Chính Sách Bảo Mật 888w
Bảo Vệ Dữ Liệu Cá Nhân Người Dùng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 888w cung cấp, bao gồm:

• Trang web 888w.one và tất cả các tên miền phụ liên quan.
• Ứng dụng di động 888w trên nền tảng iOS và Android.
• Mọi kênh giao tiếp chính thức của 888w bao gồm live chat, email hỗ trợ và thông báo SMS.
• Dịch vụ của bên thứ ba tích hợp vào nền tảng 888w (cổng thanh toán, nhà cung cấp game).

Chính sách này không áp dụng cho các trang web bên thứ ba mà người dùng có thể truy cập thông qua các liên kết (nếu có). 888w không chịu trách nhiệm về chính sách bảo mật của các trang web độc lập đó.

888w thu thập hai nhóm dữ liệu chính: thông tin do người dùng cung cấp trực tiếp và thông tin được thu thập tự động khi sử dụng dịch vụ.

888w sử dụng thông tin thu thập được cho các mục đích sau đây:

• Vận hành tài khoản: Tạo, quản lý và bảo mật tài khoản 888w của người dùng; xác minh danh tính khi cần thiết.
• Xử lý giao dịch: Xử lý nạp tiền, rút tiền và thanh toán khuyến mãi qua MoMo, ZaloPay, ngân hàng nội địa.
• Cung cấp dịch vụ: Vận hành các sảnh game nổ hũ, casino, đá gà, cá cược thể thao và cá nhân hóa trải nghiệm người dùng 888w.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hoạt động gian lận, rửa tiền, lạm dụng khuyến mãi và các vi phạm điều khoản 888w.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật 24/7 bằng tiếng Việt.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp để cải thiện giao diện, tính năng và trải nghiệm tổng thể của nền tảng 888w.
• Marketing (có sự đồng ý): Gửi thông tin về khuyến mãi, sự kiện và cập nhật dịch vụ 888w — chỉ khi người dùng đã đồng ý nhận.
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan pháp luật có thẩm quyền tại Việt Nam khi có căn cứ hợp pháp.

888w xử lý dữ liệu cá nhân dựa trên các căn cứ pháp lý sau, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý: Người dùng chủ động đồng ý khi đăng ký tài khoản 888w và chấp thuận chính sách bảo mật này.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà người dùng đã đăng ký sử dụng tại 888w.
• Nghĩa vụ pháp lý: Tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo giao dịch.
• Lợi ích hợp pháp: Bảo vệ hệ thống 888w khỏi gian lận, cải thiện an ninh và phát triển sản phẩm phục vụ người dùng tốt hơn.

888w chỉ chia sẻ dữ liệu với bên thứ ba trong các trường hợp giới hạn và cần thiết sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, Vietcombank và các cổng thanh toán khác nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền an toàn tại 888w.
• Nhà cung cấp game: Các đối tác cung cấp phần mềm game cho 888w nhận thông tin phiên chơi (không bao gồm thông tin tài chính hay định danh đầy đủ).
• Dịch vụ hạ tầng công nghệ: Các nhà cung cấp máy chủ, CDN và dịch vụ bảo mật phụ trợ nền tảng kỹ thuật của 888w — ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Cung cấp thông tin theo yêu cầu hợp pháp của tòa án, cơ quan điều tra hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Phòng chống gian lận: Chia sẻ tối thiểu với các tổ chức phòng chống gian lận và rửa tiền theo nghĩa vụ pháp lý.

Tất cả đối tác thứ ba của 888w đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) cam kết bảo vệ thông tin người dùng theo tiêu chuẩn tương đương hoặc cao hơn chính sách này.

888w sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ hiệu quả. Dưới đây là phân loại cookie 888w sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng 888w hoạt động — quản lý phiên đăng nhập, bảo mật CSRF và lưu giữa các trang. Không thể tắt nhóm cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với 888w (trang nào hay truy cập, lỗi phát sinh) để cải thiện sản phẩm.
• Cookie chức năng: Ghi nhớ tùy chọn người dùng như ngôn ngữ, cài đặt hiển thị và thông tin đăng nhập (nếu chọn "Nhớ tôi").
• Cookie phân tích: Sử dụng nội bộ để đo lường hiệu quả tính năng và luồng người dùng trên 888w, không chia sẻ với nền tảng quảng cáo bên ngoài.

888w triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, hoặc xử lý bất hợp pháp:

• Mã hóa truyền tải: SSL/TLS 256-bit cho toàn bộ lưu lượng dữ liệu vào/ra nền tảng 888w.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu 888w.
• Kiểm soát truy cập: Chỉ nhân viên 888w có nhiệm vụ liên quan mới được truy cập dữ liệu người dùng, theo nguyên tắc quyền hạn tối thiểu (least privilege).
• Xác thực đa yếu tố (MFA): Toàn bộ nhân viên 888w phải dùng MFA để truy cập hệ thống nội bộ có chứa dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: 888w thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi đơn vị độc lập.
• Giám sát liên tục: Hệ thống SIEM của 888w giám sát 24/7 để phát hiện và phản ứng với các mối đe dọa bảo mật trong thời gian thực.

888w chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập, phù hợp với nghĩa vụ pháp lý:

Sau khi hết thời hạn lưu trữ, 888w sẽ xóa an toàn hoặc ẩn danh hóa dữ liệu theo quy trình nội bộ đã được phê duyệt, đảm bảo dữ liệu không thể khôi phục hoặc nhận dạng lại.

Theo quy định pháp luật Việt Nam, người dùng 888w có các quyền sau đây đối với dữ liệu cá nhân của mình:

Nếu bạn là phụ huynh hoặc người giám hộ và có lý do để tin rằng con em mình đã tạo tài khoản 888w, vui lòng liên hệ ngay bộ phận hỗ trợ 888w để xử lý. 888w sẽ ưu tiên xử lý các báo cáo loại này trong vòng 24 giờ.

Một số đối tác kỹ thuật và nhà cung cấp dịch vụ của 888w có thể đặt máy chủ ở ngoài lãnh thổ Việt Nam. Trong trường hợp cần chuyển dữ liệu ra nước ngoài, 888w đảm bảo rằng:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương Việt Nam, hoặc
• 888w đã ký kết các điều khoản hợp đồng tiêu chuẩn đảm bảo bảo vệ dữ liệu phù hợp, hoặc
• Tổ chức nhận dữ liệu có các chứng nhận bảo mật quốc tế được công nhận (ISO 27001 v.v.).

Mọi chuyển giao dữ liệu quốc tế đều được thực hiện theo đúng quy định tại Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan của Việt Nam.

Trong trường hợp xảy ra vi phạm dữ liệu có thể gây rủi ro cho quyền và lợi ích của người dùng, 888w cam kết:

• Trong vòng 72 giờ: Thông báo cho cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam kể từ khi phát hiện vi phạm.
• Thông báo người dùng: Thông báo kịp thời đến các cá nhân bị ảnh hưởng bằng SMS và/hoặc thông báo trong tài khoản 888w, bao gồm: mô tả bản chất vi phạm, loại dữ liệu bị ảnh hưởng, các biện pháp đã thực hiện và hướng dẫn bảo vệ cho người dùng.
• Hành động khắc phục: Triển khai ngay các biện pháp kỹ thuật và tổ chức để ngăn chặn thiệt hại tiếp theo và ngăn ngừa tái diễn.

888w có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực hành bảo mật tốt hơn. Mọi cập nhật quan trọng sẽ được thông báo qua:

• Thông báo nổi bật khi đăng nhập vào tài khoản 888w, ít nhất 14 ngày trước khi có hiệu lực.
• SMS gửi đến số điện thoại đã đăng ký với 888w (với các thay đổi ảnh hưởng đáng kể đến quyền của người dùng).
• Cập nhật ngày "Có hiệu lực từ" trên đầu văn bản chính sách bảo mật tại 888w.one/chinh-sach-bao-mat.

Tiếp tục sử dụng dịch vụ 888w sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp thuận các thay đổi đó.

888w có chỉ định Cán bộ Bảo Vệ Dữ Liệu (Data Protection Officer — DPO) để giám sát việc tuân thủ chính sách bảo mật và là đầu mối cho mọi vấn đề liên quan đến dữ liệu cá nhân.

Nếu bạn không hài lòng với cách 888w xử lý khiếu nại về dữ liệu cá nhân, bạn có quyền gửi đơn khiếu nại đến Cơ quan Bảo vệ Dữ liệu Cá nhân thuộc Bộ Công an nước Cộng hòa Xã hội Chủ nghĩa Việt Nam theo quy định tại Nghị định 13/2023/NĐ-CP.