Chính Sách Bảo Mật
88mc

Chính sách bảo mật này ("Chính Sách") được áp dụng cho toàn bộ dữ liệu cá nhân mà 88mc ("Chúng tôi", "Nền tảng") thu thập từ bạn ("Người dùng", "Thành viên") trong quá trình truy cập và sử dụng dịch vụ tại tên miền 88mc.cam và tất cả các tên miền phụ liên quan.

Chính Sách này áp dụng cho mọi hình thức tương tác của bạn với 88mc, bao gồm: đăng ký tài khoản, đăng nhập, nạp và rút tiền, tham gia trò chơi, liên hệ hỗ trợ khách hàng, sử dụng ứng dụng di động, và duyệt web thông thường trên nền tảng 88mc. Chính Sách này không áp dụng cho các trang web, ứng dụng hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua các liên kết trên nền tảng chúng tôi.

88mc chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao cho người dùng tại Việt Nam. Chúng tôi phân loại dữ liệu thu thập thành các nhóm sau:

2.1 Thông tin bạn tự cung cấp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung để xác minh. Thông tin KYC chỉ được yêu cầu khi cần thiết theo quy định.
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản, tên ví điện tử (MoMo, ZaloPay...) dùng cho giao dịch nạp/rút. 88mc không lưu trữ số thẻ tín dụng hay mã OTP.
• Nội dung liên lạc: Lịch sử chat với bộ phận hỗ trợ, email gửi đến 88mc, phản hồi và khiếu nại.

2.2 Thông tin được thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ và cài đặt ngôn ngữ.
• Dữ liệu sử dụng: Các trang đã truy cập, thời gian ở lại, trò chơi đã tham gia, lịch sử cá cược và giao dịch, tính năng đã sử dụng.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 5 bên dưới.

88mc sử dụng dữ liệu cá nhân của bạn một cách có mục đích, hợp pháp và tối giản — chỉ đủ để phục vụ nhu cầu vận hành nền tảng và cải thiện trải nghiệm người chơi. Cụ thể, dữ liệu của bạn được sử dụng cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép bạn tham gia các trò chơi và đặt cược.
• Xác minh danh tính và tuân thủ pháp lý: Xác nhận bạn đủ 18 tuổi, thực hiện quy trình KYC theo yêu cầu phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, đa tài khoản, lạm dụng khuyến mãi và các mối đe dọa bảo mật khác.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cung cấp hỗ trợ kỹ thuật kịp thời.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải tiến giao diện, hiệu năng và tính năng của nền tảng 88mc.
• Liên lạc quan trọng: Gửi thông báo bảo mật tài khoản, xác nhận giao dịch và cập nhật chính sách quan trọng qua email hoặc SMS.
• Tiếp thị (có sự đồng ý): Gửi thông tin về khuyến mãi, ưu đãi mới nếu bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký bất kỳ lúc nào.

88mc không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành nền tảng hiệu quả, chúng tôi có thể chia sẻ một số thông tin cần thiết với các đối tác trong các trường hợp sau:

Các trường hợp được phép chia sẻ dữ liệu:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank cần nhận một số thông tin giao dịch để xử lý nạp/rút tiền. Các đối tác này đều tuân thủ tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Để cung cấp trò chơi casino trực tuyến, một số dữ liệu phiên cần thiết được chia sẻ với nhà phát triển phần mềm trò chơi. Dữ liệu này không bao gồm thông tin tài chính hay CMND/CCCD.
• Dịch vụ chống gian lận: 88mc sử dụng các công cụ phát hiện gian lận bên thứ ba và có thể chia sẻ địa chỉ IP, dữ liệu thiết bị để xác minh tính hợp lệ của giao dịch.
• Yêu cầu pháp lý: 88mc có nghĩa vụ cung cấp thông tin cho cơ quan có thẩm quyền của Việt Nam khi có yêu cầu hợp pháp, lệnh tòa án hoặc điều tra hình sự liên quan đến rửa tiền, gian lận hay các hành vi phạm pháp khác.

88mc sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và thu thập dữ liệu phân tích ẩn danh nhằm cải thiện nền tảng.

Các loại cookie 88mc sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động cơ bản — duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng (trang đã ghé thăm, thời gian, tần suất) để 88mc cải thiện thiết kế và hiệu năng. Bạn có thể từ chối loại này.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, tỷ lệ cược ưa thích để mang lại trải nghiệm cá nhân hóa hơn.
• Cookie bảo mật: Phát hiện đăng nhập bất thường, xác minh thiết bị mới và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Thời gian lưu trữ cookie dao động từ phiên làm việc (session cookie) đến tối đa 12 tháng tùy loại. Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 88mc.

