Chính Sách
Bảo Mật Của 288k

1Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà 288k thu thập và xử lý từ người dùng khi họ truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào được cung cấp tại tên miền 288k.cam và các ứng dụng di động chính thức của 288k.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác mà 288k cung cấp dịch vụ, bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn bộ các tỉnh thành trên cả nước.

Chính sách này không áp dụng đối với các website hoặc dịch vụ của bên thứ ba mà người dùng có thể truy cập thông qua các liên kết được đề cập trên nền tảng của chúng tôi. Chúng tôi khuyến nghị người dùng đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin.

2Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và chất lượng, 288k thu thập các loại thông tin sau:

2.1 Thông tin do người dùng cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh
• Địa chỉ email và số điện thoại
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện)
• Số CMND/CCCD hoặc hộ chiếu (cho mục đích xác minh danh tính KYC)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp/rút tiền
• Ảnh selfie và ảnh chụp giấy tờ tùy thân (khi yêu cầu xác minh nâng cao)

2.2 Thông tin thu thập tự động:

• Địa chỉ IP và vị trí địa lý xấp xỉ
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Nhật ký hoạt động: các trang đã truy cập, thời gian phiên, lịch sử đặt cược
• Dữ liệu cookie và công nghệ theo dõi phiên người dùng
• Thông tin mạng: nhà mạng di động, loại kết nối (WiFi/4G/5G)

2.3 Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các nhà cung cấp dịch vụ KYC
• Thông tin giao dịch từ các cổng thanh toán như VNPay, Vietcombank, Techcombank
• Dữ liệu gian lận và rủi ro từ các nhà cung cấp dịch vụ bảo mật bên thứ ba

3Mục Đích Sử Dụng Dữ Liệu

288k sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm cá cược thể thao, casino trực tuyến, xổ số và tài xỉu.
• Xác minh danh tính và tuổi tác: Đảm bảo chỉ người từ đủ 18 tuổi trở lên mới được phép sử dụng dịch vụ; thực hiện quy trình KYC theo yêu cầu.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, rửa tiền và các hoạt động bất hợp pháp khác.
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi, và cung cấp dịch vụ hỗ trợ tiếng Việt 24/7.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, cải thiện tính năng và nâng cao trải nghiệm tổng thể.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo theo quy định pháp luật và phối hợp với cơ quan có thẩm quyền khi có yêu cầu hợp lệ.
• Thông báo và khuyến mãi: Gửi thông báo về tài khoản, cập nhật dịch vụ và các ưu đãi khuyến mãi (chỉ khi người dùng đã đồng ý nhận).

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

288k xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược trực tuyến mà bạn đã đăng ký và đồng ý sử dụng.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ các quy định pháp luật về phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ phục vụ lợi ích chung của người dùng và 288k.
• Sự đồng ý của người dùng: Đối với các hoạt động tiếp thị và chia sẻ dữ liệu không bắt buộc, 288k chỉ tiến hành khi có sự đồng ý rõ ràng và có thể thu hồi của người dùng.

5Chia Sẻ Thông Tin Với Bên Thứ Ba

288k có thể chia sẻ thông tin cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn và kiểm soát chặt chẽ sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và BIDV — nhằm xử lý giao dịch nạp/rút tiền an toàn.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính được chứng nhận để thực hiện quy trình xác minh người dùng.
• Nhà cung cấp hạ tầng công nghệ: Dịch vụ lưu trữ đám mây và máy chủ uy tín có ký kết thỏa thuận bảo mật dữ liệu (DPA) với 288k.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp và bắt buộc từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc quốc tế.
• Đối tác kinh doanh: Chỉ khi cần thiết để vận hành dịch vụ và chỉ với phạm vi dữ liệu tối thiểu cần thiết.

6Cookie & Công Nghệ Theo Dõi

288k sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng trên nền tảng của chúng tôi. Cụ thể:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các tính năng cơ bản của website. Loại cookie này không thể tắt.
• Cookie hiệu suất: Thu thập thông tin về cách bạn sử dụng website (trang nào bạn truy cập nhiều nhất, thời gian phiên) giúp chúng tôi cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi các cuộc tấn công giả mạo.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của 288k.

