Chính Sách Bảo Mật
Của 888lc

888lc thu thập thông tin cá nhân của người dùng một cách có chọn lọc, có mục đích rõ ràng và chỉ ở mức tối thiểu cần thiết để cung cấp dịch vụ cá cược trực tuyến chất lượng cao. Chúng tôi thu thập các loại thông tin sau:

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu đã được mã hóa.
• Thông tin xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân hợp lệ (CCCD/CMND/hộ chiếu), ảnh selfie xác minh và địa chỉ cư trú hiện tại theo yêu cầu của quy trình KYC.
• Thông tin tài chính: Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng để xử lý giao dịch nạp/rút tiền. 888lc không lưu trữ số thẻ ngân hàng đầy đủ.
• Thông tin liên lạc: Nội dung tin nhắn hỗ trợ, khiếu nại hoặc phản hồi bạn gửi đến đội ngũ chăm sóc khách hàng 888lc.

Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình và múi giờ.
• Dữ liệu hoạt động: Lịch sử đặt cược, trò chơi đã tham gia, thời gian chơi, lịch sử giao dịch và các thao tác trên nền tảng.
• Dữ liệu cookie: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ và các cài đặt cá nhân hóa trải nghiệm người dùng.

888lc sử dụng thông tin cá nhân của người dùng cho các mục đích cụ thể và hợp pháp sau đây:

888lc cam kết không sử dụng dữ liệu cá nhân của người dùng ngoài các mục đích đã nêu ở trên mà không có sự đồng ý rõ ràng của người dùng. Mọi hoạt động tiếp thị qua email hay SMS đều có thể bị từ chối bằng cách sử dụng tính năng hủy đăng ký trong từng thông báo.

Theo tiêu chuẩn GDPR quốc tế và các quy định bảo vệ dữ liệu cá nhân hiện hành, 888lc xử lý dữ liệu của người dùng dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ trong hợp đồng dịch vụ giữa 888lc và người dùng, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ quy định về chống rửa tiền (AML), xác minh danh tính (KYC) và các yêu cầu báo cáo theo quy định của cơ quan cấp phép.
• Lợi ích hợp pháp: 888lc có lợi ích hợp pháp trong việc ngăn chặn gian lận, bảo vệ an ninh mạng và cải thiện chất lượng dịch vụ thông qua việc phân tích dữ liệu hoạt động.
• Sự đồng ý: Đối với các hoạt động tiếp thị trực tiếp và cookie không thiết yếu, 888lc chỉ xử lý dữ liệu sau khi có sự đồng ý rõ ràng và tự nguyện từ người dùng. Người dùng có quyền rút lại sự đồng ý bất cứ lúc nào.

888lc không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, 888lc có thể chia sẻ thông tin với các đối tác sau trong phạm vi hạn chế và cần thiết:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này phải tuân thủ tiêu chuẩn bảo mật PCI DSS.
• Nhà cung cấp phần mềm trò chơi: Các công ty cung cấp nền tảng casino trực tuyến và trò chơi có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo hoạt động trơn tru của trò chơi.
• Đối tác xác minh danh tính: Các dịch vụ KYC bên thứ ba được ủy quyền nhận thông tin xác minh danh tính để thực hiện quy trình xác minh theo yêu cầu pháp lý.
• Cơ quan pháp luật: 888lc có nghĩa vụ cung cấp thông tin người dùng cho cơ quan chức năng có thẩm quyền khi nhận được yêu cầu hợp pháp theo quy định pháp luật hiện hành.
• Công ty cung cấp dịch vụ hạ tầng: Các nhà cung cấp dịch vụ đám mây và hosting được ký kết thỏa thuận bảo mật dữ liệu (DPA) với 888lc, đảm bảo mọi dữ liệu được xử lý theo tiêu chuẩn của chúng tôi.

Mọi bên thứ ba nhận dữ liệu từ 888lc đều phải ký kết thỏa thuận bảo mật thông tin và chỉ được phép sử dụng dữ liệu trong phạm vi mục đích đã thỏa thuận. 888lc chịu trách nhiệm giám sát việc tuân thủ này.

888lc sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu quả hoạt động của nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, bảo mật phiên làm việc và các chức năng cơ bản của nền tảng. Loại cookie này không thể tắt mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng sử dụng nền tảng (trang nào được truy cập nhiều nhất, thời gian phiên, lỗi gặp phải) để giúp 888lc cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của người dùng như ngôn ngữ, múi giờ, cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie tiếp thị: Được sử dụng để hiển thị nội dung khuyến mãi phù hợp với sở thích của người dùng. Người dùng có thể từ chối loại cookie này bất cứ lúc nào.

Người dùng có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie trên nền tảng 888lc. Lưu ý rằng việc tắ t một số loại cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng nền tảng.

