Chính Sách Bảo Mật
Thông Tin Tại 1888b

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được vận hành bởi 1888b (sau đây gọi là "chúng tôi", "1888b"), bao gồm website 1888b.co, các ứng dụng di động và mọi nền tảng kỹ thuật số liên quan. Tài liệu này điều chỉnh cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của tất cả người dùng tại Việt Nam và các khu vực mà 1888b cung cấp dịch vụ.

Chính sách này áp dụng đối với: thành viên đã đăng ký tài khoản tại 1888b; người truy cập trang web 1888b mà chưa đăng ký; và bất kỳ ai tương tác với hệ thống hỗ trợ khách hàng của 1888b. Bằng cách sử dụng dịch vụ của chúng tôi, bạn đồng ý với các điều khoản được mô tả trong chính sách bảo mật này.

2.1. Thông Tin Do Bạn Cung Cấp Trực Tiếp

Khi bạn đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ hỗ trợ tại 1888b, chúng tôi thu thập các thông tin sau:

2.2. Thông Tin Thu Thập Tự Động

Khi bạn truy cập nền tảng 1888b, hệ thống tự động ghi lại một số thông tin kỹ thuật bao gồm: địa chỉ IP, loại trình duyệt và phiên bản, hệ điều hành thiết bị, thời gian truy cập, trang đã xem, thời gian phiên làm việc và hành vi tương tác. Những thông tin này được sử dụng để cải thiện trải nghiệm người dùng, phát hiện gian lận và tối ưu hóa hiệu suất hệ thống.

1888b sử dụng thông tin cá nhân của bạn cho các mục đích sau đây, dựa trên cơ sở pháp lý là thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, và lợi ích hợp pháp của doanh nghiệp:

• Cung cấp và duy trì dịch vụ: Xử lý đăng ký tài khoản, quản lý phiên đăng nhập, xử lý giao dịch nạp/rút tiền và trả thưởng tại 1888b.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố, đảm bảo người dùng đủ 18 tuổi theo yêu cầu pháp lý.
• Bảo mật và phát hiện gian lận: Giám sát hoạt động bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản của bạn khỏi các hành vi gian lận.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng tại 1888b.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện, tốc độ tải trang và trải nghiệm tổng thể của nền tảng.
• Thông báo giao dịch: Gửi xác nhận giao dịch, thông báo bảo mật và cập nhật tài khoản qua SMS hoặc email bạn đã đăng ký.
• Khuyến mãi (nếu đồng ý): Gửi thông tin về chương trình khuyến mãi và ưu đãi mới nếu bạn đã chọn nhận thông báo marketing từ 1888b.

1888b không bán và không cho thuê dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin với bên thứ ba trong các trường hợp hạn chế sau đây:

4.1. Đối Tác Xử Lý Thanh Toán

Để xử lý giao dịch nạp/rút tiền, 1888b chia sẻ thông tin tài chính cần thiết với các nhà cung cấp dịch vụ thanh toán được ủy quyền bao gồm MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng nội địa. Việc chia sẻ được giới hạn ở mức tối thiểu cần thiết để hoàn thành giao dịch.

4.2. Nhà Cung Cấp Trò Chơi

Để cung cấp trải nghiệm chơi game, 1888b có thể chia sẻ mã định danh tài khoản ẩn danh với các nhà cung cấp trò chơi (game providers) nhằm đảm bảo tính liền mạch của phiên chơi. Các nhà cung cấp này không nhận được tên thật, số điện thoại hay thông tin tài chính của bạn.

4.3. Yêu Cầu Pháp Lý

1888b có thể tiết lộ thông tin cá nhân của bạn khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc quy trình pháp lý bắt buộc. Trong trường hợp này, 1888b sẽ thông báo cho bạn nếu được phép theo quy định pháp luật.

1888b sử dụng cookie và các công nghệ lưu trữ phía client (local storage, session storage) để cải thiện trải nghiệm của bạn. Có ba loại cookie được sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để nền tảng 1888b hoạt động đúng chức năng – bao gồm duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt loại cookie này.
• Cookie hiệu suất (Tùy chọn): Thu thập dữ liệu ẩn danh về cách bạn sử dụng website để giúp chúng tôi cải thiện hiệu suất và giao diện. Bạn có thể từ chối loại này.
• Cookie phân tích (Tùy chọn): Giúp 1888b hiểu tổng quan về hành vi người dùng để cải thiện sản phẩm. Dữ liệu được tổng hợp và ẩn danh hoàn toàn.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng tại 1888b.