7Bảo Mật Dữ Liệu

288k triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa truyền tải: Toàn bộ dữ liệu được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit trong quá trình truyền tải giữa thiết bị của bạn và hệ thống của 288k.
• Mã hóa lưu trữ: Thông tin nhạy cảm (mật khẩu, số CMND, thông tin tài khoản ngân hàng) được mã hóa AES-256 trước khi lưu trữ trong cơ sở dữ liệu.
• Xác thực đa lớp: Hệ thống hỗ trợ xác thực 2 lớp (2FA) qua ứng dụng xác thực hoặc mã OTP gửi qua SMS/email.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền với nhu cầu nghiệp vụ cụ thể mới có thể truy cập dữ liệu cá nhân của người dùng.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện sớm các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: 288k thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ bởi các chuyên gia độc lập.

8Thời Gian Lưu Trữ Dữ Liệu

288k chỉ lưu tr ữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên hệ thống 288k.
• Sau khi đóng tài khoản: Dữ liệu cơ bản (họ tên, email, lịch sử giao dịch) được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu pháp lý về phòng chống rửa tiền.
• Hồ sơ KYC và giấy tờ tùy thân: Lưu trữ tối thiểu 7 năm theo quy định về lưu trữ hồ sơ tài chính.
• Nhật ký giao dịch tài chính: Lưu trữ 10 năm để đáp ứng các yêu cầu kiểm toán và báo cáo pháp lý.
• Dữ liệu cookie và phiên truy cập: Cookie phiên bị xóa khi bạn đóng trình duyệt; cookie lâu dài tối đa 12 tháng.
• Thông tin hỗ trợ khách hàng: Lưu trữ tối đa 3 năm kể từ lần tương tác cuối cùng.

Sau khi hết thời gian lưu trữ theo quy định, 288k sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn để không thể nhận dạng lại được.

9Quyền Của Người Dùng

Người dùng có các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại 288k:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 288k đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép (ví dụ: khi dữ liệu không còn cần thiết cho mục đích thu thập ban đầu).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Bạn có quyền phản đối việc 288k sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy tính để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền rút lại đồng ý: Bạn có thể rút lại bất kỳ sự đồng ý nào đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại.

10Dữ Liệu Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ của 288k chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi. Nếu 288k phát hiện dữ liệu của người chưa đủ tuổi đã được thu thập do gian lận khai báo, chúng tôi sẽ:

• Lập tức đình chỉ và đóng tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người dùng đó trong thời gian sớm nhất có thể.
• Hoàn trả số dư tài khoản (nếu có) cho người giám hộ hợp pháp sau khi xác minh.

11Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp hoạt động nghiệp vụ, dữ liệu cá nhân của bạn có thể được chuyển và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển dữ liệu xuyên biên giới, 288k đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc lãnh thổ có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam.
• Ký kết các điều khoản hợp đồng bảo mật dữ liệu (Standard Contractual Clauses) với tất cả đối tác nhận dữ liệu ở nước ngoài.
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa đầu cuối và ẩn danh hóa khi cần thiết.

Bằng cách sử dụng dịch vụ của 288k, bạn đồng ý với việc chuyển dữ liệu xuyên biên giới này trong phạm vi các biện pháp bảo vệ nêu trên.

12Thay Đổi Chính Sách

288k có quyền cập nhật và sửa đổi Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ của website ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ của 288k sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền đóng tài khoản và ngừng sử dụng dịch vụ trước ngày chính sách mới có hiệu lực.

13Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách 288k xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected]
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên website 288k.cam
• Telegram & Zalo: Hỗ trợ tiếng Việt — liên hệ qua kênh hỗ trợ chính thức của 288k

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc. Đối với các khiếu nại phức tạp, thời gian xử lý có thể kéo dài tối đa 60 ngày và chúng tôi sẽ thông báo tiến độ định kỳ.