Chính Sách Bảo Mật
Dữ Liệu 88hh

1 Giới Thiệu Chính Sách

88hh ("chúng tôi", "nhà cái") vận hành nền tảng cá cược trực tuyến tại địa chỉ 88hh.cam và cam kết bảo vệ quyền riêng tư của tất cả người chơi ("bạn", "người dùng") tại Việt Nam và trên toàn thế giới.

Chính sách bảo mật này mô tả chi tiết:

• Loại thông tin cá nhân mà 88hh thu thập khi bạn sử dụng dịch vụ;
• Cách chúng tôi sử dụng, lưu trữ và bảo vệ những thông tin đó;
• Trong những trường hợp nào thông tin có thể được chia sẻ với bên thứ ba;
• Quyền của bạn đối với dữ liệu cá nhân của mình và cách thực hiện các quyền đó.

Chính sách này áp dụng cho tất cả dịch vụ của 88hh bao gồm website, ứng dụng di động, live chat, email hỗ trợ và bất kỳ kênh tương tác nào khác giữa bạn và 88hh.

2 Thông Tin Chúng Tôi Thu Thập

88hh thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ;
• Ngày tháng năm sinh;
• Địa chỉ email và số điện thoại;
• Địa chỉ cư trú hiện tại;
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) để xử lý giao dịch;
• Ảnh chụp CCCD/Hộ chiếu để xác minh danh tính (KYC);
• Nội dung tin nhắn khi liên hệ hỗ trợ.

2.2. Thông tin thu thập tự động:

• Địa chỉ IP và vị trí địa lý xấp xỉ;
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt;
• Lịch sử truy cập, trang đã xem và thời gian phiên làm việc;
• Lịch sử cá cược và giao dịch tài chính;
• Dữ liệu cookie và định danh thiết bị (Device ID).

2.3. Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ nhà cung cấp dịch vụ KYC được ủy quyền;
• Thông tin giao dịch từ cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng);
• Kết quả kiểm tra danh sách đen từ các tổ chức phòng chống rửa tiền.

3 Mục Đích Sử Dụng Dữ Liệu

88hh sử dụng thông tin cá nhân của bạn cho các mục đích sau đây, dựa trên cơ sở pháp lý hợp lệ:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa;
• Xác minh danh tính: Xác nhận bạn đủ tuổi (từ 18 tuổi trở lên) và đáp ứng các yêu cầu pháp lý về định danh khách hàng (KYC);
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và rửa tiền;
• Tuân thủ pháp lý: Đáp ứng nghĩa vụ báo cáo và lưu trữ hồ sơ theo quy định pháp luật về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT);
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời thắc mắc và cải thiện chất lượng dịch vụ hỗ trợ;
• Thông tin dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch và thay đổi chính sách;
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện và tính năng nền tảng.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

88hh không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng nội địa (Vietcombank, BIDV, Techcombank, v.v.) và cổng thanh toán quốc tế để xử lý giao dịch của bạn;
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính được ủy quyền để xác nhận giấy tờ tùy thân của bạn;
• Nhà cung cấp trò chơi: Chỉ chia sẻ thông tin kỹ thuật tối thiểu cần thiết (như ID người chơi ẩn danh) với các nhà cung cấp game như Pragmatic Play, Evolution Gaming để vận hành trò chơi;
• Cơ quan chức năng: Khi được yêu cầu hợp pháp bởi cơ quan thực thi pháp luật, tòa án hoặc cơ quan giám sát tài chính theo quy định pháp luật hiện hành;
• Cố vấn chuyên nghiệp: Luật sư, kế toán và kiểm toán viên trong phạm vi bảo mật nghề nghiệp bắt buộc.

Mọi bên thứ ba nhận dữ liệu từ 88hh đều phải ký kết thỏa thuận bảo mật thông tin và chỉ được sử dụng dữ liệu cho mục đích đã thỏa thuận.

5 Biện Pháp Bảo Mật Kỹ Thuật

88hh triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của người chơi:

• Mã hóa truyền tải: Giao thức TLS 1.3 và chứng chỉ SSL 256-bit cho mọi kết nối giữa trình duyệt/ứng dụng và máy chủ 88hh;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu;
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật tài khoản thêm một lớp xác thực qua OTP điện thoại;
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu – nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc của họ;
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát hoạt động bất thường liên tục;
• Kiểm tra bảo mật định kỳ: Đánh giá lỗ hổng bảo mật và kiểm tra thâm nhập (penetration testing) bởi đơn vị độc lập;
• Sao lưu dữ liệu: Sao lưu định kỳ và lưu trữ dự phòng phân tán để đảm bảo khôi phục dữ liệu trong trường hợp sự cố.

6 Quyền Của Người Dùng

Là người dùng dịch vụ 88hh, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình: