Chính Sách Bảo Mật 88hi

Chính sách bảo mật này ("Chính sách") được ban hành bởi 88hi ("Chúng tôi", "88hi") nhằm giải thích rõ ràng cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn ("Người dùng", "Bạn") khi bạn sử dụng nền tảng và các dịch vụ của 88hi tại địa chỉ 88hi.win.

Chính sách này áp dụng cho toàn bộ người dùng truy cập và sử dụng dịch vụ 88hi từ lãnh thổ Việt Nam, bao gồm nhưng không giới hạn ở người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, Cần Thơ và tất cả các tỉnh thành còn lại. Chính sách cũng áp dụng cho người dùng Việt Nam truy cập từ nước ngoài.

"Dữ liệu cá nhân" được hiểu là bất kỳ thông tin nào có thể dùng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm tên, địa chỉ email, số điện thoại, địa chỉ IP, thông tin thiết bị, lịch sử giao dịch và các dữ liệu nhận dạng khác.

88hi thu thập dữ liệu cá nhân của bạn thông qua các nguồn và phương thức khác nhau, được phân loại như sau:

2.1 Dữ liệu bạn chủ động cung cấp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (đã được mã hóa).
• Thông tin xác minh danh tính (KYC): Ảnh CCCD/CMND/Hộ chiếu mặt trước và sau, ảnh chân dung selfie, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (Vietcombank, BIDV, Techcombank…), số điện thoại ví điện tử (MoMo, ZaloPay).
• Thông tin liên hệ hỗ trợ: Nội dung tin nhắn, email gửi đến bộ phận hỗ trợ khách hàng của 88hi.

2.2 Dữ liệu thu thập tự động:

88hi sử dụng dữ liệu cá nhân thu thập được cho các mục đích hợp lệ và cụ thể sau, không vượt quá phạm vi đã thông báo:

• Vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xác thực danh tính, xử lý giao dịch tài chính (nạp tiền, rút tiền, thưởng khuyến mãi) và cung cấp quyền truy cập vào các tính năng của 88hi.
• Xác minh KYC & Tuân thủ pháp lý: Xác minh tuổi (từ đủ 18 tuổi trở lên), xác thực danh tính, phòng chống gian lận, rửa tiền và tuân thủ các quy định pháp luật có liên quan.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật khi cần thiết.
• Bảo mật hệ thống: Phát hiện và ngăn chặn hoạt động gian lận, lạm dụng hệ thống, tấn công mạng và các vi phạm bảo mật khác.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (dưới dạng tổng hợp và ẩn danh) để cải tiến tính năng, giao diện và trải nghiệm người dùng.
• Truyền thông cá nhân hóa: Gửi thông báo về giao dịch, khuyến mãi phù hợp và cập nhật dịch vụ quan trọng (theo sự đồng ý của bạn).

88hi xử lý dữ liệu cá nhân dựa trên một hoặc nhiều căn cứ pháp lý hợp lệ sau:

• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản 88hi, đặc biệt đối với việc nhận thông tin tiếp thị và xử lý dữ liệu nhạy cảm.
• Thực hiện hợp đồng: Việc xử lý là cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu — bao gồm vận hành tài khoản, xử lý giao dịch tài chính và cung cấp quyền truy cập vào các game.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để 88hi tuân thủ các yêu cầu pháp lý, bao gồm quy định về phòng chống rửa tiền (AML) và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Một số xử lý dữ liệu được thực hiện vì lợi ích hợp pháp của 88hi, chẳng hạn như phát hiện gian lận và bảo mật hệ thống — với điều kiện không xâm phạm quyền và lợi ích của bạn.

88hi có thể chia sẻ một số dữ liệu cá nhân với các bên thứ ba trong các trường hợp cụ thể và có kiểm soát sau. Chúng tôi không bao giờ bán dữ liệu cá nhân của bạn:

• Đối tác xử lý thanh toán: Các cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật riêng.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính được ủy quyền nhận ảnh CCCD/CMND và ảnh selfie chỉ với mục đích xác minh tuổi và danh tính.
• Nhà cung cấp phần mềm game: Các nhà phát triển game (như Evolution Gaming, Pragmatic Play, PG Soft) có thể nhận ID người chơi ẩn danh để hỗ trợ vận hành game, nhưng không nhận thông tin nhận dạng cá nhân.
• Cơ quan nhà nước: 88hi sẽ cung cấp dữ liệu cho cơ quan có thẩm quyền theo yêu cầu hợp pháp của pháp luật Việt Nam, bao gồm điều tra tội phạm và các thủ tục tố tụng.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao kèm theo nghĩa vụ bảo mật tương đương.

