Tại 88ab, quyền riêng tư của bạn không phải là điều chúng tôi coi nhẹ. Chính sách này giải thích rõ ràng những gì chúng tôi thu thập, tại sao, và cách chúng tôi bảo vệ thông tin đó — không có ngôn ngữ mơ hồ, không có "điều khoản ẩn".
Chính sách bảo mật này ("Chính sách") được ban hành bởi 88ab và có hiệu lực áp dụng đối với toàn bộ dữ liệu cá nhân được thu thập, xử lý và lưu trữ liên quan đến việc vận hành nền tảng tại tên miền 88ab.biz và các tên miền phụ liên quan.
Chính sách này áp dụng cho:
Chính sách này được xây dựng phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam và các quy định pháp luật hiện hành về bảo vệ thông tin cá nhân tại Việt Nam. 88ab cam kết xử lý dữ liệu cá nhân của bạn một cách hợp pháp, minh bạch và theo đúng mục đích đã công bố.
88ab thu thập dữ liệu cá nhân theo hai phương thức: trực tiếp từ bạn và tự động trong quá trình bạn sử dụng dịch vụ.
2.1. Dữ liệu bạn cung cấp trực tiếp:
| Loại dữ liệu | Chi tiết thu thập | Thời điểm thu thập |
|---|---|---|
| Thông tin nhận dạng | Họ tên đầy đủ, ngày tháng năm sinh, giới tính | Khi đăng ký / xác minh danh tính |
| Thông tin liên lạc | Số điện thoại (bắt buộc), địa chỉ email (không bắt buộc) | Khi đăng ký tài khoản |
| Tài liệu xác minh | CCCD/CMND hoặc hộ chiếu (khi được yêu cầu xác minh KYC) | Khi đạt ngưỡng giao dịch hoặc khi 88ab yêu cầu |
| Thông tin tài chính | Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử | Khi thiết lập phương thức thanh toán |
| Nội dung liên lạc | Tin nhắn gửi đến CSKH, khiếu nại, phản hồi | Khi bạn liên hệ với đội ngũ hỗ trợ |
2.2. Dữ liệu thu thập tự động:
88ab chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp sau đây:
88ab cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn.
Mọi hoạt động xử lý dữ liệu cá nhân tại 88ab đều dựa trên ít nhất một trong các cơ sở pháp lý sau, phù hợp với Nghị định 13/2023/NĐ-CP:
88ab tuyệt đối không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của thành viên vì mục đích thương mại với bất kỳ bên thứ ba nào. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp sau đây:
| Đối tượng nhận dữ liệu | Lý do và phạm vi chia sẻ |
|---|---|
| Nhà cung cấp dịch vụ thanh toán | Chia sẻ thông tin giao dịch cần thiết để xử lý nạp/rút tiền qua MoMo, ZaloPay, VNPay và ngân hàng. Giới hạn ở mức tối thiểu cần thiết. |
| Nhà cung cấp nội dung game | Dữ liệu phiên chơi (không bao gồm thông tin tài chính đầy đủ) được chia sẻ với nhà cung cấp game để xử lý kết quả và giải quyết tranh chấp kỹ thuật. |
| Dịch vụ xác minh danh tính (KYC) | Tài liệu xác minh danh tính (CCCD/hộ chiếu) có thể được xử lý bởi đối tác KYC được chứng nhận, tuân thủ tiêu chuẩn bảo mật tương đương hoặc cao hơn 88ab. |
| Cơ quan nhà nước có thẩm quyền | Khi có yêu cầu hợp pháp từ cơ quan công an, tòa án hoặc cơ quan quản lý nhà nước theo đúng quy định pháp luật Việt Nam. 88ab sẽ thông báo cho bạn nếu được phép làm vậy. |
| Chuyển giao doanh nghiệp | Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu có thể được chuyển giao nhưng bên nhận phải cam kết duy trì các tiêu chuẩn bảo mật không thấp hơn Chính sách này. |
88ab sử dụng cookie và các công nghệ lưu trữ phía máy khách tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn phiên đăng nhập. Dưới đây là các loại cookie chúng tôi sử dụng:
Bạn có thể quản lý và từ chối cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng các tính năng cốt lõi của nền tảng 88ab.
Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây theo Nghị định 13/2023/NĐ-CP. 88ab cam kết hỗ trợ bạn thực hiện tất cả các quyền này một cách nhanh chóng và không tính phí:
Yêu cầu bản sao toàn bộ dữ liệu cá nhân 88ab đang lưu giữ về bạn.
Yêu cầu sửa thông tin cá nhân không chính xác hoặc không đầy đủ.
Yêu cầu xóa dữ liệu khi không còn cần thiết, trừ dữ liệu bắt buộc lưu theo pháp luật.
Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
Nhận dữ liệu cá nhân theo định dạng có thể đọc được bằng máy (JSON/CSV).
Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp bất cứ lúc nào.
Cách thực hiện quyền: Gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "[YÊU CẦU BẢO VỆ DỮ LIỆU]". 88ab sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp cần thêm thời gian do tính phức tạp, chúng tôi sẽ thông báo gia hạn và giải thích lý do.
88ab áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân khỏi các mối đe dọa từ bên trong lẫn bên ngoài:
Tuy nhiên, 88ab không thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, 88ab sẽ thông báo theo quy định pháp luật trong vòng 72 giờ kể từ khi xác nhận sự cố và cung cấp hướng dẫn bảo vệ tài khoản cụ thể.
88ab chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đạt được mục đích thu thập, tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp. Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa:
| Loại dữ liệu | Thời gian lưu trữ |
|---|---|
| Hồ sơ tài khoản đang hoạt động | Trong suốt thời gian tài khoản tồn tại + 5 năm sau khi đóng |
| Lịch sử giao dịch tài chính | Tối thiểu 5 năm theo quy định chống rửa tiền |
| Hồ sơ KYC / xác minh danh tính | 5 năm sau khi tài khoản được đóng |
| Log truy cập hệ thống | 12 tháng (dữ liệu bảo mật: 24 tháng) |
| Nội dung liên lạc CSKH | 3 năm kể từ ngày trao đổi |
| Cookie phân tích | 12 tháng |
| Dữ liệu tiếp thị | Đến khi bạn rút đồng ý hoặc 2 năm không hoạt động |
Khi xóa dữ liệu, 88ab sử dụng phương pháp xóa an toàn theo tiêu chuẩn DoD 5220.22-M để đảm bảo dữ liệu không thể phục hồi sau khi xóa.
Dịch vụ của 88ab chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi.
Phụ huynh có trẻ em sử dụng thiết bị chia sẻ với người lớn nên sử dụng phần mềm kiểm soát gia đình để hạn chế truy cập vào các trang web cờ bạc. 88ab khuyến nghị sử dụng các công cụ lọc nội dung của Google Family Link, Apple Screen Time hoặc các phần mềm kiểm soát gia đình chuyên dụng.
88ab có quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc các yêu cầu pháp lý mới. Khi Chính sách được cập nhật:
Chúng tôi khuyến khích bạn xem lại Chính sách này định kỳ để nắm bắt cách 88ab bảo vệ thông tin của bạn. Việc tiếp tục sử dụng dịch vụ sau ngày Chính sách mới có hiệu lực được xem là bạn đã chấp thuận các thay đổi.
88ab đã chỉ định Nhân viên Bảo vệ Dữ liệu (Data Protection Officer — DPO) chịu trách nhiệm giám sát việc tuân thủ các quy định bảo mật dữ liệu trong toàn bộ tổ chức. Đây là đầu mối liên hệ chính thức cho mọi vấn đề liên quan đến quyền riêng tư và bảo vệ dữ liệu.
Liên hệ DPO 88ab:
Chính sách bảo mật này được lập bằng tiếng Việt và có giá trị pháp lý ràng buộc. Được ban hành và có hiệu lực từ ngày 01 tháng 01 năm 2026.
Sáu lớp bảo vệ song song đảm bảo thông tin cá nhân và tài chính của mọi thành viên 88ab luôn an toàn.
Toàn bộ kết nối giữa bạn và 88ab được mã hóa TLS 1.3 — tiêu chuẩn tương đương hệ thống ngân hàng điện tử Vietcombank, BIDV.
Mật khẩu của bạn được băm bằng bcrypt — không ai, kể cả kỹ sư 88ab, có thể đọc mật khẩu thực của bạn từ cơ sở dữ liệu.
Nguyên tắc đặc quyền tối thiểu — nhân viên chỉ thấy dữ liệu cần cho công việc của họ. Mọi truy cập đều được ghi log đầy đủ.
Penetration testing bởi đội ngũ độc lập mỗi 6 tháng. Lỗ hổng bảo mật được vá trong 24–72 giờ sau khi phát hiện.
Dữ liệu được sao lưu mỗi 4 giờ lên máy chủ dự phòng tách biệt về địa lý — đảm bảo khôi phục tức thì trong mọi tình huống sự cố.
Trong trường hợp rò rỉ dữ liệu, 88ab thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ theo đúng quy định pháp luật Việt Nam.
Bảo mật không phải là cam kết trên giấy — đó là cách 88ab vận hành mỗi ngày. Tham gia cùng 2,5 triệu thành viên đang tin tưởng chúng tôi với thông tin cá nhân và giao dịch tài chính của họ.
🔞 Chỉ dành cho người từ 18 tuổi trở lên — Chơi có trách nhiệm