Chính Sách Bảo Mật
Thông Tin Người Dùng 88vy

88vy hiểu rằng quyền riêng tư không phải là một tính năng tùy chọn – đó là quyền cơ bản của mỗi người dùng. Với hàng triệu thành viên trên khắp Việt Nam, từ Hà Nội đến TP. Hồ Chí Minh, từ Đà Nẵng đến các tỉnh thành khác, 88vy cam kết xây dựng và duy trì một môi trường số an toàn nơi dữ liệu cá nhân được đối xử với sự tôn trọng tuyệt đối.

Chính sách này được soạn thảo tuân theo các nguyên tắc bảo vệ dữ liệu cá nhân theo quy định của pháp luật Việt Nam và các tiêu chuẩn quốc tế. 88vy thu thập dữ liệu chỉ vì những lý do cụ thể, hợp pháp và cần thiết – không bao giờ thu thập nhiều hơn mức cần thiết để cung cấp dịch vụ.

Các nguyên tắc cốt lõi trong cách 88vy xử lý dữ liệu của bạn:

• Tính hợp pháp: Mọi dữ liệu đều được thu thập trên cơ sở pháp lý rõ ràng – sự đồng ý, thực hiện hợp đồng hoặc tuân thủ nghĩa vụ pháp lý.
• Tính minh bạch: 88vy luôn thông báo cho bạn biết dữ liệu nào được thu thập và dùng cho mục đích gì.
• Giới hạn mục đích: Dữ liệu chỉ được dùng cho mục đích đã thông báo khi thu thập.
• Tối thiểu hóa dữ liệu: Chỉ thu thập đúng và đủ dữ liệu cần thiết, không thu thập dư thừa.
• Độ chính xác: Người dùng có thể cập nhật thông tin cá nhân bất kỳ lúc nào.
• An toàn: Dữ liệu được bảo vệ bằng các biện pháp kỹ thuật và tổ chức phù hợp.

88vy thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

Loại Dữ Liệu	Bắt Buộc	Thời Gian Lưu Trữ
Thông tin đăng ký tài khoản	Có	Suốt thời gian tài khoản hoạt động + 5 năm
Dữ liệu xác minh KYC	Có điều kiện	5 năm sau khi đóng tài khoản
Lịch sử giao dịch tài chính	Có	7 năm (tuân thủ quy định tài chính)
Nhật ký đăng nhập & bảo mật	Có	2 năm
Dữ liệu cookie phiên	Không	Tối đa 13 tháng

Dữ liệu cá nhân của bạn được 88vy sử dụng cho các mục đích cụ thể sau, không hơn không kém:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản, xác thực danh tính khi đăng nhập, xử lý giao dịch nạp/rút tiền và quản lý số dư tài khoản.
• Xác minh độ tuổi và KYC: Đảm bảo người dùng đã đủ 18 tuổi và thực hiện các quy trình chống rửa tiền bắt buộc theo quy định.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, và các mối đe dọa an ninh mạng thông qua phân tích hành vi bất thường.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ dựa trên phản hồi người dùng.
• Cá nhân hóa trải nghiệm: Hiển thị game và khuyến mãi phù hợp với sở thích và lịch sử chơi của từng người dùng.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ báo cáo và lưu trữ hồ sơ theo yêu cầu của cơ quan có thẩm quyền.
• Phân tích và cải thiện nền tảng: Hiểu cách người dùng tương tác với 88vy để cải thiện tính năng và trải nghiệm tổng thể – chỉ sử dụng dữ liệu ẩn danh/tổng hợp cho mục đích này.
• Liên lạc quan trọng: Gửi thông báo bảo mật, xác nhận giao dịch và cập nhật chính sách quan trọng.

88vy xử lý dữ liệu cá nhân dựa trên các căn cứ pháp lý sau:

88vy không bán, cho thuê hoặc giao dịch thương mại dữ liệu cá nhân của người dùng dưới bất kỳ hình thức nào. Dữ liệu chỉ được chia sẻ với bên thứ ba trong các trường hợp giới hạn và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các tổ chức này đều có chính sách bảo mật riêng và không được phép sử dụng dữ liệu cho mục đích khác.
• Nhà cung cấp game: Thông tin phiên chơi được chia sẻ với nhà cung cấp game (như PG Soft, Evolution Gaming) để vận hành game – không bao gồm thông tin định danh cá nhân.
• Đối tác xác minh KYC: Dữ liệu xác minh danh tính được xử lý bởi đối tác KYC được ủy quyền với các tiêu chuẩn bảo mật tương đương 88vy.
• Cơ quan nhà nước: 88vy sẽ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan có thẩm quyền, lệnh của tòa án hoặc quy trình pháp lý bắt buộc.
• Phòng chống gian lận: Thông tin giới hạn có thể được chia sẻ với các mạng lưới phòng chống gian lận trong ngành để bảo vệ hệ sinh thái người dùng.