88mc đầu tư đáng kể vào hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người chơi khỏi mọi nguy cơ truy cập trái phép, mất mát, thay đổi hay tiết lộ không được phép. Các biện pháp bảo mật chính bao gồm:

• Mã hóa SSL/TLS 256-bit: Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ 88mc đều được mã hóa hoàn toàn. Kết nối HTTPS được bắt buộc trên toàn bộ nền tảng.
• Mã hóa mật khẩu một chiều: Mật khẩu của bạn được băm bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả đội ngũ kỹ thuật 88mc cũng không thể đọc được mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): 88mc hỗ trợ và khuyến khích bật xác thực hai yếu tố qua OTP gửi SMS hoặc ứng dụng xác thực để bảo vệ tài khoản khỏi truy cập trái phép dù mật khẩu bị lộ.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng 88mc được bảo vệ bởi tường lửa thế hệ mới (NGFW) và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ: 88mc thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập.
• Phân quyền truy cập nội bộ: Chỉ nhân viên có thẩm quyền và nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).

88mc chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc để tuân thủ các nghĩa vụ pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn.

Thời hạn lưu trữ theo từng loại dữ liệu:

• Thông tin tài khoản (tên, email, số điện thoại): Lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng.
• Hồ sơ KYC (CMND/CCCD, ảnh xác minh): Lưu trữ 7 năm kể từ ngày thực hiện xác minh, theo yêu cầu của quy định phòng chống rửa tiền tại Việt Nam.
• Lịch sử giao dịch tài chính: Lưu trữ 7 năm kể từ ngày giao dịch, phục vụ kiểm toán và giải quyết tranh chấp.
• Lịch sử cá cược và trò chơi: Lưu trữ 3 năm kể từ ngày thực hiện.
• Nhật ký liên lạc hỗ trợ: Lưu trữ 2 năm kể từ lần tương tác cuối cùng.
• Cookie phân tích: Tối đa 12 tháng kể từ ngày tạo, sau đó tự động hết hạn.

Trong trường hợp tài khoản bị đóng theo yêu cầu của người dùng, 88mc sẽ bắt đầu quy trình xóa dữ liệu trong vòng 30 ngày, ngoại trừ các dữ liệu bắt buộc phải lưu giữ theo quy định pháp luật nêu trên.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được 88mc lưu trữ. 88mc cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc.

Nền tảng 88mc nghiêm cấm hoàn toàn người dưới 18 tuổi đăng ký tài khoản, sử dụng dịch vụ hoặc tham gia bất kỳ hình thức cá cược nào. Đây là yêu cầu bắt buộc theo quy định pháp luật Việt Nam về cá cược có trách nhiệm.

• 88mc thu thập ngày sinh tại bước đăng ký và thực hiện xác minh tuổi tự động. Tài khoản của người dưới 18 tuổi sẽ bị từ chối hoặc đóng ngay khi phát hiện.
• Trong quy trình xác minh KYC, giấy tờ tùy thân được kiểm tra để xác nhận người dùng đủ tuổi tham gia dịch vụ.
• 88mc không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, toàn bộ dữ liệu liên quan sẽ bị xóa ngay lập tức.
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản 88mc, hãy liên hệ ngay với chúng tôi để xử lý khẩn cấp.

88mc có thể cập nhật Chính Sách bảo mật này theo thời gian để phản ánh những thay đổi về hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến công nghệ bảo mật. Mọi thay đổi đều sẽ được thông báo minh bạch.

• Thay đổi nhỏ: Các điều chỉnh ngôn từ, làm rõ nội dung không ảnh hưởng đến quyền lợi người dùng — sẽ được cập nhật trực tiếp với ngày sửa đổi được ghi rõ ở đầu tài liệu.
• Thay đổi quan trọng: Bất kỳ thay đổi nào ảnh hưởng đến cách dữ liệu được thu thập, sử dụng hoặc chia sẻ — 88mc sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký và/hoặc thông báo nổi bật trên nền tảng.
• Bạn có trách nhiệm định kỳ kiểm tra trang Chính Sách bảo mật để cập nhật phiên bản mới nhất.
• Việc tiếp tục sử dụng dịch vụ 88mc sau khi Chính Sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách bảo mật này hoặc cách 88mc xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi thông qua các kênh hỗ trợ sau:

• Email bảo mật: [email protected] — Vui lòng ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý.
• Zalo hỗ trợ: 88mc.support — Phản hồi trong vòng 2 giờ trong giờ cao điểm.
• Telegram: @88mc_official — Hỗ trợ 24/7, bao gồm cả ngày lễ Tết.

88mc cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, chúng tôi có thể gia hạn thêm tối đa 30 ngày và sẽ thông báo cho bạn về lý do gia hạn.