Chính Sách Bảo Mật 88cm – Thông Tin Của Bạn Luôn Được Bảo Vệ

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng dịch vụ của 88cm thông qua website chính thức, ứng dụng di động và bất kỳ nền tảng liên quan nào khác do 88cm vận hành. Khi bạn tạo tài khoản hoặc tiếp tục sử dụng dịch vụ sau khi chính sách này được cập nhật, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung trong tài liệu này.

Chính sách bảo mật của 88cm không áp dụng cho các trang web bên thứ ba mà bạn có thể truy cập thông qua các liên kết xuất hiện trên nền tảng. Chúng tôi không chịu trách nhiệm về chính sách thu thập dữ liệu của các trang web đó.

88cm thu thập dữ liệu theo hai nhóm chính: thông tin bạn tự cung cấp khi đăng ký và sử dụng dịch vụ, và thông tin được thu thập tự động trong quá trình bạn tương tác với nền tảng.

Mỗi loại dữ liệu mà 88cm thu thập đều gắn với một mục đích cụ thể — không có dữ liệu nào được thu thập "phòng xa" hay vì lý do mơ hồ. Dưới đây là toàn bộ mục đích sử dụng:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký, đăng nhập, giao dịch tài chính và vận hành các tính năng của nền tảng 88cm.
• Xác minh danh tính (KYC/AML): Tuân thủ quy định chống rửa tiền và xác minh người chơi đủ tuổi theo yêu cầu của cơ quan cấp phép.
• Bảo mật tài khoản: Phát hiện truy cập trái phép, hoạt động gian lận và bảo vệ tài sản của người chơi.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cải thiện chất lượng phục vụ.
• Cá nhân hóa trải nghiệm: Gợi ý game phù hợp, hiển thị ưu đãi liên quan và tối ưu giao diện theo sở thích người dùng.
• Thông báo quan trọng: Gửi thông tin về thay đổi chính sách, cập nhật bảo mật và xác nhận giao dịch qua email hoặc SMS.
• Phân tích và cải thiện nền tảng: Hiểu hành vi người dùng ở cấp độ tổng hợp (không phải cá nhân) để cải thiện tính năng và hiệu suất.

Bảo mật dữ liệu tại 88cm được xây dựng theo kiến trúc đa lớp — không dựa vào một biện pháp duy nhất. Dưới đây là các tầng bảo vệ cụ thể đang hoạt động:

• Mã hóa SSL 256-bit toàn trình Mọi dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ 88cm đều được mã hóa — cùng chuẩn mà các ngân hàng lớn tại Việt Nam đang sử dụng. Ngay cả khi dữ liệu bị chặn trên đường truyền, bên thứ ba cũng không thể đọc được nội dung.
• Xác thực hai yếu tố (2FA) 88cm cung cấp và khuyến khích người dùng kích hoạt xác thực hai yếu tố qua SMS hoặc ứng dụng xác thực. Ngay cả khi mật khẩu bị lộ, tài khoản của bạn vẫn được bảo vệ bởi lớp xác thực thứ hai.
• Phân tách dữ liệu và tài chính Tiền của người chơi được lưu trữ trong tài khoản tách biệt hoàn toàn với quỹ vận hành của 88cm. Dữ liệu cá nhân nhạy cảm được lưu trữ trong hệ thống cơ sở dữ liệu riêng biệt với dữ liệu vận hành thông thường.
• Giám sát bất thường 24/7 Hệ thống tự động giám sát các hoạt động đăng nhập bất thường, thay đổi thông tin tài khoản và giao dịch không khớp hành vi thông thường — cảnh báo ngay cho đội ngũ bảo mật khi phát hiện dấu hiệu đáng ngờ.
• Kiểm tra bảo mật độc lập định kỳ 88cm thuê đơn vị kiểm tra bảo mật độc lập thực hiện penetration testing (kiểm tra xâm nhập) và đánh giá lỗ hổng bảo mật theo lịch định kỳ — kết quả được xử lý ngay trong chu kỳ vá lỗi tiếp theo.
• Kiểm soát quyền truy cập nội bộ Nhân viên 88cm chỉ có quyền truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ — nguyên tắc "least privilege". Mọi truy cập vào dữ liệu nhạy cảm đều được ghi log và kiểm tra.

88cm không bán, cho thuê hay chuyển nhượng dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, có một số trường hợp nhất định mà việc chia sẻ dữ liệu là cần thiết và hợp pháp:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật tương đương với 88cm.
• Nhà cung cấp game: Các nhà cung cấp như Pragmatic Play hay Evolution Gaming nhận ID người dùng ẩn danh (không phải tên thật) để quản lý phiên chơi và xác minh kết quả.
• Cơ quan quản lý và thực thi pháp luật: 88cm có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền — ví dụ trong điều tra tội phạm tài chính hay rửa tiền.
• Đơn vị kiểm toán và giấy phép: Cơ quan cấp phép vận hành có thể kiểm tra dữ liệu giao dịch và hồ sơ người chơi như một phần của quy trình giám sát tuân thủ.

88cm sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính bảo mật của nền tảng. Cụ thể:

• Cookie bắt buộc: Duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và múi giờ. Không thể tắt nhóm này vì ảnh hưởng trực tiếp đến tính năng cơ bản của 88cm.
• Cookie phân tích: Thu thập dữ liệu sử dụng ở cấp độ tổng hợp để hiểu người dùng tương tác với nền tảng như thế nào — không phân tích hành vi cá nhân.
• Cookie bảo mật: Ghi nhận thông tin thiết bị và hành vi đăng nhập để phát hiện truy cập trái phép và bảo vệ tài khoản.

Bạn có thể quản lý cookie qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc sẽ khiến một số tính năng của 88cm không hoạt động đúng cách.

88cm lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Khung thời gian lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ suốt thời gian tài khoản tồn tại và ít nhất 5 năm sau khi đóng tài khoản theo yêu cầu AML.
• Lịch sử giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch — theo yêu cầu của cơ quan cấp phép.
• Nhật ký truy cập: Tối đa 24 tháng cho mục đích bảo mật và khắc phục sự cố.
• Nội dung chat hỗ trợ: 24 tháng kể từ ngày cuối cùng có tương tác.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy xuất ngược.

Với tư cách là người dùng 88cm, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@88cm.im với tiêu đề "Yêu cầu quyền dữ liệu cá nhân":

88cm sẽ phản hồi mọi yêu cầu quyền dữ liệu trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời gian này có thể được gia hạn thêm 30 ngày với thông báo trước.

Bảo mật tài khoản là trách nhiệm chung giữa 88cm và người chơi. Phía chúng tôi đảm bảo hạ tầng bảo mật, phía bạn cần thực hiện các biện pháp bảo vệ sau:

• Sử dụng mật khẩu dài ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không dùng cùng một mật khẩu cho tài khoản 88cm và các dịch vụ khác.
• Kích hoạt xác thực hai yếu tố (2FA) ngay sau khi đăng ký.
• Không đăng nhập 88cm qua mạng WiFi công cộng không có mật khẩu hay VPN.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng trên thiết bị dùng chung.
• Kiểm tra lịch sử đăng nhập và giao dịch định kỳ — báo ngay nếu phát hiện hoạt động lạ.

88cm có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong cách vận hành, công nghệ mới áp dụng hoặc yêu cầu pháp lý mới. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng trong khoảng thời gian đó.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Đối với các thay đổi nhỏ không ảnh hưởng đến quyền lợi cơ bản của người dùng, chỉ cần cập nhật tài liệu mà không cần thông báo riêng.

Nếu bạn có câu hỏi, lo ngại về quyền riêng tư hoặc muốn thực hiện bất kỳ quyền nào đã nêu ở phần 8, hãy liên hệ với đội ngũ bảo mật dữ liệu của 88cm:

• Email: support@88cm.im (Tiêu đề: "Chính sách bảo mật / Quyền dữ liệu")
• Live Chat: Trực tiếp trên nền tảng 88cm — 24/7, tiếng Việt
• Thời gian phản hồi: Tối đa 48 giờ với câu hỏi thông thường, tối đa 30 ngày với yêu cầu quyền dữ liệu chính thức