Chính Sách Bảo Mật Thông Tin
Người Dùng io88

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi io88 tại tên miền io88.io và các tên miền liên quan, bao gồm trang web, ứng dụng di động, dịch vụ hỗ trợ khách hàng và tất cả các điểm tiếp xúc kỹ thuật số khác giữa io88 và người dùng.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, đang truy cập trang web hoặc sử dụng bất kỳ dịch vụ nào của io88, bao gồm người dùng tại Việt Nam và các khu vực khác mà io88 cung cấp dịch vụ.

2 Dữ Liệu Chúng Tôi Thu Thập

io88 chỉ thu thập các thông tin cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Các loại dữ liệu chúng tôi thu thập bao gồm:

a) Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh (dùng để xác minh độ tuổi 18+).
• Địa chỉ email và số điện thoại di động.
• Địa chỉ nơi cư trú hiện tại.
• Ảnh chụp CMND/CCCD hoặc hộ chiếu (cho quy trình KYC).

b) Thông tin tài chính:

• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay...) phục vụ giao dịch nạp/rút tiền.
• Lịch sử giao dịch nạp tiền và rút tiền trên nền tảng io88.
• Thông tin về phương thức thanh toán được sử dụng.

c) Dữ liệu hành vi và kỹ thuật:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị.
• Lịch sử trò chơi, lịch sử đặt cược và hành vi sử dụng dịch vụ.
• Dữ liệu phiên đăng nhập và hoạt động tài khoản.
• Cookie và dữ liệu theo dõi kỹ thuật (xem chi tiết tại Điều 6).

3 Mục Đích Sử Dụng Dữ Liệu

io88 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản người dùng, xử lý đăng ký, đăng nhập và tất cả các hoạt động liên quan đến tài khoản của bạn trên io88.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh danh tính khách hàng, đảm bảo chỉ người đủ 18 tuổi mới được sử dụng dịch vụ cá cược trực tuyến.
• Xử lý giao dịch tài chính: Thực hiện an toàn các giao dịch nạp tiền, rút tiền và tất cả các hoạt động tài chính khác trong tài khoản io88 của bạn.
• Phòng chống gian lận (AML): Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền hoặc sử dụng dịch vụ cho mục đích phi pháp theo quy định pháp luật.
• Hỗ trợ khách hàng: Cung cấp dịch vụ hỗ trợ 24/7 bằng tiếng Việt, xử lý các yêu cầu, khiếu nại và phản hồi từ người dùng.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện sớm dấu hiệu cờ bạc có vấn đề và chủ động hỗ trợ người chơi khi cần thiết.
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi ẩn danh để nâng cao chất lượng dịch vụ, cải thiện trải nghiệm người dùng và phát triển tính năng mới.
• Thông báo và khuyến mãi: Gửi thông báo về chương trình khuyến mãi và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin marketing.

4 Lưu Trữ và Bảo Mật Dữ Liệu

io88 áp dụng các biện pháp kỹ thuật và tổ chức cấp cao nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi hình thức truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

Biện pháp kỹ thuật:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS/SSL 256-bit — tiêu chuẩn bảo mật tương đương hệ thống ngân hàng.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) đối với tất cả thông tin nhạy cảm.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu — chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu cần thiết cho công việc của họ.
• Hệ thống tường lửa (firewall) đa lớp và giám sát xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Sao lưu dữ liệu định kỳ với cơ chế khôi phục thảm họa (disaster recovery) đảm bảo tính liên tục của dịch vụ.
• Kiểm tra bảo mật và pentest định kỳ bởi đội ngũ chuyên gia bảo mật độc lập.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 5 năm sau ngày đóng tài khoản theo yêu cầu tuân thủ pháp lý và AML.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền.
• Dữ liệu kỹ thuật (log, IP): Lưu trữ tối đa 12 tháng rồi tự động xóa.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

io88 tuyệt đối không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, io88 có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đối tác thanh toán khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền an toàn. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp trò chơi: Các nhà phát triển game cung cấp sản phẩm trên nền tảng io88 có thể nhận dữ liệu ẩn danh về hành vi chơi game nhằm mục đích kỹ thuật, không bao giờ nhận thông tin nhận dạng cá nhân.
• Cơ quan pháp luật: io88 có thể tiết lộ thông tin khi được yêu cầu chính thức bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành, ví dụ như điều tra hình sự hoặc yêu cầu tư pháp.
• Phòng chống gian lận: Trong trường hợp cần thiết để điều tra và ngăn chặn gian lận, rửa tiền hoặc các hoạt động phi pháp khác, io88 có thể chia sẻ thông tin liên quan với các cơ quan có thẩm quyền.

