Tên dữ liệu thu thập
Chính sách bảo mật liệt kê cụ thể email, số điện thoại, địa chỉ IP, ID thiết bị, thông tin thanh toán và cookie phiên. Điều khoản dịch vụ chỉ nhắc chung là dữ liệu cần thiết để cung cấp tài khoản.
LEGAL REFERENCE
Chính sách bảo mật của 88cl: dữ liệu bạn chia sẻ và cách chúng tôi bảo vệ
Chúng tôi thu thập tên, số điện thoại và thông tin thanh toán khi bạn mở tài khoản. Dữ liệu này được mã hóa trong suốt vòng đời...
Mã hóa SSL 256-bit cho mọi phiên đăng nhậpDữ liệu thanh toán không lưu trên máy chủ gameXóa lịch sử chat sau 90 ngàyLog đăng nhập được bảo quản 12 thángBạn có thể yêu cầu xuất hoặc xóa tài khoản bất kỳ lúc nào
Phạm vi áp dụng và cơ sở xử lý dữ liệu cá nhân
88cl hoạt động trong các khu vực pháp luật địa phương cho phép và tuân thủ luật bảo vệ dữ liệu cá nhân Việt Nam. Khi bạn đăng ký tài khoản, chúng tôi sẽ yêu cầu email, số điện thoại và thông tin định danh để xác minh tuổi và địa chỉ IP. Dữ liệu thanh toán như số tài khoản MoMo
hoặc ID ZaloPay được mã hóa trước khi truyền tới đối tác thanh toán và không lưu trữ dạng văn bản thô trên hệ thống. Chúng tôi chỉ giữ mã giao dịch và trạng thái nạp rút để hỗ trợ truy vết trong trường hợp tranh chấp. Nếu bạn đăng nhập từ khu vực không được phép, chúng tôi từ chối tạo
phiên và thông báo lý do qua màn hình đầu. Bạn có toàn quyền yêu cầu xem, sửa hoặc xóa dữ liệu cá nhân bằng cách liên hệ bộ phận hỗ trợ qua live chat hoặc email chính thức.
Khả dụng của dịch vụ tùy theo khu vực pháp lý. Người dùng có trách nhiệm kiểm tra pháp luật địa phương trước khi truy cập.
TIÊU CHUẨN KIỂM TOÁN
Cách chúng tôi duy trì tính minh bạch trong xử lý dữ liệu
Chính sách này được soát xét hàng quý bởi bộ phận pháp lý nội bộ và cập nhật nếu có thay đổi về quy định bảo vệ người tiêu dùng. Chúng tôi...
Kiểm toán hàng quý
Chúng tôi thuê đơn vị tư vấn bảo mật độc lập để rà soát log truy cập cơ sở dữ liệu, quy trình mã hóa và thời gian lưu trữ mỗi ba tháng. Báo cáo tóm tắt được đăng lên trang minh bạch không kèm thông tin cá nhân nào.
Thông báo thay đổi
Nếu chúng tôi bổ sung điều khoản thu thập dữ liệu mới, bạn sẽ nhận email cảnh báo ít nhất mười bốn ngày trước khi điều khoản có hiệu lực. Bạn có quyền từ chối bằng cách đóng tài khoản hoặc rút tiền và ngừng sử dụng.
Log truy cập nội bộ
Mọi nhân viên truy cập dữ liệu khách hàng đều được ghi lại thời gian, IP và lý do truy vấn. Log này chỉ có thể xem bởi bộ phận tuân thủ và được lưu hai mươi bốn tháng để phục vụ kiểm toán nếu có tranh chấp.
Mã hóa đầu cuối
Dữ liệu cá nhân được mã hóa AES-256 trên đĩa và TLS 1.3 khi truyền giữa trình duyệt và máy chủ. Khóa mã hóa được luân chuyển hàng tháng và lưu trữ tách biệt với cơ sở dữ liệu chính để giảm rủi ro rò rỉ.
