Chính Sách
Bảo Mật Dữ Liệu

1. Phạm Vi Áp Dụng

Chính sách Bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của 888to thông qua website tại địa chỉ 888to.cam, ứng dụng di động và bất kỳ nền tảng kỹ thuật số nào khác thuộc sở hữu và vận hành bởi 888to. Chính sách này điều chỉnh mọi hoạt động thu thập, xử lý, lưu trữ và chia sẻ dữ liệu cá nhân của người dùng trong phạm vi lãnh thổ Việt Nam.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn đồng ý với các điều khoản được nêu trong Chính sách Bảo mật này. Chính sách này được đọc cùng với Điều khoản & Điều kiện và Chính sách Chơi Có Trách Nhiệm của 888to.

2. Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng dịch vụ 888to, bạn cung cấp cho chúng tôi các loại thông tin sau:

Loại Dữ Liệu	Ví Dụ Cụ Thể	Thời Điểm Thu Thập
Thông tin định danh	Họ tên, ngày sinh, giới tính, số CMND/CCCD	Khi đăng ký & xác minh KYC
Thông tin liên lạc	Địa chỉ email, số điện thoại, địa chỉ cư trú	Khi tạo tài khoản
Thông tin tài chính	Số tài khoản ngân hàng, tên ngân hàng, lịch sử giao dịch	Khi nạp/rút tiền
Thông tin xác minh danh tính	Ảnh CMND/CCCD, ảnh selfie xác minh	Khi thực hiện KYC nâng cao

2.2 Dữ Liệu Thu Thập Tự Động

Trong quá trình bạn sử dụng nền tảng, 888to tự động thu thập một số dữ liệu kỹ thuật bao gồm:

• Địa chỉ IP, loại trình duyệt và phiên bản hệ điều hành.
• Thông tin thiết bị (loại thiết bị, mã nhận diện thiết bị).
• Lịch sử truy cập trang, thời gian phiên đăng nhập và các trang đã xem.
• Dữ liệu vị trí địa lý tổng quát (cấp tỉnh/thành phố) từ địa chỉ IP.
• Dữ liệu tương tác người dùng (click, cuộn trang, thời gian trên trang).

3. Mục Đích Sử Dụng Dữ Liệu

888to sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp lệ sau đây:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, và cung cấp đầy đủ tính năng của nền tảng 888to.
2. Xác minh danh tính (KYC): Tuân thủ yêu cầu xác minh danh tính theo quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
3. Bảo mật tài khoản: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, truy cập trái phép hoặc vi phạm điều khoản sử dụng.
4. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
5. Cá nhân hóa trải nghiệm: Đề xuất các trò chơi, khuyến mãi và nội dung phù hợp với sở thích và thói quen chơi của bạn.
6. Tuân thủ pháp luật: Đáp ứng các nghĩa vụ pháp lý, yêu cầu báo cáo hoặc lệnh của cơ quan có thẩm quyền.
7. Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi người dùng để nâng cấp giao diện, tính năng và hiệu suất nền tảng.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

888to xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau theo quy định của pháp luật Việt Nam:

• Sự đồng ý của bạn: Khi bạn đồng ý với Chính sách Bảo mật này tại thời điểm đăng ký tài khoản. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Khi việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận.
• Nghĩa vụ pháp lý: Khi 888to có nghĩa vụ pháp lý phải xử lý dữ liệu theo yêu cầu của cơ quan quản lý nhà nước.
• Lợi ích hợp pháp: Khi việc xử lý dữ liệu nhằm bảo vệ an toàn hệ thống, phòng chống gian lận và duy trì hoạt động kinh doanh hợp pháp.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

5.1 Các Trường Hợp Chia Sẻ Dữ Liệu

888to không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau:

• Đối tác cung cấp dịch vụ thanh toán: Ví điện tử MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác như Vietcombank, Techcombank, BIDV — chỉ nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm casino và game slot có thể nhận mã định danh người dùng ẩn danh (không bao gồm thông tin cá nhân đầy đủ).
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp lệ theo quy định pháp luật Việt Nam, lệnh của tòa án hoặc cơ quan điều tra.
• Đối tác phân tích kỹ thuật: Các nhà cung cấp dịch vụ phân tích dữ liệu ẩn danh nhằm cải thiện hiệu suất nền tảng.

5.2 Cam Kết Với Đối Tác

Mọi bên thứ ba nhận dữ liệu từ 888to đều phải ký kết thỏa thuận bảo mật dữ liệu, cam kết chỉ sử dụng thông tin cho mục đích được chỉ định và áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của 888to.

6. Cookies & Công Nghệ Theo Dõi

6.1 Cookie Là Gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website 888to. Chúng giúp nền tảng ghi nhớ thông tin đăng nhập, tùy chọn cá nhân và cải thiện trải nghiệm người dùng tổng thể.

6.2 Các Loại Cookie 888to Sử Dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng website nhằm cải thiện dịch vụ.
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, cài đặt giao diện và các tùy chọn cá nhân của bạn.
• Cookie hiệu suất: Theo dõi thời gian tải trang và hiệu suất kỹ thuật để tối ưu hóa nền tảng.

Bạn có thể quản lý và từ chối một số loại cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ dịch vụ của 888to.

7. Thời Gian Lưu Trữ Dữ Liệu

888to lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích được mô tả trong Chính sách này, hoặc theo quy định pháp luật, tùy thời hạn nào dài hơn:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Tối thiểu 5 năm theo yêu cầu tuân thủ AML/CFT.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định kế toán.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần liên hệ cuối cùng.
• Dữ liệu log kỹ thuật: Tối đa 12 tháng.

8. Bảo Mật Dữ Liệu

8.1 Các Biện Pháp Kỹ Thuật

888to triển khai đồng bộ nhiều lớp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu của người dùng:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 và SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu nhạy cảm.
• Hệ thống tường lửa (firewall) nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS).
• Xác thực hai yếu tố (2FA) có thể kích hoạt cho tài khoản người dùng.
• Kiểm toán bảo mật (penetration testing) định kỳ bởi đơn vị độc lập.

8.2 Các Biện Pháp Tổ Chức

• Kiểm soát truy cập dữ liệu theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Đào tạo bảo mật thông tin bắt buộc cho toàn bộ nhân viên có tiếp xúc với dữ liệu.
• Quy trình xử lý sự cố bảo mật (incident response) được tài liệu hóa và diễn tập định kỳ.
• Thỏa thuận bảo mật (NDA) bắt buộc với tất cả nhân viên và đối tác có quyền truy cập dữ liệu.

8.3 Thông Báo Sự Cố Bảo Mật

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, 888to cam kết thông báo cho bạn qua email đã đăng ký trong vòng 72 giờ kể từ khi xác nhận sự cố, kèm theo thông tin về phạm vi ảnh hưởng và các biện pháp khắc phục đang được thực hiện.

9. Quyền Của Người Dùng

Bạn có các quyền sau đây đối với dữ liệu cá nhân của mình được 888to lưu giữ:

1. Quyền truy cập: Yêu cầu bản sao của toàn bộ dữ liệu cá nhân mà 888to đang xử lý về bạn.
2. Quyền chỉnh sửa: Yêu cầu cập nhật, bổ sung hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
3. Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích thu thập ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu đã được xử lý trái pháp luật.
4. Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong khi chờ xem xét tính chính xác hoặc tính hợp pháp của việc xử lý.
5. Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy tính (ví dụ: JSON hoặc CSV).
6. Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc khi dựa trên lợi ích hợp pháp mà bạn cho rằng ảnh hưởng đến quyền lợi của mình.
7. Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước thời điểm rút lại.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản qua email đến [email protected]. 888to cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 60 ngày với thông báo trước.

10. Bảo Vệ Trẻ Em

Dịch vụ của 888to chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Trong quá trình đăng ký, 888to yêu cầu xác nhận độ tuổi và thực hiện quy trình xác minh danh tính để ngăn chặn người chưa đủ tuổi tham gia.

Nếu 888to phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ lập tức xóa toàn bộ thông tin đó, đóng tài khoản và hoàn trả số dư hợp lệ (nếu có) theo quy trình xử lý trường hợp đặc biệt. Nếu bạn tin rằng 888to đang lưu giữ dữ liệu của người chưa đủ tuổi, vui lòng liên hệ ngay qua email [email protected].

11. Thay Đổi Chính Sách Bảo Mật

888to có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thực hiện một hoặc nhiều biện pháp thông báo sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của 888to.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang Chính sách Bảo mật.

Chính sách sửa đổi sẽ có hiệu lực ngay sau khi được đăng tải, trừ khi có quy định khác. Việc bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được hiểu là sự chấp thuận đối với Chính sách Bảo mật mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình nêu tại Điều 9.

12. Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ thắc mắc, góp ý hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách 888to xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected]
• Zalo hỗ trợ: 888to.support
• Telegram: @888to_official
• Thời gian tiếp nhận: 24/7, kể cả ngày lễ và cuối tuần