Chính Sách Bảo Mật
Dữ Liệu Người Dùng i88ii

Chính sách Bảo mật này được ban hành bởi i88ii ("Chúng tôi", "i88ii", "Nền tảng") và áp dụng cho tất cả dữ liệu cá nhân thu thập từ người dùng ("Bạn", "Thành viên") thông qua trang web i88ii.app, ứng dụng di động iOS/Android và bất kỳ nền tảng kỹ thuật số nào khác do i88ii vận hành.

i88ii xây dựng và vận hành chính sách này với nguyên tắc tôn trọng tuyệt đối quyền riêng tư của người dùng. Chúng tôi chỉ thu thập dữ liệu cần thiết, xử lý dữ liệu với mục đích rõ ràng và bảo vệ dữ liệu bằng các biện pháp kỹ thuật và tổ chức phù hợp với tiêu chuẩn quốc tế.

i88ii thu thập các loại dữ liệu sau trong quá trình bạn sử dụng dịch vụ:

i88ii sử dụng dữ liệu thu thập được cho các mục đích sau, không nằm ngoài phạm vi này:

• Cung cấp dịch vụ: Xác thực danh tính, xử lý giao dịch nạp/rút tiền, quản lý tài khoản và hỗ trợ khách hàng.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ KYC (Xác Minh Danh Tính), AML (Phòng Chống Rửa Tiền) và các yêu cầu pháp lý khác.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, truy cập trái phép, vi phạm điều khoản và các hoạt động bất hợp pháp.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện, tính năng và trải nghiệm người dùng — hoàn toàn ẩn danh ở cấp độ tổng hợp.
• Truyền thông dịch vụ: Gửi thông báo kỹ thuật, cập nhật tài khoản, cảnh báo bảo mật và thông tin giao dịch thiết yếu.
• Chơi có trách nhiệm: Theo dõi dấu hiệu cờ bạc có vấn đề và can thiệp bảo vệ thành viên dễ tổn thương theo chính sách tại trang Chơi có trách nhiệm.
• Tiếp thị (với sự đồng ý): Gửi thông tin khuyến mãi, ưu đãi cá nhân hóa — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.

i88ii xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký — ví dụ: xác minh danh tính để cho phép rút tiền, xử lý giao dịch nạp tiền.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch, thực hiện KYC/AML theo yêu cầu của các quy định hiện hành liên quan đến hoạt động của i88ii.
• Lợi ích hợp pháp: Bảo vệ an ninh nền tảng, phát hiện gian lận, phân tích nội bộ để cải thiện dịch vụ — trong phạm vi không xâm phạm quyền và lợi ích của bạn.
• Sự đồng ý: Gửi thông tin tiếp thị, sử dụng cookie không thiết yếu — chỉ khi bạn đã cấp phép rõ ràng và có thể thu hồi bất kỳ lúc nào.

i88ii có thể chia sẻ dữ liệu cá nhân của bạn trong các trường hợp hạn chế và có kiểm soát chặt chẽ sau:

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác xử lý thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp game (PG Soft, Evolution Gaming, SA Gaming), dịch vụ hosting và bảo mật đám mây — chỉ chia sẻ dữ liệu tối thiểu cần thiết để cung cấp dịch vụ, và họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan quản lý và pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành — i88ii chỉ cung cấp đúng và đủ dữ liệu được yêu cầu, không hơn.
• Đơn vị kiểm toán và tuân thủ: Các đơn vị kiểm toán độc lập thực hiện đánh giá bảo mật, kiểm toán tài chính hoặc xác minh tuân thủ theo hợp đồng bảo mật.
• Chuyển nhượng kinh doanh: Trong trường hợp mua bán, sáp nhập hoặc tái cơ cấu doanh nghiệp — người tiếp nhận bị ràng buộc phải tôn trọng chính sách bảo mật này hoặc chính sách tương đương.

i88ii áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu thành viên:

• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, số CMND/CCCD) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu. Ngay cả nhân viên nội bộ cũng không thể đọc dữ liệu dạng plaintext.
• Kiểm soát truy cập: Phân quyền truy cập theo nguyên tắc "quyền tối thiểu cần thiết" (least privilege). Lịch sử truy cập của nhân viên được ghi log đầy đủ và kiểm tra định kỳ.
• Kiểm tra thâm nhập: i88ii thực hiện pentest (kiểm tra lỗ hổng bảo mật) định kỳ ít nhất mỗi 6 tháng bởi đơn vị bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày lên hệ thống dự phòng với mã hóa riêng biệt, đảm bảo khôi phục dữ liệu trong trường hợp sự cố.

