88NN · Chính Sách Bảo Mật · Hiệu Lực Từ 01/01/2025

Chính Sách Bảo Mật 88NN — Cam Kết Bảo Vệ Tuyệt Đối Thông Tin Người Dùng

88NN cam kết bảo vệ quyền riêng tư và bảo mật thông tin cá nhân của tất cả hội viên theo tiêu chuẩn quốc tế. Chính sách này mô tả chi tiết cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và xử lý thông tin của bạn — được xây dựng dựa trên các nguyên tắc minh bạch, tối giản dữ liệu và trao quyền kiểm soát cho người dùng.

📋 Áp dụng cho: Toàn bộ hội viên đã đăng ký & người dùng truy cập 88NN · Cập nhật lần cuối: 01/01/2025 · Phiên bản 3.2

🔒

Cam Kết Bảo Mật

✓
SSL 128-bit mã hóa
✓
GEOTRUST Certified
✓
Không bán dữ liệu
✓
Tường lửa đa lớp 24/7
✓
Quyền xóa dữ liệu
✓
Xác thực 2 yếu tố (2FA)

1. Phạm Vi Áp Dụng & Cam Kết Cơ Bản

Chính sách bảo mật này được ban hành bởi 88NN và áp dụng cho toàn bộ thông tin cá nhân được thu thập thông qua:

  • Website chính thức 88NN trên tất cả tên miền và tên miền phụ
  • Ứng dụng di động 88NN trên iOS và Android
  • Các kênh liên lạc chính thức: live chat, email, Telegram, Zalo
  • Dịch vụ của bên thứ ba được tích hợp trong hệ thống 88NN

Bằng việc đăng ký tài khoản, cài đặt ứng dụng hoặc tiếp tục sử dụng dịch vụ 88NN, bạn xác nhận đã đọc, hiểu và đồng ý với chính sách bảo mật này. Nếu không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ CSKH để được hỗ trợ đóng tài khoản.

Cam kết cơ bản của 88NN với người dùng:

  • Chúng tôi không bao giờ bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại
  • Chúng tôi chỉ thu thập thông tin thực sự cần thiết để cung cấp dịch vụ
  • Chúng tôi trao cho bạn quyền kiểm soát tối đa đối với dữ liệu của mình
  • Chúng tôi bảo vệ thông tin của bạn bằng công nghệ bảo mật tiên tiến nhất
  • Chúng tôi minh bạch về cách dữ liệu của bạn được sử dụng

2. Thông Tin Chúng Tôi Thu Thập

88NN thu thập thông tin theo nguyên tắc tối giản hóa dữ liệu — chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ và bảo vệ người chơi. Dưới đây là phân loại chi tiết:

📋 2.1 — Thông Tin Do Bạn Cung Cấp Trực Tiếp

Khi đăng ký tài khoản:

  • Họ và tên đầy đủ (bắt buộc — phải trùng tên ngân hàng)
  • Ngày, tháng, năm sinh (để xác minh đủ 18 tuổi)
  • Địa chỉ email cá nhân
  • Số điện thoại di động
  • Tên đăng nhập và mật khẩu (mã hóa một chiều)
  • Quốc gia/khu vực cư trú

Khi xác minh danh tính (KYC):

  • Ảnh chụp CCCD/CMND hoặc hộ chiếu (mặt trước và sau)
  • Ảnh selfie kèm giấy tờ (xác minh người thật)
  • Bằng chứng địa chỉ (hóa đơn điện/nước, sao kê ngân hàng)

Khi thực hiện giao dịch tài chính:

  • Thông tin tài khoản ngân hàng (số tài khoản, tên chủ thẻ, ngân hàng)
  • Số ví điện tử (MoMo, ZaloPay) nếu sử dụng
  • Lịch sử giao dịch nạp/rút tiền

Khi liên hệ CSKH:

  • Nội dung cuộc trò chuyện (lưu để cải thiện dịch vụ)
  • Thông tin phản ánh hoặc khiếu nại
  • Tệp đính kèm (ảnh chụp màn hình, tài liệu) bạn chủ động gửi

🔄 2.2 — Thông Tin Thu Thập Tự Động

Thông tin thiết bị & kết nối:

  • Địa chỉ IP (dùng để phát hiện đăng nhập bất thường)
  • Loại thiết bị (smartphone, tablet, PC) và model
  • Hệ điều hành và phiên bản (Android/iOS/Windows/macOS)
  • Trình duyệt và phiên bản
  • Nhà mạng và kiểu kết nối (WiFi/4G/5G)
  • Múi giờ và cài đặt ngôn ngữ thiết bị

Dữ liệu hoạt động trên nền tảng:

  • Trang đã truy cập và thời gian truy cập
  • Luồng điều hướng trong ứng dụng/website
  • Tính năng đã sử dụng và tần suất
  • Lịch sử cá cược (sản phẩm, mức cược, kết quả)
  • Thời gian phiên đăng nhập và đăng xuất

Dữ liệu Cookie & Tracking:

  • Cookie phiên (session) — duy trì trạng thái đăng nhập
  • Cookie lâu dài (persistent) — ghi nhớ tùy chọn giao diện
  • Cookie phân tích — đo lường hiệu suất trang (ẩn danh)
  • Số nhận dạng thiết bị (Device ID) trên ứng dụng di động

Dữ liệu vị trí địa lý:

  • Quốc gia và vùng địa lý (từ địa chỉ IP)
  • Vị trí GPS chính xác không được thu thập trừ khi bạn cấp phép rõ ràng trong ứng dụng

3. Mục Đích & Cơ Sở Pháp Lý Sử Dụng Thông Tin

Mỗi mục đích sử dụng thông tin của 88NN đều dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ: thực hiện hợp đồng dịch vụ, lợi ích hợp pháp, tuân thủ nghĩa vụ pháp luật, hoặc sự đồng ý của người dùng. Chi tiết từng mục đích:

🔑 Quản Lý Tài Khoản & Xác Minh

Xác minh danh tính người dùng khi đăng ký và đăng nhập. Xử lý yêu cầu đặt lại mật khẩu và khôi phục tài khoản. Thực hiện quy trình KYC theo yêu cầu của PAGCOR và FCRLC. Phát hiện đăng nhập từ thiết bị lạ và cảnh báo người dùng ngay lập tức.

Cơ sở pháp lý: Thực hiện hợp đồng + Tuân thủ pháp luật

💳 Xử Lý Giao Dịch Tài Chính

Thực hiện nạp tiền từ ngân hàng/ví điện tử vào tài khoản 88NN. Xử lý yêu cầu rút tiền về tài khoản đã đăng ký. Đối soát và giải quyết tranh chấp giao dịch. Phát hiện giao dịch bất thường có thể liên quan đến gian lận hoặc rửa tiền (AML compliance).

Cơ sở pháp lý: Thực hiện hợp đồng + Tuân thủ pháp luật AML

🎮 Cung Cấp Trải Nghiệm Dịch Vụ

Cho phép truy cập và sử dụng toàn bộ sản phẩm: thể thao, casino, nổ hũ, bắn cá, xổ số… Cá nhân hóa giao diện theo sở thích đã chọn. Ghi nhớ ngôn ngữ, tỷ lệ hiển thị và cài đặt cá nhân. Đảm bảo kết quả cá cược chính xác và lịch sử giao dịch đầy đủ.

Cơ sở pháp lý: Thực hiện hợp đồng + Lợi ích hợp pháp

🎧 Hỗ Trợ Khách Hàng

Giải quyết thắc mắc về tài khoản, giao dịch và sản phẩm. Xử lý khiếu nại và tranh chấp theo quy trình. Liên lạc về cập nhật quan trọng liên quan đến tài khoản. Lưu lịch sử hỗ trợ để tránh yêu cầu người dùng giải thích lại vấn đề đã xử lý.

Cơ sở pháp lý: Thực hiện hợp đồng + Lợi ích hợp pháp

🛡️ Chống Gian Lận & Bảo Mật

Phát hiện và ngăn chặn hành vi gian lận, đặt cược thao túng, rửa tiền. Xác minh người dùng không vi phạm chính sách tài khoản nhiều lần. Giám sát lưu lượng truy cập bất thường để ngăn tấn công DDoS. Bảo vệ người dùng khỏi truy cập trái phép vào tài khoản của họ.

Cơ sở pháp lý: Lợi ích hợp pháp + Tuân thủ pháp luật

📊 Cải Thiện Dịch Vụ

Phân tích dữ liệu tổng hợp và ẩn danh (không thể nhận dạng cá nhân) để hiểu hành vi sử dụng chung. Phát triển tính năng mới dựa trên nhu cầu thực tế của người dùng. Tối ưu hiệu suất hệ thống và trải nghiệm giao diện. A/B testing nội dung và thiết kế để cải thiện trải nghiệm.

Cơ sở pháp lý: Lợi ích hợp pháp (dữ liệu đã ẩn danh)

📢 Tiếp Thị & Khuyến Mãi (Có Thể Từ Chối)

Gửi thông báo về khuyến mãi mới, ưu đãi cá nhân hóa dựa trên sở thích cá cược và thông báo sự kiện đặc biệt qua email, SMS, push notification. Bạn có thể từ chối nhận bất kỳ lúc nào qua cài đặt tài khoản hoặc link hủy đăng ký trong mỗi email — không ảnh hưởng đến việc sử dụng dịch vụ.

Cơ sở pháp lý: Đồng ý của người dùng

⚖️ Tuân Thủ Nghĩa Vụ Pháp Lý

Báo cáo định kỳ cho PAGCOR và FCRLC về hoạt động vận hành theo yêu cầu giấy phép. Tuân thủ quy định chống rửa tiền quốc tế (AML/KYC). Lưu trữ hồ sơ giao dịch theo thời hạn pháp luật yêu cầu. Hợp tác với cơ quan thực thi pháp luật khi có yêu cầu hợp lệ.

Cơ sở pháp lý: Tuân thủ nghĩa vụ pháp luật

4. Biện Pháp Bảo Mật — Hệ Thống Bảo Vệ Đa Tầng

Bảo mật thông tin người dùng là ưu tiên hàng đầu và không thể thỏa hiệp của 88NN. Chúng tôi đầu tư liên tục vào công nghệ và quy trình bảo mật tiên tiến nhất để đảm bảo dữ liệu của bạn được bảo vệ tuyệt đối ở mọi giai đoạn:

🔐 Mã Hóa SSL 128-bit

Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 88NN được mã hóa bằng SSL/TLS 128-bit — cùng tiêu chuẩn với các ngân hàng thương mại quốc tế lớn nhất. Điều này đảm bảo kể cả khi dữ liệu bị chặn bởi bên thứ ba, chúng hoàn toàn không thể đọc được.

Chứng chỉ SSL được cấp bởi GEOTRUST (thuộc DigiCert Group) — tổ chức chứng nhận bảo mật có uy tín toàn cầu. Người dùng có thể xác minh bằng cách nhấn vào biểu tượng khóa 🔒 trên thanh địa chỉ trình duyệt.

🧱 Tường Lửa Đa Tầng (Multi-layer Firewall)

Hệ thống tường lửa nhiều lớp bảo vệ máy chủ 88NN khỏi các cuộc tấn công từ bên ngoài: DDoS, SQL injection, XSS (Cross-site scripting) và các hình thức tấn công mạng phổ biến. Mỗi lớp tường lửa được cấu hình độc lập và cập nhật liên tục theo các mối đe dọa mới nhất.

Hệ thống giám sát lưu lượng 24/7 tự động, phát hiện và chặn các IP đáng ngờ trong thời gian thực trước khi chúng có thể tiếp cận dữ liệu người dùng.

🔑 Mã Hóa Mật Khẩu Một Chiều (Hashing)

Mật khẩu của bạn không bao giờ được lưu dưới dạng văn bản thuần trong cơ sở dữ liệu của 88NN. Thay vào đó, hệ thống sử dụng thuật toán băm một chiều (bcrypt) với salt ngẫu nhiên — ngay cả nhân viên 88NN cũng không thể xem mật khẩu gốc của bạn.

Đây là lý do tại sao khi quên mật khẩu, hệ thống phải tạo mật khẩu mới thay vì hiển thị mật khẩu cũ — một cơ chế bảo mật chuẩn công nghiệp.

📱 Xác Thực 2 Yếu Tố (2FA)

88NN cung cấp xác thực 2 yếu tố như một lớp bảo mật bổ sung tùy chọn — nhưng được khuyến nghị mạnh mẽ cho tất cả người dùng, đặc biệt những ai có số dư tài khoản lớn.

Khi bật 2FA, ngay cả khi kẻ xấu có được mật khẩu của bạn, chúng vẫn không thể đăng nhập nếu không có mã xác minh từ điện thoại của bạn. Hỗ trợ xác thực qua SMS OTP và ứng dụng Authenticator (Google/Microsoft Authenticator).

👁️ Giám Sát Đăng Nhập Bất Thường

Hệ thống AI tự động phân tích mỗi lần đăng nhập: địa chỉ IP, vị trí địa lý, thiết bị, thời điểm và hành vi người dùng. Nếu phát hiện đăng nhập từ vị trí/thiết bị lạ hoặc mô hình bất thường, hệ thống tự động:

  • Gửi cảnh báo tức thì qua email/SMS đến người dùng
  • Yêu cầu xác minh bổ sung trước khi cho phép truy cập
  • Khóa tạm thời nếu phát hiện nhiều lần đăng nhập thất bại liên tiếp

🏢 Bảo Mật Vật Lý Máy Chủ

Dữ liệu của 88NN được lưu trữ trên các máy chủ đặt trong trung tâm dữ liệu cấp độ doanh nghiệp với kiểm soát vật lý nghiêm ngặt: camera giám sát 24/7, kiểm soát truy cập bằng sinh trắc học, hệ thống nguồn điện dự phòng (UPS) và hệ thống làm mát đảm bảo hoạt động liên tục.

Backup dữ liệu tự động mỗi ngày, lưu trữ ở nhiều địa điểm địa lý khác nhau để đảm bảo khôi phục nhanh chóng trong mọi tình huống sự cố.

💡 Khuyến Nghị Bảo Mật Từ 88NN Cho Người Dùng:

✓ Bật xác thực 2 yếu tố (2FA) ngay sau khi đăng ký

✓ Đặt mật khẩu mạnh: ít nhất 8 ký tự, kết hợp chữ hoa/thường, số và ký tự đặc biệt

✓ Không dùng mật khẩu giống các tài khoản khác (email, mạng xã hội…)

✓ Không chia sẻ mật khẩu và mã PIN rút tiền với bất kỳ ai, kể cả nhân viên 88NN

✓ Luôn đăng xuất khi dùng thiết bị chung hoặc mạng WiFi công cộng

✓ Kiểm tra email cảnh báo đăng nhập và báo cáo ngay nếu nhận được cảnh báo không rõ nguồn gốc

5. Chia Sẻ Thông Tin Với Bên Thứ Ba

88NN tuyệt đối không bán, không cho thuê, không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau đây, với phạm vi tối thiểu cần thiết:

🏦 Đối Tác Xử Lý Thanh Toán

Để xử lý nạp/rút tiền, 88NN chia sẻ thông tin giao dịch tối thiểu cần thiết với các đối tác thanh toán được chứng nhận (ngân hàng nội địa, cổng thanh toán, ví điện tử). Thông tin này được mã hóa trong quá trình truyền tải và các đối tác thanh toán bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.

Thông tin chia sẻ chỉ bao gồm: số tiền giao dịch, mã giao dịch tham chiếu và thông tin định danh tối thiểu cần thiết cho việc xử lý thanh toán. Lịch sử cá cược và thông tin hành vi không được chia sẻ với đối tác thanh toán.

