Chính Sách Bảo Mật – Cam Kết Bảo Vệ Dữ Liệu Người Dùng

www888 thu thập các loại thông tin sau đây nhằm cung cấp dịch vụ chất lượng cao và tuân thủ các quy định pháp luật hiện hành:

1.1 Thông tin cá nhân bạn cung cấp

Khi đăng ký tài khoản và sử dụng dịch vụ, bạn có thể cung cấp cho chúng tôi:

• Thông tin định danh: Họ tên, ngày sinh, số chứng minh nhân dân / căn cước công dân / hộ chiếu
• Thông tin liên hệ: Địa chỉ email, số điện thoại, địa chỉ cư trú
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), câu hỏi bảo mật
• Thông tin thanh toán: Thông tin tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay, VNPay), lịch sử giao dịch
• Tài liệu xác minh (KYC): Ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie), bằng chứng địa chỉ cư trú

1.2 Thông tin tự động thu thập

Khi bạn sử dụng dịch vụ www888, chúng tôi tự động thu thập một số thông tin kỹ thuật:

• Thông tin thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, ID thiết bị duy nhất
• Thông tin hoạt động: Lịch sử đăng nhập, thời gian sử dụng, trò chơi đã chơi, số tiền đặt cược, kết quả trò chơi
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (để tuân thủ quy định về vị trí địa lý)
• Cookie & công nghệ theo dõi: Dữ liệu từ cookie, web beacon, pixel tag (xem Điều 8 để biết thêm chi tiết)

1.3 Thông tin từ bên thứ ba

www888 có thể nhận thông tin về bạn từ các nguồn hợp pháp sau:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ngân hàng) để xác minh giao dịch
• Dịch vụ xác minh danh tính bên thứ ba để hoàn tất quy trình KYC
• Các đối tác cung cấp trò chơi để đồng bộ dữ liệu chơi game

www888 sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp sau:

www888 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau, phù hợp với GDPR và pháp luật Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ cá cược mà bạn đã đăng ký (tạo tài khoản, xử lý giao dịch, cung cấp trò chơi)
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định về KYC, AML, chống gian lận, chống rửa tiền theo yêu cầu của pháp luật Việt Nam
• Lợi ích chính đáng: Xử lý dữ liệu để bảo vệ an ninh hệ thống, ngăn chặn gian lận, cải thiện dịch vụ và duy trì nền tảng an toàn cho tất cả người dùng
• Sự đồng ý của bạn: Xử lý dữ liệu cho mục đích tiếp thị (gửi email khuyến mãi, SMS thông báo) chỉ khi bạn đã đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào

www888 cam kết không bán hoặc cho thuê thông tin cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu với các bên sau trong những trường hợp cụ thể:

4.1 Nhà cung cấp dịch vụ

Chúng tôi làm việc với các đối tác đáng tin cậy để vận hành nền tảng, bao gồm:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng – để xử lý giao dịch nạp/rút tiền
• Nhà cung cấp trò chơi: Đối tác cung cấp casino trực tuyến, slot game, đá gà – để đồng bộ dữ liệu chơi game
• Dịch vụ xác minh danh tính (KYC): Bên thứ ba chuyên nghiệp để xác minh giấy tờ tùy thân và tuổi người dùng
• Dịch vụ email & SMS: Để gửi thông báo tài khoản, xác nhận giao dịch, mã OTP
• Dịch vụ hosting & bảo mật: Nhà cung cấp máy chủ, CDN, bảo mật mạng để duy trì và bảo vệ hệ thống

Tất cả đối tác này đều ký kết thỏa thuận bảo mật nghiêm ngặt (NDA) và chỉ được phép sử dụng dữ liệu cho mục đích cụ thể mà chúng tôi chỉ định.

4.2 Yêu cầu pháp lý

www888 có thể tiết lộ thông tin cá nhân của bạn khi được yêu cầu bởi pháp luật, bao gồm:

• Tuân thủ lệnh tòa án, trát hầu tòa, hoặc quyết định của cơ quan có thẩm quyền
• Hợp tác với cơ quan thực thi pháp luật trong điều tra hình sự, chống rửa tiền, chống khủng bố
• Bảo vệ quyền lợi, tài sản và an toàn của www888, người dùng và cộng đồng

4.3 Chuyển nhượng kinh doanh

Trong trường hợp www888 tham gia vào sáp nhập, mua bán, tái cơ cấu hoặc bán một phần tài sản, thông tin người dùng có thể được chuyển giao cho bên thứ ba liên quan. Chúng tôi sẽ thông báo trước cho bạn về bất kỳ thay đổi nào về quyền sở hữu và xử lý dữ liệu cá nhân.

www888 áp dụng hệ thống bảo mật đa lớp để bảo vệ thông tin cá nhân và tài chính của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

5.1 Bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền tải giữa thiết bị của bạn và máy chủ www888 được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng
• Mã hóa cơ sở dữ liệu: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán) được mã hóa tại chỗ (encryption at rest) với thuật toán AES-256
• Tường lửa & hệ thống phát hiện xâm nhập (IDS/IPS): Bảo vệ hệ thống khỏi các cuộc tấn công DDoS, SQL injection, XSS và các mối đe dọa mạng phổ biến khác
• Xác thực hai yếu tố (2FA): Lớp bảo vệ bổ sung thông qua Google Authenticator hoặc mã OTP qua SMS cho mọi thao tác quan trọng
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện thường xuyên bởi các chuyên gia độc lập