Thời gian lưu giữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: duy trì trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: lưu trữ tối thiểu 5 năm sau giao dịch cuối cùng để tuân thủ quy định AML và kế toán.
• Dữ liệu tài khoản đã đóng: lưu trữ tối đa 7 năm sau ngày đóng tài khoản theo yêu cầu pháp lý, sau đó xóa hoặc ẩn danh hóa vĩnh viễn.
• Dữ liệu hỗ trợ khách hàng (live chat, email): lưu trữ 2 năm kể từ lần liên hệ cuối để phục vụ giải quyết tranh chấp.

i88ii sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel) để vận hành và cải thiện nền tảng. Cụ thể:

• Cookie thiết yếu (Essential): Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và cài đặt tài khoản. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích (Analytics): Dữ liệu tổng hợp ẩn danh về cách người dùng điều hướng trên nền tảng — giúp i88ii cải thiện giao diện và tính năng. Có thể tắt mà không ảnh hưởng trải nghiệm.
• Cookie chức năng (Functional): Ghi nhớ các tùy chỉnh cá nhân như cài đặt game ưa thích, ngôn ngữ hiển thị — cải thiện trải nghiệm nhưng không bắt buộc.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại i88ii:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ i88ii qua email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân" và cung cấp thông tin xác minh danh tính. i88ii cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ, miễn phí cho lần đầu tiên.

i88ii không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập dữ liệu cá nhân của trẻ em. Toàn bộ nền tảng i88ii được thiết kế và vận hành với nguyên tắc từ chối tuyệt đối người dưới 18 tuổi, tuân thủ quy định bảo vệ trẻ em nghiêm ngặt nhất.

Một số nhà cung cấp dịch vụ kỹ thuật của i88ii có thể xử lý dữ liệu tại các quốc gia ngoài Việt Nam. Trong mọi trường hợp như vậy, i88ii đảm bảo rằng:

• Quốc gia đích có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với quy định hiện hành; hoặc
• Có Điều khoản Hợp đồng Tiêu Chuẩn (Standard Contractual Clauses) hoặc cơ chế bảo vệ tương đương đã được ký kết với bên nhận dữ liệu.

Việc chuyển giao dữ liệu quốc tế chỉ thực hiện ở mức tối thiểu cần thiết để vận hành dịch vụ (ví dụ: xử lý thanh toán qua cổng thanh toán quốc tế, vận hành game từ nhà cung cấp có máy chủ ở nước ngoài) và luôn trong khuôn khổ bảo vệ quyền lợi tối đa của bạn.

Nền tảng i88ii có thể chứa các liên kết đến website của nhà cung cấp game hoặc đối tác thanh toán. Chính sách Bảo mật này không áp dụng cho các trang web bên ngoài đó. i88ii không chịu trách nhiệm về nội dung hay thực hành bảo mật của các bên thứ ba.

Chúng tôi khuyến khích bạn đọc chính sách bảo mật của bất kỳ trang web bên ngoài nào trước khi cung cấp thông tin cá nhân cho họ.

i88ii có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong thực hành xử lý dữ liệu, quy định pháp luật mới hoặc cải tiến dịch vụ. Phiên bản mới nhất luôn được đăng tại i88ii.app/chinh-sach-bao-mat với ngày cập nhật rõ ràng ở đầu trang.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, i88ii sẽ thông báo qua email đăng ký hoặc thông báo đẩy (push notification) trên ứng dụng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực được hiểu là bạn chấp nhận phiên bản chính sách mới.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền liên quan đến dữ liệu cá nhân, hãy liên hệ Phòng Bảo Vệ Dữ Liệu của i88ii qua:

• Email: [email protected] — Tiêu đề: "Yêu cầu về dữ liệu cá nhân" hoặc "Khiếu nại bảo mật"
• Live chat: Truy cập i88ii.app → nhấn biểu tượng chat → chọn mục "Bảo mật & Tài khoản" — hỗ trợ 24/7 bằng tiếng Việt

i88ii cam kết xử lý khiếu nại liên quan đến bảo mật dữ liệu với mức ưu tiên cao nhất. Thời gian phản hồi ban đầu: trong vòng 24 giờ làm việc. Thời gian giải quyết đầy đủ: tối đa 30 ngày làm việc cho các trường hợp phức tạp.