888lc áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng khỏi các rủi ro truy cập trái phép, mất mát, phá hủy hoặc tiết lộ.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 và SSL 256-bit cho toàn bộ kết nối giữa trình duyệt người dùng và máy chủ 888lc.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu chứa thông tin cá nhân nhạy cảm.
• Hệ thống tường lửa (firewall) nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Xác thực hai yếu tố (2FA) bắt buộc cho toàn bộ nhân viên có quyền truy cập vào hệ thống dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đơn vị kiểm toán độc lập.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối thiểu 5 năm theo yêu cầu của quy định AML/KYC quốc tế.
• Dữ liệu giao dịch tài chính: Lưu trữ 7 năm theo tiêu chuẩn kế toán và pháp lý quốc tế.
• Dữ liệu cookie và phiên làm việc: Xóa tự động sau 30 ngày không hoạt động hoặc theo thời hạn cookie được thiết lập.
• Nội dung hỗ trợ khách hàng: Lưu trữ 2 năm kể từ lần liên hệ cuối cùng.

888lc tôn trọng và bảo đảm đầy đủ các quyền bảo vệ dữ liệu cá nhân của người dùng theo tiêu chuẩn quốc tế. Người dùng có các quyền sau:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 888lc đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của mình.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, ngoại trừ các dữ liệu phải lưu trữ theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu 888lc tạm dừng xử lý dữ liệu trong khi khiếu nại về tính chính xác hoặc tính hợp pháp đang được xem xét.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc bằng máy tính để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất cứ lúc nào mà không cần giải thích lý do.
• Quyền rút lại đồng ý: Đối với các hoạt động dựa trên sự đồng ý, bạn có thể rút lại đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu" và thông tin tài khoản của bạn. 888lc sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

888lc nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng bất kỳ dịch vụ nào trên nền tảng. Đây là quy định bắt buộc theo giấy phép hoạt động quốc tế của 888lc và luật pháp về cờ bạc trực tuyến.

• 888lc không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.
• Quy trình xác minh tuổi (KYC) bắt buộc được áp dụng cho tất cả tài khoản trước khi được phép thực hiện giao dịch tài chính.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, 888lc sẽ lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư thực nếu có theo quy trình xác minh.
• Phụ huynh hoặc người giám hộ phát hiện con em đã tạo tài khoản trên 888lc cần liên hệ ngay với đội ngũ hỗ trợ để được xử lý kịp thời và ưu tiên.

Do tính chất hoạt động quốc tế của 888lc, dữ liệu cá nhân của người dùng có thể được xử lý tại các máy chủ đặt ở các quốc gia khác ngoài Việt Nam. 888lc cam kết đảm bảo rằng mọi hoạt động chuyển giao dữ liệu xuyên biên giới đều tuân thủ các tiêu chuẩn bảo vệ dữ liệu quốc tế cao nhất.

• Tất cả các địa điểm xử lý dữ liệu quốc tế của 888lc phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn GDPR của Liên minh châu Âu.
• Các hợp đồng chuyển giao dữ liệu chuẩn (Standard Contractual Clauses) được ký kết với tất cả các đối tác xử lý dữ liệu nước ngoài.
• 888lc thường xuyên đánh giá và kiểm tra các biện pháp bảo vệ dữ liệu tại các địa điểm xử lý nước ngoài để đảm bảo tính liên tục của việc tuân thủ.
• Dữ liệu tài chính và thông tin nhận dạng nhạy cảm nhất được ưu tiên lưu trữ trên các máy chủ đặt tại các khu vực có khung pháp lý bảo vệ dữ liệu mạnh.

Người dùng tại Việt Nam có thể yêu cầu thông tin chi tiết về các quốc gia cụ thể nơi dữ liệu của họ có thể được xử lý bằng cách liên hệ với đội ngũ hỗ trợ 888lc.

888lc luôn sẵn sàng giải đáp mọi câu hỏi, thắc mắc hoặc khiếu nại liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của người dùng. Để liên hệ với Bộ phận Bảo vệ Dữ liệu của 888lc, vui lòng sử dụng các kênh sau:

• Email: [email protected] — Tiêu đề: "Chính sách bảo mật / Quyền dữ liệu cá nhân"
• Live Chat: Trực tiếp trên nền tảng 888lc — hỗ trợ 24/7 bằng tiếng Việt
• Telegram: @888lc_support

Thời gian phản hồi tiêu chuẩn là trong vòng 72 giờ đối với các yêu cầu thông thường và trong vòng 24 giờ đối với các khiếu nại khẩn cấp liên quan đến vi phạm bảo mật hoặc truy cập trái phép vào tài khoản.

Nếu bạn không hài lòng với phản hồi của 888lc về vấn đề bảo mật dữ liệu, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại khu vực pháp lý liên quan.