1888b đầu tư đáng kể vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu của người dùng. Các biện pháp kỹ thuật đang được triển khai bao gồm:

• Mã hóa đường truyền: SSL/TLS 256-bit cho toàn bộ kết nối giữa trình duyệt và máy chủ 1888b.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa trước khi lưu vào cơ sở dữ liệu bằng thuật toán AES-256.
• Băm mật khẩu: Mật khẩu người dùng không bao giờ được lưu dạng rõ ràng. Hệ thống sử dụng bcrypt với salt ngẫu nhiên độc lập cho mỗi tài khoản.
• Xác thực đa yếu tố (2FA): Người dùng được khuyến khích bật OTP qua SMS cho mọi đăng nhập từ thiết bị mới.
• Kiểm tra xâm nhập: Hệ thống 1888b được kiểm tra penetration test định kỳ bởi đội ngũ bảo mật độc lập.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa bảo mật.

Máy chủ lưu trữ dữ liệu của 1888b được đặt tại các trung tâm dữ liệu được bảo vệ vật lý theo tiêu chuẩn Tier III trở lên, với hệ thống sao lưu dự phòng đầy đủ. Dữ liệu được giữ lại theo các khung thời gian sau đây:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa bảo mật hoặc ẩn danh hóa không thể phục hồi. Dữ liệu đã ẩn danh hóa có thể được giữ lại vô thời hạn cho mục đích thống kê và nghiên cứu cải thiện dịch vụ.

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà 1888b đang lưu giữ:

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân của bạn mà 1888b đang xử lý, dưới dạng có thể đọc được.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa thông tin không chính xác, không đầy đủ trong hồ sơ của bạn.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong giới hạn cho phép bởi pháp luật (một số dữ liệu phải được giữ lại theo yêu cầu pháp lý).
• Quyền hạn chế xử lý: Yêu cầu 1888b tạm ngừng xử lý dữ liệu của bạn trong khi một khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn dưới định dạng có thể chuyển sang dịch vụ khác (CSV, JSON).
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào.

Để thực thi bất kỳ quyền nào trong số này, vui lòng liên hệ 1888b qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của 1888b không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em hay người chưa đủ tuổi. Khi đăng ký tài khoản, bạn xác nhận rằng bạn đã đủ 18 tuổi theo quy định pháp luật Việt Nam.

Nếu 1888b phát hiện dữ liệu đã được thu thập từ người dưới 18 tuổi mà không có sự đồng ý hợp lệ, chúng tôi sẽ lập tức xóa dữ liệu đó, đóng tài khoản liên quan và hoàn trả số dư thực nạp (nếu có) theo quy trình xử lý nội bộ.

1888b có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn dịch vụ, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Mọi thay đổi quan trọng ảnh hưởng trực tiếp đến quyền lợi của bạn sẽ được thông báo qua:

• Email gửi đến địa chỉ bạn đã đăng ký với 1888b
• Thông báo nổi bật trên giao diện nền tảng khi bạn đăng nhập lần tiếp theo
• Cập nhật ngày "Hiệu lực từ" ở đầu trang chính sách bảo mật này

Đối với những thay đổi nhỏ về từ ngữ hoặc cải thiện cách diễn đạt không ảnh hưởng đến nội dung thực chất, chúng tôi có thể cập nhật mà không cần thông báo riêng. Chúng tôi khuyến khích bạn kiểm tra trang này định kỳ để nắm bắt phiên bản mới nhất.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực thi quyền dữ liệu cá nhân liên quan đến chính sách bảo mật này, vui lòng liên hệ với Bộ phận Bảo mật Dữ liệu của 1888b. Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng tối đa 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Khi liên hệ, vui lòng cung cấp: tên đăng nhập 1888b của bạn, mô tả rõ ràng vấn đề hoặc quyền bạn muốn thực thi, và phương thức liên lạc ưa thích để nhận phản hồi. Thông tin bạn cung cấp trong yêu cầu chỉ được sử dụng để xử lý yêu cầu đó và không được dùng cho bất kỳ mục đích nào khác.