Chính Sách Bảo Mật
Thông Tin Người Dùng ih88

Mục 1 Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") được áp dụng cho toàn bộ hoạt động thu thập, xử lý và lưu trữ dữ liệu cá nhân do ih88 thực hiện tại tên miền ih88.tech và tất cả các ứng dụng, tiện ích mở rộng hoặc nền tảng liên quan thuộc sở hữu và vận hành bởi ih88.

Chính Sách này áp dụng cho tất cả người dùng bao gồm: khách truy cập (chưa đăng ký), thành viên đã đăng ký, và đối tác liên kết có tương tác với nền tảng ih88. Khi bạn truy cập hoặc sử dụng dịch vụ ih88, bạn đồng ý với việc thu thập và xử lý thông tin theo quy định tại Chính Sách này.

Mục 2 Thông Tin Chúng Tôi Thu Thập

2.1. Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng dịch vụ ih88, bạn cung cấp cho chúng tôi các loại thông tin sau:

Loại Thông Tin	Chi Tiết	Bắt Buộc
Thông tin nhận dạng	Họ tên đầy đủ, ngày tháng năm sinh, giới tính	✅ Có
Thông tin liên lạc	Địa chỉ email, số điện thoại, địa chỉ cư trú	✅ Có
Tài liệu xác minh (KYC)	CCCD/CMND, ảnh chân dung, giấy tờ địa chỉ	✅ Trước rút tiền lần đầu
Thông tin thanh toán	Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay…)	✅ Khi giao dịch
Thông tin tài khoản	Tên đăng nhập, mật khẩu đã mã hóa, cài đặt tài khoản	✅ Có
Thông tin liên lạc hỗ trợ	Nội dung chat, email, yêu cầu hỗ trợ kỹ thuật	⬜ Khi cần

2.2. Thông Tin Thu Thập Tự Động

Khi bạn truy cập nền tảng ih88, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để đảm bảo dịch vụ hoạt động ổn định và an toàn:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình;
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, khu vực địa lý ở cấp thành phố (không theo dõi vị trí GPS);
• Dữ liệu phiên: Thời gian truy cập, trang đã xem, thời lượng phiên, luồng điều hướng;
• Dữ liệu hoạt động cá cược: Lịch sử giao dịch, lịch sử đặt cược, kết quả trò chơi (phục vụ giải quyết tranh chấp và phòng chống gian lận).

2.3. Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, ih88 có thể nhận thông tin về bạn từ các đối tác đáng tin cậy, chẳng hạn như: kết quả xác minh danh tính từ đơn vị KYC được ủy quyền, thông tin xác nhận giao dịch từ ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay), và dữ liệu phòng chống gian lận từ các nhà cung cấp dịch vụ bảo mật chuyên biệt.

Mục 3 Mục Đích Sử Dụng Dữ Liệu

ih88 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng;
• Xác minh danh tính: Tuân thủ yêu cầu KYC (Know Your Customer) và AML (Anti-Money Laundering – Chống rửa tiền) theo quy định pháp luật;
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng hệ thống và các hành vi vi phạm điều khoản;
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và tranh chấp;
• Thông báo dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật và các thay đổi quan trọng về chính sách;
• Marketing (có thể từ chối): Gửi thông tin khuyến mãi, ưu đãi và nội dung cá nhân hóa – bạn có thể hủy đăng ký bất kỳ lúc nào;
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa trải nghiệm người dùng và phát triển tính năng mới;
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo và lưu trữ hồ sơ theo yêu cầu của cơ quan có thẩm quyền.

Mục 4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, ih88 xử lý dữ liệu của bạn dựa trên các căn cứ pháp lý sau:

• Sự đồng ý của bạn: Đối với xử lý dữ liệu không bắt buộc như gửi email marketing, phân tích hành vi nâng cao;
• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm xử lý giao dịch và quản lý tài khoản;
• Nghĩa vụ pháp lý: Xử lý dữ liệu bắt buộc theo yêu cầu của pháp luật Việt Nam, bao gồm quy định AML/KYC và nghĩa vụ thuế;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, trong chừng mực không xâm phạm quyền lợi cơ bản của bạn.

Mục 5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ih88 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn và kiểm soát chặt chẽ dưới đây:

5.1. Đối Tác Dịch Vụ Được Ủy Quyền

ih88 hợp tác với một số nhà cung cấp dịch vụ bên thứ ba để vận hành nền tảng, bao gồm: nhà cung cấp dịch vụ thanh toán (các cổng thanh toán MoMo, ZaloPay, VNPay, và ngân hàng đối tác), nhà cung cấp dịch vụ xác minh danh tính KYC, nhà cung cấp hệ thống phòng chống gian lận, và nhà cung cấp hạ tầng đám mây và lưu trữ. Tất cả đối tác này đều phải ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích cụ thể được ủy quyền.

5.2. Yêu Cầu Pháp Lý

ih88 có thể buộc phải tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam, lệnh tòa án, hoặc trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của ih88 hoặc ngăn chặn thiệt hại nghiêm trọng. Chúng tôi sẽ thông báo cho bạn trong phạm vi pháp luật cho phép.

Mục 6 Cookie & Công Nghệ Theo Dõi

ih88 sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng cách và cải thiện trải nghiệm của bạn. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này;
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng nền tảng để giúp chúng tôi cải thiện hiệu suất. Có thể tắt trong cài đặt;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, và cài đặt giao diện. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm;
• Cookie phân tích: Giúp ih88 hiểu hành vi người dùng để tối ưu hóa giao diện và luồng trải nghiệm. Có thể từ chối.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến tính năng của nền tảng ih88.

