Chính Sách Bảo Mật io88

Mục 1 – Giới Thiệu & Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") của io88 mô tả cách chúng tôi thu thập, sử dụng, xử lý và bảo vệ thông tin cá nhân của người dùng khi họ truy cập và sử dụng nền tảng cá cược và giải trí trực tuyến io88 tại địa chỉ io88.bid và các nền tảng liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam bao gồm người dùng ẩn danh chưa đăng ký, thành viên đã đăng ký tài khoản, và bất kỳ cá nhân nào tương tác với nội dung hoặc dịch vụ của io88.

Bằng cách sử dụng dịch vụ io88, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản của Chính sách Bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ.

---

Mục 2 – Dữ Liệu Chúng Tôi Thu Thập

io88 thu thập các loại thông tin sau từ người dùng trong quá trình đăng ký và sử dụng dịch vụ:

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Loại dữ liệu	Ví dụ cụ thể	Bắt buộc?
Thông tin định danh	Họ tên đầy đủ, ngày sinh, số CCCD/CMND	Có (để xác minh KYC)
Thông tin liên lạc	Số điện thoại di động Việt Nam, địa chỉ email	Có (để đăng ký tài khoản)
Thông tin tài chính	Số tài khoản ngân hàng, tên chủ tài khoản, số ví MoMo/ZaloPay	Có (để nạp/rút tiền)
Hình ảnh xác minh	Ảnh chụp CCCD/CMND mặt trước/sau, ảnh selfie kèm giấy tờ	Có (để xác minh KYC đầy đủ)
Thông tin tự nguyện	Nghề nghiệp, thu nhập hàng tháng (tùy chọn trong hồ sơ)	Không bắt buộc

2.2 Thông Tin Thu Thập Tự Động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ hệ thống.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), vị trí địa lý cấp tỉnh/thành phố.
• Dữ liệu hành vi: Các trang đã xem, thời gian truy cập, luồng điều hướng, tính năng đã sử dụng trên nền tảng io88.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả game, số dư tài khoản theo thời gian.
• Cookie và bộ nhớ đệm: Phiên đăng nhập, tùy chọn cá nhân hóa, mã theo dõi phiên.

---

Mục 3 – Mục Đích Sử Dụng Dữ Liệu

io88 sử dụng thông tin đã thu thập cho các mục đích sau đây:

1. Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép tham gia các trò chơi và cá cược trên nền tảng io88.
2. Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML), xác minh độ tuổi người chơi (18+), và ngăn chặn gian lận tài chính.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động đáng ngờ và bảo vệ tài sản người dùng.
4. Hỗ trợ khách hàng: Phản hồi thắc mắc, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật thông qua các kênh CSKH của io88.
5. Cá nhân hóa trải nghiệm: Đề xuất các trò chơi, ưu đãi khuyến mãi phù hợp với sở thích và thói quen chơi của từng người dùng.
6. Liên lạc quan trọng: Gửi thông báo về giao dịch, cập nhật chính sách, cảnh báo bảo mật và thông tin liên quan đến tài khoản io88.
7. Tuân thủ pháp luật: Thực hiện nghĩa vụ báo cáo theo quy định pháp luật hiện hành tại Việt Nam khi có yêu cầu từ cơ quan chức năng.
8. Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (dưới dạng ẩn danh) để cải thiện tính năng, hiệu suất và trải nghiệm người dùng trên io88.

---

Mục 4 – Cơ Sở Pháp Lý Xử Lý Dữ Liệu

io88 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng dịch vụ: Xử lý dữ liệu cần thiết để cung cấp dịch vụ cá cược và giải trí mà bạn đã đăng ký. Không có xử lý này, io88 không thể vận hành tài khoản và giao dịch của bạn.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về phòng chống rửa tiền, xác minh danh tính và các yêu cầu báo cáo theo pháp luật Việt Nam.
• Lợi ích hợp pháp: Bảo mật hệ thống, phòng chống gian lận, cải thiện chất lượng dịch vụ io88 – những mục đích mà io88 có lợi ích kinh doanh hợp pháp và không xung đột với quyền lợi của bạn.
• Sự đồng ý: Đối với các hoạt động tùy chọn như nhận bản tin khuyến mãi qua SMS/email, io88 chỉ xử lý dữ liệu khi bạn đã chủ động đồng ý và bạn có thể rút lại sự đồng ý này bất cứ lúc nào.

