Chính Sách Bảo Mật
Thông Tin Người Dùng

Để cung cấp dịch vụ cá cược và giải trí chất lượng cao, 888tom thu thập một số loại dữ liệu cá nhân từ người dùng theo các phương thức hợp pháp và minh bạch. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ.

Đối với quá trình xác minh danh tính (KYC), 888tom có thể yêu cầu thêm các tài liệu bổ sung như ảnh CCCD/hộ chiếu hai mặt, bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng) và ảnh selfie kèm giấy tờ tùy thân. Các tài liệu này được xử lý bảo mật và chỉ phục vụ mục đích xác minh tuân thủ quy định.

888tom sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể, minh bạch và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và thanh toán tiền thưởng;
• Xác minh danh tính và tuổi tác: Đảm bảo người chơi đủ 18 tuổi và đáp ứng các yêu cầu KYC theo quy định;
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, và vi phạm điều khoản sử dụng;
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan quản lý, phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT);
• Hỗ trợ khách hàng: Giải quyết khiếu nại, xử lý yêu cầu hỗ trợ và cải thiện chất lượng dịch vụ;
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp và tùy chỉnh giao diện theo sở thích của người chơi;
• Thông tin dịch vụ: Gửi thông báo về giao dịch, cập nhật tài khoản, và thay đổi chính sách quan trọng;
• Phân tích và cải tiến: Phân tích hành vi sử dụng ở cấp độ tổng hợp (không định danh cá nhân) để cải thiện sản phẩm và dịch vụ.

888tom không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã liệt kê ở trên mà không có sự đồng ý rõ ràng của bạn. Trường hợp chúng tôi cần xử lý dữ liệu cho mục đích mới, bạn sẽ được thông báo trước và có quyền từ chối.

888tom tôn trọng quyền riêng tư của người dùng và cam kết không bán, không cho thuê dữ liệu cá nhân của bạn cho bên thứ ba. Tuy nhiên, trong một số trường hợp giới hạn và cụ thể, chúng tôi có thể chia sẻ thông tin với các đối tác như sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ như MoMo, ZaloPay, VNPay, Vietcombank nhận thông tin tối thiểu cần thiết để xử lý giao dịch. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng với 888tom.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng máy chủ, dịch vụ phân tích dữ liệu kỹ thuật, và bảo mật mạng chỉ được truy cập dữ liệu ở mức độ cần thiết cho công việc.
• Cơ quan pháp luật: 888tom có thể cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam, bao gồm lệnh tòa án, yêu cầu điều tra, hoặc nghĩa vụ báo cáo AML.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao, tuy nhiên người dùng sẽ được thông báo trước và có quyền xóa tài khoản.

888tom sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và thu thập dữ liệu phân tích ẩn danh. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website.

Chúng tôi sử dụng các loại cookie sau:

• Cookie bắt buộc (Strictly Necessary): Không thể tắt — cần thiết để website hoạt động, duy trì phiên đăng nhập, ghi nhớ giỏ cược và xác thực bảo mật. Không thu thập thông tin định danh cá nhân.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của người dùng như ngôn ngữ, đơn vị tiền tệ hiển thị và cài đặt giao diện để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang nào được xem nhiều, thời gian trên trang, đường dẫn điều hướng) nhằm cải thiện sản phẩm.
• Cookie bảo mật (Security): Giúp phát hiện các hành vi đăng nhập bất thường, bảo vệ tài khoản kh ỏi truy cập trái phép và ngăn chặn các cuộc tấn công giả mạo (CSRF).

Thời hạn lưu trữ cookie tại 888tom dao động từ cuối phiên trình duyệt (session cookie) đến tối đa 12 tháng đối với cookie chức năng và phân tích. Cookie bảo mật thường có thời hạn ngắn hơn, từ 24 giờ đến 7 ngày.

888tom áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở tiêu chuẩn cao nhất để bảo vệ dữ liệu cá nhân của người chơi khỏi việc truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

Các biện pháp bảo mật chính mà chúng tôi triển khai bao gồm:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ;
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm một chiều bằng thuật toán bcrypt; thông tin tài khoản ngân hàng được mã hóa AES-256;
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung cho tài khoản người chơi qua mã OTP gửi về số điện thoại đã đăng ký;
• Kiểm soát truy cập nội bộ: Hệ thống phân quyền theo vai trò (RBAC), mỗi nhân sự chỉ được truy cập dữ liệu trong phạm vi công việc của mình;
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát nhật ký bảo mật 24/7;
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo lịch định kỳ;
• Sao lưu dữ liệu: Sao lưu tự động hàng ngày với lưu trữ tại nhiều vị trí địa lý để đảm bảo khả năng phục hồi sau sự cố.

Dữ liệu cá nhân của người dùng được lưu trữ trong thời gian tài khoản còn hoạt động và thêm tối thiểu 05 năm sau khi đóng tài khoản, nhằm đáp ứng nghĩa vụ pháp lý về lưu trữ hồ sơ. Sau thời hạn này, dữ liệu sẽ được xóa hoặc ẩn danh hóa an toàn.

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, người chơi tại 888tom có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền được biết về việc xử lý dữ liệu
• Quyền chỉnh sửa dữ liệu không chính xác
• Quyền truy cập và nhận bản sao dữ liệu
• Quyền xóa dữ liệu cá nhân
• Quyền phản đối xử lý dữ liệu
• Quyền yêu cầu hạn chế xử lý
• Quyền chuyển dữ liệu sang nơi khác
• Quyền rút lại sự đồng ý bất kỳ lúc nào

Để thực hiện bất kỳ quyền nào trong số này, người chơi có thể gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của 888tom hoặc liên hệ trực tiếp qua kênh Live Chat. Chúng tôi sẽ xác nhận nhận yêu cầu trong vòng 03 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Một số quyền có thể bị giới hạn trong trường hợp việc thực hiện quyền đó mâu thuẫn với nghĩa vụ pháp lý của 888tom (ví dụ: yêu cầu xóa dữ liệu trong khi hồ sơ đang trong quá trình điều tra pháp lý). Trong những trường hợp này, chúng tôi sẽ giải thích rõ lý do giới hạn quyền.

888tom nghiêm túc thực hiện chính sách độ tuổi tối thiểu và cam kết không thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cá cược và giải trí có thưởng.

Các biện pháp 888tom áp dụng để ngăn chặn người dùng dưới 18 tuổi tiếp cận dịch vụ:

• Yêu cầu khai báo ngày sinh bắt buộc trong quá trình đăng ký tài khoản;
• Xác minh ngày sinh thông qua tài liệu giấy tờ tùy thân chính thức (CCCD, hộ chiếu);
• Hệ thống phát hiện tự động đánh dấu các tài khoản có dấu hiệu khai báo tuổi gian dối để xem xét thủ công;
• Đình chỉ ngay lập tức và vĩnh viễn tài khoản nếu phát hiện người dùng chưa đủ 18 tuổi.

Trong trường hợp 888tom vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa toàn bộ thông tin đó ngay khi phát hiện và hoàn trả mọi khoản tiền đã nạp (nếu có) theo quy trình xử lý đặc biệt.

888tom có thể cập nhật và sửa đổi Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc sự phát triển của công nghệ bảo mật. Mọi thay đổi đều sẽ được thông báo đến người dùng theo cách thức phù hợp.

Cách thức thông báo thay đổi chính sách của 888tom:

• Đăng thông báo nổi bật trên trang chủ website trong tối thiểu 30 ngày trước khi thay đổi có hiệu lực;
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả thành viên đang hoạt động;
• Hiển thị thông báo trong giao diện tài khoản khi người chơi đăng nhập lần đầu sau khi chính sách được cập nhật;
• Lưu giữ lịch sử các phiên bản chính sách bảo mật để người dùng có thể tham khảo khi cần.

Ngày cập nhật mới nhất của chính sách luôn được hiển thị rõ ràng ở đầu tài liệu này. Việc bạn tiếp tục sử dụng dịch vụ 888tom sau ngày có hiệu lực của phiên bản cập nhật được xem là sự chấp thuận đối với các thay đổi trong chính sách.

Nếu bạn không đồng ý với bất kỳ thay đổi nào trong Chính sách Bảo mật cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân trước ngày chính sách mới có hiệu lực bằng cách liên hệ với bộ phận hỗ trợ của 888tom.