Chính Sách Bảo Mật
888y — Dữ Liệu Của Bạn,
Chúng Tôi Bảo Vệ

888y (vận hành tại tên miền 888y.asia) tôn trọng quyền riêng tư của từng người dùng và cam kết bảo vệ dữ liệu cá nhân theo đúng các quy định pháp luật Việt Nam hiện hành, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Chính sách bảo mật này áp dụng cho tất cả thành viên đã đăng ký tài khoản, khách truy cập chưa đăng ký, và mọi cá nhân tương tác với nền tảng 888y thông qua bất kỳ phương tiện nào — bao gồm trình duyệt web, ứng dụng di động và các kênh liên lạc hỗ trợ (Zalo, Telegram, email).

Chính sách này mô tả rõ ràng:

• Loại dữ liệu cá nhân chúng tôi thu thập và lý do thu thập.
• Cách chúng tôi sử dụng, lưu trữ và bảo vệ dữ liệu đó.
• Các trường hợp và điều kiện chúng tôi có thể chia sẻ dữ liệu với bên thứ ba.
• Quyền của bạn với tư cách là chủ thể dữ liệu và cách thực hiện các quyền đó.

888y thu thập dữ liệu cá nhân theo hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

Thông tin bạn chủ động cung cấp:

Thông tin thu thập tự động: Khi bạn truy cập và sử dụng nền tảng 888y, hệ thống tự động ghi lại địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, thời gian truy cập, các trang đã xem và hành vi tương tác trong phiên chơi. Dữ liệu này được sử dụng để cải thiện trải nghiệm người dùng, phát hiện gian lận và đảm bảo tính ổn định của hệ thống.

888y chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích đã được xác định rõ ràng, hợp pháp và phù hợp với kỳ vọng của bạn khi cung cấp thông tin. Cụ thể:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính (KYC), xử lý giao dịch nạp/rút tiền bằng VNĐ, và cung cấp toàn bộ các sản phẩm giải trí trên nền tảng.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, đa tài khoản, rửa tiền và gian lận khuyến mãi nhằm bảo vệ cộng đồng thành viên.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý theo yêu cầu của cơ quan nhà nước Việt Nam có thẩm quyền, bao gồm báo cáo giao dịch đáng ngờ theo quy định phòng chống rửa tiền.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi từ thành viên một cách hiệu quả và chính xác.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (dạng ẩn danh) để cải thiện giao diện, tối ưu hiệu suất và phát triển các tính năng mới phù hợp với nhu cầu của người dùng Việt Nam.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi, sự kiện và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin này và có thể hủy đăng ký bất kỳ lúc nào.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề để kích hoạt các biện pháp bảo vệ kịp thời, phù hợp với cam kết chơi có trách nhiệm của 888y.

Mọi hoạt động xử lý dữ liệu cá nhân của 888y đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây, phù hợp với Nghị định 13/2023/NĐ-CP và các quy định liên quan của pháp luật Việt Nam:

1. Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và xác nhận chấp thuận chính sách bảo mật này, bạn trao cho 888y sự đồng ý rõ ràng để xử lý dữ liệu cho các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
2. Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để 888y có thể thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng dịch vụ mà bạn đã chấp nhận — bao gồm xử lý giao dịch, cung cấp dịch vụ và hỗ trợ tài khoản.
3. Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để 888y tuân thủ các quy định pháp luật Việt Nam hiện hành, bao gồm các nghĩa vụ lưu trữ hồ sơ giao dịch và báo cáo tài chính.
4. Lợi ích hợp pháp: Trong một số trường hợp, 888y xử lý dữ liệu dựa trên lợi ích hợp pháp như bảo mật hệ thống, phòng chống gian lận và bảo vệ quyền lợi của cộng đồng thành viên — khi lợi ích này không xung đột với quyền và lợi ích cơ bản của bạn.

888y không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba ngoại trừ các trường hợp được liệt kê dưới đây, và luôn đảm bảo các bên nhận dữ liệu tuân thủ các tiêu chuẩn bảo mật tương đương:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền VNĐ. Dữ liệu này được truyền qua kênh mã hóa và bị giới hạn nghiêm ngặt theo nguyên tắc tối thiểu hóa dữ liệu.
• Nhà cung cấp trò chơi: Các nhà cung cấp phần mềm casino, nổ hũ và đá gà nhận thông tin định danh tối thiểu cần thiết để xác thực người chơi và ngăn chặn gian lận xuyên nền tảng.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ hạ tầng đám mây, bảo mật và phân tích dữ liệu ẩn danh ký kết thỏa thuận xử lý dữ liệu nghiêm ngặt với 888y và bị cấm sử dụng dữ liệu cho bất kỳ mục đích nào khác ngoài dịch vụ được ủy thác.
• Cơ quan nhà nước có thẩm quyền: 888y có thể tiết lộ thông tin khi nhận được yêu cầu hợp pháp từ cơ quan pháp luật Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc các cơ quan quản lý tài chính liên quan.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu thành viên có thể được chuyển giao cho tổ chức kế thừa với điều kiện tổ chức đó cam kết duy trì mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.

888y áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa đầu cuối: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 888y được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256. Chứng chỉ SSL hiển thị biểu tượng khóa trên trình duyệt xác nhận kết nối an toàn.
• Mã hóa khi lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền theo nguyên tắc đặc quyền tối thiểu (least privilege) mới có thể truy cập dữ liệu cá nhân của thành viên, và mọi truy cập đều được ghi lại nhật ký kiểm toán.
• Kiểm tra bảo mật định kỳ: Hệ thống 888y được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động theo lịch trình và lưu trữ tại nhiều trung tâm dữ liệu với kế hoạch phục hồi thảm họa rõ ràng.

