Chính Sách Bảo Mật 888km — Bảo Vệ Dữ Liệu Người Chơi

888km thu thập dữ liệu cá nhân của bạn thông qua nhiều kênh khác nhau trong quá trình bạn sử dụng nền tảng:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập, mật khẩu được mã hóa (hash) một chiều.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hai mặt, ảnh chân dung (selfie), địa chỉ cư trú hiện tại. Các thông tin này được thu thập khi bạn yêu cầu rút tiền lần đầu hoặc khi có nghi vấn về bảo mật tài khoản.
• Thông tin tài chính: Số tài khoản ngân hàng (không lưu trữ số thẻ đầy đủ), tên ngân hàng/ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp/rút tiền.
• Dữ liệu hoạt động: Lịch sử cược, trò chơi đã tham gia, thời gian phiên chơi, giá trị cược trung bình, tần suất đăng nhập.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị và hệ điều hành, trình duyệt web, độ phân giải màn hình, múi giờ (ICT UTC+7), ID thiết bị, cookie và token phiên làm việc.
• Dữ liệu liên lạc: Nội dung tin nhắn hỗ trợ khách hàng, phản hồi khảo sát, thông tin khiếu nại hoặc tranh chấp.

Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho mục đích cung cấp dịch vụ và tuân thủ quy định pháp luật. Mọi dữ liệu thu thập đều có cơ sở pháp lý rõ ràng: thực hiện hợp đồng, nghĩa vụ pháp lý hoặc lợi ích hợp pháp của doanh nghiệp.

888km sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản người dùng, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược.
• Xác minh danh tính & phòng chống gian lận: Thực hiện quy trình KYC, phát hiện hành vi bất thường, ngăn chặn truy cập trái phép, rửa tiền và gian lận tài chính.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tranh chấp và yêu cầu hỗ trợ kỹ thuật một cách nhanh chóng và chính xác.
• Cải thiện sản phẩm: Phân tích hành vi người dùng tổng hợp (dưới dạng ẩn danh) để tối ưu hóa giao diện, tốc độ tải trang và trải nghiệm chơi game.
• Tiếp thị có mục tiêu (khi được đồng ý): Gửi thông tin khuyến mãi, thưởng sinh nhật, ưu đãi Tết Nguyên Đán và các sự kiện đặc biệt. Bạn có thể hủy đăng ký nhận thông báo marketing bất kỳ lúc nào.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu kiểm toán nội bộ và các nghĩa vụ pháp lý liên quan.

888km cam kết không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ dữ liệu với các bên sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, VietinBank, MB Bank, v.v.) để xử lý các giao dịch tài chính. Chỉ chia sẻ thông tin tối thiểu cần thiết để hoàn thành giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác khác có thể nhận ID người chơi ẩn danh để cung cấp dịch vụ trò chơi, không bao gồm thông tin cá nhân nhận dạng.
• Dịch vụ phân tích kỹ thuật: Các công cụ giám sát hiệu suất hệ thống và phân tích lưu lượng truy cập (dưới dạng dữ liệu tổng hợp, ẩn danh).
• Yêu cầu pháp lý: 888km có thể tiết lộ thông tin người dùng nếu được yêu cầu bởi cơ quan có thẩm quyền theo quy định pháp luật hiện hành, hoặc để bảo vệ quyền lợi hợp pháp của nền tảng và người dùng.

Tất cả các bên thứ ba nhận dữ liệu từ 888km đều bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt và chỉ được phép xử lý dữ liệu theo mục đích đã được quy định cụ thể.

888km triển khai nhiều lớp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu của bạn khỏi mọi rủi ro truy cập trái phép, mất mát hoặc lộ lọt:

• Mã hóa SSL/TLS 256-bit: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ 888km được mã hóa bằng giao thức TLS 1.3, ngăn chặn tấn công nghe lén (man-in-the-middle).
• Mã hóa dữ liệu lưu trữ: Mật khẩu người dùng được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên — không có nhân viên nào của 888km có thể đọc được mật khẩu thực của bạn.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến nghị bật xác thực 2FA qua SMS OTP hoặc ứng dụng xác thực để bảo vệ tài khoản khỏi truy cập trái phép.
• Giám sát bảo mật 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi liên tục các hoạt động bất thường và cảnh báo tự động khi phát hiện nguy cơ.
• Kiểm tra bảo mật định kỳ: 888km tiến hành kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Phân quyền truy cập nội bộ: Nhân viên 888km chỉ được phép truy cập dữ liệu người dùng khi thực sự cần thiết cho công việc, theo nguyên tắc "quyền tối thiểu" (least privilege).

