Chính Sách Bảo Mật
Dữ Liệu Cá Nhân 88wi

1 Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao và đảm bảo an toàn cho người chơi, 88wi thu thập một số loại dữ liệu cá nhân nhất định. Tất cả dữ liệu được thu thập trên cơ sở hợp pháp, minh bạch và có mục đích cụ thể. Chúng tôi không thu thập dữ liệu vượt quá mức cần thiết để vận hành dịch vụ.

Dữ liệu bạn cung cấp trực tiếp khi đăng ký và sử dụng dịch vụ:

• Họ và tên đầy đủ theo giấy tờ tùy thân do cơ quan nhà nước Việt Nam cấp
• Ngày tháng năm sinh (dùng để xác minh điều kiện tuổi 18+)
• Địa chỉ email và số điện thoại di động đang sử dụng tại Việt Nam
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, Vietcombank, v.v.) phục vụ nạp/rút tiền
• Tài liệu xác minh danh tính (CMND/CCCD/Hộ chiếu) khi thực hiện quy trình KYC
• Ảnh chụp selfie kèm giấy tờ tùy thân (chỉ khi được yêu cầu xác minh nâng cao)

Dữ liệu được thu thập tự động khi bạn sử dụng nền tảng:

• Địa chỉ IP và vị trí địa lý tương đối (cấp tỉnh/thành phố, không xác định vị trí chính xác)
• Thông tin thiết bị: hệ điều hành, loại trình duyệt, độ phân giải màn hình, loại thiết bị (máy tính / điện thoại)
• Nhật ký hoạt động: thời gian đăng nhập, thời gian chơi, các trò chơi đã truy cập, lịch sử giao dịch
• Dữ liệu Cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 4)

---

2 Mục Đích Sử Dụng Dữ Liệu

88wi sử dụng dữ liệu cá nhân của bạn theo các mục đích cụ thể, hợp pháp và được công bố rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn:

Mục đích sử dụng	Loại dữ liệu liên quan	Cơ sở pháp lý
Tạo và quản lý tài khoản người dùng	Họ tên, email, số điện thoại, ngày sinh	Thực hiện hợp đồng dịch vụ
Xác minh danh tính và độ tuổi (KYC)	CMND/CCCD, ảnh selfie, ngày sinh	Nghĩa vụ pháp lý
Xử lý giao dịch nạp/rút tiền	Thông tin tài khoản ngân hàng/ví điện tử	Thực hiện hợp đồng dịch vụ
Phòng chống gian lận và rửa tiền (AML)	Lịch sử giao dịch, địa chỉ IP, thiết bị	Lợi ích hợp pháp / Nghĩa vụ pháp lý
Cung cấp hỗ trợ khách hàng	Email, lịch sử tài khoản, nhật ký hoạt động	Thực hiện hợp đồng dịch vụ
Cá nhân hóa trải nghiệm và đề xuất trò chơi	Lịch sử chơi, sở thích, thiết bị	Lợi ích hợp pháp
Gửi thông báo khuyến mãi (khi được đồng ý)	Email, số điện thoại	Sự đồng ý của người dùng
Phân tích thống kê và cải thiện nền tảng	Dữ liệu ẩn danh/tổng hợp	Lợi ích hợp pháp

---

3 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

88wi cam kết không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu hạn chế với các đối tác tin cậy trong các trường hợp cụ thể sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank và các đơn vị xử lý giao dịch tài chính khác nhận thông tin thanh toán tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền của bạn. Các đơn vị này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt với 88wi.
• Nhà cung cấp trò chơi (JILI, PG Soft, v.v.): Chỉ chia sẻ ID người chơi ẩn danh (không phải họ tên thật hay thông tin tài chính) để duy trì kết nối phiên chơi và ghi nhận kết quả trò chơi.
• Dịch vụ xác minh danh tính (KYC): Đối tác KYC của chúng tôi nhận tài liệu xác minh danh tính để thực hiện quá trình xác thực theo quy định. Tất cả tài liệu được mã hóa trong quá trình truyền tải và lưu trữ.
• Cơ quan nhà nước và pháp luật: 88wi có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.
• Đối tác phân tích và bảo mật: Các công cụ phân tích ẩn danh và dịch vụ phát hiện gian lận giúp 88wi cải thiện trải nghiệm người dùng và bảo vệ nền tảng khỏi hành vi lạm dụng. Dữ liệu chia sẻ được tổng hợp và ẩn danh hóa.

---

4 Chính Sách Cookie và Theo Dõi

88wi sử dụng Cookie và các công nghệ theo dõi tương tự để vận hành nền tảng, ghi nhớ tùy chọn của bạn và phân tích hành vi người dùng nhằm cải thiện chất lượng dịch vụ. Dưới đây là các loại Cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể vô hiệu hóa mà không ảnh hưởng đến hoạt động của dịch vụ.
• Cookie hiệu suất (Tùy chọn): Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều, thời gian phiên chơi, v.v. — giúp chúng tôi cải thiện trải nghiệm người dùng.
• Cookie chức năng (Tùy chọn): Ghi nhớ ngôn ngữ ưa thích, cài đặt giao diện và các tùy chọn cá nhân hóa khác của bạn giữa các phiên sử dụng.
• Cookie tiếp thị (Tùy chọn): Được sử dụng để hiển thị quảng cáo và khuyến mãi phù hợp với sở thích của bạn. Bạn có thể từ chối loại Cookie này mà không ảnh hưởng đến chức năng cốt lõi của nền tảng.

Bạn có thể quản lý tùy chọn Cookie thông qua cài đặt trình duyệt của mình hoặc thông qua bảng điều khiển Cookie trên nền tảng 88wi. Tuy nhiên, việc vô hiệu hóa Cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của dịch vụ.

---

5 Bảo Mật và Lưu Trữ Dữ Liệu

88wi đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người chơi khỏi các mối đe dọa truy cập trái phép, rò rỉ thông tin, mất mát hoặc phá hủy dữ liệu. Hệ thống bảo mật của chúng tôi bao gồm:

• Mã hóa đường truyền SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 88wi được mã hóa bằng giao thức SSL/TLS với độ dài khóa 256-bit — tiêu chuẩn bảo mật được các ngân hàng và tổ chức tài chính hàng đầu thế giới áp dụng.
• Mã hóa dữ liệu lưu trữ AES-256: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để thêm một lớp bảo vệ cho tài khoản, đặc biệt khi thực hiện giao dịch rút tiền.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: 88wi thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) định kỳ bởi các đơn vị bảo mật độc lập.
• Phân quyền truy cập nội bộ: Chỉ những nhân viên 88wi có nhu cầu công việc cụ thể mới được phép truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.

---

6 Quyền của Người Dùng Đối Với Dữ Liệu

Là người dùng dịch vụ 88wi, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ đội ngũ bảo vệ dữ liệu của chúng tôi qua email [email protected]. 88wi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao của toàn bộ dữ liệu cá nhân mà 88wi đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và nhật ký hoạt động.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ. Một số thay đổi (như họ tên) có thể yêu cầu xác minh bổ sung.
• Quyền xóa dữ liệu ("Quyền được quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp, trừ khi dữ liệu đó cần được lưu trữ để tuân thủ nghĩa vụ pháp lý (ví dụ: lưu trữ hồ sơ tài chính theo quy định AML).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu 88wi tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp về tính chính xác hoặc mục đích sử dụng đang được giải quyết.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được (CSV/JSON) để chuyển sang dịch vụ khác nếu muốn.
• Quyền phản đối: Bạn có quyền phản đối việc 88wi xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi việc xử lý dựa trên lợi ích hợp pháp của chúng tôi mà bạn cho là ảnh hưởng đến quyền lợi của mình.

---

7 Thời Gian Lưu Trữ Dữ Liệu

88wi chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc trong thời gian luật pháp Việt Nam yêu cầu. Dưới đây là thời gian lưu trữ áp dụng cho từng loại dữ liệu:

• Thông tin tài khoản cơ bản (họ tên, email, số điện thoại): Lưu trữ trong suốt thời gian tài khoản tồn tại và tối đa 5 năm sau khi tài khoản bị đóng.
• Tài liệu xác minh danh tính (KYC): Tối thiểu 5 năm kể từ ngày xác minh, theo yêu cầu quy định phòng chống rửa tiền (AML) hiện hành tại Việt Nam.
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo quy định kế toán và tài chính của Việt Nam, kể cả sau khi tài khoản đã bị đóng.
• Nhật ký hoạt động và phiên chơi: 24 tháng kể từ ngày ghi nhận, sau đó được ẩn danh hóa và lưu trữ dưới dạng thống kê tổng hợp.
• Dữ liệu Cookie và theo dõi: Từ 30 ngày đến 12 tháng tùy theo loại Cookie (xem chi tiết trong bảng quản lý Cookie trên nền tảng).
• Thông tin liên lạc hỗ trợ: 3 năm kể từ lần liên hệ cuối cùng, nhằm phục vụ việc giải quyết khiếu nại và tranh chấp.

---

8 Cập Nhật Chính Sách Bảo Mật

88wi có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc cải tiến trong quy trình bảo vệ dữ liệu. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo đến bạn thông qua các kênh sau:

• Thông báo nổi bật trên trang chủ và trang đăng nhập của 88wi ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Email thông báo gửi đến địa chỉ email đã đăng ký trong tài khoản của bạn
• Thông báo đẩy (push notification) trên ứng dụng di động 88wi nếu bạn đã kích hoạt tính năng này

Việc bạn tiếp tục sử dụng dịch vụ 88wi sau ngày chính sách mới có hiệu lực được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với nội dung cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 6. Phiên bản hiện tại của Chính sách bảo mật luôn được hiển thị tại trang này kèm theo ngày hiệu lực cụ thể.