Chính Sách Bảo Mật
Của 1n88

Chính sách Bảo mật này ("Chính sách") do 1n88 ("chúng tôi", "nền tảng") ban hành nhằm mô tả cách thức thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("bạn", "chủ thể dữ liệu") khi sử dụng các dịch vụ tại website 1n88.biz cùng toàn bộ ứng dụng di động và giao diện liên quan.

Chính sách này được xây dựng phù hợp với quy định tại Nghị định số 13/2023/NĐ-CP ngày 17 tháng 4 năm 2023 của Chính phủ về bảo vệ dữ liệu cá nhân và các văn bản pháp luật Việt Nam hiện hành có liên quan.

Chính sách này áp dụng đối với tất cả người dùng đăng ký tài khoản, sử dụng dịch vụ, liên hệ bộ phận hỗ trợ, tham gia chương trình khuyến mãi hoặc truy cập bất kỳ tính năng nào của 1n88 — bất kể vị trí địa lý hay thiết bị sử dụng.

1n88 thu thập dữ liệu cá nhân của bạn qua hai hình thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình sử dụng dịch vụ.

A. Dữ liệu bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ theo giấy tờ tùy thân, ngày tháng năm sinh, giới tính, số điện thoại di động, địa chỉ email.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu (mặt trước và mặt sau), ảnh chân dung selfie theo yêu cầu xác thực, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank...), số điện thoại ví điện tử (MoMo, ZaloPay).
• Liên hệ hỗ trợ: Nội dung trao đổi qua Live Chat, Zalo, Telegram hoặc email khi bạn liên hệ bộ phận chăm sóc khách hàng của 1n88.

B. Dữ liệu được thu thập tự động:

1n88 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây, và chỉ các mục đích này:

1. Quản lý tài khoản và cung cấp dịch vụ: Tạo, xác thực và duy trì tài khoản người dùng; cho phép truy cập vào các trò chơi và dịch vụ của 1n88.
2. Xử lý giao dịch tài chính: Xác nhận và xử lý các yêu cầu nạp tiền, rút tiền và chuyển khoản nội bộ; ghi nhận lịch sử giao dịch đầy đủ theo quy định pháp lý.
3. Xác minh danh tính (KYC/AML): Tuân thủ các quy định về chống rửa tiền và tài trợ khủng bố; xác minh danh tính người dùng đủ điều kiện sử dụng dịch vụ.
4. Phát hiện và ngăn chặn gian lận: Phân tích hành vi bất thường, phát hiện tài khoản đa tài khoản, ngăn chặn lạm dụng khuyến mãi và bảo vệ hệ thống khỏi các cuộc tấn công.
5. Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt 24/7.
6. Cải thiện dịch vụ: Phân tích dữ liệu ẩn danh tổng hợp để cải thiện giao diện người dùng, hiệu suất hệ thống và danh mục trò chơi.
7. Thông tin cá nhân hóa: Gửi thông báo về khuyến mãi phù hợp với sở thích người chơi — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
8. Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền, lưu trữ hồ sơ theo quy định và hợp tác điều tra khi được yêu cầu hợp pháp.

Theo Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân phải dựa trên một trong các cơ sở pháp lý hợp lệ. 1n88 xử lý dữ liệu của bạn dựa trên các căn cứ pháp lý sau:

• Sự đồng ý của chủ thể dữ liệu (Điều 11 NĐ 13/2023): Áp dụng khi bạn tự nguyện đăng ký tài khoản, chấp nhận Điều khoản & Điều kiện và Chính sách Bảo mật này, hoặc đồng ý nhận thông tin tiếp thị.
• Thực hiện hợp đồng (Điều 17 NĐ 13/2023): Áp dụng cho xử lý dữ liệu nhằm cung cấp dịch vụ mà bạn đã yêu cầu, bao gồm xử lý giao dịch tài chính và quản lý tài khoản.
• Nghĩa vụ pháp lý (Điều 17 NĐ 13/2023): Áp dụng khi 1n88 có nghĩa vụ pháp lý phải xử lý dữ liệu, ví dụ như lưu trữ hồ sơ KYC/AML theo yêu cầu cơ quan nhà nước.
• Lợi ích hợp pháp (Điều 17 NĐ 13/2023): Áp dụng cho các hoạt động phát hiện gian lận, bảo mật hệ thống và phân tích dữ liệu ẩn danh nhằm cải thiện dịch vụ, trong giới hạn không xâm phạm quyền và lợi ích của chủ thể dữ liệu.

1n88 có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp hạn chế và được kiểm soát chặt chẽ sau đây:

• Đối tác xử lý thanh toán: Các cổng thanh toán (MoMo, ZaloPay, ViettelPay) và ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank...) nhận dữ liệu tài chính tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính được ủy quyền nhận dữ liệu CCCD/CMND để thực hiện kiểm tra AML/KYC theo yêu cầu pháp lý.
• Nhà cung cấp trò chơi: Các nhà cung cấp phần mềm trò chơi nhận dữ liệu phiên chơi ẩn danh để vận hành và kiểm toán kết quả trò chơi công bằng.
• Cơ quan nhà nước: 1n88 cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án và cơ quan quản lý tài chính.
• Nhà cung cấp dịch vụ hạ tầng: Các đối tác lưu trữ đám mây và bảo mật mạng được ký hợp đồng bảo mật dữ liệu nghiêm ngặt, chỉ truy cập dữ liệu theo ủy quyền của 1n88.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến các máy chủ đặt ngoài lãnh thổ Việt Nam nhằm phục vụ hoạt động vận hành toàn cầu của hệ thống 1n88.