---

Mục 5 – Chia Sẻ Dữ Liệu Với Bên Thứ Ba

io88 không bán, cho thuê hay chia sẻ thông tin cá nhân của người dùng vì mục đích thương mại với bên thứ ba. Tuy nhiên, io88 có thể chia sẻ dữ liệu trong các trường hợp sau đây:

Đối tượng nhận	Dữ liệu được chia sẻ	Lý do & cơ sở pháp lý
Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ngân hàng)	Tên, số tài khoản, số tiền giao dịch	Cần thiết để xử lý nạp/rút tiền
Nhà cung cấp game (Pragmatic Play, PG Soft…)	ID người chơi ẩn danh, dữ liệu phiên game	Vận hành game, RNG certification
Dịch vụ xác minh KYC	Ảnh giấy tờ tùy thân, dữ liệu sinh trắc học	Tuân thủ AML, xác minh tuổi và danh tính
Cơ quan chức năng Việt Nam	Theo yêu cầu hợp pháp cụ thể	Nghĩa vụ pháp lý, yêu cầu điều tra
Nhà cung cấp dịch vụ đám mây	Dữ liệu được mã hóa toàn phần	Lưu trữ và vận hành hệ thống an toàn

Tất cả các đối tác và nhà cung cấp dịch vụ của io88 đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) đảm bảo họ xử lý thông tin của người dùng io88 theo tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

---

Mục 6 – Cookie & Công Nghệ Theo Dõi

io88 sử dụng cookie và các công nghệ theo dõi tương tự để vận hành nền tảng, cá nhân hóa trải nghiệm và phân tích hiệu suất. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để vận hành cơ bản của nền tảng io88 – duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng nền tảng.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng sử dụng io88 để giúp chúng tôi cải thiện sản phẩm. Dữ liệu được ẩn danh hóa trước khi phân tích.
• Cookie tùy chọn: Ghi nhớ tùy chọn giao diện, cài đặt cá nhân và phím tắt để cải thiện trải nghiệm người dùng io88 trong các phiên truy cập tiếp theo.
• Cookie bảo mật: Phát hiện các hành vi đáng ngờ, ngăn chặn gian lận và bảo vệ tính toàn vẹn của phiên đăng nhập io88.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của io88.

---

Mục 7 – Các Biện Pháp Bảo Mật Kỹ Thuật

io88 đầu tư nghiêm túc vào bảo mật hệ thống để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn. Các biện pháp bảo mật chính bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ io88 được mã hóa hoàn toàn. Biểu tượng ổ khóa HTTPS trên thanh địa chỉ là xác nhận điều này.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu (bcrypt hash), số CCCD/CMND và thông tin tài chính được mã hóa bằng AES-256 trước khi lưu vào cơ sở dữ liệu io88.
• Xác thực hai yếu tố (2FA): Người dùng io88 được khuyến khích bật 2FA qua SMS để bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Giám sát bảo mật 24/7: Hệ thống SIEM (Security Information and Event Management) của io88 theo dõi và phát hiện bất thường theo thời gian thực, phản ứng với các mối đe dọa trong vài phút.
• Kiểm thử bảo mật định kỳ: io88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần với sự hỗ trợ của bên thứ ba độc lập.
• Kiểm soát truy cập nội bộ: Nhân viên io88 chỉ có quyền truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho vai trò công việc của họ (nguyên tắc least privilege). Mọi truy cập nội bộ đều được ghi log đầy đủ.

---

Mục 8 – Lưu Trữ & Xóa Dữ Liệu

io88 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho mục đích đã nêu hoặc theo yêu cầu pháp lý. Dưới đây là thời hạn lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản io88 của bạn còn hoạt động.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm sau giao dịch cuối cùng, theo yêu cầu quy định AML tại Việt Nam.
• Hồ sơ xác minh KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng, hoặc lâu hơn nếu có tranh chấp pháp lý đang tiến hành.
• Nhật ký bảo mật: 12 tháng để phục vụ điều tra sự cố và phân tích gian lận.
• Dữ liệu liên lạc CSKH: 3 năm để đảm bảo chất lượng dịch vụ và giải quyết khiếu nại muộn.

Sau khi hết thời hạn lưu trữ, io88 sẽ xóa vĩnh viễn hoặc ẩn danh hóa dữ liệu của bạn theo quy trình an toàn được kiểm soát chặt chẽ. Bạn có thể yêu cầu xóa dữ liệu sớm hơn – xem Mục 9 về quyền của người dùng.

---

Mục 9 – Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được io88 lưu trữ:

Để thực hiện bất kỳ quyền nào trên đây, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân" và kèm theo số điện thoại đã đăng ký để xác minh danh tính. io88 cam kết phản hồi trong vòng 30 ngày làm việc.

---

Mục 10 – Bảo Vệ Dữ Liệu Người Chưa Đủ Tuổi

---

Mục 11 – Thay Đổi Chính Sách Bảo Mật

io88 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý, hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, io88 sẽ thông báo trước ít nhất 15 ngày thông qua:

• Email gửi đến địa chỉ bạn đã đăng ký với io88
• Thông báo nổi bật trên trang chủ io88.bid
• Thông báo đẩy trong khu vực tài khoản của bạn trên io88

Ngày cập nhật cuối cùng luôn được hiển thị rõ ràng ở đầu trang này. Việc tiếp tục sử dụng dịch vụ io88 sau khi Chính sách mới có hiệu lực được coi là sự chấp nhận ngầm các thay đổi đó.

---

Mục 12 – Liên Hệ & Khiếu Nại Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại về cách io88 xử lý dữ liệu cá nhân của bạn, hoặc muốn thực hiện quyền của mình theo Chính sách này, vui lòng liên hệ: