Chính Sách Bảo Mật
Của io88

Phạm Vi Áp Dụng Và Định Nghĩa

Chính sách bảo mật này ("Chính Sách") áp dụng cho tất cả người dùng truy cập và sử dụng website io88.cam, ứng dụng di động io88 và bất kỳ dịch vụ nào được cung cấp bởi nền tảng io88 ("chúng tôi"). Chính Sách này áp dụng cho toàn bộ người dùng tại Việt Nam, bao gồm cư dân tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và 63 tỉnh thành trên cả nước.

Trong phạm vi tài liệu này:

• "Dữ liệu cá nhân" — bất kỳ thông tin nào có thể dùng để xác định danh tính của một cá nhân cụ thể, bao gồm họ tên, địa chỉ email, số điện thoại, thông tin tài chính và dữ liệu hành vi sử dụng.
• "Xử lý dữ liệu" — bất kỳ hoạt động nào được thực hiện với dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, truyền tải và xóa dữ liệu.
• "Bên thứ ba" — các tổ chức hoặc cá nhân không thuộc io88, bao gồm đối tác thanh toán, nhà cung cấp dịch vụ và cơ quan quản lý nhà nước.

Chính Sách này có hiệu lực từ ngày 01 tháng 01 năm 2026 và thay thế toàn bộ các phiên bản chính sách bảo mật trước đó của io88.

Thông Tin Chúng Tôi Thu Thập

io88 thu thập các loại thông tin sau đây trong quá trình bạn đăng ký và sử dụng dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới tính
• Địa chỉ email, số điện thoại liên lạc
• Địa chỉ cư trú tại Việt Nam
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) để thực hiện giao dịch nạp/rút tiền
• Hình ảnh giấy tờ tùy thân (CCCD/CMND/Hộ chiếu) cho quy trình xác minh danh tính (KYC)
• Ảnh chân dung selfie phục vụ xác minh danh tính trực tuyến

2.2 Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web
• Dữ liệu phiên đăng nhập bao gồm thời gian, thời lượng và tần suất truy cập
• Lịch sử giao dịch, lịch sử cược và hoạt động chơi game trên nền tảng
• Dữ liệu cookie và công nghệ theo dõi tương tự
• Thông tin vị trí địa lý ở mức độ tỉnh/thành phố (không thu thập tọa độ GPS chính xác)

2.3 Bảng tóm tắt dữ liệu thu thập:

Mục Đích Sử Dụng Thông Tin

io88 sử dụng thông tin cá nhân của người dùng cho các mục đích hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính (KYC): Xác nhận bạn đủ 18 tuổi và đáp ứng các điều kiện tham gia dịch vụ theo quy định, phòng chống gian lận và rửa tiền.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, bảo vệ tài khoản và số dư của người dùng.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật 24/7 bằng tiếng Việt.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, tính năng và trải nghiệm tổng thể của nền tảng.
• Thông tin tiếp thị: Gửi thông báo về khuyến mãi, ưu đãi mới (chỉ khi bạn đồng ý nhận và có thể hủy bất cứ lúc nào).
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo, lưu trữ hồ sơ theo quy định pháp luật Việt Nam và phối hợp với cơ quan chức năng khi có yêu cầu hợp pháp.
• Chơi có trách nhiệm: Theo dõi dấu hiệu nghiện cờ bạc và cung cấp công cụ tự hạn chế kịp thời để bảo vệ người dùng.

io88 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

Chia Sẻ Và Tiết Lộ Dữ Liệu

io88 không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán như VNPay, MoMo, ZaloPay, Vietcombank nhận thông tin tài chính cần thiết để xử lý giao dịch nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu tương đương với io88.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ phân tích và hỗ trợ kỹ thuật. Họ chỉ được truy cập dữ liệu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan quản lý nhà nước: io88 có thể cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam theo đúng quy trình pháp lý.
• Phòng chống gian lận: Chia sẻ thông tin với các tổ chức chuyên xác minh danh tính và phát hiện gian lận để bảo vệ toàn bộ cộng đồng người dùng.