Mục 7 Biện Pháp Bảo Mật Dữ Liệu

ih88 áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Tất cả dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ ih88 đều được mã hóa bằng TLS 1.3 và chứng chỉ SSL 256-bit;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán, tài liệu KYC) được mã hóa AES-256 khi lưu trữ;
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt theo nguyên tắc "đặc quyền tối thiểu" – mỗi nhân viên chỉ được truy cập dữ liệu đúng với phạm vi công việc;
• Xác thực đa yếu tố: Bảo vệ tài khoản bằng xác thực hai yếu tố (2FA) và phát hiện đăng nhập bất thường;
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) hoạt động 24/7 để phát hiện và phản ứng với các mối đe dọa bảo mật;
• Kiểm tra định kỳ: Kiểm toán bảo mật độc lập và kiểm tra thâm nhập (penetration testing) được thực hiện ít nhất mỗi năm một lần bởi đơn vị bảo mật bên ngoài.

Mục 8 Thời Gian Lưu Trữ Dữ Liệu

ih88 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

Loại Dữ Liệu	Thời Gian Lưu Trữ	Căn Cứ
Thông tin tài khoản đang hoạt động	Trong suốt thời gian tài khoản tồn tại	Thực hiện hợp đồng
Hồ sơ KYC & xác minh danh tính	5 năm sau khi tài khoản đóng	Nghị định AML/KYC
Lịch sử giao dịch tài chính	5 năm theo quy định kế toán	Pháp luật thuế & tài chính
Nhật ký hoạt động & lịch sử cược	2 năm sau hoạt động cuối cùng	Giải quyết tranh chấp
Lịch sử liên lạc hỗ trợ	3 năm kể từ ngày liên lạc	Lợi ích hợp pháp
Dữ liệu marketing (khi có đồng ý)	Đến khi bạn rút lại sự đồng ý	Sự đồng ý
Cookie & dữ liệu phiên	Tối đa 13 tháng	Mục đích kỹ thuật

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa một cách an toàn theo quy trình tiêu hủy dữ liệu được kiểm định của ih88.

Mục 9 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định tại Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại ih88:

• Quyền được biết: Bạn có quyền được thông báo về việc dữ liệu cá nhân của mình đang được xử lý, bao gồm mục đích, phạm vi và thời gian xử lý;
• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà ih88 đang lưu giữ về bạn;
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa chữa các thông tin không chính xác hoặc không đầy đủ trong hồ sơ của mình;
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp nhất định, ngoại trừ khi pháp luật yêu cầu ih88 phải lưu giữ;
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu ih88 tạm dừng xử lý dữ liệu của mình trong thời gian chờ xem xét khiếu nại;
• Quyền phản đối: Bạn có quyền phản đối việc ih88 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp bất kỳ lúc nào;
• Quyền rút lại sự đồng ý: Bạn có quyền rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút đồng ý;
• Quyền khiếu nại: Bạn có quyền khiếu nại lên Cục An toàn thông tin (Bộ Thông tin & Truyền thông) nếu cho rằng ih88 xử lý dữ liệu không đúng quy định.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". ih88 cam kết phản hồi trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Mục 10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, chẳng hạn như khi sử dụng dịch vụ điện toán đám mây quốc tế hoặc hợp tác với nhà cung cấp dịch vụ toàn cầu. Trong mọi trường hợp chuyển dữ liệu quốc tế, ih88 cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam;
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu ở nước ngoài;
• Đảm bảo dữ liệu được mã hóa trong suốt quá trình truyền tải quốc tế;
• Tuân thủ quy định thông báo và đăng ký với cơ quan có thẩm quyền Việt Nam khi bắt buộc.

Mục 11 Bảo Vệ Người Chưa Thành Niên

ih88 áp dụng quy trình xác minh độ tuổi bắt buộc trong quá trình đăng ký và xác minh KYC. Bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình khẩn cấp trong vòng 48 giờ, ngoại trừ dữ liệu cần thiết để tuân thủ nghĩa vụ pháp lý.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người chưa thành niên đã đăng ký tài khoản ih88, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý ưu tiên.

Mục 12 Cập Nhật Chính Sách Bảo Mật

ih88 có quyền cập nhật hoặc sửa đổi Chính Sách Bảo Mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc cải tiến trong thực tiễn bảo vệ dữ liệu. Khi có thay đổi đáng kể, ih88 sẽ thông báo cho bạn qua:

• Thông báo nổi bật trên trang chủ ih88.tech trong ít nhất 14 ngày trước khi có hiệu lực;
• Email gửi đến địa chỉ đã đăng ký trong tài khoản của bạn;
• Thông báo đẩy qua ứng dụng di động (nếu bạn đã cấp quyền nhận thông báo).

Phiên bản Chính Sách có hiệu lực hiện tại luôn được đăng tải tại ih88.tech/chinh-sach-bao-mat cùng với ngày cập nhật lần cuối. Việc bạn tiếp tục sử dụng dịch vụ ih88 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Mục 13 Liên Hệ & Khiếu Nại Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hay cách ih88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo Vệ Dữ Liệu của chúng tôi:

• Email: [email protected]
• Live chat: Hỗ trợ trực tiếp 24/7 tiếng Việt tại ih88.tech
• Thời gian phản hồi: Trong vòng 7 ngày làm việc kể từ khi nhận yêu cầu