Chính Sách Bảo Mật 888tom

1 Dữ liệu chúng tôi thu thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn, minh bạch và cá nhân hóa, 888tom thu thập một số loại thông tin cần thiết từ thành viên trong quá trình đăng ký và sử dụng nền tảng. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho hoạt động dịch vụ và cam kết không thu thập thông tin vượt quá phạm vi đã công bố.

Dưới đây là các loại dữ liệu mà 888tom có thể thu thập trong quá trình thành viên đăng ký và sử dụng dịch vụ:

2 Mục đích sử dụng dữ liệu

888tom sử dụng dữ liệu thu thập được với mục đích duy nhất là nâng cao chất lượng dịch vụ và đảm bảo trải nghiệm an toàn, cá nhân hóa cho từng thành viên. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những mục đích được liệt kê rõ ràng dưới đây:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác minh danh tính (KYC), xử lý giao dịch nạp rút tiền và quản lý hoạt động cá cược.
• Xác minh tuổi và danh tính: Đảm bảo chỉ những người từ đủ 18 tuổi trở lên mới có thể sử dụng dịch vụ của 888tom, tuân thủ quy định phòng chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, tấn công mạng và bảo vệ tài sản của thành viên.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, khiếu nại và phản hồi của thành viên một cách chính xác và hiệu quả.
• Cải thiện trải nghiệm: Phân tích dữ liệu hành vi ẩn danh để cải thiện giao diện người dùng, hiệu năng hệ thống và danh mục trò chơi.
• Thông báo quan trọng: Gửi thông báo về giao dịch, thay đổi chính sách, cập nhật bảo mật và thông tin khuyến mãi (nếu thành viên đã đồng ý nhận).
• Tuân thủ pháp lý: Đáp ứng yêu cầu báo cáo và lưu trữ hồ sơ theo quy định của các cơ quan quản lý cờ bạc quốc tế có liên quan.

3 Lưu trữ & bảo vệ dữ liệu

888tom áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức độ cao nhất để bảo vệ dữ liệu cá nhân của thành viên khỏi mọi nguy cơ truy cập trái phép, mất mát, hủy hoại hoặc tiết lộ thông tin.

• Dữ liệu được lưu trữ trên máy chủ bảo mật với tường lửa (firewall) đa lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục.
• Mật khẩu tài khoản được băm (hashed) bằng thuật toán bcrypt – ngay cả nhân viên 888tom cũng không thể đọc mật khẩu gốc của thành viên.
• Dữ liệu được sao lưu tự động hàng ngày và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo khả năng khôi phục trong mọi tình huống.
• Quyền truy cập vào dữ liệu thành viên được kiểm soát nghiêm ngặt theo nguyên tắc "cần biết" (need-to-know) – chỉ nhân sự được ủy quyền mới có thể truy cập.
• Hệ thống bảo mật được kiểm tra thâm nhập (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập nhằm phát hiện và vá các lỗ hổng kịp thời.
• 888tom cam kết thông báo cho thành viên bị ảnh hưởng trong vòng 72 giờ nếu phát hiện sự cố rò rỉ dữ liệu nghiêm trọng.

4 Chính sách Cookie

888tom sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của nền tảng, ghi nhớ tùy chọn cá nhân của thành viên và thu thập thông tin phân tích ẩn danh nhằm cải thiện trải nghiệm người dùng.

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, bảo mật và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động bình thường.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách thành viên tương tác với nền tảng nhằm giúp 888tom cải thiện thiết kế và hiệu năng.
• Cookie tùy chọn: Lưu trữ cài đặt cá nhân như ngôn ngữ, múi giờ, giới hạn hiển thị để mang lại trải nghiệm nhất quán hơn trong các lần truy cập tiếp theo.
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động gian lận và bảo vệ tài khoản thành viên khỏi các cuộc tấn công giả mạo (CSRF).

Thành viên có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng nền tảng 888tom.

