thiết để phòng ngừa, phát hiện hoặc điều tra hành vi gian lận, vi phạm điều khoản sử dụng hoặc các hoạt động bất hợp pháp.

88nh sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động của nền tảng. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (không thể từ chối): cần thiết cho đăng nhập, bảo mật phiên làm việc và các chức năng cơ bản của nền tảng 88nh. Không thể tắt vì nền tảng sẽ không hoạt động được.
• Cookie phân tích: giúp 88nh hiểu người dùng tương tác với nền tảng như thế nào để cải thiện hiệu năng và trải nghiệm. Dữ liệu được tổng hợp ẩn danh.
• Cookie tùy chỉnh: ghi nhớ cài đặt giao diện, ngôn ngữ và tùy chọn cá nhân để tránh phải thiết lập lại mỗi lần truy cập.
• Cookie tiếp thị (chỉ khi có đồng ý): phục vụ hiển thị ưu đãi và thông tin phù hợp dựa trên hành vi sử dụng. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến chức năng chơi game.

Để quản lý cookie, bạn có thể điều chỉnh cài đặt trực tiếp trên trình duyệt (Chrome, Safari, Cốc Cốc, Firefox...). Lưu ý rằng việc tắt cookie có thể ảnh hưởng đến trải nghiệm sử dụng một số tính năng của 88nh.

• Mã hóa TLS 1.3 / SSL 256-bit cho toàn bộ dữ liệu truyền nhận.
• Mã hóa AES-256 cho dữ liệu lưu trữ tĩnh (data at rest) trên máy chủ.
• Xác thực đa yếu tố (MFA) cho toàn bộ tài khoản quản trị hệ thống nội bộ.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ hàng quý bởi bên thứ ba độc lập.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7.
• Sao lưu dữ liệu mã hóa tự động mỗi 24 giờ tại nhiều vị trí địa lý.

88nh lưu trữ dữ liệu cá nhân theo nguyên tắc tối thiểu cần thiết:

• Dữ liệu tài khoản hoạt động: trong suốt thời gian tài khoản tồn tại và được sử dụng.
• Dữ liệu giao dịch tài chính: tối thiểu 7 năm theo yêu cầu quy định phòng chống rửa tiền và thuế.
• Hồ sơ KYC/xác minh danh tính: 5 năm kể từ ngày đóng tài khoản.
• Nhật ký truy cập và bảo mật: 12 tháng cho mục đích điều tra sự cố.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng.

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu có thể gây rủi ro cho người dùng, 88nh cam kết thông báo đến những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, đồng thời áp dụng ngay các biện pháp khắc phục khẩn cấp.

Theo quy định pháp luật hiện hành, người dùng 88nh có các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ 88nh qua email [email protected] với tiêu đề "Yêu cầu quyền riêng tư — [loại yêu cầu]". Chúng tôi sẽ phản hồi và xử lý trong vòng 5 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của 88nh được thiết kế và cung cấp dành riêng cho người từ đủ 18 tuổi trở lên. 88nh không cố ý thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi.

88nh thực hiện kiểm tra độ tuổi trong quá trình đăng ký và xác minh KYC. Tài khoản có dấu hiệu thuộc về người dưới 18 tuổi sẽ bị tạm khóa ngay lập tức và yêu cầu xác minh trước khi được phép hoạt động trở lại.

Một số nhà cung cấp dịch vụ của 88nh (hạ tầng đám mây, nhà phát triển game quốc tế) có thể đặt máy chủ ở ngoài Việt Nam. Trong những trường hợp đó, 88nh đảm bảo rằng:

• Mọi chuyển dữ liệu xuyên biên giới đều được thực hiện với các biện pháp bảo vệ đầy đủ, bao gồm điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) và thỏa thuận xử lý dữ liệu (DPA).
• Dữ liệu nhạy cảm như thông tin KYC và thông tin tài chính được ưu tiên xử lý trên máy chủ đặt tại khu vực châu Á có tiêu chuẩn bảo vệ dữ liệu tương đương.
• 88nh thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi triển khai bất kỳ nhà cung cấp mới nào có xử lý dữ liệu cá nhân người dùng.

88nh có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về quyền riêng tư. Khi có thay đổi đáng kể, 88nh sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của người dùng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng trong khoảng thời gian thông báo trước khi áp dụng.
• Cập nhật ngày "Lần cập nhật gần nhất" ở đầu trang này để người dùng dễ dàng nhận biết.

Việc tiếp tục sử dụng dịch vụ 88nh sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận chính sách đã cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách 88nh xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email chuyên trách quyền riêng tư: [email protected] (tiêu đề: "Quyền riêng tư") — phản hồi trong vòng 2 ngày làm việc.
• Live Chat 24/7: trực tiếp trên nền tảng 88nh — dành cho các vấn đề cần xử lý khẩn cấp.
• Ngôn ngữ giao tiếp: Tiếng Việt là ngôn ngữ chính thức cho mọi liên hệ về quyền riêng tư.
• Thời hạn xử lý: 88nh cam kết phản hồi trong 2 ngày làm việc và hoàn thành xử lý trong 30 ngày đối với các yêu cầu phức tạp theo quy định pháp luật.