Chính Sách Bảo Mật app888

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng dịch vụ của app888 thông qua website app888.ws trên mọi thiết bị (máy tính, điện thoại di động, máy tính bảng). Chính sách này mô tả rõ ràng cách app888 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn.

app888 thu thập thông tin từ các nguồn sau:

• Thông tin bạn tự cung cấp: Khi đăng ký tài khoản, cập nhật hồ sơ, thực hiện giao dịch, liên hệ hỗ trợ hoặc tham gia chương trình khuyến mãi.
• Thông tin thu thập tự động: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị sử dụng, trang bạn truy cập trên app888, thời gian và thời lượng truy cập.
• Thông tin từ bên thứ ba được ủy quyền: Nhà cung cấp dịch vụ xác minh danh tính (eKYC), đối tác thanh toán nội địa như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết khi bạn thực hiện nạp/rút tiền.

app888 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây, và chỉ trong phạm vi cần thiết để thực hiện mục đích đó:

1. Cung cấp và vận hành dịch vụ: Tạo tài khoản, xác thực danh tính, xử lý nạp/rút tiền, cấp phát tiền thưởng và cá nhân hóa trải nghiệm người chơi.
2. Xác minh tuổi và danh tính (KYC): Đảm bảo chỉ những người từ 21 tuổi trở lên mới có thể sử dụng dịch vụ, phù hợp với chính sách chơi có trách nhiệm của app888.
3. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hành vi gian lận, rửa tiền, sử dụng tài khoản trái phép hoặc đặt cược không trung thực.
4. Chăm sóc và hỗ trợ khách hàng: Phản hồi thắc mắc, giải quyết tranh chấp và cải thiện chất lượng dịch vụ hỗ trợ tiếng Việt.
5. Thông báo giao dịch và tài khoản: Gửi xác nhận nạp tiền, thông báo rút tiền, cảnh báo bảo mật và cập nhật chính sách quan trọng.
6. Marketing có sự đồng ý: Gửi thông tin về khuyến mãi, giải đấu, jackpot và ưu đãi đặc biệt — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất cứ lúc nào.
7. Tuân thủ pháp lý: Đáp ứng các yêu cầu lưu trữ hồ sơ, báo cáo tài chính và phối hợp với cơ quan chức năng khi có yêu cầu hợp pháp.

app888 sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính bảo mật của nền tảng. Các loại cookies được sử dụng bao gồm:

• Cookies thiết yếu (Essential Cookies): Bắt buộc để duy trì phiên đăng nhập, giỏ cược và bảo mật tài khoản của bạn. Không thể tắt loại này mà không ảnh hưởng đến chức năng cơ bản của trang.
• Cookies phân tích (Analytics Cookies): Giúp app888 hiểu cách người dùng tương tác với nền tảng để cải thiện giao diện và hiệu suất. Dữ liệu thu thập hoàn toàn ẩn danh.
• Cookies tùy chỉnh (Preference Cookies): Ghi nhớ cài đặt ngôn ngữ, múi giờ (ICT UTC+7) và tùy chọn hiển thị để cá nhân hóa trải nghiệm của bạn.
• Cookies bảo mật (Security Cookies): Phát hiện các hành vi đăng nhập bất thường, bảo vệ tài khoản khỏi tấn công CSRF và brute-force.

Bạn có thể quản lý cài đặt cookies thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookies thiết yếu có thể khiến một số tính năng của app888 không hoạt động đúng cách.

app888 không bán thông tin cá nhân của bạn cho bất kỳ bên nào vì mục đích thương mại. Thông tin của bạn chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác thanh toán được ủy quyền: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng liên kết (Vietcombank, Techcombank, MB Bank, v.v.) nhận thông tin tối thiểu cần thiết để xử lý giao dịch của bạn một cách an toàn.
• Nhà cung cấp dịch vụ eKYC: Đối tác xác minh danh tính được ủy quyền nhận ảnh CCCD/CMND và ảnh selfie của bạn chỉ để xác minh tính xác thực — dữ liệu không được lưu trữ dài hạn bởi bên thứ ba.
• Nhà cung cấp trò chơi: Các nhà phát hành game như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi chỉ nhận ID người chơi ẩn danh, không phải thông tin định danh cá nhân.
• Yêu cầu pháp lý: app888 có thể tiết lộ thông tin cho cơ quan chức năng có thẩm quyền khi nhận được yêu cầu hợp pháp bằng văn bản, lệnh tòa hoặc để ngăn chặn hoạt động bất hợp pháp.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, thông tin người dùng có thể được chuyển giao cho bên kế thừa, với điều kiện bên đó cam kết bảo vệ dữ liệu theo tiêu chuẩn tương đương.

app888 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu người chơi ở mức độ cao nhất. Các biện pháp kỹ thuật và tổ chức đang được áp dụng bao gồm:

• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin nhạy cảm như CCCD/CMND được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Truyền tải an toàn: Toàn bộ kết nối HTTP được chuyển hướng bắt buộc sang HTTPS với chứng chỉ SSL/TLS cấp mới nhất (TLS 1.3). HSTS được bật để ngăn tấn công downgrade.
• Tường lửa và phát hiện xâm nhập: Hệ thống WAF (Web Application Firewall) lớp 7 và IDS/IPS chủ động giám sát và chặn các cuộc tấn công SQL injection, XSS, DDoS và brute-force.
• Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu (least privilege) được áp dụng — nhân viên app888 chỉ được truy cập dữ liệu người dùng theo đúng phạm vi công việc và được ghi log đầy đủ.
• Kiểm tra bảo mật định kỳ: Pentest (kiểm tra xâm nhập) được thực hiện ít nhất mỗi 6 tháng bởi đội ngũ bảo mật độc lập bên ngoài.
• Sao lưu và phục hồi: Dữ liệu được sao lưu mã hóa hàng ngày tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi sau sự cố.

