Chính Sách Bảo Mật 88klb

88klb thu thập các loại thông tin sau đây trong quá trình bạn sử dụng nền tảng:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND, ảnh chân dung (selfie KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (tỉnh/thành phố).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay…) — lưu ý chúng tôi không lưu trữ số thẻ tín dụng đầy đủ.
• Dữ liệu hoạt động: Lịch sử đặt cược, lịch sử giao dịch nạp/rút, thời gian và tần suất đăng nhập, thiết bị sử dụng.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, múi giờ (ICT UTC+7), thông tin cookie và session.

Một số thông tin được thu thập tự động thông qua công nghệ cookie và pixel tracking nhằm mục đích cải thiện trải nghiệm người dùng. Bạn có thể tắt cookie trong cài đặt trình duyệt, tuy nhiên một số tính năng của trang có thể bị ảnh hưởng.

Thông tin thu thập được sử dụng duy nhất cho các mục đích hợp pháp sau đây:

• Xác minh danh tính (KYC): Đảm bảo người chơi đủ 21 tuổi và ngăn chặn hành vi gian lận tài khoản.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền và thanh toán tiền thưởng chính xác, nhanh chóng.
• Cung cấp dịch vụ: Duy trì tài khoản, lưu trữ cài đặt cá nhân và lịch sử giao dịch.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, yêu cầu hỗ trợ kỹ thuật và xử lý tranh chấp.
• Phòng chống gian lận: Phát hiện và ngăn chặn rửa tiền, chargeback gian lận, đa tài khoản.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu về lưu trữ hồ sơ tài chính theo quy định hiện hành.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ở dạng tổng hợp ẩn danh để nâng cao trải nghiệm nền tảng.

88klb không sử dụng dữ liệu cá nhân của bạn cho mục đích quảng cáo của bên thứ ba mà không có sự đồng ý rõ ràng từ phía bạn.

88klb không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ tổ chức thương mại nào. Tuy nhiên, trong một số trường hợp giới hạn sau, dữ liệu có thể được chia sẻ:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank và các nhà cung cấp thanh toán khác nhận thông tin cần thiết tối thiểu để xử lý giao dịch tài chính.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Spribe và các studio game nhận ID người dùng ẩn danh để cung cấp trải nghiệm chơi game.
• Dịch vụ xác minh KYC: Các đối tác xác minh danh tính bên thứ ba được chứng nhận bảo mật ISO 27001.
• Yêu cầu pháp lý: Khi có lệnh từ cơ quan tư pháp hoặc cơ quan thực thi pháp luật có thẩm quyền, 88klb có nghĩa vụ cung cấp dữ liệu liên quan.

Tất cả các đối tác bên thứ ba đều phải ký kết thỏa thuận bảo mật dữ liệu và cam kết không sử dụng thông tin người dùng ngoài phạm vi dịch vụ đã thỏa thuận.

88klb đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu người dùng ở mức cao nhất:

• Mã hóa SSL/TLS 256-bit: Mọi dữ liệu truyền tải giữa thiết bị người dùng và máy chủ đều được mã hóa hoàn toàn.
• Tường lửa và IDS: Hệ thống tường lửa thế hệ mới (NGFW) và Hệ thống Phát hiện Xâm nhập (IDS) giám sát lưu lượng mạng 24/7.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 ngay cả khi lưu trữ trên máy chủ.
• Kiểm tra thâm nhập (Penetration Testing): Thực hiện định kỳ bởi đội ngũ bảo mật độc lập bên ngoài để phát hiện và vá các lỗ hổng.
• Sao lưu dự phòng: Dữ liệu được sao lưu tự động hàng ngày trên các trung tâm dữ liệu phân tán địa lý.
• Quản lý quyền truy cập: Nguyên tắc đặc quyền tối thiểu (Least Privilege) — chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân theo từng nghiệp vụ cụ thể.

88klb sử dụng cookie và các công nghệ theo dõi tương tự nhằm mang lại trải nghiệm cá nhân hóa và đảm bảo bảo mật phiên đăng nhập:

• Cookie phiên (Session Cookies): Lưu trạng thái đăng nhập và giỏ cược trong thời gian bạn truy cập — bị xóa khi đóng trình duyệt.
• Cookie lâu dài (Persistent Cookies): Lưu trữ tùy chọn ngôn ngữ, múi giờ ICT và cài đặt hiển thị — hết hạn sau 90 ngày.
• Cookie phân tích: Thu thập dữ liệu hành vi dạng ẩn danh tổng hợp (số lượng truy cập, trang xem nhiều nhất) nhằm cải thiện giao diện.
• Cookie bảo mật: Phát hiện đăng nhập bất thường và bảo vệ chống tấn công CSRF (Cross-Site Request Forgery).

Bạn có quyền từ chối cookie không thiết yếu bằng cách điều chỉnh cài đặt trong trình duyệt. Tuy nhiên, việc tắt cookie phiên có thể làm gián đoạn chức năng đăng nhập và đặt cược.

