Chính Sách Bảo Mật
888vi

Chính sách Bảo mật này ("Chính sách") do 888vi ("Chúng tôi", "Nền tảng") ban hành, mô tả cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ tại tên miền 888vi.vu cùng các nền tảng liên quan.

Việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ 888vi đồng nghĩa với việc bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách này. Chính sách áp dụng cho tất cả người dùng tại Việt Nam, bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và tất cả các tỉnh thành trên toàn quốc.

Chính sách này được xây dựng tuân thủ các quy định của pháp luật Việt Nam về bảo vệ thông tin cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và Luật An toàn thông tin mạng số 86/2015/QH13.

888vi thu thập dữ liệu cá nhân từ các nguồn và theo các phương thức sau:

2.1. Dữ Liệu Bạn Cung Cấp Trực Tiếp

• Thông tin đăng ký: Họ và tên, ngày sinh, giới tính, số điện thoại, địa chỉ email;
• Giấy tờ xác minh danh tính (KYC): Số CCCD/CMND hoặc hộ chiếu, ảnh chụp khuôn mặt, địa chỉ thường trú;
• Thông tin tài chính: Tên tài khoản/số điện thoại MoMo, ZaloPay, số tài khoản ngân hàng được dùng để nạp/rút tiền (không lưu trữ mật khẩu ứng dụng ngân hàng);
• Thông tin liên hệ hỗ trợ: Nội dung cuộc trò chuyện với CSKH qua Zalo, Telegram hoặc live chat.

2.2. Dữ Liệu Thu Thập Tự Động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, địa chỉ IP, số nhận dạng thiết bị;
• Dữ liệu hành vi: Thời gian đăng nhập/đăng xuất, trang đã xem, trò chơi đã chơi, lịch sử cược, thời gian chơi trung bình;
• Dữ liệu kỹ thuật: Nhật ký truy cập server, cookie phiên, token xác thực.

2.3. Dữ Liệu Từ Bên Thứ Ba

Trong một số trường hợp, 888vi có thể nhận dữ liệu từ các đối tác xác minh danh tính (KYC providers) nhằm xác nhận tính hợp lệ của tài liệu định danh mà bạn cung cấp. Dữ liệu này chỉ được dùng để phục vụ quá trình xác minh tài khoản.

888vi sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay và các phương thức khác, cung cấp quyền truy cập vào các trò chơi;
2. Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC theo yêu cầu pháp lý, phát hiện các hoạt động đáng ngờ, ngăn chặn rửa tiền và tài trợ khủng bố;
3. Bảo mật tài khoản: Xác thực đăng nhập, gửi mã OTP, phát hiện truy cập bất thường và bảo vệ số dư của người dùng;
4. Cải thiện dịch vụ: Phân tích hành vi sử dụng (ẩn danh) để cải thiện giao diện, tối ưu trải nghiệm người dùng và phát triển tính năng mới;
5. Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật;
6. Tuân thủ pháp luật: Đáp ứng các yêu cầu của cơ quan có thẩm quyền, lưu giữ hồ sơ theo quy định và báo cáo bắt buộc.

888vi xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau theo quy định của Nghị định 13/2023/NĐ-CP:

• Sự đồng ý: Bạn đã đồng ý cho phép chúng tôi xử lý dữ liệu khi đăng ký tài khoản và chấp nhận Chính sách này;
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều Khoản Sử Dụng mà bạn đã đồng ý;
• Nghĩa vụ pháp lý: Xử lý để tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và bảo vệ người tiêu dùng;
• Lợi ích hợp pháp: Xử lý vì lợi ích hợp pháp của 888vi như phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ — trong giới hạn không làm phương hại đến quyền và lợi ích của bạn.

888vi không bán, không cho thuê và không trao đổi dữ liệu cá nhân người dùng vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế và cụ thể sau:

5.1. Đối Tác Dịch Vụ Kỹ Thuật

Các nhà cung cấp hạ tầng đám mây, cổng thanh toán (đơn vị vận hành MoMo, ZaloPay), nhà cung cấp xác minh danh tính và các đối tác kỹ thuật khác. Những đối tác này chỉ được phép sử dụng dữ liệu theo hướng dẫn của 888vi và ràng buộc bởi thỏa thuận bảo mật dữ liệu chặt chẽ.

5.2. Tuân Thủ Pháp Luật

Khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam (công an, tòa án, cơ quan thuế, Ngân hàng Nhà nước) theo đúng thủ tục pháp lý. 888vi sẽ thông báo cho bạn về các yêu cầu như vậy trong phạm vi pháp luật cho phép.

5.3. Chuyển Giao Doanh Nghiệp

Trong trường hợp 888vi tiến hành sáp nhập, mua lại hoặc chuyển nhượng một phần/toàn bộ hoạt động kinh doanh, dữ liệu người dùng có thể được chuyển giao như một phần tài sản của doanh nghiệp. Người dùng sẽ được thông báo trước ít nhất 30 ngày.

888vi sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính năng của nền tảng hoạt động đúng cách.

Các Loại Cookie Chúng Tôi Sử Dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và các tính năng cốt lõi. Không thể tắt;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện trải nghiệm. Có thể từ chối;
• Cookie chức năng: Lưu nhớ tùy chọn ngôn ngữ, cài đặt giao diện và các tùy chọn cá nhân hóa. Có thể tắt (sẽ mất tính năng nhớ cài đặt).

888vi lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập, trừ khi luật pháp yêu cầu thời gian lưu trữ dài hơn:

888vi triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng:

Biện Pháp Kỹ Thuật

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit;
• Mã hóa dữ liệu lưu trữ (at rest) bằng chuẩn AES-256;
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS);
• Kiểm thử bảo mật (penetration testing) định kỳ mỗi 6 tháng;
• Sao lưu dữ liệu mã hóa hàng ngày đến trung tâm dữ liệu dự phòng;
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege).

Biện Pháp Tổ Chức

• Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên 888vi;
• Kiểm tra lý lịch của nhân viên có quyền truy cập dữ liệu nhạy cảm;
• Quy trình ứng phó sự cố bảo mật (Incident Response Plan) được kiểm tra định kỳ;
• Thỏa thuận bảo mật dữ liệu (DPA) với tất cả các nhà cung cấp dịch vụ bên thứ ba.

Để cung cấp dịch vụ ổn định và bảo mật, 888vi có thể lưu trữ và xử lý dữ liệu trên hạ tầng đám mây đặt tại các trung tâm dữ liệu ở Singapore, Hồng Kông hoặc khu vực châu Á – Thái Bình Dương. Mọi hoạt động chuyển dữ liệu quốc tế đều tuân theo:

• Các điều khoản hợp đồng bảo vệ dữ liệu chuẩn quốc tế;
• Yêu cầu về tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn quy định của Việt Nam;
• Chỉ chuyển dữ liệu đến các quốc gia/vùng lãnh thổ có khung pháp lý bảo vệ dữ liệu đầy đủ.

Nếu 888vi phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi hoặc nhận được thông báo về trường hợp này, chúng tôi sẽ ngay lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy trình được xác minh. Phụ huynh hoặc người giám hộ phát hiện trẻ em sử dụng dịch vụ 888vi vui lòng liên hệ ngay với CSKH qua Zalo 888vi.official hoặc email [email protected].

Để thực hiện bất kỳ quyền nào về dữ liệu cá nhân được liệt kê trong Chính sách này, bạn có thể thực hiện theo các cách sau:

1. Tự thực hiện qua tài khoản: Nhiều quyền có thể thực hiện trực tiếp trong mục "Cài đặt tài khoản" › "Quyền riêng tư & Dữ liệu";
2. Liên hệ CSKH: Gửi yêu cầu đến [email protected] với tiêu đề "[Yêu cầu dữ liệu] – Họ tên – Số điện thoại đăng ký";
3. Qua Zalo/Telegram: Liên hệ trực tiếp với đội ngũ hỗ trợ 888vi qua Zalo 888vi.official hoặc Telegram @888vi_support.

888vi cam kết phản hồi mọi yêu cầu về dữ liệu trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời gian có thể kéo dài thêm tối đa 60 ngày — chúng tôi sẽ thông báo lý do cho bạn.

888vi có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh các thay đổi về quy định pháp luật, công nghệ hoặc dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang;
• Hiển thị thông báo nổi bật trên trang chủ 888vi tối thiểu 7 ngày trước khi có hiệu lực;
• Gửi email thông báo đến địa chỉ email đăng ký (nếu có) hoặc thông báo đẩy trong tài khoản.

Việc tiếp tục sử dụng dịch vụ 888vi sau ngày Chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu.

Mọi câu hỏi, khiếu nại hoặc yêu cầu liên quan đến Chính sách Bảo mật và dữ liệu cá nhân, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của 888vi:

• Email: [email protected] (tiêu đề: Yêu cầu Bảo mật Dữ liệu)
• Zalo: 888vi.official
• Telegram: @888vi_support
• Giờ xử lý: Thứ Hai – Chủ Nhật, 08:00 – 22:00 (ICT, UTC+7)