Chính Sách Bảo Mật thi88

Điều 1 – Phạm vi áp dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi thi88 và áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng dịch vụ tại website thi88.org cùng các nền tảng liên quan. Chính sách này mô tả cách thi88 thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn trong quá trình sử dụng dịch vụ.

Bằng cách truy cập thi88.org hoặc tạo tài khoản thành viên, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ đóng tài khoản.

Chính sách này được xây dựng phù hợp với các quy định của pháp luật Việt Nam, đặc biệt là Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân có hiệu lực từ ngày 01 tháng 07 năm 2023, cùng các văn bản pháp luật liên quan khác về an toàn thông tin mạng.

Điều 2 – Dữ liệu chúng tôi thu thập

thi88 thu thập các loại thông tin cá nhân sau đây trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho việc cung cấp và cải thiện dịch vụ — không thu thập thông tin thừa.

2.1. Thông tin bạn cung cấp trực tiếp

2.2. Thông tin thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ Internet, vị trí địa lý cấp tỉnh/thành phố.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, đường dẫn điều hướng, tìm kiếm trong trang.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử cược, kết quả trò chơi.
• Cookie và bộ nhớ cục bộ: Dữ liệu phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện.

Điều 3 – Mục đích sử dụng dữ liệu

thi88 sử dụng thông tin cá nhân thu thập được cho các mục đích sau đây:

3.1. Vận hành dịch vụ

• Tạo và quản lý tài khoản thành viên của bạn trên nền tảng thi88.
• Xác minh danh tính và độ tuổi để đảm bảo tuân thủ quy định 18+ theo pháp luật.
• Xử lý các giao dịch nạp tiền và rút tiền an toàn, chính xác.
• Cung cấp dịch vụ chăm sóc khách hàng và giải quyết khiếu nại.
• Gửi thông báo quan trọng liên quan đến tài khoản (xác nhận giao dịch, cảnh báo bảo mật).

3.2. An toàn và tuân thủ

• Phát hiện và ngăn chặn gian lận, tạo nhiều tài khoản, rửa tiền và các hành vi vi phạm điều khoản sử dụng.
• Xác minh danh tính theo yêu cầu của quy định phòng chống rửa tiền (AML).
• Lưu trữ hồ sơ giao dịch phục vụ kiểm toán và báo cáo theo yêu cầu pháp lý.
• Bảo vệ sự toàn vẹn của các trò chơi và kết quả cược.

3.3. Cải thiện trải nghiệm

• Phân tích hành vi sử dụng để cải thiện giao diện và tính năng của nền tảng.
• Cá nhân hóa đề xuất trò chơi và khuyến mãi phù hợp với sở thích của bạn.
• Thực hiện nghiên cứu và phân tích dữ liệu ẩn danh để phát triển sản phẩm.

3.4. Truyền thông và marketing

• Gửi thông tin về các chương trình khuyến mãi, ưu đãi mới (chỉ khi bạn đã đồng ý nhận).
• Thông báo về các tính năng mới, cập nhật quan trọng của nền tảng.
• Gửi nhắc nhở về hoạt động tài khoản theo nguyên tắc chơi có trách nhiệm.

Điều 4 – Cơ sở pháp lý xử lý dữ liệu

thi88 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn cung cấp sự đồng ý rõ ràng cho việc xử lý dữ liệu cho các mục đích được mô tả trong Điều 3.
• Thực hiện hợp đồng: Việc xử lý dữ liệu cần thiết để thực hiện Điều khoản và Điều kiện — hợp đồng dịch vụ giữa bạn và thi88 — bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp dịch vụ.
• Nghĩa vụ pháp lý: Trong một số trường hợp, thi88 có nghĩa vụ xử lý dữ liệu để tuân thủ quy định pháp luật, ví dụ như yêu cầu lưu trữ hồ sơ giao dịch hoặc cung cấp thông tin cho cơ quan chức năng khi có lệnh hợp pháp.
• Lợi ích hợp pháp: thi88 có thể xử lý một số dữ liệu dựa trên lợi ích hợp pháp như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, miễn là lợi ích này không xâm phạm quyền riêng tư cơ bản của bạn.

Điều 5 – Chia sẻ dữ liệu với bên thứ ba

thi88 không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, thi88 có thể chia sẻ dữ liệu như sau:

5.1. Nhà cung cấp dịch vụ

thi88 hợp tác với một số nhà cung cấp dịch vụ đáng tin cậy để vận hành nền tảng, bao gồm: nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ngân hàng đối tác), nhà cung cấp dịch vụ đám mây và lưu trữ dữ liệu, công ty phân tích dữ liệu và chống gian lận. Các đối tác này chỉ được phép xử lý dữ liệu theo chỉ dẫn của thi88 và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.

5.2. Yêu cầu pháp lý

thi88 có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng trình tự pháp luật, bao gồm: cơ quan điều tra, tòa án, cơ quan thuế hoặc cơ quan phòng chống rửa tiền. Chúng tôi sẽ cố gắng thông báo cho bạn về các yêu cầu như vậy trừ khi pháp luật cấm.

5.3. Chuyển giao kinh doanh

Trong trường hợp thi88 được mua lại, sáp nhập hoặc chuyển giao tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Chúng tôi sẽ thông báo trước cho người dùng và đảm bảo bên tiếp nhận tuân thủ các tiêu chuẩn bảo mật tương đương.

Điều 6 – Cookie và công nghệ theo dõi

thi88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ hiệu quả. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập thi88.org.

