Chính Sách Bảo Mật
Của 88crb

Mục 1 – Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo an toàn cho người chơi, 88crb cần thu thập một số loại thông tin cá nhân. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết và luôn minh bạch về mục đích sử dụng.

Thông tin cá nhân bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động (đã đăng ký tại Việt Nam).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng cho giao dịch nạp/rút tiền.
• Tài liệu xác minh danh tính (CMND/CCCD/Hộ chiếu) khi hoàn tất quy trình KYC.
• Địa chỉ thường trú tại Việt Nam (Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và các tỉnh thành khác).

Thông tin được thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Lịch sử đăng nhập, thời gian phiên chơi và hoạt động trong tài khoản.
• Cookie và dữ liệu phiên nhằm cải thiện trải nghiệm người dùng.
• Dữ liệu vị trí địa lý ở mức độ tỉnh/thành phố (không thu thập GPS chính xác).

Mục 2 – Mục Đích Sử Dụng Thông Tin

88crb sử dụng thông tin cá nhân của người chơi cho các mục đích được xác định rõ ràng và hợp pháp như sau:

Mục 3 – Chia Sẻ Thông Tin Với Bên Thứ Ba

88crb không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ một số thông tin cần thiết với các đối tác đã ký kết thỏa thuận bảo mật chặt chẽ, bao gồm:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác tại Việt Nam (chỉ nhận thông tin tối thiểu cần thiết để thực hiện giao dịch).
• Nhà cung cấp phần mềm trò chơi: Các studio game hợp tác cần xác thực phiên chơi để cung cấp dịch vụ (không nhận thông tin danh tính đầy đủ).
• Công ty phân tích bảo mật: Đối tác kiểm toán và phát hiện gian lận sử dụng dữ liệu ẩn danh để bảo vệ cộng đồng người chơi.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ tòa án hoặc cơ quan điều tra theo đúng quy định pháp luật Việt Nam.

Mục 4 – Thời Gian Lưu Trữ Dữ Liệu

88crb chỉ lưu trữ thông tin cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Sau khi kỳ hạn lưu trữ kết thúc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản nhằm đáp ứng nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính.
• Nhật ký giao dịch tài chính: Lưu trữ 7 năm theo quy định pháp luật về kế toán và chống rửa tiền tại Việt Nam.
• Dữ liệu cookie và phân tích: Xóa sau 13 tháng kể từ ngày thu thập hoặc khi bạn xóa cookie trên trình duyệt.
• Dữ liệu liên lạc hỗ trợ (email, chat): Lưu trữ 3 năm để hỗ trợ giải quyết tranh chấp và nâng cao chất lượng dịch vụ.

Mục 5 – Biện Pháp Bảo Mật Kỹ Thuật

88crb áp dụng nhiều lớp biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, rò rỉ hoặc xâm phạm:

• Mã hóa truyền tải: Giao thức TLS 1.3 với mã hóa AES-256 cho toàn bộ kết nối giữa người dùng và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin ngân hàng) được mã hóa không thể đảo ngược bằng thuật toán bcrypt và AES-256-GCM.
• Xác thực hai lớp (2FA): Tính năng bảo mật bổ sung bằng OTP qua SMS hoặc ứng dụng xác thực (Google Authenticator).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 với cảnh báo thời gian thực.
• Kiểm soát truy cập nội bộ: Nhân viên 88crb chỉ được truy cập dữ liệu theo nguyên tắc "cần thiết tối thiểu" (least privilege) và mọi truy cập đều được ghi nhật ký.
• Kiểm thử bảo mật: Penetration testing định kỳ hàng quý bởi đội ngũ bảo mật độc lập.

Mục 6 – Cookie & Công Nghệ Theo Dõi

88crb sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và bảo mật tài khoản. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động bình thường, bao gồm duy trì phiên đăng nhập và bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website nhằm cải thiện giao diện và tính năng. Có thể từ chối.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, tỷ giá hiển thị và bố cục giao diện. Có thể từ chối nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie bảo mật: Phát hiện các hành vi bất thường và ngăn chặn gian lận, bao gồm phân tích hành vi đăng nhập và thiết bị.

Bạn có thể quản lý cookie thông qua cài đặt tr ình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của 88crb không hoạt động đúng cách, bao gồm đăng nhập và xử lý giao dịch.

Mục 7 – Trách Nhiệm Bảo Mật Của Người Chơi

Bảo mật tài khoản là trách nhiệm chung giữa 88crb và người chơi. Để bảo vệ tài khoản của mình, người chơi cần thực hiện các biện pháp sau:

• Sử dụng mật khẩu mạnh gồm ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không sử dụng cùng một mật khẩu cho nhiều tài khoản khác nhau, đặc biệt là tài khoản email và ngân hàng.
• Kích hoạt tính năng xác thực hai lớp (2FA) ngay sau khi đăng ký tài khoản tại 88crb.
• Không đăng nhập vào tài khoản 88crb trên các thiết bị công cộng hoặc mạng Wi-Fi không được bảo mật.
• Không chia sẻ thông tin đăng nhập, mã OTP hoặc bất kỳ thông tin xác thực nào với người khác, kể cả người thân.
• Thường xuyên kiểm tra lịch sử đăng nhập và giao dịch để phát hiện các hoạt động bất thường kịp thời.
• Thông báo ngay cho 88crb qua email [email protected] nếu nghi ngờ tài khoản bị xâm phạm.

Mục 8 – Chuyển Dữ Liệu Quốc Tế

88crb vận hành cơ sở hạ tầng kỹ thuật tại nhiều khu vực địa lý. Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện việc chuyển dữ liệu quốc tế, 88crb đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với mọi đối tác nhận dữ liệu ở nước ngoài.
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa đầu cuối trước khi truyền tải dữ liệu xuyên biên giới.
• Hạn chế tối đa lượng dữ liệu cần chuyển ra ngoài — chỉ chuyển những gì thực sự cần thiết cho việc cung cấp dịch vụ.

Mục 9 – Bảo Vệ Người Chơi Dưới 18 Tuổi

Dịch vụ của 88crb chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi. Các biện pháp bảo vệ người vị thành niên bao gồm:

• Yêu cầu xác nhận độ tuổi tại bước đăng ký tài khoản.
• Xác minh ngày sinh thông qua quy trình KYC bắt buộc bằng CMND/CCCD.
• Hệ thống phát hiện tự động các dấu hiệu người dùng dưới độ tuổi quy định.
• Đình chỉ tức thì và vĩnh viễn các tài khoản xác định thuộc về người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và có lý do tin rằng người thân dưới 18 tuổi đã đăng ký tài khoản tại 88crb, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

Mục 10 – Thay Đổi Chính Sách & Liên Hệ

88crb có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong quy trình hoạt động, yêu cầu pháp lý hoặc cải tiến công nghệ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo đến địa chỉ email đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của 88crb.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.
• Lưu trữ các phiên bản cũ của Chính sách bảo mật để người chơi có thể tham khảo khi cần.

Mọi thắc mắc, yêu cầu truy cập dữ liệu, yêu cầu xóa dữ liệu hoặc khiếu nại liên quan đến quyền riêng tư, vui lòng liên hệ bộ phận bảo mật dữ liệu của 88crb:

• Email chuyên trách bảo mật: [email protected]
• Thời gian phản hồi cam kết: Trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu
• Thời gian xử lý yêu cầu dữ liệu: Tối đa 30 ngày theo quy định
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh
• Giờ tiếp nhận: 24/7, kể cả ngày lễ và cuối tuần