5.2 Bảo mật vận hành

• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng theo nguyên tắc quyền tối thiểu (least privilege)
• Đào tạo nhân sự: Tất cả nhân viên www888 được đào tạo định kỳ về quy trình bảo mật thông tin và bảo vệ dữ liệu cá nhân
• Nhật ký kiểm toán: Mọi hành động truy cập và thay đổi dữ liệu đều được ghi lại đầy đủ để phục vụ điều tra khi cần thiết
• Sao lưu dữ liệu: Hệ thống sao lưu tự động hàng ngày với mã hóa, lưu trữ tại nhiều địa điểm để đảm bảo khôi phục dữ liệu trong trường hợp sự cố

www888 chỉ lưu trữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính Sách này hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng www888
• Hồ sơ KYC & tài liệu xác minh: Tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu quy định AML/KYC
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật tài chính Việt Nam
• Nhật ký truy cập và bảo mật: 2 năm để phục vụ điều tra sự cố bảo mật và gian lận
• Dữ liệu tiếp thị (email, SMS): Cho đến khi bạn rút lại sự đồng ý hoặc hủy đăng ký nhận thông tin
• Dữ liệu sau khi đóng tài khoản: Một số thông tin có thể được lưu giữ thêm tối đa 7 năm nếu có yêu cầu pháp lý hoặc tranh chấp đang được xử lý

Khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa theo các quy trình tiêu chuẩn để không thể nhận dạng lại cá nhân.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình theo GDPR và Nghị định 13/2023/NĐ-CP:

• Quyền truy cập: Bạn có quyền yêu cầu một bản sao của tất cả dữ liệu cá nhân mà www888 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Đối với một số thông tin, bạn có thể tự cập nhật trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu ("Quyền được lãng quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong một số trường hợp nhất định, trừ khi việc lưu giữ là bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu của mình trong khi đang chờ giải quyết tranh chấp hoặc khiếu nại.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp. Mọi yêu cầu hủy đăng ký nhận email/SMS sẽ được xử lý trong vòng 10 ngày làm việc.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn (tiếp thị), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến email hỗ trợ [email protected] hoặc liên hệ qua Live Chat. Chúng tôi sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

www888 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung.

8.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để trang web hoạt động, bao gồm duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ. Không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng trang web (trang đã xem, thời gian truy cập) để chúng tôi cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, chế độ hiển thị để cải thiện trải nghiệm.
• Cookie tiếp thị: Theo dõi hoạt động duyệt web của bạn để hiển thị quảng cáo phù hợp. Chỉ sử dụng khi bạn đồng ý.

8.2 Quản lý cookie

Bạn có thể kiểm soát và tắt cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng www888. Bạn cũng có thể quản lý tùy chọn cookie trực tiếp thông qua bảng điều khiển đồng ý cookie trên website khi truy cập lần đầu.

www888 là nền tảng cá cược trực tuyến chỉ dành cho người lớn. Chúng tôi nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ đối với bất kỳ cá nhân nào dưới 18 tuổi.

• Tất cả người dùng phải trải qua quy trình xác minh tuổi (KYC) bắt buộc trước khi nạp tiền hoặc đặt cược
• www888 không thu thập có chủ đích bất kỳ thông tin cá nhân nào từ trẻ em dưới 18 tuổi
• Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ giao dịch sẽ bị hủy
• Phụ huynh và người giám hộ được khuyến khích sử dụng công cụ kiểm soát nội dung trên thiết bị để ngăn chặn trẻ em truy cập các trang cá cược

www888 có quyền cập nhật và sửa đổi Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật mới, hoặc cải tiến về bảo mật kỹ thuật.

Khi có thay đổi quan trọng, chúng tôi sẽ thực hiện một hoặc nhiều hình thức thông báo sau:

• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của www888.io
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn
• Gửi thông báo trong ứng dụng hoặc qua SMS (nếu bạn đã đăng ký nhận thông báo)

Ngày cập nhật mới nhất sẽ luôn được hiển thị rõ ràng ở đầu trang này. Việc bạn tiếp tục sử dụng dịch vụ www888 sau khi Chính Sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 7.

Nếu bạn có bất kỳ câu hỏi, mối quan ngại hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại www888, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật: [email protected] (ghi rõ tiêu đề "Yêu cầu về dữ liệu cá nhân – [Tên đăng nhập của bạn]")
• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên website www888.io bằng tiếng Việt

Đội ngũ bảo mật và bảo vệ dữ liệu của www888 cam kết phản hồi mọi yêu cầu hợp lệ trong vòng 30 ngày kể từ ngày nhận được. Đối với các yêu cầu phức tạp, thời gian xử lý có thể kéo dài thêm tối đa 60 ngày và bạn sẽ được thông báo về sự gia hạn này.