🔒 Chính Sách Bảo Mật 88alo

Để cung cấp dịch vụ toàn diện và an toàn, 88alo thu thập các loại thông tin sau từ người dùng:

• Thông tin nhận dạng: Họ tên, ngày sinh, giới tính, số chứng minh nhân dân / căn cước công dân.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, lịch sử giao dịch nạp/rút tiền, tên ví điện tử (MoMo, ZaloPay, VNPay).
• Thông tin kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ và ngôn ngữ thiết bị.
• Dữ liệu hành vi: Lịch sử đăng nhập, hoạt động cá cược, trò chơi đã tham gia, thời gian sử dụng nền tảng.
• Dữ liệu truyền thông: Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua chat hoặc email.

88alo cam kết chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

• Tạo và quản lý tài khoản người dùng, xác minh danh tính (KYC) và phòng chống gian lận.
• Xử lý các giao dịch tài chính (nạp tiền, rút tiền, hoàn trả tiền thưởng) một cách chính xác và kịp thời.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết tranh chấp một cách hiệu quả.
• Gửi thông báo quan trọng về tài khoản, thay đổi chính sách, hoặc các sự kiện bảo mật.
• Cải thiện chất lượng dịch vụ và cá nhân hóa trải nghiệm người dùng dựa trên hành vi và sở thích.
• Phân tích thống kê nội bộ để phát triển sản phẩm và tối ưu hiệu suất nền tảng.
• Tuân thủ các nghĩa vụ pháp lý, kiểm toán và yêu cầu báo cáo theo quy định hiện hành.
• Gửi thông tin khuyến mãi và ưu đãi đặc biệt — chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.

88alo xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu xác minh danh tính, phòng chống rửa tiền (AML) và báo cáo tài chính.
• Lợi ích hợp pháp: Bảo mật nền tảng, phòng chống gian lận, cải thiện dịch vụ và phân tích nội bộ.
• Sự đồng ý: Gửi thông tin marketing, sử dụng cookie phân tích — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

88alo không bán, không cho thuê và không tiết lộ thông tin cá nhân của bạn vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa — chỉ chia sẻ thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hệ thống (máy chủ, bảo mật, phân tích) theo thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Spribe và các đối tác game — chỉ dữ liệu cần thiết để xác thực phiên chơi.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật.

88alo sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie được sử dụng bao gồm:

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

88alo chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại trên nền tảng.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch để đáp ứng yêu cầu kiểm toán.
• Dữ liệu KYC (xác minh danh tính): Tối thiểu 5 năm sau khi tài khoản bị đóng.
• Nhật ký giao tiếp hỗ trợ: 2 năm kể từ lần liên hệ cuối cùng.
• Dữ liệu marketing (khi đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.
• Dữ liệu kỹ thuật và nhật ký hệ thống: 90 ngày kể từ ngày ghi nhận.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy ngược về cá nhân cụ thể.

88alo triển khai hệ thống bảo mật kỹ thuật đa lớp để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, hay phá hủy:

• Mã hóa toàn bộ dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu tại chỗ (at-rest encryption) cho toàn bộ cơ sở dữ liệu chứa thông tin nhạy cảm.
• Xác thực hai yếu tố (2FA) cho tất cả nhân viên có quyền truy cập dữ liệu người dùng.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ (penetration testing) và đánh giá lỗ hổng hàng quý.
• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền (least privilege).
• Sao lưu dữ liệu định kỳ trên nhiều vị trí địa lý khác nhau để đảm bảo khả năng khôi phục.

