Bảo Mật Thông Tin
Là Ưu Tiên Hàng Đầu

Để cung cấp dịch vụ tốt nhất và đảm bảo an toàn cho tài khoản của bạn, 888o thu thập một số loại thông tin cần thiết trong quá trình bạn sử dụng nền tảng. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

Thông tin đăng ký tài khoản:

• Họ và tên đầy đủ, ngày tháng năm sinh (để xác minh người chơi đủ 18 tuổi);
• Địa chỉ email và số điện thoại liên lạc;
• Tên đăng nhập và mật khẩu (được mã hóa và không bao giờ lưu dưới dạng văn bản thuần);
• Địa chỉ nơi cư trú (tỉnh/thành phố tại Việt Nam).

Thông tin xác minh danh tính (KYC):

• Ảnh chụp Căn cước công dân (CCCD) hoặc Hộ chiếu còn hiệu lực;
• Ảnh chân dung (selfie) phục vụ xác minh danh tính;
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền.

Thông tin kỹ thuật & hành vi:

• Địa chỉ IP, loại trình duyệt và thiết bị truy cập;
• Dữ liệu phiên đăng nhập, thời gian và tần suất sử dụng;
• Lịch sử cược, giao dịch nạp/rút tiền trong tài khoản;
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Điều 5).

Trong một số trường hợp, 888o cũng có thể nhận thông tin từ các nguồn bên thứ ba hợp pháp như nhà cung cấp dịch vụ xác minh danh tính, đối tác thanh toán (Vietcombank, Techcombank, BIDV, MoMo, ZaloPay, VNPay) và các nhà cung cấp phần mềm trò chơi. Mọi dữ liệu nhận từ bên thứ ba đều được kiểm soát chặt chẽ và chỉ dùng cho mục đích đã nêu trong chính sách này.

888o hiểu rằng quyền riêng tư của bạn là vô cùng quý giá. Chúng tôi chỉ chia sẻ thông tin cá nhân của bạn trong những trường hợp thực sự cần thiết và luôn có cơ sở pháp lý rõ ràng. Dưới đây là các trường hợp dữ liệu của bạn có thể được chia sẻ:

Đối tác cung cấp dịch vụ:

• Nhà cung cấp thanh toán: Vietcombank, Techcombank, BIDV, MoMo, ZaloPay, VNPay, ViettelPay — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch;
• Nhà phát hành trò chơi: Dữ liệu ẩn danh phục vụ vận hành game, không bao gồm thông tin nhận dạng cá nhân;
• Dịch vụ xác minh danh tính: Đối tác KYC được chứng nhận để xác minh tính hợp lệ của giấy tờ tùy thân.

Yêu cầu pháp lý:

• Khi có lệnh của tòa án hoặc cơ quan nhà nước có thẩm quyền;
• Để tuân thủ các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF);
• Khi cần thiết để bảo vệ quyền lợi hợp pháp của 888o hoặc người dùng khác.

Trong trường hợp 888o trải qua quá trình mua bán, sáp nhập hoặc tái cơ cấu doanh nghiệp, thông tin người dùng có thể được chuyển giao cho bên tiếp nhận. Tuy nhiên, 888o cam kết thông báo cho người dùng trước khi dữ liệu cá nhân được chuyển giao và tuân theo một chính sách bảo mật khác.

888o áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của bạn khỏi việc bị truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép. Hệ thống bảo mật của chúng tôi được kiểm tra và cập nhật thường xuyên.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS/SSL 256-bit trên toàn bộ kết nối;
• Mã hóa dữ liệu lưu trữ (AES-256) cho tất cả thông tin nhạy cảm trong cơ sở dữ liệu;
• Hệ thống tường lửa đa lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người dùng;
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) bởi đội ngũ chuyên nghiệp;
• Giám sát bất thường theo thời gian thực để phát hiện sớm các hoạt động đáng ngờ.

Thời gian lưu trữ dữ liệu:

• Thông tin tài khoản được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về AML);
• Lịch sử giao dịch được lưu trữ tối thiểu 7 năm theo quy định tài chính;
• Nhật ký truy cập và dữ liệu kỹ thuật được lưu trữ tối đa 12 tháng;
• Dữ liệu đã ẩn danh hóa có thể được lưu trữ lâu hơn cho mục đích phân tích tổng hợp.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, 888o cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, cùng với thông tin về phạm vi ảnh hưởng và các biện pháp khắc phục đã và đang được thực hiện.