Dù vậy, không có hệ thống bảo mật nào là hoàn toàn tuyệt đối. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, app888 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, cùng hướng dẫn cụ thể về các bước bảo vệ tài khoản cần thực hiện ngay.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà app888 đang lưu giữ:

• Quyền truy cập (Right of Access): Yêu cầu app888 cung cấp bản sao toàn bộ thông tin cá nhân của bạn đang được lưu trữ, cùng thông tin về cách dữ liệu đó được sử dụng.
• Quyền chỉnh sửa (Right to Rectification): Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa (Right to Erasure): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý: một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý bắt buộc.
• Quyền hạn chế xử lý (Right to Restriction): Yêu cầu tạm dừng xử lý dữ liệu cá nhân trong thời gian xem xét khiếu nại hoặc khi tính chính xác của dữ liệu đang bị tranh chấp.
• Quyền di chuyển dữ liệu (Right to Data Portability): Nhận dữ liệu cá nhân của bạn dưới định dạng có cấu trúc, có thể đọc bằng máy (CSV/JSON) để chuyển sang nền tảng khác.
• Quyền phản đối (Right to Object): Phản đối việc xử lý dữ liệu cá nhân cho mục đích marketing trực tiếp hoặc lập hồ sơ tự động ảnh hưởng đến bạn.

Để thực hiện bất kỳ quyền nào nêu trên, hãy liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". app888 sẽ phản hồi và xử lý yêu cầu của bạn trong vòng 30 ngày làm việc.

app888 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, phù hợp với yêu cầu pháp lý hiện hành:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên app888.
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ thêm tối đa 5 năm để đáp ứng nghĩa vụ pháp lý, giải quyết tranh chấp còn tồn đọng và phòng chống gian lận tái phát.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu về kiểm toán và phòng chống rửa tiền quốc tế (AML).
• Cookies và dữ liệu phiên: Cookies phiên đăng nhập hết hạn sau khi bạn đóng trình duyệt. Cookies phân tích được lưu tối đa 13 tháng.
• Nhật ký truy cập (Access logs): Được lưu trữ tối đa 12 tháng cho mục đích bảo mật và điều tra sự cố.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo quy trình tiêu hủy dữ liệu chuẩn của app888, đảm bảo không thể khôi phục lại.

Dịch vụ của app888 chỉ dành cho người từ 21 tuổi trở lên. app888 không cố ý thu thập hoặc xử lý thông tin cá nhân của bất kỳ người nào dưới 21 tuổi. Quá trình xác minh danh tính (KYC) bắt buộc được thực hiện trong quá trình đăng ký và rút tiền để đảm bảo tuân thủ quy định về độ tuổi.

Nếu app888 phát hiện rằng một tài khoản thuộc về người dưới 21 tuổi, chúng tôi sẽ:

• Ngay lập tức đình chỉ tài khoản và dừng mọi hoạt động giao dịch liên quan.
• Xóa toàn bộ dữ liệu cá nhân đã thu thập của người dùng đó khỏi hệ thống trong thời gian sớm nhất có thể.
• Hoàn trả số dư tài khoản (nếu có) sau khi xác minh và trừ đi bất kỳ tiền thưởng không hợp lệ.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản trên app888 một cách trái phép, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý ưu tiên.

21+ — Chỉ dành cho người từ 21 tuổi trở lên. Cờ bạc có thể gây nghiện. Hãy chơi có trách nhiệm.

Do tính chất hoạt động của nền tảng giải trí trực tuyến, một số dữ liệu của bạn có thể được xử lý tại máy chủ đặt ngoài lãnh thổ Việt Nam, đặc biệt khi liên quan đến các nhà cung cấp phần mềm game quốc tế như Pragmatic Play, Evolution Gaming hay NetEnt.

Trong mọi trường hợp chuyển dữ liệu quốc tế, app888 đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương.
• Tất cả các đối tác nhận dữ liệu quốc tế phải ký kết Điều khoản Xử lý Dữ liệu (DPA) với cam kết bảo mật tương đương.
• Lượng dữ liệu chuyển giao được giới hạn ở mức tối thiểu cần thiết để cung cấp dịch vụ.

app888 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua một hoặc nhiều kênh sau:

• Hiển thị thông báo nổi bật trên trang chủ app888 ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Thông báo đẩy qua ứng dụng (nếu bạn đã bật tính năng này).

Ngày cập nhật mới nhất luôn được hiển thị ở đầu trang này. Việc bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là sự chấp nhận phiên bản chính sách mới nhất.