88hi sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu (Strictly Necessary): Cần thiết để nền tảng hoạt động bình thường. Bao gồm cookie phiên đăng nhập, token bảo mật CSRF và cookie ghi nhớ ngôn ngữ. Không thể tắt nhóm cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie chức năng (Functional): Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, giao diện ưa thích và cài đặt thông báo. Có thể tắt nhưng sẽ mất một số tiện ích.
• Cookie phân tích (Analytics): Thu thập dữ liệu tổng hợp và ẩn danh về cách người dùng tương tác với 88hi — giúp chúng tôi xác định và cải thiện các điểm yếu trong trải nghiệm. Bạn có thể từ chối nhóm cookie này.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt toàn bộ cookie có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng quan trọng của tài khoản 88hi.

88hi chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản của bạn tồn tại trên 88hi.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu pháp lý về kế toán và phòng chống rửa tiền.
• Hồ sơ KYC: Tối thiểu 5 năm sau khi tài khoản được đóng, theo quy định AML (Anti-Money Laundering).
• Nhật ký bảo mật: 12 tháng kể từ ngày tạo nhật ký, nhằm phục vụ điều tra sự cố bảo mật khi cần.
• Dữ liệu tài khoản đã đóng: Sau khi tài khoản đóng, 88hi xóa dữ liệu nhận dạng trong vòng 90 ngày, ngoại trừ những dữ liệu pháp luật yêu cầu lưu giữ lâu hơn.

Với tư cách chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà 88hi đang xử lý:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến địa chỉ email hỗ trợ của 88hi. Chúng tôi sẽ phản hồi và xử lý yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ (có kèm xác minh danh tính).

88hi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn trước các nguy cơ mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp bao gồm:

• Mã hóa dữ liệu khi lưu trữ (at-rest encryption) bằng AES-256 và khi truyền tải (in-transit) bằng TLS 1.3.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — mỗi nhân viên chỉ được truy cập dữ liệu phù hợp với trách nhiệm công việc của họ.
• Giám sát bảo mật liên tục 24/7 bởi hệ thống SIEM (Security Information and Event Management).
• Kiểm tra thâm nhập (penetration testing) định kỳ bởi đơn vị bảo mật độc lập bên ngoài.
• Đào tạo bảo mật thông tin bắt buộc cho toàn bộ nhân viên 88hi ít nhất mỗi năm một lần.
• Chương trình sao lưu dữ liệu tự động và phục hồi sau thảm họa (disaster recovery) với RTO không quá 4 giờ.

88hi nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Đây không chỉ là yêu cầu pháp lý mà là cam kết đạo đức của 88hi trong việc bảo vệ thế hệ trẻ.

Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã vô tình cung cấp dữ liệu cho 88hi, vui lòng liên hệ với chúng tôi ngay để được xử lý khẩn cấp.

88hi có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến trong cam kết bảo mật của chúng tôi. Khi có thay đổi đáng kể ảnh hưởng đến quyền của bạn, 88hi sẽ:

• Đăng thông báo nổi bật trên trang chủ và trong tài khoản của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn với tóm tắt các thay đổi chính.
• Cập nhật ngày "Hiệu lực" ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ 88hi sau ngày có hiệu lực của phiên bản chính sách mới được coi là sự chấp thuận với những thay đổi đó.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện quyền của chủ thể dữ liệu, hoặc muốn báo cáo lo ngại về quyền riêng tư, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của 88hi:

• Email: [email protected] (tiêu đề: "Yêu cầu về quyền riêng tư")
• Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với câu hỏi thông thường; trong vòng 30 ngày làm việc đối với yêu cầu thực hiện quyền chủ thể dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.

Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026 và thay thế toàn bộ các phiên bản Chính sách bảo mật trước đó của 88hi.