io88 – Chính Sách Bảo Mật Thông Tin Người Chơi

Để cung cấp dịch vụ cá cược trực tuyến an toàn và đáng tin cậy, io88 thu thập các loại thông tin sau đây từ người chơi trong quá trình đăng ký, xác minh và sử dụng nền tảng:

1.1 Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CMND/CCCD/Hộ chiếu).
• Ngày tháng năm sinh để xác minh đủ điều kiện tham gia (từ 21 tuổi trở lên).
• Địa chỉ email và số điện thoại di động để liên lạc và xác thực tài khoản.
• Địa chỉ cư trú hiện tại (tỉnh/thành phố, quận/huyện — không bắt buộc địa chỉ chi tiết trừ khi yêu cầu bởi quy trình KYC).
• Hình ảnh hoặc bản scan CMND/CCCD/Hộ chiếu khi người chơi hoàn tất xác minh danh tính (KYC).

1.2 Thông tin tài chính:

• Thông tin tài khoản ngân hàng hoặc ví điện tử (số tài khoản, tên chủ tài khoản) dùng để thực hiện giao dịch nạp/rút tiền.
• Lịch sử giao dịch: nạp tiền, rút tiền, đặt cược và nhận thưởng.
• Thông tin thẻ Visa/Mastercard ở mức tối thiểu cần thiết (được xử lý qua cổng thanh toán được mã hóa — io88 không lưu trữ số thẻ đầy đủ).

1.3 Dữ liệu kỹ thuật và hành vi:

io88 sử dụng thông tin thu thập được một cách có mục đích rõ ràng và minh bạch. Dưới đây là toàn bộ các mục đích sử dụng dữ liệu của chúng tôi:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các sản phẩm cá cược (thể thao, casino, nổ hũ, bắn cá, đá gà).
• Xác minh danh tính (KYC): Tuân thủ các yêu cầu xác minh độ tuổi (21+) và phòng chống rửa tiền (AML) theo quy định quốc tế.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hành vi gian lận, đăng nhập trái phép, lạm dụng khuyến mãi và các hoạt động vi phạm điều khoản sử dụng.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, cảnh báo bảo mật, thông tin khuyến mãi (có thể hủy đăng ký bất kỳ lúc nào) và phản hồi yêu cầu hỗ trợ của người chơi.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện, tốc độ nền tảng và chất lượng dịch vụ khách hàng.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi, khuyến mãi và nội dung phù hợp với sở thích và thói quen của từng người chơi.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý, báo cáo các giao dịch đáng ngờ theo quy định về phòng chống rửa tiền.

io88 không bán dữ liệu cá nhân của người chơi. Tuy nhiên, để cung cấp dịch vụ hoàn chỉnh, chúng tôi có thể chia sẻ thông tin với các đối tác được kiểm duyệt kỹ lưỡng trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, Visa, Mastercard và các ngân hàng đối tác (Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank) — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ xác minh danh tính: Các dịch vụ KYC bên thứ ba được chứng nhận để xác minh tính xác thực của giấy tờ tùy thân người chơi.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác game khác nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi và giải quyết tranh chấp kết quả.
• Nhà cung cấp hạ tầng kỹ thuật: Các dịch vụ lưu trữ đám mây, CDN và bảo mật mạng được sử dụng để vận hành nền tảng — tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với io88.
• Cơ quan pháp luật: Trong trường hợp có yêu cầu hợp pháp từ cơ quan có thẩm quyền, io88 có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật.

io88 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là phân loại các cookie chúng tôi sử dụng:

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của nền tảng io88.

io88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã khai báo. Thời gian lưu trữ cụ thể được quy định như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi tài khoản đóng, nhằm đáp ứng các yêu cầu kiểm toán và pháp lý.
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo yêu cầu của các quy định phòng chống rửa tiền quốc tế.
• Nhật ký bảo mật và truy cập: 12 tháng kể từ ngày ghi nhật ký, phục vụ điều tra sự cố bảo mật nếu có.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ phiên truy cập gần nhất.
• Dữ liệu sau yêu cầu xóa: Sau khi người chơi yêu cầu xóa dữ liệu, thông tin sẽ được xóa trong vòng 30 ngày, trừ những dữ liệu bắt buộc phải lưu theo quy định pháp luật.

Người chơi io88 có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ với đội hỗ trợ io88 qua email [email protected]:

• Quyền truy cập: Bạn có quyền yêu cầu io88 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của mình.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong những trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu hoặc bạn rút lại sự đồng ý, với điều kiện không vi phạm các nghĩa vụ lưu trữ pháp lý.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu trong khi đang xem xét tranh chấp về tính chính xác của dữ liệu hoặc tính hợp pháp của việc xử lý.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang nền tảng khác nếu có nhu cầu.
• Quyền phản đối: Bạn có quyền phản đối việc io88 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp bằng cách hủy đăng ký nhận thông báo hoặc liên hệ với đội hỗ trợ.
• Quyền rút lại sự đồng ý: Với những dữ liệu được xử lý dựa trên sự đồng ý của bạn (cookie không thiết yếu, email marketing), bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

io88 triển khai một hệ thống bảo mật đa lớp để bảo vệ dữ liệu người chơi khỏi các mối đe dọa từ bên ngoài và bên trong:

