Chính Sách Bảo Mật
Dữ Liệu 88ka

Điều 1 — Giới Thiệu & Phạm Vi Áp Dụng

88ka ("Chúng tôi", "Nền tảng") là đơn vị kiểm soát dữ liệu chịu trách nhiệm xử lý thông tin cá nhân của người dùng đăng ký và sử dụng dịch vụ tại tên miền 88ka.io và các tên miền phụ liên quan. Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập nền tảng từ bất kỳ thiết bị nào, bao gồm máy tính, điện thoại di động và máy tính bảng.

Chúng tôi xử lý dữ liệu cá nhân theo các nguyên tắc sau: hợp pháp, công bằng và minh bạch; giới hạn mục đích sử dụng; tối thiểu hóa dữ liệu; chính xác; giới hạn lưu trữ; toàn vẹn và bảo mật. Tất cả hoạt động xử lý dữ liệu của 88ka đều tuân thủ Quy định bảo vệ dữ liệu chung của Liên minh Châu Âu (GDPR) và các tiêu chuẩn quốc tế tương đương.

---

Điều 2 — Dữ Liệu Chúng Tôi Thu Thập

88ka thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Dữ liệu bạn cung cấp trực tiếp:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD/Hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng/ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV).
• Tài liệu xác minh KYC: Ảnh chụp giấy tờ tùy thân, ảnh chân dung xác nhận danh tính.

2.2 Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử đăng nhập, trang đã truy cập, thời gian phiên, hành động trong ứng dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cược và thắng/thua theo từng phiên chơi.
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (không theo dõi GPS chính xác).

---

Điều 3 — Mục Đích Sử Dụng Dữ Liệu

88ka sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền (AML) và xác minh độ tuổi tối thiểu 18 tuổi.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng hệ thống và các hoạt động đáng ngờ.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan cấp phép và cơ quan nhà nước có thẩm quyền.
• Cải thiện sản phẩm: Phân tích hành vi người dùng ẩn danh để nâng cao trải nghiệm nền tảng và phát triển tính năng mới.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, bonus và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin.

---

Điều 4 — Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của 88ka đều dựa trên một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các yêu cầu KYC, AML và báo cáo tài chính theo quy định của cơ quan cấp phép quốc tế.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm phát hiện gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ, miễn là không gây tổn hại đến quyền lợi của người dùng.
• Sự đồng ý của người dùng: Xử lý dữ liệu cho mục đích tiếp thị và cá nhân hóa quảng cáo — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

---

Điều 5 — Chia Sẻ Dữ Liệu Với Bên Thứ Ba

88ka không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng vì bất kỳ mục đích thương mại nào. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát chặt chẽ, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) — chỉ nhận dữ liệu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game cung cấp tựa game cho 88ka nhận dữ liệu phiên chơi để đảm bảo kết quả chính xác.
• Dịch vụ phân tích ẩn danh: Công cụ phân tích website sử dụng dữ liệu không định danh để đánh giá hiệu suất nền tảng.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án, cơ quan thuế hoặc đơn vị cấp phép quốc tế.
• Đơn vị kiểm toán & tuân thủ: Kiểm toán viên độc lập được ủy quyền để xác minh tính tuân thủ AML và tính công bằng của trò chơi.

---

Điều 6 — Cookie & Công Nghệ Theo Dõi

88ka sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng.

Các loại cookie 88ka sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng nền tảng, giúp chúng tôi cải thiện tốc độ và tính ổn định.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, múi giờ và bố cục giao diện ưa thích.
• Cookie phân tích: Được sử dụng để đo lường hiệu quả của các chiến dịch khuyến mãi — chỉ hoạt động khi bạn đồng ý.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của 88ka.

---

Điều 7 — Biện Pháp Bảo Mật Dữ Liệu

88ka áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa thiết bị người dùng và máy chủ được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa khi lưu trữ bằng thuật toán AES-256.
• Kiểm soát truy cập: Hệ thống phân quyền đa cấp đảm bảo chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng.
• Xác thực hai bước (2FA): Bắt buộc áp dụng cho tất cả tài khoản nhân viên có quyền truy cập hệ thống backend.
• Kiểm tra thâm nhập định kỳ: 88ka thuê đội ngũ bảo mật độc lập thực hiện pentest định kỳ để phát hiện và vá lỗ hổng kịp thời.
• Giám sát bất thường: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng.
• Sao lưu dữ liệu: Sao lưu tự động hàng ngày với lưu trữ phân tán tại nhiều trung tâm dữ liệu độc lập về mặt địa lý.

