Chính Sách Bảo Mật
Thông Tin Người Dùng

Khi bạn đăng ký tài khoản và sử dụng dịch vụ tại 88cb, chúng tôi thu thập các thông tin cá nhân cần thiết để xác minh danh tính và đảm bảo an toàn cho tài khoản của bạn, bao gồm:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD/CMND/Hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động (đầu số Việt Nam), địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (Vietcombank, Techcombank, v.v.), số ví điện tử MoMo hoặc ZaloPay.
• Hình ảnh xác minh: Ảnh chụp CCCD/CMND hai mặt, ảnh selfie chân dung dùng cho quy trình KYC (Know Your Customer).
• Thông tin đăng nhập: Tên người dùng, mật khẩu đã mã hóa, câu hỏi bảo mật.

Việc cung cấp thông tin cá nhân là bắt buộc để hoàn tất đăng ký và sử dụng đầy đủ các dịch vụ của 88cb. Nếu bạn từ chối cung cấp thông tin cần thiết, một số tính năng — đặc biệt là rút tiền và nhận khuyến mãi — có thể bị hạn chế.

Bên cạnh thông tin cá nhân, 88cb tự động thu thập một số dữ liệu kỹ thuật trong quá trình bạn sử dụng nền tảng:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, mã định danh thiết bị di động.
• Dữ liệu phiên làm việc: Thời gian đăng nhập/đăng xuất, thời lượng sử dụng, các trang đã truy cập trong nền tảng.
• Dữ liệu vị trí: Quốc gia/vùng lãnh thổ xác định qua địa chỉ IP nhằm đảm bảo tuân thủ quy định pháp luật.
• Lịch sử giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, đặt cược và kết quả tham chiếu cho mục đích kiểm soát gian lận và tuân thủ AML (Chống rửa tiền).
• Dữ liệu cookie: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, dữ liệu phân tích hành vi (xem thêm tại mục Chính sách Cookie).

Đối tác xử lý thanh toán

Để xử lý giao dịch tài chính, 88cb chia sẻ thông tin tối thiểu cần thiết với các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay và các ngân hàng liên kết. Dữ liệu được truyền tải qua kênh mã hóa SSL và chỉ giới hạn ở thông tin cần thiết để hoàn tất giao dịch.

Nhà cung cấp dịch vụ kỹ thuật

Một số đối tác kỹ thuật hỗ trợ vận hành nền tảng 88cb (như dịch vụ lưu trữ đám mây, phân tích hệ thống, hỗ trợ khách hàng) có thể tiếp cận dữ liệu người dùng trong phạm vi công việc của họ. Các đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích được ủy quyền.

Yêu cầu từ cơ quan pháp luật

88cb có thể tiết lộ thông tin người dùng khi nhận được yêu cầu hợp lệ từ cơ quan có thẩm quyền tại Việt Nam, bao gồm Công an, Viện Kiểm sát, Tòa án hoặc các cơ quan quản lý theo quy định của pháp luật hiện hành. Trong trường hợp này, 88cb sẽ cố gắng thông báo cho người dùng trừ khi bị cấm làm vậy theo lệnh của cơ quan pháp luật.

Tái cơ cấu doanh nghiệp

Trong trường hợp 88cb tham gia vào hoạt động sáp nhập, mua lại hoặc bán tài sản doanh nghiệp, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Trong tình huống này, chúng tôi sẽ thông báo cho người dùng và đảm bảo bên tiếp nhận áp dụng các biện pháp bảo vệ dữ liệu tương đương.

• Bán dữ liệu cho bên thứ ba
• Chia sẻ vì mục đích thương mại
• Chuyển dữ liệu ra ngoài không kiểm soát
• Cung cấp cho đối thủ cạnh tranh

88cb áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc hủy hoại:

• Mã hóa mật khẩu bằng thuật toán bcrypt với salt ngẫu nhiên — mật khẩu của bạn không bao giờ được lưu trữ ở dạng văn bản thô.
• Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục.
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) bởi đội ngũ chuyên gia độc lập.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được phép truy cập dữ liệu cần thiết cho công việc của họ.
• Nhật ký truy cập (audit log) đầy đủ cho mọi thao tác với dữ liệu người dùng nhạy cảm.

Mặc dù 88cb áp dụng mọi biện pháp bảo mật tiên tiến, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, 88cb cam kết:

• Phát hiện và cô lập sự cố trong thời gian sớm nhất có thể.
• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy định pháp luật.
• Mô tả rõ ràng phạm vi ảnh hưởng, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã thực hiện.
• Cung cấp hướng dẫn cụ thể để người dùng tự bảo vệ tài khoản sau sự cố.
• Báo cáo với cơ quan có thẩm quyền theo quy định pháp luật hiện hành tại Việt Nam.

88cb áp dụng chính sách lưu trữ dữ liệu theo từng loại thông tin, cân bằng giữa nhu cầu vận hành dịch vụ và quyền riêng tư của người dùng:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn khỏi hệ thống hoặc ẩn danh hóa không thể truy nguyên. Quá trình xóa dữ liệu diễn ra theo chu kỳ định kỳ mỗi quý và được ghi lại trong nhật ký kiểm toán nội bộ.