Chính Sách Bảo Mật 88man

1.1 Thông tin đăng ký tài khoản

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Địa chỉ email và số điện thoại di động.
• Ngày tháng năm sinh (để xác minh điều kiện 21+).
• Tên đăng nhập và mật khẩu được mã hóa (chúng tôi không lưu mật khẩu dạng văn bản thuần).
• Địa chỉ cư trú và thành phố (Hồ Chí Minh, Hà Nội, Đà Nẵng, Cần Thơ, v.v.).

1.2 Thông tin xác minh danh tính (KYC)

• Ảnh chụp CMND / CCCD / Hộ chiếu còn hiệu lực.
• Ảnh selfie kèm tài liệu tùy thân để đối chiếu khuôn mặt.
• Bằng chứng địa chỉ cư trú (hóa đơn tiện ích, sao kê ngân hàng).
• Thông tin phương thức thanh toán (số tài khoản ngân hàng, tên ví điện tử MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay).

1.3 Dữ liệu giao dịch và hoạt động

• Lịch sử nạp tiền, rút tiền và số dư tài khoản theo thời gian thực.
• Lịch sử đặt cược bao gồm trò chơi đã tham gia, số tiền cược, kết quả thắng/thua.
• Thông tin về các khuyến mãi và tiền thưởng đã kích hoạt.
• Nhật ký đăng nhập bao gồm thời gian, địa chỉ IP và loại thiết bị.

1.4 Dữ liệu kỹ thuật và hành vi

• Địa chỉ IP, loại trình duyệt, hệ điều hành và phiên bản thiết bị.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Điều 5 về Cookie).
• Dữ liệu hành vi điều hướng: trang đã xem, thời gian trên trang, luồng truy cập.
• Dữ liệu hiệu suất: báo cáo sự cố, nhật ký lỗi kỹ thuật.

2.1 Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng tại 88man.
• Xử lý các giao dịch nạp và rút tiền qua MoMo, ZaloPay, Vietcombank, BIDV, MB Bank, Techcombank, Agribank và các đối tác thanh toán khác.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết tranh chấp.
• Quản lý các chương trình khuyến mãi, thưởng chào mừng và hệ thống điểm thành viên VIP.

2.2 Bảo mật và phòng chống gian lận

• Xác minh danh tính người dùng nhằm ngăn chặn giả mạo và truy cập trái phép.
• Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền hoặc lạm dụng hệ thống.
• Tuân thủ các yêu cầu KYC (Know Your Customer) và AML (Anti-Money Laundering).
• Bảo vệ sự toàn vẹn của nền tảng và tài khoản của toàn bộ người dùng.

2.3 Cải thiện trải nghiệm và cá nhân hóa

• Phân tích hành vi người dùng để cải thiện giao diện và tính năng nền tảng.
• Cá nhân hóa nội dung, đề xuất trò chơi phù hợp với sở thích của bạn.
• Gửi thông báo về các chương trình khuyến mãi, giải đấu và sự kiện đặc biệt (khi bạn đã đồng ý nhận).
• Phục vụ nghiên cứu thị trường và báo cáo nội bộ (dữ liệu được ẩn danh hóa).

3.1 Đối tác dịch vụ được ủy thác

Chúng tôi có thể chia sẻ dữ liệu cần thiết với các nhà cung cấp dịch vụ bên thứ ba hỗ trợ vận hành 88man, bao gồm:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, Visa, Mastercard và các ngân hàng đối tác để xử lý giao dịch tài chính.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, Spribe, Ezugi, NetEnt và các đối tác studio game để cung cấp nội dung giải trí.
• Dịch vụ xác minh danh tính: Các đối tác KYC chuyên nghiệp để xác thực tài liệu và phòng chống gian lận.
• Hạ tầng kỹ thuật: Nhà cung cấp cloud, dịch vụ bảo mật mạng và giám sát hệ thống.

Tất cả đối tác được ủy thác đều ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin cho mục đích đã được ủy quyền.

3.2 Yêu cầu pháp lý và quy định

88man có thể tiết lộ thông tin của bạn khi được yêu cầu bởi pháp luật hoặc cơ quan có thẩm quyền, bao gồm:

• Lệnh của tòa án, cơ quan thực thi pháp luật hoặc cơ quan quản lý nhà nước.
• Yêu cầu điều tra về gian lận tài chính, rửa tiền hoặc các tội phạm liên quan.
• Nghĩa vụ báo cáo theo quy định AML/CFT (chống tài trợ khủng bố).

4.1 Biện pháp kỹ thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ 88man được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Tính năng bảo mật bổ sung khuyến nghị cho mọi tài khoản.
• Tường lửa và IDS/IPS: Hệ thống phát hiện và ngăn chặn xâm nhập hoạt động 24/7.
• Kiểm thử bảo mật định kỳ: Thực hiện penetration testing và đánh giá lỗ hổng bảo mật theo chu kỳ.

4.2 Biện pháp tổ chức

• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu — chỉ nhân viên có nhu cầu thực sự mới được truy cập dữ liệu người dùng.
• Đào tạo nhân viên về bảo mật thông tin và quy trình xử lý dữ liệu cá nhân.
• Thỏa thuận bảo mật (NDA) bắt buộc với toàn bộ nhân sự và đối tác có quyền truy cập dữ liệu.
• Quy trình phản ứng sự cố bảo mật với thời gian thông báo tối đa 72 giờ kể từ khi phát hiện.

4.3 Thời hạn lưu trữ dữ liệu

Dữ liệu của bạn được lưu trữ trong khoảng thời gian cần thiết để hoàn thành mục đích đã tuyên bố:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch (yêu cầu pháp lý AML).
• Dữ liệu KYC: Tối thiểu 5 năm sau khi đóng tài khoản.
• Nhật ký kỹ thuật: Tối đa 12 tháng.
• Dữ liệu marketing (với sự đồng ý): Cho đến khi bạn rút lại sự đồng ý.

5.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và bảo mật tài khoản. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website, giúp chúng tôi cải thiện giao diện và hiệu suất.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt giao diện và lịch sử trò chơi gần đây.
• Cookie marketing: Chỉ được kích hoạt khi bạn đồng ý — dùng để hiển thị quảng cáo và khuyến mãi phù hợp.

8.1 Phương thức thông báo thay đổi

• Thông báo nổi bật trên trang chủ 88man.biz trong ít nhất 14 ngày trước khi có hiệu lực.
• Email thông báo gửi đến địa chỉ đã đăng ký của người dùng (đối với thay đổi quan trọng).
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang chính sách này.
• Thông báo trong ứng dụng khi đăng nhập lần đầu sau khi chính sách được cập nhật.

Thông tin liên hệ Bộ phận Bảo mật Dữ liệu

• Email hỗ trợ: [email protected]
• Thời gian xử lý: Trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.
• Giờ làm việc: 08:00 – 23:00 (ICT, UTC+7) mỗi ngày trong tuần.