---

Điều 8 — Lưu Trữ & Xóa Dữ Liệu

88ka chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Lưu trữ tối đa 5 năm theo yêu cầu tuân thủ AML và quy định tài chính quốc tế.
• Hồ sơ giao dịch tài chính: Lưu trữ 7 năm theo tiêu chuẩn kế toán và kiểm toán quốc tế.
• Nhật ký bảo mật: Lưu trữ 2 năm phục vụ điều tra sự cố và phòng chống gian lận.
• Dữ liệu tiếp thị: Xóa ngay sau khi bạn rút lại sự đồng ý nhận thông tin tiếp thị.

Sau khi hết thời hạn lưu trữ bắt buộc, 88ka tiến hành xóa an toàn (secure deletion) toàn bộ dữ liệu liên quan theo tiêu chuẩn DoD 5220.22-M hoặc phương pháp tiêu hủy vật lý đối với phương tiện lưu trữ cứng.

---

Điều 9 — Quyền Của Người Dùng Đối Với Dữ Liệu

Theo các quy định bảo vệ dữ liệu quốc tế, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

Quyền	Mô tả	Thời gian xử lý
Quyền truy cập	Yêu cầu bản sao toàn bộ dữ liệu cá nhân 88ka đang lưu trữ về bạn	30 ngày làm việc
Quyền chỉnh sửa	Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác	7 ngày làm việc
Quyền xóa	Yêu cầu xóa dữ liệu cá nhân (trừ dữ liệu bắt buộc giữ theo pháp lý)	30 ngày làm việc
Quyền hạn chế	Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét	72 giờ
Quyền di chuyển	Nhận dữ liệu cá nhân ở định dạng có thể đọc được bằng máy (JSON/CSV)	30 ngày làm việc
Quyền phản đối	Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp	Ngay lập tức

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của 88ka qua địa chỉ email [email protected] hoặc qua kênh live chat 24/7. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để đảm bảo an toàn cho tài khoản của bạn.

---

Điều 10 — Trẻ Em & Giới Hạn Độ Tuổi

Dịch vụ của 88ka chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không chủ động thu thập dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi. Trong quá trình đăng ký và xác minh KYC, 88ka thực hiện kiểm tra độ tuổi bắt buộc thông qua giấy tờ tùy thân hợp lệ.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn khỏi hệ thống trong vòng 48 giờ. Mọi giao dịch tài chính liên quan sẽ được xử lý theo quy trình hoàn tiền đặc biệt.

---

Điều 11 — Chuyển Dữ Liệu Quốc Tế

Do tính chất hoạt động quốc tế của 88ka, dữ liệu cá nhân của bạn có thể được lưu trữ và xử lý tại các trung tâm dữ liệu đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp chuyển dữ liệu quốc tế, 88ka đảm bảo:

• Quốc gia nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc được công nhận là đạt yêu cầu theo tiêu chuẩn GDPR.
• Các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses — SCC) được ký kết với mọi đối tác xử lý dữ liệu ở nước ngoài.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải xuyên biên giới bằng giao thức bảo mật đầu cuối (end-to-end encryption).
• Người dùng có quyền yêu cầu thông tin về vị trí lưu trữ dữ liệu của mình bất kỳ lúc nào.

---

Điều 12 — Cập Nhật Chính Sách Bảo Mật

88ka có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng ít nhất 14 ngày trước khi có hiệu lực thông qua:

• Email thông báo gửi đến địa chỉ email đăng ký của bạn.
• Thông báo nổi bật được hiển thị sau khi đăng nhập vào tài khoản.
• Cập nhật ngày hiệu lực ở đầu trang Chính sách bảo mật này.

Việc bạn tiếp tục sử dụng dịch vụ 88ka sau ngày chính sách mới có hiệu lực đồng nghĩa với việc chấp nhận các thay đổi đó. Nếu không đồng ý với chính sách sửa đổi, bạn có quyền yêu cầu đóng tài khoản và xuất dữ liệu của mình trước ngày hiệu lực. Lịch sử các phiên bản chính sách bảo mật trước đây có thể được cung cấp theo yêu cầu.

---

Điều 13 — Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 88ka xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề email: "Yêu cầu bảo mật dữ liệu — [Tên tài khoản]")
• Live chat: Kênh hỗ trợ trực tiếp 24/7 trên nền tảng 88ka.io
• Thời gian phản hồi cam kết: Trong vòng 2 giờ làm việc đối với các vấn đề khẩn cấp về bảo mật

Nếu sau khi liên hệ trực tiếp với 88ka mà vấn đề vẫn chưa được giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia cấp phép của 88ka. Mọi khiếu nại liên quan đến bảo mật dữ liệu sẽ được 88ka tiếp nhận và xử lý với mức độ ưu tiên cao nhất.