6 Cookie và Công Nghệ Theo Dõi

io88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để vận hành trang web, duy trì phiên đăng nhập và đảm bảo bảo mật tài khoản. Loại cookie này không thể tắt và không lưu trữ thông tin nhận dạng cá nhân.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web, giúp io88 hiểu rõ hơn về hành vi người dùng để cải thiện dịch vụ. Tất cả dữ liệu đều được ẩn danh hóa trước khi phân tích.
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng như ngôn ngữ, múi giờ và các cài đặt cá nhân khác để mang lại trải nghiệm nhất quán hơn trong các lần truy cập tiếp theo.
• Cookie bảo mật: Hỗ trợ phát hiện và ngăn chặn các hành vi đăng nhập bất thường, tấn công giả mạo (CSRF) và các mối đe dọa bảo mật khác.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng io88. Thời hạn lưu trữ cookie phụ thuộc vào từng loại: cookie phiên sẽ tự xóa khi đóng trình duyệt, trong khi cookie lâu dài có thể tồn tại từ 30 ngày đến 12 tháng.

7 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

io88 tôn trọng và bảo đảm đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân. Bạn có các quyền sau đây:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà io88 đang lưu trữ về bạn, bao gồm cả mục đích xử lý và các bên đã nhận được dữ liệu đó.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ trong tài khoản của bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân của bạn khi dữ liệu không còn cần thiết cho mục đích đã thu thập, ngoại trừ các trường hợp io88 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu io88 tạm dừng xử lý dữ liệu của bạn trong khi đang giải quyết tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền phản đối: Phản đối việc io88 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp. Yêu cầu của bạn sẽ được thực hiện ngay lập tức.
• Quyền chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang dịch vụ khác nếu muốn.
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp cho việc xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

8 Bảo Vệ Trẻ Em và Người Chưa Thành Niên

io88 áp dụng chính sách tuyệt đối không thu thập dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi. Dịch vụ cá cược trực tuyến của io88 chỉ dành riêng cho người đã đủ 18 tuổi theo quy định pháp luật.

Để thực thi cam kết này, io88 áp dụng các biện pháp sau:

• Yêu cầu khai báo ngày tháng năm sinh bắt buộc trong quá trình đăng ký tài khoản.
• Xác minh độ tuổi thông qua quy trình KYC với giấy tờ tùy thân hợp lệ trước khi cho phép thực hiện giao dịch tài chính.
• Đình chỉ và đóng ngay lập tức tài khoản nếu phát hiện chủ tài khoản chưa đủ 18 tuổi.
• Hoàn trả toàn bộ số dư hợp lệ trong trường hợp tài khoản bị đóng do vi phạm quy định độ tuổi.

Nếu bạn tin rằng io88 đã vô tình thu thập thông tin của một người chưa đủ 18 tuổi, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi cam kết xóa ngay thông tin đó sau khi xác minh.

9 Thay Đổi Chính Sách Bảo Mật

io88 có quyền cập nhật và sửa đổi chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong thực tiễn bảo mật của chúng tôi.

Khi có thay đổi quan trọng, io88 sẽ thực hiện các bước thông báo sau:

• Cập nhật ngày "Hiệu lực từ" ở đầu trang chính sách bảo mật.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người dùng có tài khoản hoạt động ít nhất 15 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ io88 trong thời gian ít nhất 7 ngày trước và sau khi thay đổi có hiệu lực.
• Đối với các thay đổi trọng yếu ảnh hưởng đến quyền lợi người dùng, io88 có thể yêu cầu bạn xác nhận lại sự đồng ý trước khi tiếp tục sử dụng dịch vụ.

Việc bạn tiếp tục sử dụng dịch vụ io88 sau ngày có hiệu lực của bản chính sách mới được xem là bạn đã đọc, hiểu và chấp thuận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và ngừng sử dụng dịch vụ theo quy trình được mô tả trong Điều khoản và Điều kiện của io88.

10 Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách io88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận bảo mật và quyền riêng tư của chúng tôi:

• Email bảo mật: [email protected]
• Tiêu đề email: [Bảo Mật & Quyền Riêng Tư] – mô tả ngắn vấn đề của bạn
• Thời gian phản hồi: Tối đa 48 giờ đối với các yêu cầu thông thường
• Thời gian xử lý: Tối đa 7 ngày làm việc đối với các yêu cầu về quyền dữ liệu
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh
• Giờ làm việc: 24/7, kể cả ngày lễ và cuối tuần