Chính Sách
Bảo Mật Thông Tin
Người Dùng ii88i

ii88i thu thập nhiều loại thông tin khác nhau nhằm cung cấp và cải thiện chất lượng dịch vụ. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho từng mục đích cụ thể.

1.1 Thông tin bạn trực tiếp cung cấp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa, không lưu dạng văn bản thuần).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác thực theo yêu cầu của quy trình chống rửa tiền quốc tế (AML).
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank…), số ví điện tử (MoMo, ZaloPay, VNPay) được dùng cho các giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua live chat hoặc email [email protected].

1.2 Thông tin được thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, nhận dạng thiết bị, độ phân giải màn hình.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, thao tác điều hướng, lịch sử tìm kiếm trên nền tảng.
• Dữ liệu vị trí: Vị trí địa lý gần đúng được suy ra từ địa chỉ IP, không thu thập vị trí GPS chính xác mà không có sự đồng ý rõ ràng.
• Cookie và bộ nhớ cục bộ: Xem chi tiết tại Mục 4 bên dưới.

1.3 Thông tin từ bên thứ ba:

• Dữ liệu xác minh từ các đối tác cổng thanh toán (MoMo, ZaloPay, VNPay…) để xác nhận giao dịch.
• Thông tin từ cơ sở dữ liệu phòng chống gian lận và rửa tiền mà ii88i có quyền truy cập hợp pháp.

ii88i sử dụng thông tin thu thập được cho các mục đích sau, tất cả đều có cơ sở pháp lý hợp lệ:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch tài chính, cung cấp truy cập vào các trò chơi và tính năng trên nền tảng ii88i.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC bắt buộc, ngăn ngừa gian lận, rửa tiền và đảm bảo người dùng đủ 18 tuổi theo quy định.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, cảnh báo sớm khi có dấu hiệu xâm phạm tài khoản.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (không cá nhân hóa) để cải thiện giao diện, tốc độ và tính năng của nền tảng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật cho người dùng.
• Thông báo quan trọng: Gửi thông báo về thay đổi điều khoản, cập nhật bảo mật, xác nhận giao dịch và thông tin tài khoản thiết yếu.
• Khuyến mãi (khi có đồng ý): Gửi thông tin về chương trình khuyến mãi, ưu đãi thành viên VIP và sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận thông tin marketing.

ii88i không bán thông tin cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và có kiểm soát dưới đây:

• Đối tác xử lý thanh toán: Các cổng thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và các quy định bảo mật ngành tài chính.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ chống DDoS và công cụ phân tích hành vi người dùng tổng hợp. Tất cả đều ký kết thỏa thuận xử lý dữ liệu (DPA) trước khi được phép truy cập.
• Cơ quan chức năng: ii88i sẽ cung cấp thông tin người dùng cho cơ quan nhà nước có thẩm quyền khi có lệnh tư pháp hợp lệ hoặc yêu cầu pháp lý bắt buộc theo quy định pháp luật hiện hành.
• Phòng chống gian lận: Thông tin có thể được chia sẻ với các tổ chức trong ngành nhằm phát hiện và ngăn chặn gian lận, rửa tiền theo nghĩa vụ tuân thủ AML quốc tế.

ii88i sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính bảo mật của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc (Strictly Necessary): Cần thiết để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo các tính năng bảo mật cơ bản hoạt động đúng. Không thể vô hiệu hóa.
• Cookie hiệu suất: Thu thập thông tin tổng hợp về cách người dùng tương tác với nền tảng (trang được xem nhiều nhất, thời gian phiên làm việc…) nhằm cải thiện hiệu suất. Không chứa thông tin cá nhân nhận dạng.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt tài khoản để cá nhân hóa trải nghiệm cho từng người dùng.
• Cookie phân tích: Sử dụng công cụ phân tích nội bộ để đo lường hiệu quả của các trang trên nền tảng. Dữ liệu được ẩn danh hóa trước khi xử lý.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng ii88i.

ii88i triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, thay đổi, tiết lộ hay phá hủy:

• Mã hóa đường truyền: Tất cả dữ liệu truyền tải sử dụng giao thức HTTPS với SSL/TLS 256-bit, tương đương tiêu chuẩn bảo mật của các ngân hàng lớn tại Việt Nam.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, số CMND/CCCD) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt đảm bảo chỉ nhân viên được ủy quyền mới có thể truy cập từng loại dữ liệu cụ thể, theo nguyên tắc đặc quyền tối thiểu.
• Kiểm tra xâm nhập: Hệ thống được kiểm tra bảo mật (penetration testing) định kỳ bởi đơn vị độc lập để phát hiện sớm và vá các lỗ hổng tiềm ẩn.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, cảnh báo tức thời khi phát hiện hoạt động bất thường.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ tại nhiều trung tâm dữ liệu địa lý phân tán để đảm bảo khả năng phục hồi trong tình huống sự cố.

ii88i chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc để tuân thủ nghĩa vụ pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động trên nền tảng.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản được lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản, nhằm tuân thủ quy định lưu trữ hồ sơ tài chính quốc tế.
• Hồ sơ KYC và giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu của các quy định phòng chống rửa tiền quốc tế (AML/FATF).
• Nhật ký truy cập và bảo mật: Lưu trữ trong 12 tháng cho mục đích điều tra sự cố bảo mật.
• Dữ liệu cookie và phân tích: Dữ liệu đã được ẩn danh hóa được lưu không giới hạn thời gian; dữ liệu chưa ẩn danh được xóa sau 90 ngày.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo phương pháp đảm bảo không thể khôi phục lại.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình mà ii88i đang lưu giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản qua email tới [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". ii88i sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

ii88i nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản và sử dụng dịch vụ. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới độ tuổi hợp pháp này.

• Quy trình xác minh tuổi được thực hiện bắt buộc trong bước đăng ký tài khoản và xác minh KYC.
• Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống.
• Bậc phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản có thể liên hệ ngay với đội ngũ hỗ trợ để yêu cầu đóng tài khoản và xóa dữ liệu.

Do tính chất hoạt động quốc tế của ii88i, một số thông tin cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài Việt Nam, nơi hệ thống máy chủ và cơ sở hạ tầng của chúng tôi đặt tại đó.

• Mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn so với yêu cầu tại Việt Nam.
• Các nhà cung cấp dịch vụ nước ngoài phải ký kết Thỏa thuận xử lý dữ liệu (DPA) ràng buộc pháp lý, trong đó quy định rõ nghĩa vụ bảo mật và giới hạn sử dụng dữ liệu.
• ii88i áp dụng các biện pháp bảo vệ bổ sung như mã hóa dữ liệu trước khi truyền tải và ẩn danh hóa khi có thể để giảm thiểu rủi ro trong quá trình chuyển dữ liệu.
• Bằng việc sử dụng dịch vụ ii88i, bạn đồng ý với việc chuyển dữ liệu quốc tế như được mô tả trong mục này, với điều kiện ii88i đảm bảo mức độ bảo vệ thích hợp.

Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách ii88i xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] — Vui lòng ghi rõ tiêu đề "Khiếu nại bảo mật dữ liệu" để được xử lý ưu tiên.
• Live chat: Trực tiếp trên website ii88i.cam, hỗ trợ 24/7 bằng tiếng Việt.
• Thời gian phản hồi: Tối đa 30 ngày làm việc đối với các yêu cầu về quyền dữ liệu; tối đa 72 giờ đối với các báo cáo sự cố bảo mật khẩn cấp.

Cập nhật Chính sách: ii88i có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo nổi bật trên nền tảng trước ít nhất 14 ngày trước khi có hiệu lực.