Chính Sách Bảo Mật
Dữ Liệu Người Dùng 888nrw

01 Dữ liệu cá nhân chúng tôi thu thập

Khi bạn đăng ký và sử dụng dịch vụ tại 888nrw.app, chúng tôi có thể thu thập các loại dữ liệu sau đây:

Chúng tôi không bao giờ thu thập thông tin thẻ tín dụng đầy đủ — tất cả giao dịch tài chính được xử lý trực tiếp qua cổng thanh toán bảo mật của MoMo, ZaloPay, VNPay và các ngân hàng đối tác. 888nrw không lưu trữ số thẻ hay mã CVV trên hệ thống của mình.

02 Mục đích sử dụng dữ liệu

888nrw sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích hợp pháp và cần thiết sau đây. Chúng tôi không xử lý dữ liệu của bạn theo cách nào khác ngoài những mục đích đã được liệt kê:

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền VNĐ, cung cấp quyền truy cập vào các trò chơi casino, nổ hũ, đá gà và thể thao.
• Xác minh danh tính và tuân thủ pháp luật: Thực hiện kiểm tra KYC theo yêu cầu, đảm bảo chỉ người từ 18 tuổi trở lên mới được sử dụng dịch vụ, tuân thủ quy định chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng hệ thống và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ chăm sóc khách hàng tiếng Việt.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi liên quan đến sở thích và lịch sử tham gia của bạn.
• Thông báo dịch vụ: Gửi email thông báo về giao dịch, cập nhật tài khoản, thay đổi điều khoản hoặc chính sách bảo mật quan trọng.
• Phân tích và cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (ẩn danh) để tối ưu hiệu năng, cải thiện giao diện tiếng Việt và phát triển tính năng mới.

Nếu chúng tôi có ý định sử dụng dữ liệu của bạn cho mục đích nào ngoài các mục đích đã nêu, 888nrw sẽ thông báo trước và — khi cần thiết — yêu cầu sự đồng ý rõ ràng của bạn trước khi tiến hành.

03 Chính sách cookie & theo dõi

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập 888nrw.app. Chúng tôi sử dụng cookie để đảm bảo website hoạt động đúng cách và mang lại trải nghiệm tối ưu cho người chơi Việt Nam.

888nrw sử dụng các loại cookie sau:

• Cookie bắt buộc (Strictly Necessary): Cần thiết để website hoạt động — bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie cài đặt ngôn ngữ tiếng Việt. Không thể tắt loại cookie này.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như cài đặt giao diện, phương thức thanh toán ưa thích (MoMo, ZaloPay) và lịch sử tìm kiếm gần đây.
• Cookie phân tích (Analytics): Giúp chúng tôi hiểu người chơi tương tác với website như thế nào thông qua dữ liệu tổng hợp ẩn danh. Bạn có thể từ chối loại cookie này.
• Cookie hiệu suất (Performance): Theo dõi thời gian tải trang và lỗi kỹ thuật để cải thiện tốc độ và ổn định của nền tảng.

888nrw không sử dụng công nghệ theo dõi liên trang web (cross-site tracking) hoặc quảng cáo retargeting từ bên thứ ba nhằm đảm bảo quyền riêng tư tối đa cho người chơi.

04 Chia sẻ dữ liệu với bên thứ ba

Trong một số trường hợp giới hạn và cần thiết, 888nrw có thể chia sẻ dữ liệu với các đối tác sau — và chỉ với phạm vi dữ liệu tối thiểu cần thiết:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV — nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền VNĐ theo yêu cầu của bạn.
• Nhà cung cấp trò chơi: Các đối tác studio casino và nền tảng đá gà nhận dữ liệu phiên chơi tối thiểu để vận hành trò chơi và tính toán kết quả.
• Dịch vụ xác minh danh tính (KYC): Đối tác KYC độc lập nhận thông tin giấy tờ tùy thân để xác minh tuổi và danh tính theo yêu cầu pháp lý.
• Cơ quan pháp luật có thẩm quyền: Trong trường hợp được yêu cầu bởi lệnh tòa án, cơ quan nhà nước hoặc quy trình pháp lý chính thức tại Việt Nam.
• Đối tác công nghệ hạ tầng: Nhà cung cấp dịch vụ đám mây và máy chủ — họ xử lý dữ liệu theo hợp đồng bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu cho mục đích riêng.

Mọi bên thứ ba nhận dữ liệu từ 888nrw đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) và cam kết áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của 888nrw. Chúng tôi thường xuyên kiểm tra và rà soát tất cả các đối tác xử lý dữ liệu.

05 Bảo mật & lưu trữ dữ liệu

888nrw áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của người chơi khỏi mọi hành vi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa truyền tải: Toàn bộ dữ liệu di chuyển giữa trình duyệt/ứng dụng của bạn và máy chủ 888nrw được bảo vệ bằng SSL/TLS 256-bit — cùng tiêu chuẩn mà các ngân hàng lớn tại Việt Nam như Vietcombank áp dụng.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu (băm một chiều), số tài khoản ngân hàng và thông tin CCCD được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai lớp (2FA): 888nrw cung cấp tùy chọn bảo mật hai lớp qua mã OTP gửi về số điện thoại để bảo vệ tài khoản người chơi.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và nhu cầu công việc rõ ràng mới được phép truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát an ninh hoạt động liên tục để phát hiện và xử lý kịp thời các mối đe dọa bảo mật.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và lưu trữ tại các trung tâm dữ liệu dự phòng đảm bảo không bị mất mát.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người chơi, 888nrw cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, cùng với thông tin về phạm vi ảnh hưởng và các bước khắc phục đã thực hiện.

06 Quyền của người dùng với dữ liệu cá nhân

Với tư cách là người chơi tại 888nrw, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ đội ngũ bảo mật dữ liệu của chúng tôi qua email [email protected]:

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 888nrw đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa (Right to Rectification): Nếu bất kỳ thông tin nào trong hồ sơ của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật ngay.
• Quyền xóa dữ liệu (Right to Erasure): Bạn có thể yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu — trừ khi việc lưu trữ là bắt buộc theo quy định pháp luật (ví dụ: hồ sơ giao dịch tài chính).
• Quyền phản đối xử lý (Right to Object): Bạn có quyền phản đối việc 888nrw sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc cá nhân hóa.
• Quyền hạn chế xử lý (Right to Restriction): Trong khi có tranh chấp về độ chính xác của dữ liệu hoặc tính hợp pháp của việc xử lý, bạn có thể yêu cầu tạm thời hạn chế việc sử dụng dữ liệu.
• Quyền di chuyển dữ liệu (Right to Portability): Bạn có thể nhận dữ liệu cá nhân dưới định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.

888nrw sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 15 ngày làm việc. Trong trường hợp yêu cầu phức tạp, chúng tôi có thể gia hạn thêm tối đa 15 ngày và sẽ thông báo trước cho bạn.

07 Thời hạn lưu trữ dữ liệu

888nrw chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản theo yêu cầu tuân thủ AML.
• Hồ sơ giao dịch tài chính (VNĐ): Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định pháp luật về lưu trữ hồ sơ tài chính.
• Hồ sơ xác minh KYC (CCCD, ảnh): 5 năm sau khi tài khoản bị đóng hoặc sau lần xác minh cuối cùng.
• Nhật ký truy cập và bảo mật: 2 năm để phục vụ điều tra bảo mật và giải quyết tranh chấp.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần tương tác cuối.
• Tài khoản không hoạt động: Sau 12 tháng không hoạt động, 888nrw sẽ thông báo và tiến hành xóa hoặc ẩn danh hóa dữ liệu không cần thiết.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn (không thể truy vết lại cá nhân) để không còn là dữ liệu cá nhân theo định nghĩa pháp lý.

08 Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách 888nrw xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các phương thức sau:

• Email hỗ trợ bảo mật dữ liệu: [email protected]
• Thời gian phản hồi: Trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Giờ hỗ trợ tiếng Việt: 7:00 – 02:00 (GMT+7) hàng ngày, bao gồm cả cuối tuần và ngày lễ.
• Ngôn ngữ hỗ trợ: Tiếng Việt là ngôn ngữ ưu tiên — đội ngũ hỗ trợ 888nrw hiểu rõ nhu cầu của người chơi trong nước.

Việc bạn tiếp tục sử dụng dịch vụ 888nrw sau ngày có hiệu lực của chính sách cập nhật đồng nghĩa với việc bạn chấp nhận các điều khoản bảo mật mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân theo quy trình đã nêu tại Mục 06.