5 Chia sẻ với bên thứ ba

888tom không bán, không cho thuê và không trao đổi thông tin cá nhân của thành viên với các bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, 888tom có thể chia sẻ dữ liệu cần thiết với các đối tác được ủy quyền như sau:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay và Vietcombank nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền an toàn. Các đối tác này đều tuân thủ tiêu chuẩn bảo mật PCI DSS.
• Nhà cung cấp trò chơi: Một số thông tin kỹ thuật ẩn danh được chia sẻ với nhà phát triển game để đảm bảo trải nghiệm chơi mượt mà và công bằng.
• Cơ quan quản lý và pháp luật: 888tom có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan có thẩm quyền trong các trường hợp điều tra gian lận, rửa tiền hoặc vi phạm pháp luật.
• Đối tác xác minh danh tính (KYC): Thông tin giấy tờ tùy thân được chia sẻ với nhà cung cấp dịch vụ KYC được chứng nhận nhằm xác minh tuổi và danh tính thành viên.
• Dịch vụ phân tích ẩn danh: Dữ liệu hành vi đã được ẩn danh hóa có thể được xử lý bởi các công cụ phân tích bên thứ ba để cải thiện nền tảng.

6 Quyền của thành viên

Với tư cách là chủ thể dữ liệu, mỗi thành viên của 888tom có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân của mình. 888tom cam kết tôn trọng và thực thi các quyền này theo tiêu chuẩn bảo vệ dữ liệu quốc tế:

• Quyền truy cập: Thành viên có quyền yêu cầu 888tom cung cấp bản sao toàn bộ dữ liệu cá nhân đang được lưu trữ liên quan đến tài khoản của mình.
• Quyền chỉnh sửa: Thành viên có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Trong một số trường hợp, thành viên có quyền yêu cầu 888tom xóa dữ liệu cá nhân của mình – trừ khi dữ liệu đó cần thiết cho mục đích tuân thủ pháp lý.
• Quyền hạn chế xử lý: Thành viên có quyền yêu cầu tạm dừng việc xử lý dữ liệu cá nhân trong khi tranh chấp về tính chính xác của dữ liệu đang được giải quyết.
• Quyền phản đối: Thành viên có quyền phản đối việc sử dụng dữ liệu cá nhân cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền chuyển dữ liệu: Thành viên có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy tính để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào nêu trên, thành viên vui lòng liên hệ bộ phận hỗ trợ của 888tom qua Trung tâm hỗ trợ. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc kể từ ngày tiếp nhận.

7 Thời hạn lưu trữ dữ liệu

888tom lưu trữ dữ liệu cá nhân của thành viên trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản được đóng, theo yêu cầu của quy định chống rửa tiền quốc tế.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo yêu cầu kiểm toán và tuân thủ pháp lý về tài chính.
• Hồ sơ xác minh danh tính (KYC): Được lưu trữ ít nhất 5 năm sau khi tài khoản đóng để đáp ứng yêu cầu điều tra nếu phát sinh.
• Nhật ký truy cập kỹ thuật: Được lưu trữ trong 12 tháng phục vụ mục đích bảo mật và xử lý sự cố kỹ thuật.
• Lịch sử liên lạc hỗ trợ: Được lưu trữ trong 3 năm để phục vụ quản lý chất lượng dịch vụ và giải quyết tranh chấp.
• Dữ liệu phân tích ẩn danh: Không có thời hạn xóa bắt buộc vì đã được ẩn danh hóa hoàn toàn và không thể liên kết lại với cá nhân cụ thể.

8 Cập nhật chính sách

888tom có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo đến thành viên theo các phương thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký ít nhất 7 ngày trước khi chính sách mới có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của 888tom trong khoảng thời gian chuyển tiếp.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang chính sách này để thành viên dễ dàng nhận biết phiên bản mới nhất.

Việc tiếp tục sử dụng dịch vụ 888tom sau ngày chính sách mới có hiệu lực đồng nghĩa với việc thành viên đã đọc, hiểu và chấp thuận các nội dung cập nhật. Nếu thành viên không đồng ý với bất kỳ thay đổi nào, thành viên có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại Mục 6.