Chính Sách Bảo Mật ii88

1 Thu Thập Dữ Liệu Cá Nhân

ii88 thu thập dữ liệu cá nhân của người dùng nhằm cung cấp dịch vụ cá cược trực tuyến an toàn, tuân thủ quy định phòng chống rửa tiền (AML) và nâng cao trải nghiệm người chơi. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho các mục đích được nêu rõ trong chính sách này.

1.1. Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký hoặc sử dụng dịch vụ ii88, bạn có thể cung cấp cho chúng tôi các loại thông tin sau:

1.2. Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng ii88, hệ thống tự động ghi nhận một số thông tin kỹ thuật nhằm đảm bảo an toàn và cải thiện hiệu suất dịch vụ:

• Địa chỉ IP và thông tin vị trí địa lý ước tính (cấp tỉnh/thành phố).
• Thông tin thiết bị: loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu phiên làm việc: thời gian đăng nhập/đăng xuất, thời lượng phiên, các trang đã truy cập.
• Dữ liệu hành vi: lịch sử cược, trò chơi đã tham gia, tần suất đặt cược.
• Cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 4).

1.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, ii88 có thể nhận dữ liệu từ các nguồn bên ngoài đáng tin cậy, bao gồm: nhà cung cấp dịch vụ xác minh danh tính (eKYC), đối tác thanh toán như MoMo, ZaloPay, Vietcombank và các tổ chức phòng chống gian lận. Dữ liệu này chỉ được sử dụng để xác thực thông tin bạn đã cung cấp và phát hiện các hoạt động bất thường.

3 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ii88 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn cho bất kỳ tổ chức bên ngoài nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong những trường hợp giới hạn và có kiểm soát dưới đây.

3.1. Đối tác cung cấp dịch vụ (Bộ xử lý dữ liệu)

Một số bên thứ ba hỗ trợ ii88 vận hành dịch vụ và cần tiếp cận một phần dữ liệu nhất định để thực hiện chức năng của họ. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt và chỉ được xử lý dữ liệu theo hướng dẫn của ii88:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV — nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ eKYC: Nhận ảnh CCCD/CMND để xác minh danh tính tự động theo quy định AML.
• Nhà cung cấp trò chơi (Game Studios): Nhận ID người dùng ẩn danh để đồng bộ lịch sử trò chơi live dealer và slots — không nhận thông tin định danh thật.
• Nhà cung cấp dịch vụ điện toán đám mây: Lưu trữ dữ liệu mã hóa trên cơ sở hạ tầng bảo mật.
• Dịch vụ phân tích (Analytics): Nhận dữ liệu hành vi đã được ẩn danh hóa để phân tích hiệu suất nền tảng.

3.2. Yêu cầu pháp lý

ii88 có thể tiết lộ dữ liệu cá nhân của bạn khi có yêu cầu hợp pháp và bắt buộc từ cơ quan chức năng có thẩm quyền, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính. Trong trường hợp này, ii88 sẽ thông báo cho bạn nếu pháp luật cho phép và không có lệnh cấm tiết lộ.

3.3. Chuyển giao kinh doanh

Trong trường hợp ii88 tham gia vào việc sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Bạn sẽ được thông báo trước qua email đăng ký ít nhất 30 ngày trước khi dữ liệu được chuyển giao và có quyền yêu cầu xóa tài khoản trước thời điểm đó.

5 Bảo Mật Dữ Liệu

ii88 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Hệ thống bảo mật của chúng tôi được kiểm tra và cập nhật thường xuyên theo tiêu chuẩn ngành.

5.1. Biện pháp kỹ thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ ii88 được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Khuyến nghị cho tất cả tài khoản; bắt buộc đối với giao dịch rút tiền từ 10.000.000 VNĐ trở lên.
• Giám sát bất thường 24/7: Hệ thống AI tự động phát hiện và cảnh báo các hoạt động đăng nhập hoặc giao dịch đáng ngờ.
• Phân tách mạng: Dữ liệu tài chính và dữ liệu cá nhân được lưu trên hệ thống tách biệt với các lớp kiểm soát truy cập độc lập.

5.2. Biện pháp tổ chức

• Nhân viên ii88 chỉ được truy cập dữ liệu cá nhân trên cơ sở cần biết (need-to-know basis).
• Tất cả nhân viên xử lý dữ liệu cá nhân phải ký cam kết bảo mật và hoàn thành đào tạo bảo vệ dữ liệu định kỳ.
• Hệ thống bảo mật được kiểm tra thâm nhập (penetration testing) ít nhất 2 lần mỗi năm bởi đơn vị kiểm toán độc lập.

5.3. Xử lý vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng có khả năng ảnh hưởng đến quyền lợi của bạn, ii88 cam kết thông báo cho bạn qua email đăng ký trong vòng 72 giờ kể từ khi phát hiện sự cố. Thông báo sẽ bao gồm: loại dữ liệu bị ảnh hưởng, quy mô ước tính, biện pháp khắc phục đã thực hiện và hướng dẫn bảo vệ tài khoản.

7 Lưu Trữ & Xóa Dữ Liệu

ii88 chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích ban đầu của việc thu thập hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn.

7.1. Thời hạn lưu trữ theo loại dữ liệu

7.2. Quy trình xóa dữ liệu

Khi tài khoản của bạn bị đóng hoặc khi dữ liệu đã hết thời hạn lưu trữ, ii88 sẽ thực hiện quy trình xóa an toàn theo tiêu chuẩn NIST 800-88 — bao gồm ghi đè nhiều lần đối với dữ liệu kỹ thuật số và hủy vật lý đối với phương tiện lưu trữ. Dữ liệu không thể xóa do ràng buộc pháp lý sẽ được ẩn danh hóa hoàn toàn để không còn liên kết được với danh tính của bạn.