Chính Sách Bảo Mật ii88m
Cam Kết Bảo Vệ Quyền Riêng Tư Của Bạn

Chính sách bảo mật này ("Chính sách") mô tả cách ii88m ("chúng tôi", "nền tảng ii88m") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("bạn", "người dùng", "thành viên") khi sử dụng trang web ii88m.co và toàn bộ dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và phù hợp với các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam hiện hành, bao gồm Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Bằng việc đăng ký và sử dụng dịch vụ ii88m, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách này.

ii88m thu thập dữ liệu cá nhân theo hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

2.1 Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký: Họ và tên đầy đủ, số điện thoại Việt Nam, địa chỉ email (nếu cung cấp), ngày sinh để xác minh tuổi (18+).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, hình ảnh CCCD/CMND (mặt trước và mặt sau), ảnh chân dung để xác minh — chỉ thu thập khi cần thiết theo quy định hoặc khi yêu cầu rút tiền lớn.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay) để xử lý giao dịch nạp và rút tiền. ii88m không lưu trữ số thẻ ngân hàng hoặc mật khẩu ví điện tử.
• Thông tin liên lạc: Nội dung trao đổi với đội ngũ hỗ trợ qua live chat, email hoặc các kênh liên lạc khác.

2.2 Thông tin thu thập tự động:

ii88m sử dụng thông tin cá nhân thu thập được cho các mục đích sau, theo nguyên tắc sử dụng tối thiểu và đúng mục đích:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý các giao dịch nạp tiền và rút tiền, cung cấp quyền truy cập vào các sản phẩm giải trí trực tuyến tại ii88m.
• Xác minh danh tính và tuổi: Đảm bảo tất cả người dùng đều đủ 18 tuổi theo quy định và thông tin đăng ký là chính xác, phục vụ công tác tuân thủ quy định pháp luật.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, rửa tiền và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Đề xuất sản phẩm phù hợp, hiển thị khuyến mãi có liên quan và điều chỉnh giao diện theo tùy chọn của người dùng.
• Thông báo quan trọng: Gửi thông báo về giao dịch, thay đổi chính sách, cảnh báo bảo mật và thông tin khuyến mãi (nếu người dùng đồng ý nhận).
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ báo cáo theo quy định pháp luật Việt Nam về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, ii88m xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Sự đồng ý: Bạn đã đồng ý với Chính sách bảo mật này khi đăng ký tài khoản ii88m. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên việc rút đồng ý có thể ảnh hưởng đến khả năng sử dụng một số dịch vụ.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa ii88m và bạn — bao gồm xử lý giao dịch tài chính, quản lý tài khoản và cung cấp dịch vụ.
• Nghĩa vụ pháp lý: ii88m phải xử lý một số dữ liệu để tuân thủ quy định pháp luật Việt Nam về tài chính, thuế và phòng chống rửa tiền.
• Lợi ích hợp pháp: Một số xử lý dữ liệu cần thiết vì lợi ích hợp pháp của ii88m, chẳng hạn như bảo mật hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ.

ii88m không bán, không cho thuê và không chia sẻ thông tin cá nhân của người dùng với bên thứ ba cho mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, ii88m có thể chia sẻ dữ liệu cần thiết với các đối tác sau đây, dưới các điều kiện bảo mật nghiêm ngặt:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng trong nước nhận dữ liệu giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này phải tuân thủ tiêu chuẩn bảo mật PCI DSS và quy định bảo mật của Ngân hàng Nhà nước Việt Nam.
• Nhà cung cấp game: Các công ty phát triển game như PG Soft, Pragmatic Play, Evolution Gaming nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi và tính thưởng.
• Dịch vụ phân tích & bảo mật: Các công cụ phân tích nội bộ và hệ thống phát hiện gian lận nhận dữ liệu ẩn danh hoặc được mã hóa để cải thiện hệ thống bảo mật.
• Cơ quan nhà nước: ii88m có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam, bao gồm các yêu cầu liên quan đến điều tra tội phạm tài chính.

ii88m sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Dưới đây là các loại cookie được sử dụng:

• Cookie thiết yếu (Strictly Necessary): Cần thiết để nền tảng hoạt động cơ bản — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật xác thực. Không thể tắt loại cookie này mà vẫn sử dụng được dịch vụ.
• Cookie hiệu suất (Performance): Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để giúp ii88m cải thiện tốc độ tải trang, phát hiện lỗi và tối ưu hóa giao diện.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của người dùng như ngôn ngữ hiển thị, cài đặt giao diện và lịch sử tìm kiếm để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie bảo mật (Security): Phát hiện các hành vi đăng nhập bất thường, bảo vệ chống tấn công CSRF và giám sát các phiên bất thường.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của ii88m.

ii88m lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, kết hợp với yêu cầu lưu trữ tối thiểu theo pháp luật. Cụ thể:

• Dữ liệu tài khoản cơ bản: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ quy định về lưu trữ hồ sơ tài chính.
• Dữ liệu giao dịch tài chính: Lưu giữ tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
• Nhật ký hoạt động và bảo mật: Lưu giữ 12 tháng để phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu hỗ trợ khách hàng: Lưu giữ 3 năm để phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Cookie và dữ liệu phiên: Xóa tự động sau khi phiên kết thúc (cookie phiên) hoặc sau 30 ngày (cookie bộ nhớ).

ii88m triển khai nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu người dùng khỏi mọi rủi ro truy cập trái phép, mất mát hoặc tiết lộ không mong muốn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ ii88m đều được mã hóa — cùng tiêu chuẩn với Vietcombank, BIDV và các ngân hàng thương mại lớn tại Việt Nam.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như số CCCD, số tài khoản ngân hàng được mã hóa trước khi lưu vào cơ sở dữ liệu, sử dụng thuật toán AES-256.
• Kiểm soát truy cập nội bộ: Nhân viên ii88m chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know), với xác thực 2 lớp bắt buộc cho tất cả truy cập hệ thống.
• Giám sát bảo mật 24/7: Hệ thống giám sát tự động phát hiện và cảnh báo các hành vi bất thường, tấn công mạng và truy cập không được phép theo thời gian thực.
• Kiểm tra thâm nhập định kỳ: ii88m thực hiện kiểm tra bảo mật và đánh giá lỗ hổng định kỳ bởi đội ngũ bảo mật nội bộ và bên thứ ba độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều địa điểm an toàn để đảm bảo phục hồi trong trường hợp sự cố.

Theo quy định pháp luật Việt Nam và cam kết của ii88m, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình: