Chính Sách Bảo Mật
Dữ Liệu Người Dùng 88slb

88slb hiểu rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân. Chúng tôi xây dựng Chính sách bảo mật này với cam kết rõ ràng: thu thập chỉ những dữ liệu thực sự cần thiết, sử dụng đúng mục đích đã thông báo, và không bao giờ bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại.

Chính sách này áp dụng cho tất cả người dùng đăng ký tài khoản, truy cập hoặc sử dụng bất kỳ dịch vụ nào của 88slb tại Việt Nam và quốc tế, bao gồm: Casino Live, Đá Gà, Nổ Hũ, Dự đoán màu, xem Trực tiếp, các tính năng tài khoản và công cụ tài chính.

88slb thu thập dữ liệu theo hai phương thức chính: dữ liệu bạn tự cung cấp và dữ liệu được thu thập tự động khi bạn sử dụng nền tảng.

2.1. Dữ liệu bạn tự cung cấp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, giới tính, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Tài liệu xác minh danh tính (KYC): Số CMND/CCCD/Hộ chiếu, ảnh chụp mặt trước/sau giấy tờ tùy thân, ảnh selfie xác minh, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (Vietcombank, BIDV, Techcombank,…), số điện thoại đăng ký ví MoMo/ZaloPay. Chúng tôi không lưu trữ số thẻ tín dụng hay mã CVV.
• Thông tin liên lạc: Nội dung chat với CSKH, email gửi đến [email protected], thông tin trong phiếu khiếu nại.

2.2. Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành thiết bị, mã định danh thiết bị (Device ID).
• Dữ liệu hành vi: Các trang đã truy cập, thời gian truy cập, thời lượng phiên chơi, hành động cá cược (trò chơi được chọn, mức cược, kết quả), luồng điều hướng trên website.
• Dữ liệu vị trí: Quốc gia và tỉnh thành ước tính dựa trên địa chỉ IP (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng). Chúng tôi không thu thập vị trí GPS chính xác.
• Cookie và công nghệ theo dõi tương tự: Xem chi tiết tại Mục 6.

88slb sử dụng dữ liệu cá nhân của bạn cho các mục đích sau — và chỉ các mục đích này:

• Cung cấp và vận hành dịch vụ: Tạo, quản lý và bảo vệ tài khoản của bạn; xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay và ngân hàng; cung cấp các sản phẩm Casino, Đá Gà, Nổ Hũ.
• Xác minh danh tính (KYC): Tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền (AML) và xác minh tuổi tối thiểu 18+.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động bất thường, gian lận, lạm dụng khuyến mãi và truy cập trái phép.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp dịch vụ CSKH 24/7 bằng tiếng Việt.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để cải thiện trải nghiệm, tốc độ và tính năng của nền tảng 88slb.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo pháp lý, lưu giữ hồ sơ giao dịch theo quy định hiện hành.
• Liên lạc và thông báo: Gửi thông báo giao dịch qua SMS, cập nhật bảo mật quan trọng và thông tin về thay đổi Điều khoản (không phải mục đích marketing nếu bạn không đồng ý).

88slb xử lý dữ liệu cá nhân dựa trên một hoặc nhiều căn cứ pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ trong Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản 88slb.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý là bắt buộc theo luật định, bao gồm xác minh KYC, báo cáo AML và lưu trữ hồ sơ giao dịch tài chính.
• Lợi ích hợp pháp: Chúng tôi có lợi ích hợp pháp trong việc bảo mật nền tảng, phát hiện gian lận và cải thiện dịch vụ — miễn là không ảnh hưởng quá mức đến quyền lợi của bạn.
• Sự đồng ý: Đối với một số hoạt động như gửi thông tin khuyến mãi, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn và bạn có thể rút lại sự đồng ý bất cứ lúc nào.

88slb không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau, với phạm vi tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các đối tác ngân hàng khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng.
• Nhà cung cấp game: PG Soft, Pragmatic Play và các nhà cung cấp trò chơi khác nhận ID người chơi ẩn danh (không phải tên thật) để vận hành game.
• Nhà cung cấp dịch vụ kỹ thuật: Đối tác lưu trữ đám mây, dịch vụ email giao dịch và hệ thống phòng chống gian lận — tất cả đều ký thỏa thuận xử lý dữ liệu (DPA) với 88slb.
• Cơ quan có thẩm quyền: Theo yêu cầu của pháp luật, lệnh tòa án hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của 88slb và người dùng.

88slb sử dụng cookie và các công nghệ tương tự (local storage, session storage) để vận hành nền tảng, cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng. Bảng dưới đây mô tả các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cookie không thiết yếu thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng bảo mật của 88slb.

88slb đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người dùng. Các biện pháp kỹ thuật đang được áp dụng bao gồm:

• Mã hóa truyền tải: Toàn bộ lưu lượng dữ liệu giữa thiết bị của bạn và máy chủ 88slb được mã hóa bằng TLS 1.3 / SSL 256-bit — tiêu chuẩn bảo mật tương đương ngân hàng.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm (hash) một chiều — ngay cả nhân viên 88slb cũng không thể đọc mật khẩu của bạn.
• Xác thực đa lớp: Hỗ trợ xác thực hai yếu tố (2FA) qua SMS OTP. Đăng nhập từ thiết bị mới luôn yêu cầu xác minh bổ sung.
• Giám sát bảo mật 24/7: Hệ thống SIEM (Security Information and Event Management) tự động phát hiện và phản ứng với các mối đe dọa bảo mật trong thời gian thực.
• Phân quyền truy cập nội bộ: Nhân viên 88slb chỉ được truy cập dữ liệu cần thiết cho công việc của họ, theo nguyên tắc tối thiểu đặc quyền (Principle of Least Privilege).
• Kiểm tra penetration định kỳ: Hệ thống được kiểm tra thâm nhập (pentest) bởi đội bảo mật độc lập ít nhất mỗi năm một lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động nhiều lần mỗi ngày vào các trung tâm dữ liệu địa lý khác nhau với mã hóa riêng.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân mà 88slb đang nắm giữ:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân" kèm theo thông tin xác minh danh tính. 88slb sẽ phản hồi trong vòng 30 ngày làm việc.

88slb chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và cho đến khi được đóng.
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch theo yêu cầu tuân thủ AML quốc tế.
• Tài liệu KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng, theo quy định phòng chống rửa tiền.
• Nhật ký bảo mật: 12 tháng để phục vụ điều tra sự cố và phòng chống gian lận.
• Nội dung hỗ trợ khách hàng: 3 năm để giải quyết tranh chấp có thể phát sinh.
• Cookie phân tích: Tối đa 12 tháng kể từ lần tương tác cuối.

Sau khi hết thời hạn lưu trữ và không còn yêu cầu pháp lý nào, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần (secure overwrite) để đảm bảo không thể khôi phục.

Nếu 88slb phát hiện đã vô ý thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ lập tức xóa toàn bộ thông tin liên quan và đóng tài khoản ngay khi có thể. Nếu bạn biết có trẻ em đã tạo tài khoản trên 88slb, vui lòng thông báo ngay qua [email protected].

Là một nền tảng vận hành theo giấy phép cờ bạc trực tuyến quốc tế, 88slb có thể lưu trữ và xử lý dữ liệu tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, chúng tôi đảm bảo dữ liệu của bạn được bảo vệ ở mức tương đương với tiêu chuẩn quốc tế bằng cách:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có khung bảo vệ dữ liệu được công nhận quốc tế.
• Ký Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với mọi nhà cung cấp dịch vụ nhận dữ liệu.
• Áp dụng mã hóa đầu cuối cho dữ liệu trong quá trình truyền tải quốc tế.

88slb có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Ngày "Cập nhật lần cuối" ở đầu trang phản ánh phiên bản hiện tại.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 88slb sẽ thông báo qua email (gửi đến địa chỉ đã đăng ký) hoặc thông báo nổi bật trên website ít nhất 15 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa bạn chấp nhận phiên bản mới.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật hoặc cách 88slb xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email: [email protected] — ghi rõ tiêu đề "Yêu cầu Bảo mật / Dữ liệu cá nhân"
• Live Chat: Hỗ trợ trực tiếp 24/7 bằng tiếng Việt tại website 88slb.app

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc. Đối với các yêu cầu phức tạp đòi hỏi xem xét pháp lý, thời gian xử lý có thể kéo dài thêm 30 ngày và chúng tôi sẽ thông báo cho bạn về việc gia hạn này.