Chính Sách Bảo Mật & Quyền Riêng Tư io88

Chính sách Bảo mật này ("Chính sách") mô tả cách io88 ("Công ty", "Chúng tôi", "io88") thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của người dùng ("Bạn", "Người dùng", "Thành viên") khi sử dụng nền tảng tại io88.asia và các ứng dụng liên quan.

Chính sách này áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của io88, bao gồm nhưng không giới hạn: tạo và sử dụng tài khoản, thực hiện giao dịch tài chính, tham gia trò chơi, liên hệ với đội ngũ hỗ trợ và tham gia các chương trình khuyến mãi.

io88 cam kết xử lý dữ liệu cá nhân theo các nguyên tắc: hợp pháp, công bằng và minh bạch; giới hạn mục đích; tối thiểu hóa dữ liệu; chính xác; giới hạn lưu trữ; toàn vẹn và bảo mật. Đây không chỉ là nghĩa vụ pháp lý mà còn là cam kết đạo đức của io88 với cộng đồng người dùng Việt Nam.

io88 thu thập dữ liệu từ các nguồn và theo các phương thức sau:

2.1. Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): ảnh CMND/CCCD, ảnh selfie kèm tài liệu tùy thời điểm yêu cầu.
• Thông tin tài chính: số tài khoản ngân hàng, tên chủ tài khoản liên kết để nạp/rút tiền qua Vietcombank, Techcombank, BIDV, v.v.
• Thông tin liên lạc hỗ trợ: nội dung chat, email trao đổi với đội ngũ hỗ trợ io88.

2.2. Dữ liệu thu thập tự động:

io88 sử dụng dữ liệu cá nhân thu thập được cho các mục đích được liệt kê rõ ràng dưới đây. Mọi mục đích sử dụng đều phải có cơ sở pháp lý hợp lệ như quy định tại Điều 4:

• Vận hành và cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch, cung cấp quyền truy cập vào các sản phẩm game của io88.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC (Know Your Customer) và AML (Anti-Money Laundering) theo yêu cầu.
• Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết tranh chấp và cải thiện chất lượng dịch vụ hỗ trợ tiếng Việt.
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp, gửi thông báo khuyến mãi phù hợp với sở thích và lịch sử hoạt động.
• Bảo mật nền tảng: Phát hiện và ngăn chặn truy cập trái phép, gian lận và vi phạm điều khoản sử dụng.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, cung cấp thông tin cho cơ quan có thẩm quyền khi được yêu cầu hợp lệ.
• Cải thiện sản phẩm: Phân tích hành vi người dùng (dưới dạng tổng hợp, ẩn danh) để cải thiện giao diện và tính năng nền tảng io88.

io88 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện dịch vụ bạn đã đăng ký — ví dụ xử lý giao dịch nạp/rút tiền bằng VNĐ.
• Sự đồng ý: Gửi thông báo tiếp thị, email khuyến mãi — bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, cải thiện sản phẩm dịch vụ — các hoạt động thiết yếu cho việc vận hành nền tảng.
• Nghĩa vụ pháp lý: Tuân thủ yêu cầu từ cơ quan nhà nước có thẩm quyền, thực hiện nghĩa vụ theo quy định pháp luật áp dụng.

io88 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn và có kiểm soát sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ngân hàng nội địa nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các bên này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp game: Evolution Gaming, PG Soft, Pragmatic Play nhận dữ liệu phiên chơi (không bao gồm thông tin định danh cá nhân đầy đủ) để vận hành trò chơi.
• Nhà cung cấp dịch vụ hạ tầng: Dịch vụ đám mây (cloud hosting), CDN và bảo mật tuân thủ hợp đồng xử lý dữ liệu theo tiêu chuẩn quốc tế.
• Cơ quan pháp luật: io88 có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp lệ bằng văn bản từ cơ quan có thẩm quyền. io88 sẽ thông báo cho bạn nếu được pháp luật cho phép.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận tiếp tục tuân thủ Chính sách bảo mật tương đương.

io88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Các biện pháp bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 và dữ liệu lưu trữ bằng AES-256.
• Kiểm soát truy cập nội bộ dựa trên vai trò (RBAC) — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của mình.
• Kiểm toán bảo mật và kiểm tra thâm nhập (penetration testing) định kỳ bởi đơn vị độc lập.
• Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7.
• Quy trình ứng phó sự cố bảo mật với cam kết thông báo trong vòng 72 giờ.

Thời hạn lưu trữ dữ liệu:

io88 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Chúng tôi phân loại cookie thành các nhóm sau:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động — bao gồm cookie duy trì phiên đăng nhập, bảo mật CSRF, và lưu tùy chọn ngôn ngữ tiếng Việt. Không thể vô hiệu hóa nhóm này.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với nền tảng (trang nào được truy cập nhiều, tính năng nào được dùng) — giúp io88 cải thiện sản phẩm.
• Cookie tùy chọn: Ghi nhớ các thiết lập cá nhân như bố cục giao diện, mức cược mặc định, ngôn ngữ ưa thích. Bạn có thể tắt nhóm này mà không ảnh hưởng đến chức năng cốt lõi.

Bạn có thể quản lý cookie trong cài đặt trình duyệt của mình. Lưu ý rằng vô hiệu hóa tất cả cookie có thể ảnh hưởng đến một số tính năng của nền tảng io88 như tự động đăng nhập hay lưu cài đặt giao diện.

Là người dùng io88, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Dịch vụ của io88 chỉ dành cho người từ đủ 18 tuổi trở lên. io88 không cố ý thu thập hoặc lưu trữ bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Nếu io88 phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người chưa đủ 18 tuổi, chúng tôi sẽ:

• Đóng tài khoản liên quan ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong phạm vi pháp luật cho phép.
• Xử lý số dư còn lại theo quy định pháp luật áp dụng.

Do tính chất quốc tế của hoạt động kinh doanh và hạ tầng công nghệ, dữ liệu của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài Việt Nam. Trong mọi trường hợp, io88 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn.
• Mọi bên nhận dữ liệu quốc tế đều ký kết thỏa thuận xử lý dữ liệu ràng buộc pháp lý với io88.
• Áp dụng các biện pháp bảo vệ bổ sung (mã hóa, ẩn danh hóa) khi cần thiết để đảm bảo an toàn dữ liệu trong quá trình chuyển.

io88 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Khi thực hiện thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu.
• Gửi thông báo qua email cho tất cả tài khoản đang hoạt động ít nhất 14 ngày trước khi thay đổi có hiệu lực (đối với thay đổi trọng yếu ảnh hưởng đến quyền của người dùng).
• Hiển thị thông báo nổi bật trên trang chủ io88.asia.

Nếu bạn tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực, đó được xem là sự chấp thuận Chính sách mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và rút toàn bộ số dư hợp lệ.

Nếu bạn có câu hỏi về Chính sách bảo mật này, muốn thực hiện bất kỳ quyền nào được liệt kê trong Điều 8, hoặc muốn báo cáo sự cố bảo mật, vui lòng liên hệ:

• Email bảo mật & quyền riêng tư: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu cá nhân" để được xử lý ưu tiên.
• Live Chat: Hoạt động từ 08:00 đến 02:00 hàng ngày — phản hồi nhanh nhất trong ngày.
• Thời gian xử lý: io88 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày. Các trường hợp phức tạp có thể được gia hạn thêm 30 ngày với thông báo trước.

Đối với các báo cáo lỗ hổng bảo mật (security vulnerability disclosure), vui lòng liên hệ riêng qua email hỗ trợ với tiêu đề "Báo cáo lỗ hổng bảo mật io88" để được xử lý theo quy trình riêng và bảo mật tuyệt đối.