88klb chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết theo từng mục đích cụ thể:

• Hồ sơ tài khoản đang hoạt động: Lưu trữ suốt thời gian tài khoản còn tồn tại trên hệ thống.
• Hồ sơ tài khoản đã đóng: Lưu trữ tối thiểu 5 năm sau ngày đóng tài khoản, nhằm đáp ứng yêu cầu pháp lý về chống rửa tiền và gian lận tài chính.
• Lịch sử giao dịch tài chính: Lưu trữ 5 năm kể từ ngày giao dịch.
• Nhật ký hệ thống (system logs): Lưu trữ 12 tháng phục vụ điều tra sự cố bảo mật.
• Dữ liệu cookie phân tích: Xóa sau 90 ngày kể từ ngày thu thập.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình kiểm soát nội bộ của 88klb.

Người chơi tại 88klb có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà 88klb đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong trường hợp tài khoản đã đóng và thời hạn lưu trữ pháp lý đã hết.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc sử dụng dữ liệu trong khi xem xét khiếu nại.
• Quyền phản đối: Từ chối việc dữ liệu của bạn được sử dụng cho mục đích phân tích thị trường hoặc tiếp thị cá nhân hóa.

Để thực hiện bất kỳ quyền nào kể trên, vui lòng gửi yêu cầu bằng văn bản đến email: [email protected]. 88klb cam kết phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Một số yêu cầu có thể bị từ chối nếu ảnh hưởng đến nghĩa vụ pháp lý bắt buộc.

Bảo mật tài khoản là trách nhiệm chung giữa 88klb và người chơi. Dưới đây là các biện pháp người dùng cần thực hiện:

• Sử dụng mật khẩu mạnh — tối thiểu 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không tái sử dụng mật khẩu từ các trang web khác.
• Kích hoạt xác thực 2 lớp (OTP qua SMS) — biện pháp bảo vệ tài khoản hiệu quả nhất, đặc biệt quan trọng khi tài khoản có số dư lớn.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai — kể cả nhân viên tự xưng là đại diện 88klb. Đội ngũ hỗ trợ của chúng tôi không bao giờ hỏi mật khẩu.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng hoặc dùng chung.
• Kiểm tra lịch sử đăng nhập định kỳ và báo cáo ngay cho hỗ trợ nếu phát hiện hoạt động bất thường.
• Không truy cập tài khoản 88klb qua các kết nối Wi-Fi công cộng không bảo mật.

Trong trường hợp nghi ngờ tài khoản bị xâm phạm, hãy liên hệ ngay với 88klb qua live chat hoặc email [email protected] để được hỗ trợ khóa tài khoản khẩn cấp.

Do tính chất hoạt động toàn cầu của một số đối tác cung cấp dịch vụ (nhà cung cấp game, cổng thanh toán quốc tế), dữ liệu người dùng có thể được xử lý tại các máy chủ đặt tại nước ngoài. 88klb đảm bảo rằng:

• Mọi trường hợp truyền dữ liệu xuyên biên giới đều tuân theo các biện pháp bảo vệ tương đương hoặc cao hơn tiêu chuẩn áp dụng trong nước.
• Các đối tác nhận dữ liệu ở nước ngoài đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) ràng buộc pháp lý.
• Dữ liệu tài chính và KYC của người dùng Việt Nam được ưu tiên lưu trữ trên máy chủ trong khu vực Đông Nam Á (Singapore, Thái Lan) để giảm thiểu độ trễ và tăng cường bảo mật khu vực.
• Người dùng sẽ được thông báo nếu có bất kỳ thay đổi đáng kể nào trong cách thức lưu trữ hoặc truyền tải dữ liệu xuyên biên giới.

Bằng việc sử dụng dịch vụ của 88klb, người dùng đồng ý với việc dữ liệu có thể được xử lý tại các địa điểm nêu trên, luôn trong khuôn khổ các biện pháp bảo vệ nghiêm ngặt được mô tả trong chính sách này.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, 88klb cam kết thực hiện quy trình xử lý khẩn cấp sau:

• Phát hiện & Cô lập: Hệ thống giám sát tự động phát hiện bất thường và cô lập khu vực bị ảnh hưởng trong vòng tối đa 1 giờ kể từ khi phát hiện.
• Đánh giá mức độ: Đội ngũ bảo mật xác định phạm vi và mức độ nghiêm trọng của sự cố trong vòng 4 giờ.
• Thông báo người dùng: Nếu sự cố có nguy cơ ảnh hưởng đến quyền lợi người dùng, 88klb sẽ thông báo qua email và thông báo trong tài khoản trong vòng 72 giờ kể từ khi xác nhận sự cố.
• Khắc phục & Báo cáo: Triển khai biện pháp khắc phục, vá lỗ hổng và lập báo cáo sự cố chi tiết.

Thông báo sự cố sẽ bao gồm: mô tả tính chất sự cố, loại dữ liệu có thể bị ảnh hưởng, biện pháp đã và đang thực hiện, và hướng dẫn các bước bảo vệ tài khoản người dùng cần thực hiện ngay.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của 88klb, vui lòng liên hệ qua các kênh sau:

• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được xử lý ưu tiên.
• Live Chat: Hỗ trợ trực tuyến 24/7 trực tiếp trên website 88klb.
• Thời gian phản hồi: Tối đa 15 ngày làm việc cho các yêu cầu về dữ liệu; 72 giờ cho các báo cáo sự cố bảo mật khẩn cấp.

88klb coi trọng mọi phản hồi từ người dùng và cam kết xử lý mọi khiếu nại về bảo mật một cách nghiêm túc, minh bạch và kịp thời. Mọi báo cáo lỗ hổng bảo mật được ghi nhận và điều tra độc lập bởi đội ngũ kỹ thuật.