Các loại cookie thi88 sử dụng

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của trang. Không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động của dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang để chúng tôi cải thiện hiệu suất và tốc độ tải trang.
• Cookie tùy chọn: Lưu nhớ các cài đặt cá nhân như ngôn ngữ, bố cục giao diện và các tùy chọn hiển thị ưa thích.
• Cookie phân tích: Giúp thi88 hiểu người dùng đến từ đâu, sử dụng tính năng nào nhiều nhất để cải thiện sản phẩm.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của thi88.

Điều 7 – Thời gian lưu trữ dữ liệu

thi88 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật. Dưới đây là thời gian lưu trữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản: Trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng, dữ liệu nhận dạng cơ bản được lưu thêm 5 năm để phòng ngừa đăng ký lại vi phạm quy định.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định về lưu trữ hồ sơ kế toán và phòng chống rửa tiền tại Việt Nam.
• Hồ sơ xác minh danh tính (KYC): 5 năm kể từ ngày xác minh hoặc kể từ ngày đóng tài khoản, tùy điều kiện nào đến sau.
• Lịch sử trò chuyện hỗ trợ: 2 năm kể từ ngày cuộc trò chuyện kết thúc, phục vụ mục đích giải quyết tranh chấp.
• Dữ liệu cookie và phiên: Cookie phiên hết hạn khi đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 12 tháng.
• Nh ật ký bảo mật: 90 ngày kể từ ngày ghi nhận, dùng để điều tra sự cố bảo mật nếu cần.

Sau khi hết thời hạn lưu trữ, thi88 sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn một cách an toàn, đảm bảo không thể khôi phục hoặc truy xuất lại thông tin định danh.

Điều 8 – Quyền của người dùng

Theo quy định của Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại thi88:

• Quyền được biết: Bạn có quyền biết dữ liệu cá nhân nào của mình đang được thi88 thu thập và xử lý, mục đích xử lý và các bên được chia sẻ dữ liệu.
• Quyền truy cập: Bạn có quyền yêu cầu bản sao thông tin cá nhân mà thi88 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp thông tin trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc lỗi thời, bạn có quyền yêu cầu thi88 cập nhật và chỉnh sửa. Một số thay đổi (như thay đổi họ tên) có thể yêu cầu xác minh bổ sung.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu thi88 xóa dữ liệu cá nhân của mình, trừ khi việc lưu giữ là cần thiết theo nghĩa vụ pháp lý.
• Quyền phản đối xử lý: Bạn có quyền phản đối việc thi88 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp, và phản đối một số loại xử lý dựa trên lợi ích hợp pháp.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý đã cấp cho thi88 bất kỳ lúc nào. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó.
• Quyền khiếu nại: Nếu bạn cho rằng thi88 xử lý dữ liệu của bạn không đúng quy định, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với thi88 qua email [email protected] với tiêu đề "Yêu cầu về quyền bảo vệ dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.

Điều 9 – Bảo mật dữ liệu

thi88 triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

9.1. Biện pháp kỹ thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ.
• Mã hóa dữ liệu lưu trữ (encryption at rest) đối với thông tin nhạy cảm như mật khẩu và dữ liệu tài chính.
• Hệ thống tường lửa đa lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị hệ thống và khuyến khích người dùng bật 2FA.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập.

9.2. Biện pháp tổ chức

• Nhân viên thi88 được đào tạo bài bản về bảo mật thông tin và quy trình xử lý dữ liệu cá nhân.
• Áp dụng nguyên tắc tối thiểu hóa quyền truy cập: mỗi nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình.
• Quy trình kiểm soát nghiêm ngặt khi onboard/offboard nhân viên liên quan đến việc thu hồi quyền truy cập hệ thống.
• Kế hoạch ứng phó sự cố bảo mật được kiểm tra và cập nhật định kỳ.

Điều 10 – Trẻ em và người chưa đủ tuổi

Dịch vụ của thi88 chỉ dành cho người từ đủ 18 tuổi trở lên. thi88 không cố ý thu thập hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Trong quá trình đăng ký tài khoản, thi88 yêu cầu người dùng xác nhận độ tuổi và thực hiện xác minh danh tính (KYC) để đảm bảo tuân thủ quy định này. Nếu chúng tôi phát hiện rằng một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo đúng quy trình.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản thi88, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý kịp thời và bảo vệ quyền lợi của trẻ.

Điều 11 – Thay đổi chính sách

thi88 bảo lưu quyền cập nhật và sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh những thay đổi trong quy trình vận hành, công nghệ, yêu cầu pháp lý hoặc các lý do khác.

Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, thi88 sẽ thông báo bằng một hoặc nhiều hình thức sau: gửi email đến địa chỉ đã đăng ký, hiển thị thông báo nổi bật trên trang chủ, hoặc yêu cầu bạn xác nhận lại sự đồng ý khi đăng nhập lần tiếp theo. Thông báo sẽ được gửi ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Phiên bản Chính sách bảo mật hiện hành luôn được cập nhật tại trang này cùng với ngày sửa đổi lần cuối rõ ràng. Việc tiếp tục sử dụng dịch vụ thi88 sau ngày thay đổi có hiệu lực được xem là bạn đã chấp nhận phiên bản mới nhất.

Điều 12 – Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách thi88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — tiêu đề email ghi rõ "Yêu cầu về bảo mật dữ liệu cá nhân".
• Live chat: Trực tiếp trên website thi88.org, hỗ trợ 24/7 kể cả ngày lễ.
• Thời gian phản hồi: thi88 cam kết phản hồi tất cả yêu cầu liên quan đến quyền riêng tư trong vòng tối đa 30 ngày làm việc kể từ ngày nhận được yêu cầu.