6.1. Cơ sở hạ tầng bảo mật: Toàn bộ dữ liệu người dùng 88vy được lưu trữ trên các máy chủ đám mây được bảo vệ nhiều lớp, đặt tại các trung tâm dữ liệu đạt chuẩn ISO 27001. Mọi dữ liệu truyền tải đều được mã hóa bằng TLS 1.3 và dữ liệu nhạy cảm được mã hóa lúc lưu trữ (encryption at rest) bằng AES-256.

6.2. Kiểm soát truy cập: Quyền truy cập vào dữ liệu người dùng được giới hạn theo nguyên tắc "cần biết" (need-to-know) – chỉ nhân viên có nhiệm vụ cụ thể mới được cấp quyền, và mọi truy cập đều được ghi nhật ký đầy đủ.

6.3. Phát hiện và ứng phó sự cố: 88vy vận hành hệ thống giám sát bảo mật 24/7 với khả năng phát hiện bất thường bằng AI. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến người dùng, 88vy cam kết thông báo trong vòng 72 giờ.

6.4. Thời hạn lưu trữ: Dữ liệu được lưu giữ chỉ trong thời gian cần thiết cho mục đích thu thập, sau đó sẽ được xóa an toàn hoặc ẩn danh hóa. Thời hạn cụ thể được trình bày trong bảng tại Điều 2.

88vy sử dụng cookie và các công nghệ tương tự để vận hành và cải thiện website. Dưới đây là các loại cookie được sử dụng:

Bạn có thể quản lý tùy chọn cookie bất kỳ lúc nào thông qua banner cookie trên website hoặc cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie không bắt buộc có thể ảnh hưởng đến một số tính năng của website.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu mà 88vy lưu trữ về bạn:

Dịch vụ của 88vy chỉ dành cho người từ đủ 18 tuổi trở lên. 88vy không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 18 tuổi và có các biện pháp kỹ thuật để ngăn chặn việc đăng ký từ người chưa đủ tuổi.

Nếu 88vy phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ:

• Lập tức vô hiệu hóa tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân đã thu thập trong thời gian sớm nhất có thể.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình xác minh phù hợp.

Nếu bạn là phụ huynh hoặc người giám hộ và có cơ sở tin rằng con bạn đã đăng ký tài khoản 88vy, vui lòng liên hệ ngay với bộ phận hỗ trợ để được xử lý ưu tiên.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý bởi các nhà cung cấp dịch vụ đặt ở nước ngoài (ví dụ: nhà cung cấp game quốc tế, dịch vụ đám mây). Khi thực hiện chuyển dữ liệu quốc tế, 88vy đảm bảo:

• Bên nhận đặt tại quốc gia có mức độ bảo vệ dữ liệu tương đương, hoặc
• Có ký kết Điều khoản Xử lý Dữ liệu (Data Processing Agreement – DPA) với các điều khoản bảo vệ tương đương tiêu chuẩn Việt Nam, hoặc
• Việc chuyển giao là cần thiết để thực hiện hợp đồng với bạn (ví dụ: xử lý giao dịch thanh toán quốc tế).

Bạn có thể yêu cầu thông tin cụ thể về các quốc gia nhận dữ liệu và cơ chế bảo vệ áp dụng bằng cách liên hệ với bộ phận bảo mật của 88vy.

88vy có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo qua:

• Thông báo nổi bật trên website ít nhất 14 ngày trước khi có hiệu lực (đối với thay đổi trọng yếu ảnh hưởng đến quyền của người dùng).
• Tin nhắn SMS đến số điện thoại đăng ký.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu xóa tài khoản và dữ liệu trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được hiểu là chấp thuận chính sách đã cập nhật.

88vy bổ nhiệm Cán bộ Bảo vệ Dữ liệu (Data Protection Officer – DPO) chuyên trách để giám sát việc tuân thủ chính sách bảo mật và xử lý các yêu cầu liên quan đến quyền dữ liệu của người dùng.