888km sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, lưu trữ token xác thực và cài đặt bảo mật. Không thể vô hiệu hóa vì chúng cần thiết để nền tảng hoạt động.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web — trang nào được xem nhiều nhất, thời gian phiên làm việc, tỷ lệ lỗi kỹ thuật.
• Cookie chức năng: Ghi nhớ cài đặt cá nhân như ngôn ngữ, loại trò chơi yêu thích, lịch sử cược gần đây để cá nhân hóa trải nghiệm.
• Thời hạn cookie: Cookie phiên bị xóa khi bạn đóng trình duyệt. Cookie lâu dài có thời hạn tối đa 12 tháng và sẽ bị xóa tự động sau thời gian này.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của 888km.

888km lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập hoặc tuân thủ yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và đang hoạt động.
• Sau khi đóng tài khoản: Dữ liệu nhận dạng cơ bản và lịch sử giao dịch được lưu tối thiểu 5 năm để đáp ứng yêu cầu kiểm toán và phòng chống rửa tiền.
• Dữ liệu KYC (xác minh danh tính): Được lưu trữ trong 7 năm kể từ ngày đóng tài khoản theo thông lệ quốc tế về phòng chống tài chính phi pháp.
• Nhật ký truy cập kỹ thuật: Được lưu trữ tối đa 12 tháng và xóa tự động sau đó.
• Dữ liệu marketing: Bị xóa trong vòng 30 ngày kể từ khi bạn hủy đăng ký nhận thông báo tiếp thị.

Sau khi hết thời hạn lưu trữ cần thiết, 888km sẽ xóa vĩnh viễn hoặc ẩn danh hóa dữ liệu của bạn theo quy trình hủy dữ liệu an toàn.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được 888km lưu giữ:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc bổ sung thông tin còn thiếu.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết, trừ khi có nghĩa vụ pháp lý bắt buộc lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chúng tôi xem xét yêu cầu phản đối hoặc chỉnh sửa của bạn.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào, hoàn toàn miễn phí.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào, không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại.

Để thực hiện bất kỳ quyền nào kể trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected]. 888km cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Bên cạnh các biện pháp kỹ thuật từ phía 888km, bạn cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình:

• Mật khẩu mạnh: Sử dụng mật khẩu dài tối thiểu 10 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng lại mật khẩu từ tài khoản khác.
• Không chia sẻ tài khoản: Nghiêm cấm chia sẻ thông tin đăng nhập với bất kỳ người nào khác, kể cả nhân viên hỗ trợ tự xưng. 888km không bao giờ yêu cầu mật khẩu của bạn qua bất kỳ kênh nào.
• Bật xác thực 2FA: Kích hoạt xác thực hai yếu tố qua số điện thoại đã đăng ký để thêm lớp bảo vệ cho tài khoản.
• Đăng xuất sau khi sử dụng: Luôn đăng xuất khỏi tài khoản khi sử dụng thiết bị chung hoặc mạng Wi-Fi công cộng.
• Cảnh giác với lừa đảo (phishing): 888km chỉ liên lạc qua địa chỉ email có đuôi @888km.vu. Hãy cảnh giác với các email, tin nhắn hoặc cuộc gọi giả mạo 888km yêu cầu thông tin tài khoản.

Nếu bạn phát hiện hoặc nghi ngờ tài khoản bị xâm phạm, hãy liên hệ ngay với đội ngũ hỗ trợ 888km qua [email protected] để khóa tài khoản khẩn cấp trong vòng vài phút.

888km có quyền sửa đổi Chính Sách Bảo Mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật.

• Thông báo thay đổi: Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, 888km sẽ gửi thông báo qua email đã đăng ký và hiển thị thông báo nổi bật trên trang web ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi nhỏ: Các chỉnh sửa nhỏ về ngôn từ, định dạng hoặc cập nhật thông tin liên hệ có thể được thực hiện ngay lập tức với ngày cập nhật được ghi rõ ở đầu trang.
• Tiếp tục sử dụng = Đồng ý: Việc tiếp tục sử dụng nền tảng sau ngày có hiệu lực của phiên bản cập nhật được xem là sự chấp thuận đối với những thay đổi đó.

Mọi thắc mắc về Chính Sách Bảo Mật, vui lòng liên hệ với chúng tôi qua địa chỉ email: [email protected]. Đội ngũ bảo mật của 888km sẽ phản hồi trong vòng 2 ngày làm việc.