Chính Sách
Bảo Mật
Thông Tin 888aa

01. Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo an toàn cho tất cả thành viên, 888aa thu thập một số loại thông tin cần thiết trong quá trình bạn đăng ký, sử dụng và tương tác với nền tảng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho hoạt động dịch vụ và tuân thủ các quy định pháp luật hiện hành.

03. Chia Sẻ Thông Tin Với Bên Thứ Ba

888aa không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và có kiểm soát chặt chẽ, 888aa có thể chia sẻ dữ liệu với các đối tác đáng tin cậy nhằm cung cấp dịch vụ hoàn chỉnh cho người dùng.

• Nhà cung cấp dịch vụ thanh toán: Các thông tin cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các đối tác thanh toán khác chỉ nhằm mục đích xử lý giao dịch tài chính hợp lệ của bạn.
• Nhà cung cấp phần mềm trò chơi: Một số thông tin phiên chơi (session data) có thể được chia sẻ với các nhà phát triển game hợp tác để đảm bảo tính toàn vẹn của kết quả trò chơi và xử lý khiếu nại.
• Cơ quan pháp luật và quản lý: 888aa có nghĩa vụ hợp tác với các cơ quan có thẩm quyền của Việt Nam khi nhận được yêu cầu hợp pháp, lệnh tòa án hoặc quyết định điều tra liên quan đến tài khoản người dùng.
• Đối tác phân tích bảo mật: Dữ liệu kỹ thuật ẩn danh có thể được chia sẻ với các công ty bảo mật mạng nhằm phát hiện và ngăn chặn các mối đe dọa an ninh mạng, tấn công DDoS và gian lận có tổ chức.

05. Bảo Mật Và Lưu Trữ Dữ Liệu

888aa áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hình thức truy cập trái phép, mất mát, thay đổi hoặc tiết lộ ngoài ý muốn. Hệ thống bảo mật của 888aa được kiểm tra và cập nhật thường xuyên để đối phó với các mối đe dọa an ninh mạng mới nhất.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 888aa được mã hóa bằng giao thức TLS 1.3 với độ dài khóa 256-bit — chuẩn mã hóa được sử dụng bởi các tổ chức tài chính hàng đầu thế giới.
• Mã hóa dữ liệu tại chỗ: Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa bằng thuật toán bcrypt và AES-256 trước khi lưu trữ trong cơ sở dữ liệu — ngay cả nhân viên 888aa cũng không thể đọc mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): 888aa hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện và phản ứng kịp thời với các hành vi đáng ngờ trên nền tảng.
• Kiểm toán bảo mật định kỳ: 888aa thực hiện kiểm toán bảo mật nội bộ và thuê các công ty bảo mật độc lập kiểm tra thâm nhập (penetration testing) định kỳ để phát hiện và vá các lỗ hổng trước khi bị khai thác.
• Hạ tầng máy chủ an toàn: Dữ liệu được lưu trữ trên các máy chủ đặt trong trung tâm dữ liệu (data center) đạt tiêu chuẩn bảo mật cao với kiểm soát truy cập vật lý nghiêm ngặt, hệ thống dự phòng và sao lưu tự động.

07. Thời Hạn Lưu Giữ Dữ Liệu

888aa chỉ lưu giữ dữ liệu cá nhân của người dùng trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi.

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản được đóng, theo quy định phòng chống rửa tiền (AML) hiện hành tại Việt Nam.
• Lịch sử giao dịch tài chính: Toàn bộ hồ sơ giao dịch nạp tiền, rút tiền và đặt cược được lưu giữ tối thiểu 7 năm theo yêu cầu của cơ quan quản lý tài chính và thuế.
• Nhật ký bảo mật và đăng nhập: Dữ liệu nhật ký hệ thống phục vụ mục đích bảo mật và điều tra gian lận được lưu giữ trong 2 năm trước khi bị xóa tự động.
• Dữ liệu hỗ trợ khách hàng: Các cuộc trò chuyện, phiếu hỗ trợ và email trao đổi với đội ngũ chăm sóc khách hàng 888aa được lưu giữ trong 3 năm nhằm phục vụ việc giải quyết các tranh chấp phát sinh muộn.
• Dữ liệu phân tích ẩn danh: Dữ liệu đã được ẩn danh hóa hoàn toàn và không thể liên kết lại với cá nhân cụ thể có thể được lưu giữ vô thời hạn nhằm phục vụ mục đích nghiên cứu và cải thiện nền tảng.