Chính Sách Bảo Mật
Dữ Liệu Cá Nhân 88cup

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao và đảm bảo an toàn cho tài khoản của bạn, 88cup thu thập một số loại dữ liệu nhất định trong quá trình bạn đăng ký, sử dụng và tương tác với nền tảng. Tất cả dữ liệu được thu thập đều nhằm mục đích hợp pháp và được xử lý theo đúng tinh thần của chính sách này.

1.1. Thông tin đăng ký tài khoản: Khi bạn tạo tài khoản 88cup, chúng tôi thu thập các thông tin sau:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ;
• Địa chỉ email và số điện thoại di động;
• Ngày tháng năm sinh (để xác minh tuổi 18+);
• Tên đăng nhập và mật khẩu được mã hóa theo chuẩn bcrypt;
• Địa chỉ thường trú (tỉnh/thành phố tại Việt Nam).

1.2. Dữ liệu xác minh danh tính (KYC): Để xử lý các giao dịch rút tiền và tuân thủ quy định phòng chống rửa tiền, chúng tôi có thể yêu cầu thêm:

• Ảnh chụp Căn cước công dân hoặc Chứng minh nhân dân (hai mặt);
• Ảnh chụp khuôn mặt kèm giấy tờ tùy thân (selfie KYC);
• Bằng chứng địa chỉ cư trú (hóa đơn tiện ích hoặc sao kê ngân hàng không quá 3 tháng);
• Thông tin tài khoản ngân hàng hoặc ví điện tử được dùng để giao dịch.

1.3. Dữ liệu giao dịch tài chính: Mọi giao dịch nạp tiền, rút tiền và lịch sử cá cược đều được ghi lại bao gồm số tiền giao dịch (VNĐ), phương thức thanh toán (MoMo, ZaloPay, Vietcombank, v.v.), thời gian và địa chỉ IP tại thời điểm thực hiện giao dịch.

1.4. Dữ liệu kỹ thuật và hành vi sử dụng: Trong quá trình bạn sử dụng nền tảng, hệ thống tự động thu thập:

• Địa chỉ IP và thông tin thiết bị (loại thiết bị, hệ điều hành, trình duyệt);
• Dữ liệu phiên đăng nhập (thời gian, thời lượng truy cập);
• Lịch sử trò chơi và hành vi tương tác trên nền tảng;
• Dữ liệu cookie và công nghệ theo dõi (xem chi tiết tại Điều 4).

Dữ liệu cá nhân của bạn được 88cup sử dụng với các mục đích cụ thể, minh bạch và hợp pháp. Chúng tôi không xử lý dữ liệu ngoài phạm vi các mục đích đã được nêu rõ dưới đây:

2.1. Tiếp thị và thông báo khuyến mãi: Nếu bạn đã đồng ý nhận thông tin khuyến mãi khi đăng ký, 88cup có thể gửi email hoặc tin nhắn Zalo/Telegram thông báo về các chương trình ưu đãi, giải đấu và tính năng mới. Bạn có thể hủy đăng ký bất kỳ lúc nào bằng cách nhấn vào liên kết "Hủy đăng ký" ở cuối email hoặc liên hệ bộ phận hỗ trợ.

2.2. Chơi có trách nhiệm: 88cup sử dụng dữ liệu hành vi cá cược của bạn để nhận diện các mẫu hành vi tiềm ẩn rủi ro và chủ động liên hệ hỗ trợ nếu cần thiết. Đây là cam kết của chúng tôi đối với chương trình chơi có trách nhiệm — vì sức khỏe và hạnh phúc của thành viên là ưu tiên hàng đầu.

88cup không bán, cho thuê hoặc tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hợp pháp, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau đây:

3.1. Nhà cung cấp dịch vụ thanh toán: Để xử lý các giao dịch tài chính, 88cup chia sẻ thông tin giao dịch cần thiết với các đối tác thanh toán như MoMo, ZaloPay, ViettelPay và Vietcombank. Các đối tác này đều có chính sách bảo mật riêng và cam kết bảo mật dữ liệu theo tiêu chuẩn quốc tế.

3.2. Nhà cung cấp phần mềm trò chơi: Một số trò chơi trên nền tảng 88cup được phát triển bởi các nhà cung cấp phần mềm độc lập. Dữ liệu tối thiểu cần thiết (như ID người chơi ẩn danh và số dư tạm thời) có thể được chia sẻ để đảm bảo trò chơi hoạt động bình thường. Thông tin nhận dạng cá nhân không được chia sẻ với các nhà cung cấp này.

3.3. Cơ quan chức năng và pháp luật: 88cup có thể tiết lộ dữ liệu khi được yêu cầu hợp pháp bởi cơ quan chức năng có thẩm quyền tại Việt Nam hoặc quốc tế, hoặc khi cần thiết để:

• Tuân thủ lệnh của tòa án hoặc yêu cầu điều tra chính thức;
• Bảo vệ quyền và lợi ích hợp pháp của 88cup trước các hành vi gian lận;
• Phối hợp điều tra các hành vi rửa tiền hoặc tài trợ khủng bố;
• Bảo vệ sự an toàn của người dùng hoặc cộng đồng.

3.4. Chuyển nhượng kinh doanh: Trong trường hợp 88cup tham gia vào một thương vụ sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo cho bạn trước khi dữ liệu được chuyển giao và chịu sự điều chỉnh của chính sách bảo mật mới.

88cup sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn phiên đăng nhập và phân tích cách người dùng tương tác với nền tảng. Dưới đây là giải thích chi tiết về các loại cookie chúng tôi sử dụng:

4.1. Cookie bắt buộc (Necessary Cookies): Những cookie này cần thiết để website hoạt động đúng cách và không thể tắt. Chúng được đặt để phản hồi các hành động của bạn tương đương với yêu cầu dịch vụ, như thiết lập phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ tiếng Việt và duy trì giỏ cược.

4.2. Cookie phân tích (Analytics Cookies): Giúp 88cup hiểu người dùng tương tác với nền tảng như thế nào — trang nào được truy cập nhiều nhất, thời gian phiên trung bình và đường dẫn điều hướng phổ biến. Dữ liệu này được dùng hoàn toàn để cải thiện trải nghiệm người dùng.

4.3. Cookie chức năng (Functional Cookies): Ghi nhớ các tùy chọn cá nhân hóa của bạn như chế độ hiển thị, âm lượng trò chơi và cài đặt thông báo để không cần thiết lập lại mỗi lần đăng nhập.

4.4. Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng 88cup. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cung cấp tùy chọn quản lý cookie trong phần cài đặt quyền riêng tư.

Bảo mật dữ liệu người dùng là ưu tiên hàng đầu của 88cup. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức chặt chẽ để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

5.1. Mã hóa dữ liệu: Tất cả dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 88cup được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256. Mật khẩu của bạn được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên trước khi lưu trữ — điều này có nghĩa là ngay cả nhân viên 88cup cũng không thể đọc được mật khẩu của bạn.

5.2. Hạ tầng máy chủ: Dữ liệu 88cup được lưu trữ trên hệ thống máy chủ bảo mật với các tính năng:

• Tường lửa đa tầng (multi-layer firewall) và hệ thống phát hiện xâm nhập (IDS/IPS);
• Sao lưu dữ liệu tự động hàng ngày với lưu trữ dự phòng ngoài vị trí;
• Kiểm toán bảo mật định kỳ bởi bên thứ ba độc lập;
• Giám sát an ninh mạng liên tục 24/7/365;
• Phân quyền truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (least privilege).

5.3. Xử lý vi phạm dữ liệu: Trong trường hợp không may xảy ra vi phạm dữ liệu có thể ảnh hưởng đến quyền và lợi ích của bạn, 88cup cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, cùng với mô tả về bản chất của vi phạm và các biện pháp khắc phục đã được thực hiện.

5.4. Trách nhiệm bảo mật từ phía người dùng: Mặc dù 88cup thực hiện mọi biện pháp hợp lý để bảo vệ dữ liệu, bạn cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình. Chúng tôi khuyến nghị:

• Sử dụng mật khẩu mạnh, dài ít nhất 12 ký tự, kết hợp chữ hoa/thường, số và ký tự đặc biệt;
• Kích hoạt xác thực hai yếu tố (2FA) ngay sau khi đăng ký;
• Không đăng nhập tài khoản 88cup trên thiết bị công cộng hoặc mạng Wi-Fi không bảo mật;
• Đăng xuất hoàn toàn sau mỗi phiên sử dụng, đặc biệt trên thiết bị dùng chung.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 88cup đang lưu giữ. Mọi yêu cầu liên quan đến quyền dữ liệu đều được xử lý miễn phí trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

6.1. Quyền truy cập: Bạn có quyền yêu cầu bản sao của tất cả dữ liệu cá nhân mà 88cup đang lưu giữ về bạn, bao gồm thông tin đăng ký, lịch sử giao dịch và lịch sử hoạt động trên nền tảng.

6.2. Quyền chỉnh sửa: Nếu bất kỳ thông tin cá nhân nào của bạn không ch ính xác hoặc đã lỗi thời, bạn có quyền yêu cầu chỉnh sửa ngay lập tức. Đối với một số thông tin cơ bản như địa chỉ email và số điện thoại, bạn có thể tự cập nhật trực tiếp trong phần cài đặt tài khoản mà không cần liên hệ bộ phận hỗ trợ.

6.3. Quyền xóa dữ liệu ("Quyền được lãng quên"): Bạn có quyền yêu cầu 88cup xóa dữ liệu cá nhân của mình trong các trường hợp sau: dữ liệu không còn cần thiết cho mục đích thu thập ban đầu; bạn rút lại sự đồng ý và không còn cơ sở pháp lý nào khác để xử lý; hoặc dữ liệu đã được xử lý trái pháp luật. Lưu ý rằng một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý bắt buộc (xem Điều 7).

6.4. Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu 88cup tạm dừng xử lý dữ liệu của bạn — ví dụ khi bạn đang tranh chấp về tính chính xác của dữ liệu hoặc phản đối việc xử lý dữ liệu vì lợi ích hợp pháp.

6.5. Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng dịch vụ khác, đối với các dữ liệu mà bạn đã cung cấp trực tiếp và được xử lý dựa trên sự đồng ý hoặc hợp đồng.

6.6. Quyền phản đối: Bạn có quyền phản đối việc 88cup xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp bất kỳ lúc nào. Khi nhận được phản đối, chúng tôi sẽ ngừng xử lý dữ liệu cho mục đích đó ngay lập tức.

88cup chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là khung thời gian lưu trữ cụ thể cho từng loại dữ liệu:

7.1. Xóa dữ liệu sau thời hạn: Khi dữ liệu không còn cần thiết và hết thời hạn lưu trữ bắt buộc, 88cup sẽ tiến hành xóa hoặc ẩn danh hóa (anonymization) dữ liệu một cách an toàn, đảm bảo không thể khôi phục hoặc nhận dạng lại được.

7.2. Tài khoản không hoạt động: Tài khoản không có bất kỳ hoạt động đăng nhập hoặc giao dịch nào trong vòng 24 tháng liên tiếp sẽ được xếp vào danh mục tài khoản không hoạt động. 88cup sẽ gửi thông báo qua email trước 30 ngày trước khi đóng tài khoản và khởi động quy trình xóa dữ liệu theo lịch trình nêu trên. Số dư còn lại (nếu có) sẽ được xử lý theo quy trình nội bộ phù hợp với quy định pháp luật.

88cup có quyền cập nhật và sửa đổi Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Chúng tôi cam kết thông báo cho bạn về mọi thay đổi quan trọng theo cách minh bạch và kịp thời.

8.1. Quy trình thông báo thay đổi: Khi có thay đổi quan trọng đối với chính sách bảo mật, 88cup sẽ:

• Đăng thông báo nổi bật trên trang chủ và trang chính sách bảo mật ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Gửi email thông báo đến địa chỉ email đăng ký của tất cả thành viên đang hoạt động;
• Hiển thị cửa sổ pop-up xác nhận yêu cầu thành viên đọc và chấp nhận phiên bản chính sách mới trước lần đăng nhập tiếp theo;
• Lưu giữ lịch sử các phiên bản chính sách cũ để tham chiếu khi cần.

8.2. Hiệu lực của thay đổi: Việc bạn tiếp tục sử dụng dịch vụ 88cup sau ngày có hiệu lực của phiên bản chính sách mới đồng nghĩa với việc bạn chấp nhận các điều khoản được cập nhật. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 6.

8.3. Liên hệ về bảo mật dữ liệu: Mọi thắc mắc, khiếu nại hoặc yêu cầu liên quan đến chính sách bảo mật và quyền dữ liệu của bạn, vui lòng liên hệ với bộ phận Bảo vệ Dữ liệu (DPO) của 88cup qua các kênh hỗ trợ chính thức bên dưới. Đội ngũ của chúng tôi cam kết phản hồi trong vòng 2 ngày làm việc.