Chính Sách Bảo Mật
Dữ Liệu Cá Nhân it88

Chính sách Bảo mật này ("Chính Sách") được ban hành bởi it88 ("Công ty", "chúng tôi") và mô tả cách chúng tôi thu thập, sử dụng, xử lý và bảo vệ thông tin cá nhân của người dùng ("bạn", "Chủ thể dữ liệu") khi sử dụng nền tảng it88.bid cùng tất cả các dịch vụ liên quan.

Chính sách này áp dụng cho mọi người dùng đang truy cập, đăng ký hoặc tương tác với it88 từ lãnh thổ Việt Nam và các quốc gia mà it88 cung cấp dịch vụ. Bằng việc sử dụng dịch vụ của it88, bạn xác nhận đã đọc hiểu và đồng ý với toàn bộ nội dung Chính Sách này.

1.1 Các Thuật Ngữ Chính

• "Dữ liệu cá nhân" là mọi thông tin có thể dùng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể.
• "Xử lý dữ liệu" gồm tất cả hoạt động thực hiện trên dữ liệu cá nhân: thu thập, ghi chép, lưu trữ, sửa đổi, truy xuất, sử dụng, tiết lộ, xóa.
• "Bên thứ ba" là cá nhân hoặc tổ chức không phải là bạn, Công ty hoặc nhân viên được ủy quyền của Công ty.
• "Cookie" là tệp dữ liệu nhỏ được lưu trên thiết bị của bạn khi truy cập Nền tảng it88.

it88 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo bảo mật và tuân thủ quy định pháp luật. Chúng tôi không thu thập dữ liệu thừa hay không liên quan.

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Địa chỉ email và số điện thoại đăng ký.
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam như Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, v.v.).
• Thông tin giấy tờ tùy thân (CMND/CCCD) khi thực hiện xác minh KYC.
• Thông tin tài khoản thanh toán (tên tài khoản ngân hàng, ví MoMo, ZaloPay – không lưu số thẻ đầy đủ).

2.2 Dữ Liệu Thu Thập Tự Động

• Địa chỉ IP và thông tin thiết bị (loại thiết bị, hệ điều hành, trình duyệt).
• Lịch sử giao dịch nạp/rút tiền và lịch sử đặt cược.
• Thời gian và tần suất đăng nhập, phiên sử dụng.
• Dữ liệu tương tác: trang đã xem, nút đã nhấn, thời gian dừng tại từng mục.
• Dữ liệu cookie và theo dõi phiên theo quy định cookie của it88.

it88 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và minh bạch sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng theo quy định hiện hành:

Theo Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, mọi hoạt động xử lý dữ liệu của it88 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của chủ thể dữ liệu: Áp dụng cho hoạt động tiếp thị, gửi khuyến mãi và thu thập cookie không thiết yếu. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản sử dụng mà bạn đã đồng ý khi đăng ký it88.
• Tuân thủ nghĩa vụ pháp lý: Thu thập và lưu trữ dữ liệu theo yêu cầu của Luật An ninh mạng, quy định phòng chống rửa tiền và các quy định pháp luật liên quan khác.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ – khi lợi ích của Công ty không lấn át quyền lợi cơ bản của bạn.

it88 tuyệt đối không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát chặt chẽ sau đây:

5.1 Đối Tác Cung Cấp Dịch Vụ

it88 hợp tác với các nhà cung cấp dịch vụ bên thứ ba như nhà cung cấp game (Evolution Gaming, PG Soft, Pragmatic Play), cổng thanh toán (MoMo, ZaloPay, VNPay), dịch vụ xác minh danh tính và dịch vụ bảo mật đám mây. Các đối tác này chỉ được truy cập dữ liệu tối thiểu cần thiết và phải ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với it88.

5.2 Yêu Cầu Pháp Lý

it88 có thể tiết lộ dữ liệu khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền của Việt Nam, lệnh tòa án hoặc để thực hiện nghĩa vụ phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF) theo quy định pháp luật.

it88 sử dụng cookie và các công nghệ theo dõi tương tự để cung cấp trải nghiệm người dùng tốt hơn, phân tích lưu lượng truy cập và đảm bảo bảo mật phiên đăng nhập.

6.1 Phân Loại Cookie

• Cookie thiết yếu: Bắt buộc để Nền tảng hoạt động đúng chức năng – duy trì phiên đăng nhập, giỏ cược và tùy chọn bảo mật. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng Nền tảng để cải thiện hiệu suất và trải nghiệm. Có thể tắt.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân để tiện lợi hơn. Có thể tắt.
• Cookie tiếp thị: Sử dụng để hiển thị nội dung phù hợp. Chỉ kích hoạt khi có sự đồng ý rõ ràng. Có thể rút đồng ý bất kỳ lúc nào.

Bạn có thể quản lý cài đặt cookie thông qua biểu ngữ cookie khi truy cập Nền tảng it88 lần đầu, hoặc thay đổi bất kỳ lúc nào qua phần "Cài đặt quyền riêng tư" trong tài khoản. Ngoài ra, hầu hết trình duyệt hiện đại đều cho phép kiểm soát cookie trực tiếp trong phần cài đặt trình duyệt.

7.1 Biện Pháp Bảo Mật Kỹ Thuật

• Mã hóa dữ liệu lưu trữ (AES-256) và dữ liệu truyền tải (TLS 1.3).
• Kiểm soát truy cập dựa trên vai trò (RBAC) – chỉ nhân viên có thẩm quyền mới truy cập dữ liệu.
• Xác thực đa yếu tố (MFA) bắt buộc cho toàn bộ nhân viên it88 tiếp cận hệ thống dữ liệu.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập.
• Sao lưu dữ liệu liên tục với mã hóa, lưu trữ phân tán tại nhiều vị trí địa lý khác nhau.
• Giám sát an ninh hệ thống 24/7 và đội phản ứng sự cố bảo mật chuyên nghiệp.

7.2 Thời Hạn Lưu Trữ

it88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã khai báo. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền.
• Dữ liệu nhật ký đăng nhập và bảo mật: 12 tháng.
• Dữ liệu KYC: 5 năm kể từ ngày kết thúc quan hệ khách hàng.
• Dữ liệu cookie phân tích: tối đa 13 tháng.

Theo Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà it88 đang xử lý:

Để thực hiện bất kỳ quyền nào kể trên, vui lòng liên hệ bộ phận Bảo vệ Dữ liệu của it88 (DPO) qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". it88 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho it88, vui lòng liên hệ ngay bộ phận hỗ trợ để chúng tôi xử lý xóa dữ liệu trong thời gian sớm nhất có thể.

it88 có thể cập nhật Chính Sách này theo định kỳ hoặc khi có thay đổi đáng kể trong cách xử lý dữ liệu, thay đổi quy định pháp luật hoặc cập nhật sản phẩm dịch vụ. Mọi thay đổi sẽ được thông báo qua:

• Thông báo nổi bật trên Nền tảng it88 ít nhất 14 ngày trước khi có hiệu lực (với thay đổi quan trọng).
• Email thông báo gửi đến địa chỉ đăng ký của Thành viên.
• Cập nhật ngày có hiệu lực ở đầu văn bản Chính Sách.

Việc tiếp tục sử dụng dịch vụ it88 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận Chính Sách cập nhật. Nếu không đồng ý với thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, vui lòng liên hệ Cán bộ Bảo vệ Dữ liệu (Data Protection Officer – DPO) của it88:

Nếu bạn cảm thấy yêu cầu của mình không được it88 giải quyết thỏa đáng, bạn có quyền khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.