Chính Sách Bảo Mật
Dữ Liệu Cá Nhân 1xx88

Khi bạn sử dụng nền tảng 1xx88, chúng tôi thu thập một số thông tin cá nhân cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết và không yêu cầu thêm bất kỳ dữ liệu nào ngoài phạm vi phục vụ mục đích hợp lệ.

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa, không lưu dạng plaintext).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung để xác minh. Thông tin KYC chỉ được thu thập khi bắt buộc theo quy định chống rửa tiền.
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng cho giao dịch nạp/rút tiền. Chúng tôi không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin liên lạc: Nội dung bạn gửi qua Live Chat, Zalo hoặc email hỗ trợ, bao gồm các yêu cầu, phản hồi và báo cáo sự cố.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình và mã định danh thiết bị (Device ID).
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), vị trí địa lý cấp thành phố (không thu thập tọa độ GPS chính xác).
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi yêu thích, thời gian phiên đăng nhập, các trang đã truy cập trong nền tảng và nhật ký hoạt động tài khoản.
• Cookie và công nghệ tương tự: Xem thêm tại Điều 4 – Chính sách Cookie.

1xx88 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp cụ thể và cần thiết được liệt kê dưới đây, và luôn yêu cầu bên nhận cam kết bảo mật dữ liệu tương đương.

3.1 Các đối tác được chia sẻ dữ liệu

• Nhà cung cấp trò chơi: Để xác thực phiên chơi và tính toán kết quả, một số dữ liệu tối thiểu (ID người dùng ẩn danh, số dư tài khoản) được chia sẻ với nhà cung cấp phần mềm trò chơi. Họ không nhận được họ tên hay thông tin định danh thực của bạn.
• Đơn vị xử lý thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác như Vietcombank nhận thông tin giao dịch cần thiết để xử lý lệnh nạp/rút tiền. Giao dịch được mã hóa và tuân thủ tiêu chuẩn PCI-DSS.
• Dịch vụ xác minh danh tính: Đối tác KYC được ủy quyền nhận dữ liệu CCCD/CMND để xác minh tính hợp lệ – chỉ thực hiện khi pháp luật yêu cầu và với sự đồng ý của người dùng.
• Dịch vụ phân tích kỹ thuật: Công cụ theo dõi hiệu suất nhận dữ liệu ẩn danh, tổng hợp (không gắn với danh tính cá nhân) để cải thiện tốc độ và ổn định của nền tảng.

3.2 Chia sẻ theo yêu cầu pháp lý

Trong trường hợp nhận được yêu cầu hợp pháp từ cơ quan nhà nước Việt Nam có thẩm quyền (công an, viện kiểm sát, tòa án), 1xx88 có nghĩa vụ cung cấp dữ liệu theo đúng trình tự pháp luật. Chúng tôi sẽ thông báo cho người dùng về yêu cầu này trong phạm vi pháp luật cho phép.

1xx88 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của người chơi khỏi mọi hình thức truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không mong muốn. Hệ thống bảo mật của chúng tôi được đánh giá và cập nhật định kỳ bởi đội ngũ bảo mật chuyên nghiệp.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải: Tất cả kết nối đến 1xx88 đều sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit. Dữ liệu nhạy cảm như mật khẩu và thông tin thanh toán được mã hóa trước khi lưu trữ.
• Phân tách môi trường: Cơ sở dữ liệu sản xuất được tách biệt hoàn toàn khỏi môi trường phát triển và kiểm thử, giảm thiểu rủi ro rò rỉ dữ liệu thực.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ để kiểm toán.
• Giám sát liên tục: Hệ thống IDS/IPS hoạt động 24/7, phát hiện và phản ứng tự động với các cuộc tấn công DDoS, SQL Injection, XSS và các mối đe dọa phổ biến khác.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hằng ngày vào máy chủ dự phòng đặt tại nhiều vị trí địa lý khác nhau, đảm bảo khả năng phục hồi khi xảy ra sự cố.

5.2 Biện pháp tổ chức

• Đào tạo nhân viên định kỳ về quy trình xử lý dữ liệu an toàn và nhận biết các mối đe dọa an ninh mạng.
• Quy trình kiểm tra lý lịch nghiêm ngặt đối với nhân viên có quyền truy cập dữ liệu nhạy cảm.
• Chính sách bàn làm việc sạch và màn hình sạch tại tất cả các văn phòng vận hành.
• Kế hoạch ứng phó sự cố bảo mật được cập nhật hằng năm, bao gồm quy trình thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ.