Chính Sách Bảo Mật in888

1Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập thông qua nền tảng in888 tại địa chỉ https://in888.biz, bao gồm tất cả tên miền phụ, ứng dụng di động (nếu có) và bất kỳ kênh kỹ thuật số nào khác do in888 vận hành. Chính sách này áp dụng cho:

• Người chơi đã đăng ký tài khoản tại in888.
• Người dùng truy cập và duyệt nội dung trên in888.biz dù chưa đăng ký tài khoản.
• Người liên hệ với đội ngũ hỗ trợ khách hàng của in888 qua bất kỳ kênh nào.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ bên thứ ba mà in888 có thể liên kết đến. in888 không chịu trách nhiệm về chính sách bảo mật của các trang web bên ngoài.

2Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

in888 chỉ thu thập các dữ liệu cần thiết để cung cấp, vận hành và cải thiện dịch vụ. Cụ thể, chúng tôi có thể thu thập các loại thông tin sau:

• Thông tin nhận dạng: họ tên đầy đủ, ngày sinh, giới tính, quốc tịch, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: phương thức thanh toán đã đăng ký (MoMo, ZaloPay, VNPay, ViettelPay, tài khoản ngân hàng, thẻ Visa/Mastercard), lịch sử giao dịch nạp/rút tiền.
• Thông tin tài khoản: tên đăng nhập, mật khẩu (đã mã hoá), lịch sử đặt cược, số dư tài khoản, nhật ký đăng nhập.
• Thông tin kỹ thuật: địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, múi giờ, cookie và dữ liệu phiên truy cập.
• Thông tin hành vi: trang đã xem, trò chơi đã chơi, thời gian sử dụng dịch vụ, tuỳ chọn cài đặt tài khoản.
• Thông tin xác minh KYC: ảnh giấy tờ tuỳ thân, ảnh chân dung (selfie), bằng chứng địa chỉ cư trú theo yêu cầu xác minh danh tính.

3Mục Đích Sử Dụng Dữ Liệu

in888 sử dụng dữ liệu cá nhân thu thập được vào các mục đích hợp pháp sau:

• Tạo lập, quản lý và xác minh tài khoản người chơi theo quy trình KYC.
• Xử lý các giao dịch tài chính bao gồm nạp tiền, rút tiền và hoàn trả (nếu có).
• Cung cấp, vận hành và duy trì toàn bộ dịch vụ và trò chơi trên nền tảng in888.
• Gửi thông báo quan trọng về tài khoản, giao dịch, cập nhật điều khoản và chính sách bảo mật.
• Cung cấp hỗ trợ khách hàng và giải quyết khiếu nại, tranh chấp.
• Phát hiện, ngăn chặn và điều tra gian lận, rửa tiền và các hành vi vi phạm khác.
• Thực hiện nghĩa vụ pháp lý và tuân thủ quy định của cơ quan có thẩm quyền.
• Gửi thông tin khuyến mãi và ưu đãi cá nhân hoá (chỉ khi người chơi đã đồng ý nhận).
• Phân tích dữ liệu nội bộ để cải thiện chất lượng dịch vụ và trải nghiệm người dùng.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

in888 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều căn cứ pháp lý sau:

• Thực hiện hợp đồng: xử lý dữ liệu cần thiết để cung cấp dịch vụ theo điều khoản bạn đã chấp nhận khi đăng ký.
• Nghĩa vụ pháp lý: xử lý dữ liệu theo yêu cầu của quy định pháp luật về chống rửa tiền (AML), xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: xử lý dữ liệu để phát hiện gian lận, bảo mật hệ thống, cải thiện dịch vụ và duy trì an toàn nền tảng.
• Sự đồng ý: gửi thông tin tiếp thị và khuyến mãi chỉ khi bạn đã cấp quyền rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

in888 không bán dữ liệu cá nhân của người chơi. Tuy nhiên, trong một số trường hợp nhất định, in888 có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng liên kết và tổ chức thẻ quốc tế (Visa, Mastercard) để xử lý giao dịch tài chính.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Spribe, Ezugi và các nhà cung cấp khác để vận hành trò chơi và xác minh kết quả.
• Nhà cung cấp dịch vụ kỹ thuật: các đối tác cung cấp hạ tầng máy chủ, dịch vụ điện toán đám mây, phân tích dữ liệu và bảo mật hệ thống — tất cả đều ký cam kết bảo mật với in888.
• Cơ quan pháp luật: khi được yêu cầu theo lệnh của toà án, cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền tại Việt Nam và quốc tế.

6Chính Sách Cookie

in888 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng. Dưới đây là các loại cookie in888 sử dụng:

Bạn có thể quản lý hoặc xoá cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ in888.

7Thời Gian Lưu Trữ Dữ Liệu

in888 lưu trữ dữ liệu cá nhân của người chơi trong thời gian cần thiết để thực hiện các mục đích nêu tại Điều 3 và tuân thủ nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: được lưu giữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: được lưu giữ tối thiểu 5 năm sau ngày đóng tài khoản để tuân thủ quy định AML và pháp luật tài chính.
• Lịch sử giao dịch tài chính: được lưu giữ tối thiểu 7 năm theo yêu cầu của quy định kế toán và tài chính.
• Nhật ký kỹ thuật và bảo mật: được lưu giữ tối đa 12 tháng hoặc lâu hơn nếu đang trong quá trình điều tra sự cố.
• Dữ liệu tiếp thị (có sự đồng ý): được lưu giữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xoá.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá hoàn toàn hoặc ẩn danh hoá an toàn theo quy trình nội bộ của in888.

8Bảo Mật Kỹ Thuật

in888 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người chơi:

• Mã hoá dữ liệu: SSL/TLS 256-bit cho dữ liệu truyền tải; AES-256 cho dữ liệu lưu trữ tĩnh.
• Tường lửa (Firewall): hệ thống WAF (Web Application Firewall) nhiều lớp chống tấn công DDoS, SQL injection và XSS.
• Kiểm soát truy cập: chỉ nhân viên được uỷ quyền mới có quyền truy cập dữ liệu người chơi; áp dụng nguyên tắc tối thiểu đặc quyền (least privilege).
• Giám sát 24/7: hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục.
• Kiểm thử bảo mật: in888 thực hiện kiểm tra thâm nhập (penetration testing) định kỳ và vá lỗi bảo mật kịp thời.
• Sao lưu dữ liệu: sao lưu tự động hàng ngày với lưu trữ ngoại vi an toàn để đảm bảo phục hồi sau sự cố.

9Bảo Vệ Tài Khoản — Trách Nhiệm Người Chơi

Bên cạnh các biện pháp kỹ thuật của in888, người chơi cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình. in888 khuyến nghị người chơi:

• Sử dụng mật khẩu mạnh, dài ít nhất 10 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không sử dụng cùng một mật khẩu cho nhiều tài khoản khác nhau.
• Kích hoạt xác thực hai yếu tố (2FA) ngay sau khi đăng ký tài khoản in888.
• Không chia sẻ thông tin đăng nhập, mã OTP hay mã xác minh với bất kỳ ai, kể cả nhân viên hỗ trợ in888.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng hoặc dùng chung.
• Thông báo ngay cho in888 nếu phát hiện tài khoản có hoạt động bất thường hoặc nghi ngờ bị xâm phạm.

10Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam, đặc biệt khi liên quan đến các nhà cung cấp trò chơi và dịch vụ hạ tầng đám mây quốc tế. in888 đảm bảo rằng:

• Mọi chuyển giao dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm thoả thuận xử lý dữ liệu tiêu chuẩn.
• Các đối tác nhận dữ liệu ở nước ngoài phải tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn in888 áp dụng tại Việt Nam.
• Dữ liệu chỉ được chuyển sang các quốc gia có khung pháp lý bảo vệ dữ liệu cá nhân được công nhận ở mức độ tương đương.

11Quyền Riêng Tư Của Người Chơi Dưới 21 Tuổi

Dịch vụ in888 chỉ dành cho người từ 21 tuổi trở lên. in888 không cố ý thu thập dữ liệu cá nhân của người dưới 21 tuổi. Nếu phát hiện tài khoản thuộc về người dưới độ tuổi quy định, in888 sẽ:

• Đình chỉ và đóng tài khoản ngay lập tức.
• Xoá toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số dư hợp lệ (nếu có) theo quy trình xác minh danh tính phù hợp.

Nếu bạn tin rằng con em của mình đã tạo tài khoản trên in888, vui lòng liên hệ ngay với chúng tôi qua email [email protected].

12Thay Đổi Chính Sách Bảo Mật

in888 bảo lưu quyền cập nhật hoặc sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, in888 sẽ:

• Đăng tải phiên bản mới trên trang https://in888.biz/chinh-sach-bao-mat với ngày cập nhật mới nhất.
• Thông báo qua email đến địa chỉ đã đăng ký của người chơi (đối với các thay đổi quan trọng).
• Hiển thị thông báo nổi bật trên nền tảng in888 trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ in888 sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách bảo mật mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu theo Điều 3 của chính sách này.