• Mã hóa SSL/TLS 256-bit: Tất cả kết nối giữa trình duyệt/ứng dụng của người chơi và máy chủ io88 đều được bảo vệ bằng giao thức HTTPS với chứng chỉ SSL cấp cao nhất.
• Mã hóa dữ liệu tại chỗ (at-rest encryption): Dữ liệu nhạy cảm được lưu trong cơ sở dữ liệu dưới dạng mã hóa, kể cả khi bị truy cập trái phép vào máy chủ cũng không thể đọc được.
• Tường lửa ứng dụng web (WAF): Ngăn chặn các cuộc tấn công SQL injection, XSS, CSRF và các lỗ hổng ứng dụng web phổ biến khác.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát lưu lượng mạng theo thời gian thực để phát hiện và chặn các hoạt động đáng ngờ tự động.
• Sao lưu dữ liệu định kỳ: Dữ liệu được sao lưu tự động mỗi 24 giờ vào các máy chủ dự phòng tại nhiều địa điểm khác nhau, đảm bảo khả năng phục hồi nhanh chóng trong tình huống sự cố.
• Kiểm thử bảo mật định kỳ: io88 thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật (vulnerability assessment) định kỳ bởi các chuyên gia bảo mật độc lập.
• Đào tạo nhân viên: Toàn bộ đội ngũ io88 được đào tạo thường xuyên về nhận thức bảo mật, quy trình xử lý dữ liệu và phòng ngừa tấn công kỹ thuật xã hội (social engineering).

Bảo mật tài khoản là trách nhiệm chung giữa io88 và người chơi. Dưới đây là các biện pháp chúng tôi khuyến nghị để bảo vệ tài khoản của bạn:

• Sử dụng mật khẩu mạnh với tối thiểu 10 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không sử dụng thông tin cá nhân dễ đoán (ngày sinh, tên) làm mật khẩu.
• Kích hoạt xác minh hai yếu tố (2FA) ngay sau khi đăng ký để tăng cường bảo mật tài khoản.
• Không chia sẻ thông tin đăng nhập (tên tài khoản, mật khẩu, mã OTP) với bất kỳ ai, kể cả nhân viên hỗ trợ io88 — chúng tôi sẽ không bao giờ yêu cầu mật khẩu của bạn.
• Luôn đăng xuất khỏi tài khoản khi sử dụng thiết bị công cộng hoặc thiết bị dùng chung.
• Kiểm tra URL trình duyệt trước khi nhập thông tin đăng nhập — địa chỉ chính thức của io88 là io88.bar. Cảnh giác với các trang web giả mạo.
• Báo cáo ngay với đội hỗ trợ io88 nếu phát hiện hoạt động đăng nhập bất thường hoặc nghi ngờ tài khoản bị xâm phạm.
• Cập nhật thường xuyên trình duyệt và hệ điều hành thiết bị để vá các lỗ hổng bảo mật đã biết.

io88 nghiêm cấm tuyệt đối mọi hình thức tham gia cá cược của người dưới 21 tuổi. Chúng tôi áp dụng các biện pháp sau để bảo vệ người chưa đủ tuổi:

• Yêu cầu xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản.
• Quy trình xác minh danh tính (KYC) với giấy tờ tùy thân hợp lệ để xác nhận độ tuổi thực tế.
• Đình chỉ ngay lập tức và vĩnh viễn bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 21 tuổi, đồng thời thu hồi toàn bộ số dư và tiền thưởng liên quan.
• Không thu thập bất kỳ dữ liệu cá nhân nào từ người chưa đủ 21 tuổi một cách có chủ đích.

io88 có quyền cập nhật chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong công nghệ, quy định pháp luật hoặc thực tiễn hoạt động của chúng tôi. Quy trình thông báo cập nhật:

• Thông báo về các thay đổi quan trọng sẽ được gửi qua email đến địa chỉ đăng ký của người chơi ít nhất 14 ngày trước khi có hiệu lực.
• Phiên bản mới nhất của chính sách bảo mật luôn được đăng tải tại trang này với ngày cập nhật rõ ràng ở đầu trang.
• Đối với các thay đổi nhỏ không ảnh hưởng đến quyền cơ bản của người chơi, io88 có thể cập nhật mà không cần thông báo trước nhưng sẽ ghi rõ ngày sửa đổi.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là bạn đã chấp thuận phiên bản chính sách mới nhất.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách io88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật & quyền riêng tư: [email protected] — ghi rõ tiêu đề "Yêu cầu Bảo Mật / Quyền Riêng Tư"
• Thời gian phản hồi: Trong vòng 48 giờ làm việc kể từ khi nhận được yêu cầu
• Giờ hỗ trợ: 24/7 — kể cả ngày lễ và cuối tuần (Giờ Việt Nam, ICT UTC+7)
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh