Chính Sách Bảo Mật
io88 – Dữ Liệu Của Bạn, Trách Nhiệm Của Chúng Tôi

Chính sách bảo mật này ("Chính sách") của io88 được áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng dịch vụ tại địa chỉ io88.club và các tên miền liên quan. Chính sách này mô tả cách io88 thu thập, xử lý, sử dụng và bảo vệ thông tin cá nhân của bạn.

Bằng cách truy cập hoặc sử dụng dịch vụ io88, bạn chấp thuận các điều khoản trong Chính sách bảo mật này. Chính sách này cần được đọc kết hợp với Điều khoản & Điều kiện của io88.

io88 thu thập thông tin cá nhân từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp:

2.2 Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt;
• Lịch sử truy cập, trang đã xem, thời gian phiên truy cập;
• Dữ liệu vị trí địa lý (ở mức quốc gia/tỉnh thành, không phải vị trí GPS chính xác);
• Dữ liệu hành vi trong game và lịch sử giao dịch cá cược.

io88 sử dụng thông tin cá nhân của bạn cho các mục đích sau, được thực hiện trên cơ sở pháp lý hợp lệ:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các sảnh game;
• Xác minh danh tính: Thực hiện quy trình KYC theo yêu cầu chống rửa tiền (AML) và xác minh độ tuổi (18+);
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài khoản và lạm dụng hệ thống;
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cải thiện chất lượng dịch vụ;
• Cá nhân hoá trải nghiệm: Đề xuất game phù hợp, hiển thị khuyến mãi có liên quan và tối ưu giao diện theo thiết bị;
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của pháp luật và hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp;
• Truyền thông marketing: Gửi thông báo khuyến mãi và cập nhật dịch vụ (bạn có thể huỷ đăng ký bất cứ lúc nào).

io88 không bán, không cho thuê thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp cần thiết, io88 có thể chia sẻ thông tin với:

• Đối tác cung cấp dịch vụ thanh toán: Ngân hàng, MoMo, ZaloPay và các cổng thanh toán cần thiết để xử lý giao dịch. Các đối tác này chỉ nhận thông tin cần thiết và bị ràng buộc bởi nghĩa vụ bảo mật;
• Nhà cung cấp game và phần mềm: Các đối tác game (như Pragmatic Play, PG Soft) nhận dữ liệu phiên chơi tối thiểu để cung cấp trải nghiệm game;
• Cơ quan có thẩm quyền: Khi được yêu cầu hợp pháp bởi cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước;
• Đối tác chống gian lận: Dịch vụ xác minh danh tính và phát hiện gian lận bên thứ ba được sử dụng để bảo vệ người dùng.

io88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng trên nền tảng. Các loại cookie io88 sử dụng bao gồm:

Bạn có thể tắt cookie không thiết yếu trong cài đặt trình duyệt. Tuy nhiên, điều này có thể ảnh hưởng đến một số chức năng của nền tảng io88.

io88 áp dụng nhiều biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá huỷ:

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ;
• Mật khẩu được lưu trữ dưới dạng hash một chiều (bcrypt) – ngay cả nhân viên io88 cũng không thể đọc mật khẩu của bạn;
• Kiểm soát truy cập nội bộ theo nguyên tắc tối thiểu đặc quyền (least privilege);
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Kiểm tra bảo mật định kỳ bởi đơn vị độc lập bên ngoài (penetration testing);
• Sao lưu dữ liệu tự động và kế hoạch khôi phục sau sự cố (disaster recovery).

Dù io88 áp dụng các biện pháp bảo mật tiên tiến, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Người dùng cũng có trách nhiệm bảo mật thông tin đăng nhập của mình.

io88 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại;
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu chống rửa tiền;
• Lịch sử cược: 2 năm kể từ ngày phát sinh giao dịch;
• Dữ liệu sau khi đóng tài khoản: Tối đa 1 năm sau khi tài khoản bị xóa, trừ trường hợp pháp luật yêu cầu lưu lâu hơn;
• Log truy cập bảo mật: 90 ngày.

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân mà io88 đang lưu giữ:

• Quyền truy cập: Yêu cầu bản sao thông tin cá nhân io88 đang nắm giữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ;
• Quyền xóa ("quyền được quên"): Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc sử dụng dữ liệu của bạn trong một số trường hợp nhất định;
• Quyền phản đối: Phản đối việc io88 sử dụng dữ liệu cho mục đích marketing trực tiếp;
• Quyền rút lại đồng ý: Rút lại sự đồng ý trước đây mà không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện.

Dịch vụ io88 nghiêm cấm hoàn toàn người dưới 18 tuổi đăng ký và sử dụng. io88 không cố ý thu thập thông tin cá nhân của người chưa đủ tuổi.

Khi phát hiện tài khoản do người dưới 18 tuổi tạo ra, io88 sẽ ngay lập tức đóng băng tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy trình nội bộ.

io88 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, io88 sẽ:

• Thông báo qua email đã đăng ký và/hoặc thông báo nổi bật trên trang web;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu;
• Dành thời gian tối thiểu 7 ngày để người dùng xem xét trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ io88 sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp thuận phiên bản mới.

Mọi thắc mắc, yêu cầu hoặc khiếu nại về chính sách bảo mật và xử lý dữ liệu cá nhân, vui lòng liên hệ:

Ngoài ra, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền nếu cho rằng io88 đã xử lý dữ liệu cá nhân của bạn không đúng quy định pháp luật.