Chính Sách Bảo Mật Thông Tin 88au

3.1 Nguyên tắc không bán dữ liệu: 88au tuyệt đối không bán, cho thuê, trao đổi hoặc chuyển nhượng dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết cốt lõi và không thể thay đổi trong chính sách bảo mật của chúng tôi.

3.2 Nhà cung cấp dịch vụ đối tác: Trong một số trường hợp cần thiết để vận hành dịch vụ, 88au có thể chia sẻ dữ liệu hạn chế với các đối tác được tin cậy, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, Vietcombank...), nhà cung cấp phần mềm trò chơi đã được kiểm định, và các dịch vụ xác minh danh tính bên thứ ba. Tất cả đối tác này đều bị ràng buộc bởi các nghĩa vụ bảo mật nghiêm ngặt tương đương với tiêu chuẩn của 88au.

3.3 Yêu cầu pháp lý: 88au có nghĩa vụ tiết lộ thông tin người dùng khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền của Việt Nam, lệnh tòa án, hoặc trong các trường hợp cần thiết để điều tra hoạt động tội phạm, gian lận tài chính hoặc rửa tiền theo quy định của pháp luật Việt Nam hiện hành.

3.4 Chuyển giao doanh nghiệp: Trong trường hợp có sự thay đổi về quyền sở hữu hoặc sáp nhập doanh nghiệp, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản kinh doanh. Người dùng sẽ được thông báo trước về bất kỳ sự thay đổi nào như vậy và có quyền yêu cầu xóa tài khoản trước thời điểm chuyển giao.

3.5 Chia sẻ dữ liệu tổng hợp: 88au có thể chia sẻ dữ liệu thống kê tổng hợp và ẩn danh (không thể nhận dạng cá nhân) với các đối tác phân tích và nghiên cứu thị trường nhằm cải thiện dịch vụ và hiểu rõ hơn về xu hướng ngành.

5.1 Mã hóa dữ liệu: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ 88au được mã hóa bằng giao thức TLS 1.3 (Transport Layer Security), đảm bảo thông tin cá nhân và tài chính của bạn không thể bị đọc trộm trong quá trình truyền.

5.2 Lưu trữ an toàn: Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — nghĩa là ngay cả nhân viên 88au cũng không thể đọc mật khẩu thực của bạn. Dữ liệu tài chính nhạy cảm được lưu trữ theo tiêu chuẩn PCI-DSS.

5.3 Kiểm soát truy cập nội bộ: Chỉ những nhân viên có thẩm quyền và được đào tạo mới có quyền truy cập dữ liệu cá nhân người dùng, theo nguyên tắc "tối thiểu cần thiết" (least privilege). Mọi hành động truy cập dữ liệu đều được ghi nhật ký kiểm toán.

5.4 Kiểm tra bảo mật định kỳ: 88au thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ để phát hiện và khắc phục các điểm yếu tiềm ẩn trong hệ thống trước khi chúng có thể bị khai thác.

5.5 Xử lý sự cố vi phạm dữ liệu: Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng ảnh hưởng đến thông tin người dùng, 88au cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, đồng thời thực hiện ngay các biện pháp khắc phục cần thiết.

7.1 Nguyên tắc lưu trữ tối thiểu: 88au chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật Việt Nam hiện hành. Khi dữ liệu không còn cần thiết, chúng tôi sẽ xóa hoặc ẩn danh hóa một cách an toàn.

7.2 Tài khoản đang hoạt động: Trong suốt thời gian tài khoản của bạn còn hoạt động tại 88au, chúng tôi lưu trữ toàn bộ thông tin cá nhân, lịch sử giao dịch và dữ liệu cá cược để phục vụ hoạt động tài khoản và giải quyết tranh chấp nếu phát sinh.

7.3 Sau khi đóng tài khoản: Khi bạn yêu cầu đóng tài khoản, 88au sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn trong vòng 90 ngày, ngoại trừ các dữ liệu mà chúng tôi có nghĩa vụ pháp lý phải lưu giữ lâu hơn.

7.4 Nghĩa vụ lưu trữ pháp lý: Theo quy định của pháp luật Việt Nam về phòng chống rửa tiền và gian lận tài chính, một số dữ liệu nhất định phải được lưu giữ trong thời hạn bắt buộc sau khi tài khoản đóng.