Biện Pháp Bảo Mật Dữ Liệu

io88 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của người dùng:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền tải sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Nhân viên io88 chỉ được truy cập dữ liệu người dùng dựa trên nguyên tắc quyền tối thiểu cần thiết (principle of least privilege). Mọi truy cập đều được ghi nhật ký kiểm toán.
• Xác thực hai yếu tố (2FA): io88 hỗ trợ và khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: Hệ thống io88 được kiểm tra thâm nhập (penetration testing) và kiểm toán bảo mật định kỳ bởi các chuyên gia độc lập.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng kỹ thuật được bảo vệ bởi tường lửa nhiều lớp và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7.

Cookie Và Công Nghệ Theo Dõi

io88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản của website như duy trì phiên đăng nhập và giỏ hàng. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website nhằm cải thiện thiết kế và nội dung.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cải thiện trải nghiệm.
• Cookie hiệu suất: Theo dõi hiệu suất kỹ thuật của nền tảng để phát hiện và khắc phục sự cố nhanh chóng.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt web của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng dịch vụ io88.

Thời Gian Lưu Trữ Dữ Liệu

io88 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của pháp luật về phòng chống rửa tiền.
• Dữ liệu KYC (xác minh danh tính): Lưu trữ trong thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản.
• Nhật ký kỹ thuật: Lưu trữ tối đa 12 tháng rồi tự động xóa.
• Dữ liệu tiếp thị : Lưu trữ cho đến khi bạn hủy đăng ký nhận thông tin hoặc yêu cầu xóa.
• Sau khi đóng tài khoản: Dữ liệu cá nhân không bắt buộc lưu trữ theo pháp luật sẽ được xóa trong vòng 90 ngày kể từ ngày đóng tài khoản.

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Là người dùng của io88, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà io88 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân của bạn, ngoại trừ các dữ liệu bắt buộc lưu trữ theo pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét yêu cầu.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc các mục đích cụ thể khác.
• Quyền tính di động: Yêu cầu nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy tính.
• Quyền rút đồng ý: Thu hồi sự đồng ý đã cấp cho bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý của bạn bất cứ lúc nào.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bộ phận hỗ trợ io88 qua email [email protected]. Chúng tôi cam kết phản hồi và xử lý yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Bảo Vệ Dữ Liệu Của Trẻ Em Và Quy Định Độ Tuổi

Dịch vụ của io88 chỉ dành cho người từ đủ 18 tuổi trở lên. io88 nghiêm cấm tuyệt đối việc người chưa đủ 18 tuổi đăng ký, sử dụng dịch vụ hoặc thực hiện bất kỳ giao dịch nào trên nền tảng.

• io88 không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.
• Quy trình xác minh danh tính (KYC) bao gồm kiểm tra ngày sinh để đảm bảo người dùng đủ độ tuổi hợp lệ.
• Nếu chúng tôi phát hiện ra rằng một tài khoản được đăng ký bởi người dưới 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Phụ huynh hoặc người giám hộ phát hiện trẻ vị thành niên đã đăng ký tài khoản trên io88 có thể liên hệ ngay với chúng tôi qua [email protected] để được xử lý khẩn cấp.

Thay Đổi Chính Sách Bảo Mật

io88 có quyền cập nhật hoặc sửa đổi Chính Sách bảo mật này bất cứ lúc nào nhằm phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc phương thức công nghệ của chúng tôi.

Khi có sự thay đổi quan trọng, io88 sẽ thông báo cho người dùng thông qua một hoặc nhiều hình thức sau:

• Gửi email thông báo đến địa chỉ email đăng ký của bạn.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của website io88.cam.
• Thông báo trong ứng dụng di động io88 khi bạn đăng nhập.

Ngày có hiệu lực của phiên bản mới nhất luôn được ghi rõ ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ của io88 sau khi Chính Sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn không đồng ý với phiên bản Chính Sách được cập nhật, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản bằng cách liên hệ với bộ phận hỗ trợ io88.

Liên Hệ Về Quyền Riêng Tư Và Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách bảo mật này hoặc cách io88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 48 giờ làm việc đối với câu hỏi thông thường; trong vòng 72 giờ đối với báo cáo sự cố bảo mật.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.
• Dịch vụ hỗ trợ: 24/7, không ngừng nghỉ kể cả ngày lễ và cuối tuần.

Đối với các báo cáo lỗ hổng bảo mật hoặc sự cố liên quan đến dữ liệu, chúng tôi đề nghị bạn liên hệ ngay qua email [email protected] với tiêu đề "BÁO CÁO BẢO MẬT KHẨN" để được ưu tiên xử lý.