🎮 Nhà Cung Cấp Game & Nền Tảng

Để vận hành các trò chơi (live casino, nổ hũ, thể thao…), 88NN chia sẻ dữ liệu phiên chơi ẩn danh với các nhà cung cấp như Evolution, Pragmatic Play, JILI… Dữ liệu này được xử lý để tính kết quả game, kiểm tra RNG và đảm bảo tính công bằng.

Danh tính thực của bạn (họ tên, email, số điện thoại) không được chia sẻ với nhà cung cấp game — chỉ ID phiên ẩn danh được sử dụng.

⚖️ Cơ Quan Quản Lý & Pháp Lý

88NN có nghĩa vụ pháp lý cung cấp thông tin cho các cơ quan sau khi có yêu cầu hợp lệ:

  • PAGCOR và FCRLC: Báo cáo hoạt động định kỳ theo yêu cầu giấy phép
  • Cơ quan điều tra tài chính: Khi có lệnh điều tra về rửa tiền hoặc gian lận
  • Tòa án: Khi có phán quyết hoặc lệnh của tòa án có thẩm quyền

Trong mọi trường hợp, 88NN chỉ cung cấp thông tin theo phạm vi yêu cầu pháp lý và nếu có thể, sẽ thông báo cho người dùng trước khi tiết lộ (trừ khi pháp luật cấm).

🛡️ Đối Tác Chống Gian Lận

Để bảo vệ hệ thống và người dùng khỏi gian lận và rửa tiền, 88NN có thể chia sẻ thông tin định danh hạn chế (địa chỉ IP, thiết bị) với các mạng lưới phòng chống gian lận trong ngành iGaming. Điều này giúp phát hiện sớm các tài khoản gian lận hoạt động đa nền tảng.

Thông tin chia sẻ trong trường hợp này không bao gồm tên thật, số điện thoại, email hay thông tin tài chính — chỉ các định danh kỹ thuật ẩn danh.

6. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

88NN tôn trọng và bảo đảm đầy đủ các quyền của người dùng đối với dữ liệu cá nhân. Dưới đây là các quyền bạn có và cách thực hiện:

  • Quyền Truy Cập (Right of Access): Bạn có quyền yêu cầu xem bản sao của toàn bộ dữ liệu cá nhân mà 88NN đang lưu trữ về bạn, bao gồm: thông tin tài khoản, lịch sử giao dịch, lịch sử hoạt động và nhật ký truy cập trong 90 ngày gần nhất. Thời gian xử lý: trong vòng 72 giờ kể từ khi nhận yêu cầu.
  • Quyền Chỉnh Sửa (Right of Rectification): Nếu thông tin cá nhân không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật. Một số thông tin (họ tên, ngày sinh) đã qua xác minh KYC cần được xác minh lại khi thay đổi. Thời gian xử lý: 48 giờ với thông tin đơn giản, tối đa 7 ngày với thông tin cần xác minh.
  • Quyền Xóa Dữ Liệu (Right to Erasure): Khi không còn sử dụng dịch vụ, bạn có quyền yêu cầu xóa tài khoản và dữ liệu cá nhân. Tuy nhiên, một số dữ liệu bắt buộc phải được lưu trữ theo yêu cầu pháp luật AML (tối thiểu 5 năm sau khi đóng tài khoản). Trước khi xóa, tài khoản phải không có số dư và không đang trong giai đoạn điều tra.
  • Quyền Hạn Chế Xử Lý (Right to Restriction): Trong một số trường hợp (đang tranh chấp về tính chính xác của dữ liệu, hoặc bạn phản đối việc xử lý dữ liệu), bạn có thể yêu cầu 88NN tạm dừng xử lý dữ liệu trong khi vấn đề được giải quyết.
  • Quyền Chuyển Dữ Liệu (Right to Data Portability): Bạn có quyền yêu cầu nhận bản sao dữ liệu của mình ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang dịch vụ khác nếu muốn.
  • Quyền Từ Chối Tiếp Thị (Right to Object Marketing): Hủy đăng ký nhận email khuyến mãi, SMS quảng cáo và push notification bất kỳ lúc nào qua: cài đặt tài khoản → “Thông báo”, hoặc nhấn link “Hủy đăng ký” trong mỗi email, hoặc liên hệ CSKH. Việc từ chối tiếp thị không ảnh hưởng đến dịch vụ cốt lõi.
  • Quyền Khiếu Nại (Right to Lodge Complaint): Nếu bạn tin rằng 88NN đã xử lý dữ liệu của mình không đúng, bạn có quyền khiếu nại với đội ngũ bảo mật 88NN. Nếu không hài lòng với cách giải quyết, bạn có thể escalate lên cơ quan quản lý có thẩm quyền (PAGCOR).