Mọi hoạt động chuyển dữ liệu xuyên biên giới đều tuân thủ quy định tại Điều 25 Nghị định 13/2023/NĐ-CP. Cụ thể, 1n88 thực hiện:

• Đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi thực hiện chuyển dữ liệu quốc tế quy mô lớn.
• Yêu cầu các đối tác nước ngoài nhận dữ liệu tuân thủ tiêu chuẩn bảo mật tương đương hoặc cao hơn quy định của Việt Nam.
• Áp dụng mã hóa đầu cuối (end-to-end encryption) cho mọi luồng dữ liệu chuyển ra ngoài Việt Nam.
• Thông báo cho Bộ Công an theo đúng quy trình pháp lý khi thực hiện chuyển giao dữ liệu cá nhân nhạy cảm ra nước ngoài.

1n88 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đạt được mục đích thu thập hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn, dữ liệu được xóa an toàn và không thể khôi phục.

1n88 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ 1n88 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (CCCD, thông tin ngân hàng, mật khẩu) được mã hóa AES-256 khi lưu trữ tại máy chủ.
• Xác thực hai lớp (2FA): Người dùng được khuyến khích kích hoạt xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép.
• Kiểm soát quyền truy cập: Dữ liệu cá nhân chỉ được truy cập bởi nhân viên 1n88 có quyền hạn cần thiết, được kiểm soát qua hệ thống Role-Based Access Control (RBAC).
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) giám sát liên tục và phát cảnh báo tức thì khi phát hiện hoạt động bất thường.
• Kiểm tra thâm nhập định kỳ: 1n88 thực hiện penetration testing định kỳ hàng quý bởi đội ngũ bảo mật độc lập để phát hiện và khắc phục lỗ hổng trước khi bị khai thác.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động mỗi 4 giờ và lưu trữ dự phòng tại nhiều trung tâm dữ liệu độc lập đảm bảo tính liên tục của dịch vụ.

Theo Nghị định 13/2023/NĐ-CP, với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại 1n88:

1n88 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Duy trì phiên đăng nhập, bảo mật giao dịch và đảm bảo website hoạt động bình thường. Không thể tắt cookie loại này.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, bố cục giao diện và cài đặt cá nhân của bạn giữa các phiên truy cập.
• Cookie phân tích (Tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website nhằm cải thiện thiết kế và tính năng.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động gian lận, bot và tấn công tự động vào hệ thống 1n88.

Bạn có thể quản lý tùy chọn cookie qua cài đặt trình duyệt hoặc biểu ngữ đồng ý cookie hiển thị khi lần đầu truy cập website. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của 1n88.

Dịch vụ của 1n88 không hướng đến và không được phép sử dụng bởi bất kỳ người nào chưa đủ 18 tuổi theo quy định của pháp luật Việt Nam. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người vị thành niên.

Nếu 1n88 phát hiện hoặc được thông báo rằng dữ liệu cá nhân của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ:

• Ngay lập tức đình chỉ tài khoản liên quan.
• Xóa toàn bộ dữ liệu của người dùng đó trong vòng 72 giờ kể từ khi phát hiện.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình xác minh đặc biệt.
• Ghi nhận sự cố và cải thiện quy trình xác minh tuổi để ngăn tái diễn.

Nếu bạn biết một người chưa đủ tuổi đang sử dụng dịch vụ 1n88, vui lòng thông báo ngay cho chúng tôi qua email hoặc Live Chat để chúng tôi xử lý kịp thời.

1n88 có quyền cập nhật Chính sách Bảo mật này định kỳ nhằm phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi phiên bản cập nhật sẽ được đăng tải trên website với ngày có hiệu lực rõ ràng.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, 1n88 sẽ thông báo trước ít nhất 30 ngày qua:

• Thông báo nổi bật trên trang chủ và trang chính sách bảo mật.
• Email đến địa chỉ đã đăng ký.
• Thông báo trong ứng dụng khi đăng nhập.

Việc tiếp tục sử dụng dịch vụ 1n88 sau ngày có hiệu lực của chính sách cập nhật được coi là sự chấp thuận đối với các thay đổi. Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu xóa tài khoản trước ngày hiệu lực theo quy trình tại Điều 9.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách Bảo mật này, muốn thực hiện quyền của chủ thể dữ liệu, hoặc muốn báo cáo sự cố bảo mật, vui lòng liên hệ với bộ phận Bảo vệ Dữ liệu của 1n88 qua các kênh sau:

• Email quyền riêng tư: [email protected] (vui lòng ghi tiêu đề "[YÊU CẦU BẢO MẬT]" để ưu tiên xử lý)
• Live Chat: Trên website 1n88.biz — hoạt động 24/7, chọn chuyên mục "Bảo mật & Quyền riêng tư"
• Zalo & Telegram: Liên hệ qua kênh hỗ trợ chính thức của 1n88, ghi rõ "Yêu cầu về dữ liệu cá nhân"

1n88 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 72 giờ làm việc đối với các vấn đề khẩn cấp và 30 ngày đối với các yêu cầu quyền dữ liệu thông thường.