Thời gian lưu trữ dữ liệu: 888y giữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng — nhằm tuân thủ các nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính và hỗ trợ giải quyết tranh chấp. Sau thời hạn đó, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn.

888y sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, ghi nhớ ngôn ngữ hiển thị (tiếng Việt) và bảo vệ chống giả mạo yêu cầu (CSRF). Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều nhất, thời gian phản hồi, lỗi kỹ thuật — để 888y liên tục cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như giới hạn tiền cược đã thiết lập, thông báo ưa thích và các cài đặt tài khoản tùy chỉnh khác.
• Cookie phân tích: Dữ liệu tổng hợp ẩn danh giúp đội ngũ kỹ thuật 888y hiểu xu hướng sử dụng để đưa ra quyết định phát triển sản phẩm dựa trên dữ liệu thực tế.

Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể làm gián đoạn một số chức năng quan trọng của tài khoản. Khi truy cập 888y lần đầu, bạn sẽ thấy thông báo đồng ý cookie cho phép bạn lựa chọn loại cookie nào được kích hoạt.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà 888y đang lưu giữ. 888y cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ:

• Quyền truy cập: Bạn có quyền yêu cầu 888y cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn, bao gồm mục đích xử lý, nguồn gốc dữ liệu và các bên đã nhận dữ liệu đó.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật hoặc chỉnh sửa trực tiếp trong tài khoản hoặc qua kênh hỗ trợ.
• Quyền xóa dữ liệu: Còn được gọi là "quyền được quên lãng" — bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, ví dụ khi dữ liệu không còn cần thiết cho mục đích thu thập ban đầu. Lưu ý rằng quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý lưu trữ hồ sơ.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu 888y tạm dừng xử lý dữ liệu trong khi chờ xác minh tính chính xác hoặc giải quyết khiếu nại.
• Quyền phản đối: Bạn có quyền phản đối việc 888y xử lý dữ liệu của bạn dựa trên cơ sở lợi ích hợp pháp, đặc biệt là đối với mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ bảo vệ dữ liệu của 888y qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm theo thông tin xác minh danh tính. 888y có thể yêu cầu thêm thông tin để xác nhận danh tính của bạn trước khi xử lý yêu cầu nhằm bảo vệ dữ liệu của bạn khỏi truy cập trái phép.

Dịch vụ của 888y được thiết kế và cung cấp dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, xử lý hoặc lưu trữ dữ liệu cá nhân của người chưa thành niên (dưới 18 tuổi).

Trong quá trình đăng ký, 888y yêu cầu xác nhận tuổi và thực hiện quy trình xác minh danh tính (KYC) để ngăn chặn người dưới 18 tuổi tạo tài khoản. Nếu 888y phát hiện hoặc có căn cứ hợp lý để nghi ngờ một tài khoản được đăng ký bởi người chưa thành niên, chúng tôi sẽ:

1. Ngay lập tức đình chỉ tài khoản và dừng mọi hoạt động giao dịch.
2. Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
3. Hoàn trả số dư tiền thật (nếu có) theo quy trình xác minh phù hợp.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã cung cấp thông tin cá nhân cho 888y, vui lòng liên hệ ngay với chúng tôi qua [email protected] để chúng tôi có thể xử lý khẩn cấp.

888y có quyền cập nhật hoặc sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi về quy định pháp luật, công nghệ hoặc thực tiễn hoạt động. Mọi thay đổi sẽ được thông báo theo các nguyên tắc sau:

• Thay đổi quan trọng ảnh hưởng đến quyền lợi hoặc sự đồng ý của bạn sẽ được thông báo trước ít nhất 14 ngày qua email đã đăng ký và thông báo nổi bật trên nền tảng.
• Thay đổi nhỏ mang tính làm rõ ngôn ngữ hoặc cập nhật thông tin liên lạc sẽ được áp dụng ngay và ghi rõ ngày cập nhật ở đầu tài liệu.
• Phiên bản mới nhất luôn được công bố tại 888y.asia/chinh-sach-bao-mat với ngày hiệu lực hiển thị rõ ràng.

Việc bạn tiếp tục sử dụng dịch vụ 888y sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và rút số dư còn lại trước khi phiên bản mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách 888y xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo vệ dữ liệu: [email protected] — Tiêu đề email: "Yêu cầu về quyền riêng tư". Thời gian phản hồi: trong vòng 24 giờ làm việc.
• Zalo: 888y.support — Hỗ trợ trực tuyến 24/7 bằng tiếng Việt.
• Telegram: @888y_official — Hỗ trợ trực tuyến 24/7 bằng tiếng Việt.

Đội ngũ hỗ trợ của 888y phục vụ thành viên trên toàn quốc — từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng đến các tỉnh thành khác — với cam kết phản hồi dưới 2 phút qua chat trực tiếp và dưới 4 giờ qua email trong giờ làm việc thông thường.

Nếu bạn cho rằng 888y đã không xử lý dữ liệu của mình đúng quy định, bạn có quyền khiếu nại lên Cục An toàn thông tin thuộc Bộ Thông tin và Truyền thông Việt Nam — cơ quan giám sát bảo vệ dữ liệu cá nhân tại Việt Nam.