Cách thực hiện quyền: Liên hệ CSKH 88NN qua live chat, Telegram hoặc Zalo, đề nghị rõ quyền bạn muốn thực hiện và xác minh danh tính tài khoản. Tất cả yêu cầu đều được ghi nhận và xử lý theo thời hạn cam kết, hoàn toàn miễn phí.

7. Cookie & Công Nghệ Theo Dõi

88NN sử dụng cookie và các công nghệ tương tự (web beacons, pixel tracking, local storage) để nâng cao trải nghiệm người dùng, đảm bảo an toàn bảo mật và cải thiện dịch vụ. Dưới đây là phân loại chi tiết từng loại cookie và mục đích:

🔒 Cookie Bắt Buộc (Strictly Necessary)

Không thể tắt — cần thiết để website hoạt động cơ bản:

  • Session token: Duy trì trạng thái đăng nhập giữa các trang — hết hạn khi đóng trình duyệt
  • CSRF token: Bảo vệ khỏi tấn công Cross-Site Request Forgery
  • Cân bằng tải: Điều hướng yêu cầu đến máy chủ phù hợp nhất
  • Cài đặt bảo mật: Ghi nhớ thiết bị đã xác minh 2FA
  • Thời hạn: Từ phiên đến tối đa 30 ngày

⚙️ Cookie Chức Năng (Functional)

Cải thiện trải nghiệm — có thể tắt nhưng ảnh hưởng đến một số tính năng:

  • Ngôn ngữ: Ghi nhớ lựa chọn ngôn ngữ giao diện
  • Tỷ lệ hiển thị: Ghi nhớ tỷ lệ kèo ưa thích (Châu Á/Châu Âu/Decimal)
  • Theme: Ghi nhớ cài đặt giao diện tối/sáng
  • Giỏ cược: Giữ lại các lựa chọn kèo nếu trình duyệt bị đóng bất ngờ
  • Thời hạn: Tối đa 12 tháng

📊 Cookie Phân Tích (Analytics)

Thu thập dữ liệu ẩn danh để cải thiện dịch vụ:

  • Đo lường lưu lượng truy cập và nguồn traffic
  • Xác định trang/tính năng được sử dụng nhiều nhất
  • Phát hiện lỗi kỹ thuật và điểm drop-off trong luồng người dùng
  • A/B testing nội dung và thiết kế giao diện
  • Tất cả dữ liệu được tổng hợp và ẩn danh — không thể nhận dạng cá nhân
  • Thời hạn: Tối đa 24 tháng

🎯 Cookie Tiếp Thị (Marketing)

Hiển thị nội dung phù hợp (chỉ áp dụng nếu bạn đồng ý):

  • Theo dõi hiệu quả chiến dịch quảng cáo và affiliate
  • Cá nhân hóa ưu đãi dựa trên sở thích cá cược
  • Retargeting (hiển thị quảng cáo liên quan trên các website khác)
  • Đo lường tỷ lệ chuyển đổi từ các kênh tiếp thị
  • Có thể từ chối hoàn toàn mà không ảnh hưởng đến dịch vụ
  • Thời hạn: Tối đa 12 tháng

Cách Quản Lý Cookie:

Bạn có thể quản lý tùy chọn cookie qua: (1) Biểu tượng cookie ⚙️ ở góc dưới website, (2) Cài đặt trình duyệt (Chrome: Settings → Privacy → Cookies; Firefox: Options → Privacy & Security; Safari: Preferences → Privacy). Tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ. Tắt cookie phân tích/tiếp thị không ảnh hưởng đến dịch vụ cốt lõi.

8. Lưu Trữ Dữ Liệu — Thời Hạn & Vị Trí

Vị trí lưu trữ: Dữ liệu của bạn được lưu trữ trên máy chủ đặt trong các trung tâm dữ liệu bảo mật, chủ yếu tại khu vực Đông Nam Á và châu Á. Toàn bộ dữ liệu được mã hóa khi lưu trữ (encryption at rest) bằng AES-256 — tiêu chuẩn mã hóa mạnh nhất hiện nay.

Thời hạn lưu trữ theo loại dữ liệu:

  • Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại
  • Lịch sử giao dịch tài chính: Tối thiểu 5 năm sau giao dịch — theo yêu cầu AML quốc tế
  • Lịch sử cá cược: 2 năm (có thể tra cứu trong tài khoản), sau đó lưu trữ dạng tổng hợp ẩn danh
  • Nhật ký đăng nhập và hoạt động bảo mật: 12 tháng (phục vụ điều tra sự cố bảo mật nếu có)
  • Lịch sử hỗ trợ khách hàng: 3 năm (để phục vụ các khiếu nại liên quan)
  • Tài liệu KYC (CCCD/Hộ chiếu): 5 năm sau khi đóng tài khoản — theo yêu cầu pháp lý
  • Dữ liệu phân tích ẩn danh: Không giới hạn thời gian (không thể nhận dạng cá nhân)
  • Dữ liệu sau khi xóa tài khoản theo yêu cầu: Xóa thông tin nhận dạng cá nhân trong vòng 30 ngày, giữ lại dữ liệu tài chính ẩn danh theo yêu cầu pháp lý

9. Chuyển Dữ Liệu Quốc Tế

Do bản chất hoạt động toàn cầu của 88NN và các đối tác game/thanh toán, dữ liệu của bạn có thể được xử lý tại các quốc gia ngoài Việt Nam (chủ yếu Philippines, Singapore, Malta — nơi đặt trụ sở các đối tác). Trong mọi trường hợp chuyển dữ liệu quốc tế, 88NN đảm bảo:

  • Ký kết thỏa thuận bảo mật dữ liệu (DPA) với tất cả đối tác nhận dữ liệu
  • Áp dụng các điều khoản hợp đồng tiêu chuẩn bảo vệ dữ liệu quốc tế
  • Chỉ chuyển dữ liệu đến các quốc gia và tổ chức có mức độ bảo vệ dữ liệu tương đương

10. Cập Nhật Chính Sách Bảo Mật

88NN có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong dịch vụ, công nghệ, hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể:

  • Thông báo rõ ràng trên website với ghi chú “Đã cập nhật” và ngày hiệu lực
  • Với những thay đổi ảnh hưởng đến quyền lợi người dùng: gửi email thông báo trước ít nhất 30 ngày
  • Nếu tiếp tục sử dụng dịch vụ sau ngày hiệu lực, bạn được coi là đã chấp nhận chính sách mới
  • Nếu không đồng ý với thay đổi, bạn có quyền đóng tài khoản trước ngày hiệu lực

Chúng tôi khuyến nghị người dùng kiểm tra trang này định kỳ. Ngày “Cập nhật lần cuối” ở đầu trang luôn phản ánh phiên bản hiện hành.

11. Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi, lo ngại, hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, vui lòng liên hệ đội ngũ 88NN qua các kênh chính thức:

  • Live Chat 24/7: Trực tiếp trên website hoặc ứng dụng di động — phản hồi trong 1–3 phút
  • Telegram chính thức: Tìm kiếm kênh Telegram chính thức của 88NN (được xác nhận bởi biểu tượng ✓)
  • Zalo chính thức: Tìm kiếm tài khoản Zalo Official Account của 88NN
  • Email: Gửi yêu cầu chi tiết với tiêu đề rõ ràng — phản hồi trong 4 giờ làm việc

Tất cả yêu cầu liên quan đến dữ liệu được xử lý theo thứ tự ưu tiên, hoàn toàn miễn phí và bảo mật. Thông tin liên lạc của bạn chỉ được dùng để xử lý yêu cầu và phản hồi kết quả.

Câu Hỏi Thường Gặp Về Bảo Mật Thông Tin 88NN

Tuyệt đối không. 88NN cam kết không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin của bạn chỉ được chia sẻ trong các trường hợp cụ thể giới hạn: xử lý thanh toán, vận hành game, tuân thủ pháp lý và phòng chống gian lận — và chỉ với phạm vi tối thiểu cần thiết. Xem chi tiết tại Điều 5 của chính sách này.

Mật khẩu của bạn được mã hóa một chiều bằng thuật toán bcrypt với salt ngẫu nhiên trước khi lưu vào cơ sở dữ liệu. Điều này có nghĩa là ngay cả quản trị viên hệ thống của 88NN cũng không thể xem mật khẩu gốc của bạn — đây là lý do tại sao khi quên mật khẩu, hệ thống tạo mật khẩu mới thay vì hiển thị mật khẩu cũ. Nếu có ai tự xưng là nhân viên 88NN yêu cầu cung cấp mật khẩu, đó chắc chắn là kẻ lừa đảo.

Kiểm tra 3 dấu hiệu trong trình duyệt: (1) URL bắt đầu bằng “https://” thay vì “http://”, (2) Biểu tượng khóa 🔒 xuất hiện bên trái thanh địa chỉ, (3) Nhấn vào biểu tượng khóa để xem chi tiết chứng chỉ SSL, kiểm tra chứng chỉ được cấp bởi GEOTRUST/DigiCert và còn hiệu lực. Nếu thiếu bất kỳ dấu hiệu nào, không đăng nhập và báo ngay cho CSKH.

Hành động ngay: (1) Đổi mật khẩu ngay lập tức qua “Quên mật khẩu” nếu chưa đăng nhập được, hoặc vào Cài đặt → Bảo mật → Đổi mật khẩu, (2) Bật 2FA nếu chưa bật, (3) Kiểm tra lịch sử đăng nhập trong Cài đặt tài khoản, (4) Liên hệ CSKH 88NN qua live chat ngay lập tức và báo cáo sự cố — đội ngũ bảo mật sẽ khóa tài khoản tạm thời và điều tra, (5) Kiểm tra lịch sử giao dịch để phát hiện giao dịch bất thường.

Có. Bạn có quyền yêu cầu xóa tài khoản và dữ liệu cá nhân khi không còn muốn sử dụng dịch vụ. Tuy nhiên, theo yêu cầu pháp lý về chống rửa tiền (AML), một số dữ liệu tài chính (lịch sử giao dịch, tài liệu KYC) bắt buộc phải được lưu trữ tối thiểu 5 năm ở dạng ẩn danh sau khi đóng tài khoản. Thông tin nhận dạng cá nhân (tên, email, số điện thoại) sẽ được xóa trong vòng 30 ngày. Yêu cầu xóa tài khoản phải được thực hiện khi tài khoản không còn số dư và không đang trong giai đoạn điều tra.

88NN có quy trình ứng phó sự cố bảo mật rõ ràng: (1) Phát hiện và cô lập sự cố trong thời gian sớm nhất, (2) Đánh giá phạm vi và mức độ ảnh hưởng, (3) Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố, (4) Báo cáo cho cơ quan quản lý (PAGCOR) theo quy định, (5) Triển khai biện pháp khắc phục và ngăn chặn tái diễn. Người dùng bị ảnh hưởng sẽ nhận được hướng dẫn cụ thể về các bước cần thực hiện để bảo vệ tài khoản.

Thông Tin Của Bạn Được Bảo Vệ Tuyệt Đối Tại 88NN

SSL 128-bit · GEOTRUST Certified · Tường lửa đa lớp · Mã hóa mật khẩu một chiều · 2FA · Giám sát bất thường 24/7 · Không bán dữ liệu · Quyền xóa dữ liệu đầy đủ

Có thắc mắc về bảo mật? Liên hệ CSKH 24/7 — phản hồi trong 1–3 phút.

Liên Hệ CSKH 24/7
Xem Điều Khoản Sử Dụng