Xóa dữ liệu theo lịch
Lịch sử chat hỗ trợ bị xóa sau chín mươi ngày, log đăng nhập sau mười hai tháng, và thông tin thanh toán sau bảy năm. Nếu bạn yêu cầu xóa tài khoản, chúng tôi sẽ ẩn danh hóa dữ liệu còn lại trong vòng ba mươi ngày.
Quyền xuất dữ liệu
Bạn có thể tải về file JSON chứa toàn bộ thông tin tài khoản, lịch sử giao dịch và tin nhắn hỗ trợ. Yêu cầu này được xử lý tự động qua trang cài đặt tài khoản hoặc qua email nếu bạn không thể đăng nhập.
NHẤT QUÁN CHÍNH SÁCH
So sánh mức độ minh bạch giữa các trang pháp lý
Chính sách bảo mật, điều khoản dịch vụ và quy tắc chống rửa tiền của 88cl đều được soạn bởi cùng một bộ phận pháp lý và chia sẻ nguyên tắc cốt...
Thời gian lưu trữ
Chính sách bảo mật ghi rõ chín mươi ngày với chat, mười hai tháng với log đăng nhập, bảy năm với lịch sử thanh toán. Điều khoản dịch vụ không đề cập con số cụ thể mà chỉ nói theo yêu cầu pháp luật.
Mục đích sử dụng
Chính sách bảo mật giải thích chi tiết: xác minh tuổi, phát hiện tài khoản trùng lặp, hỗ trợ tranh chấp thanh toán và cải thiện trải nghiệm người dùng. Điều khoản dịch vụ chỉ nói để cung cấp và vận hành nền tảng.
Quyền xuất dữ liệu
Chính sách bảo mật hướng dẫn cách yêu cầu file JSON hoặc PDF, thời gian xử lý bảy ngày làm việc và kênh gửi. Điều khoản dịch vụ chỉ nói bạn có quyền yêu cầu mà không nêu quy trình cụ thể.
Chia sẻ với bên thứ ba
Chính sách bảo mật liệt kê đối tác thanh toán MoMo, ZaloPay và VNPay, nhà cung cấp studio game, công ty phân tích hành vi và dịch vụ chống gian lận. Điều khoản dịch vụ chỉ nói chia sẻ khi cần thiết để thực hiện hợp đồng.
Thông báo vi phạm
Chính sách bảo mật cam kết thông báo qua email trong vòng bảy mươi hai giờ nếu phát hiện rò rỉ dữ liệu ảnh hưởng đến tài khoản của bạn. Điều khoản dịch vụ không đề cập quy trình này.
Cookie và theo dõi
Chính sách bảo mật liệt kê cookie phiên, cookie phân tích Google Analytics, pixel theo dõi chiến dịch quảng cáo và cách tắt từng loại. Điều khoản dịch vụ chỉ nói chúng tôi sử dụng công nghệ theo dõi mà không chi tiết.
Những yếu tố định hình trải nghiệm bảo mật trên 88cl
Ngoài chính sách được soạn rõ ràng, chúng tôi còn tích hợp nhiều lớp bảo vệ kỹ thuật và quy trình nội bộ để dữ liệu...
Xác thực hai lớp
Khi bạn đăng nhập từ thiết bị mới hoặc thay đổi mật khẩu, chúng tôi gửi mã OTP sáu chữ số qua SMS đến số điện thoại đã đăng ký. Mã có hiệu lực năm phút và chỉ được thử tối đa ba lần trước khi tài khoản bị khóa tạm thời.
Log truy cập thời gian thực
Mỗi khi bạn mở trang tài khoản, chúng tôi ghi lại IP, thiết bị, trình duyệt và múi giờ. Nếu phát hiện IP từ quốc gia khác trong vòng ba mươi phút kể từ phiên trước, hệ thống sẽ yêu cầu xác minh lại qua email hoặc SMS.
Mã hóa lưu trữ
Tất cả dữ liệu nhạy cảm như số CMND, số tài khoản ngân hàng và mật khẩu được mã hóa AES-256 trước khi ghi vào cơ sở dữ liệu. Khóa mã hóa lưu trên module HSM riêng biệt và được luân chuyển hàng tháng theo lịch tự động.
Cảnh báo thay đổi
Nếu bạn cập nhật email, số điện thoại hoặc địa chỉ rút tiền, chúng tôi gửi thông báo đến cả địa chỉ cũ và mới. Bạn có hai mươi bốn giờ để hủy thay đổi nếu phát hiện bất thường, sau đó thông tin mới mới có hiệu lực.
Phiên làm việc ngắn
Nếu bạn không thao tác gì trong mười lăm phút, phiên đăng nhập sẽ tự động đóng và bạn cần nhập lại mật khẩu. Trên thiết bị di động, thời gian chờ rút xuống còn năm phút để giảm rủi ro mất thiết bị.
Xóa dữ liệu tự động
Khi bạn yêu cầu đóng tài khoản vĩnh viễn, chúng tôi xóa thông tin định danh trong ba mươi ngày và giữ lại mã giao dịch ẩn danh trong bảy năm để tuân thủ quy định chống rửa tiền. Sau thời hạn đó, mọi dấu vết đều bị xóa hoàn toàn.
Những thắc mắc phổ biến về quyền riêng tư và dữ liệu cá nhân
Chúng tôi yêu cầu họ tên đầy đủ, ngày tháng năm sinh, số điện thoại, email và địa chỉ IP khi bạn hoàn tất biểu mẫu đăng ký. Ngoài ra, khi bạn nạp tiền lần đầu qua MoMo hoặc ZaloPay, chúng tôi ghi lại ID giao dịch và số tài khoản để đối chiếu trong trường hợp tranh chấp.
Chúng tôi không lưu số thẻ hoặc mật khẩu ví điện tử dưới dạng văn bản thô. Thông tin thanh toán được gửi trực tiếp từ trình duyệt đến cổng thanh toán của đối tác qua kênh mã hóa TLS 1.3. Chúng tôi chỉ giữ mã giao dịch, trạng thái nạp rút và thời gian xử lý để hỗ trợ truy vết.
Chúng tôi chia sẻ dữ liệu cá nhân với đối tác thanh toán MoMo, ZaloPay và VNPay để xử lý giao dịch, với studio game để ghi nhận kết quả vòng chơi và với công ty phân tích hành vi để cải thiện giao diện. Danh sách đầy đủ được cập nhật trong phần phụ lục chính sách bảo mật.
Gửi yêu cầu qua email [email protected] hoặc live chat bảo mật kèm theo ảnh chụp CMND để xác minh danh tính. Chúng tôi sẽ đóng tài khoản trong vòng hai mươi bốn giờ, xóa thông tin định danh sau ba mươi ngày và giữ lại mã giao dịch ẩn danh trong bảy năm theo quy định pháp luật.
Chúng tôi soát xét chính sách hàng quý và chỉ thay đổi khi có cập nhật luật hoặc bổ sung tính năng mới. Nếu có thay đổi ảnh hưởng đến quyền của bạn, chúng tôi gửi email cảnh báo ít nhất mười bốn ngày trước khi điều khoản mới có hiệu lực và đăng thông báo trên trang tin tức.
Bạn có thể yêu cầu file JSON hoặc PDF chứa toàn bộ thông tin tài khoản, lịch sử giao dịch và tin nhắn hỗ trợ qua trang cài đặt hoặc email. Chúng tôi xử lý yêu cầu trong vòng bảy ngày làm việc và gửi liên kết tải về email đã đăng ký.
Chúng tôi dùng cookie phiên để duy trì đăng nhập, cookie phân tích để đo lường lượt truy cập và pixel quảng cáo để theo dõi hiệu quả chiến dịch. Bạn có thể tắt cookie không thiết yếu qua cài đặt trình duyệt hoặc banner đồng ý ở đầu trang mà không ảnh hưởng đến chức năng cơ bản.