Là chủ sở hữu dữ liệu cá nhân của mình, bạn có các quyền sau đây mà 88alo cam kết tôn trọng và thực thi đầy đủ:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

Mặc dù 88alo triển khai nhiều biện pháp bảo mật kỹ thuật, người dùng cũng có vai trò quan trọng trong việc bảo vệ tài khoản của mình:

• Sử dụng mật khẩu mạnh và duy nhất cho tài khoản 88alo — tối thiểu 8 ký tự, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không chia sẻ thông tin đăng nhập (tên đăng nhập, mật khẩu, mã OTP) với bất kỳ ai — kể cả nhân viên 88alo.
• Kích hoạt xác thực hai yếu tố (2FA) nếu có sẵn trên tài khoản của bạn.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi sử dụng thiết bị dùng chung.
• Thông báo ngay cho 88alo nếu nghi ngờ tài khoản bị truy cập trái phép qua email [email protected].
• Cập nhật thông tin liên lạc (email, số điện thoại) để đảm bảo nhận được các thông báo bảo mật quan trọng.

Trong quá trình vận hành, một số dữ liệu của bạn có thể được xử lý tại các quốc gia bên ngoài Việt Nam — ví dụ khi sử dụng hạ tầng đám mây quốc tế hoặc các nhà cung cấp dịch vụ trò chơi như Pragmatic Play, Evolution Gaming, Spribe. Trong mọi trường hợp, 88alo đảm bảo rằng:

• Dữ liệu được chuyển giao chỉ đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương.
• Mọi đối tác quốc tế đều ký kết Thỏa thuận Xử lý Dữ liệu (DPA) với các điều khoản bảo mật nghiêm ngặt.
• Áp dụng các biện pháp bảo vệ bổ sung (mã hóa end-to-end, ẩn danh hóa ) khi cần thiết để đảm bảo an toàn dữ liệu trong quá trình vận chuyển quốc tế.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, 88alo thực hiện quy trình ứng phó như sau:

• Phát hiện & Khoanh vùng: Ngay khi phát hiện sự cố, đội ngũ kỹ thuật lập tức cô lập hệ thống bị ảnh hưởng để ngăn chặn lan rộng.
• Đánh giá mức độ: Xác định phạm vi dữ liệu bị ảnh hưởng và mức độ rủi ro đối với người dùng trong vòng 24 giờ.
• Thông báo người dùng: Những người dùng bị ảnh hưởng sẽ được thông báo qua email đã đăng ký trong vòng 72 giờ kể từ khi xác nhận sự cố.
• Khắc phục & Phục hồi: Triển khai các biện pháp vá lỗi, khôi phục dữ liệu từ bản sao lưu an toàn và tăng cường bảo mật hệ thống.
• Báo cáo sau sự cố: Lập báo cáo toàn diện về nguyên nhân, tác động và biện pháp phòng ngừa để tránh tái phát.

Dịch vụ 88alo chỉ dành cho người từ đủ 21 tuổi trở lên. Chúng tôi không có chủ đích thu thập dữ liệu cá nhân của người dưới 21 tuổi. Nếu chúng tôi phát hiện hoặc được thông báo rằng một người dùng chưa đủ tuổi đã cung cấp thông tin cá nhân, chúng tôi sẽ:

• Khóa tài khoản ngay lập tức để ngăn chặn truy cập tiếp theo.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình an toàn đã thiết lập.

88alo có quyền cập nhật, sửa đổi hoặc thay thế nội dung của chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo cho bạn qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện nền tảng tại thời điểm đăng nhập.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ 88alo sau ngày có hiệu lực của phiên bản chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Phiên bản chính sách bảo mật hiện hành luôn được đăng tải tại 88alo.bid/chinh-sach-bao-mat.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện quyền đối với dữ liệu cá nhân, hoặc muốn báo cáo một vấn đề liên quan đến quyền riêng tư, vui lòng liên hệ với chúng tôi theo các cách sau:

• Email hỗ trợ: [email protected] — tiêu đề "Yêu cầu quyền dữ liệu cá nhân"
• Thời gian phản hồi: Trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.
• Giờ làm việc: 24/7 — đội ngũ hỗ trợ luôn sẵn sàng tiếp nhận yêu cầu.