Chính Sách
Bảo Mật
Thông Tin yoo88

Chính Sách Bảo Mật này áp dụng cho tất cả cá nhân tương tác với nền tảng yoo88 thông qua website yoo88.io, ứng dụng di động chính thức, API và bất kỳ kênh dịch vụ nào khác thuộc hệ sinh thái yoo88. Chính Sách bao gồm các đối tượng sau:

• Thành viên đã đăng ký: những cá nhân có tài khoản hoạt động tại yoo88.
• Khách truy cập: những cá nhân duyệt website yoo88.io mà chưa tạo tài khoản.
• Người dùng tiềm năng: những cá nhân đã bắt đầu nhưng chưa hoàn tất quy trình đăng ký.

Chính Sách này áp dụng chủ yếu cho người dùng tại lãnh thổ Việt Nam và tuân thủ các quy định hiện hành về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ yoo88, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ theo CMND/CCCD hoặc hộ chiếu, ngày tháng năm sinh, giới tính.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang sử dụng tại Việt Nam, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, MB Bank, Techcombank hoặc các ngân hàng khác), số ví điện tử MoMo, ZaloPay đứng tên chính chủ.
• Tài liệu xác minh: Ảnh chụp CMND/CCCD, hộ chiếu, ảnh chân dung xác minh danh tính (KYC), sao kê tài khoản ngân hàng.
• Thông tin đăng nhập: Tên đăng nhập (username), mật khẩu đã được mã hoá, câu hỏi bảo mật (nếu có).

2.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng dịch vụ yoo88, hệ thống tự động thu thập một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), vị trí địa lý ở cấp độ thành phố (Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, v.v.).
• Dữ liệu hành vi: Lịch sử đặt cược, thời gian phiên chơi, các trang đã truy cập, tính năng đã sử dụng, luồng điều hướng trong ứng dụng.
• Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại Mục 7.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin về bạn từ các đối tác được ủy quyền, bao gồm nhà cung cấp dịch vụ xác minh danh tính, cổng thanh toán (MoMo, ZaloPay) và các đối tác phòng chống gian lận. Những thông tin này chỉ được sử dụng để xác minh danh tính và bảo vệ sự an toàn của tài khoản bạn.

yoo88 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và minh bạch sau đây:

Việc xử lý dữ liệu cá nhân của bạn tại yoo88 luôn dựa trên ít nhất một trong các cơ sở pháp lý được công nhận theo pháp luật Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký và sử dụng, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp hỗ trợ khách hàng.
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật, bao gồm quy định về xác minh danh tính (KYC), phòng chống rửa tiền (AML) và các nghĩa vụ báo cáo với cơ quan chức năng.
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ sự an toàn và tính toàn vẹn của nền tảng, ngăn chặn gian lận, và cải thiện chất lượng dịch vụ, miễn là lợi ích này không xâm phạm quyền cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi thông tin marketing, cá nhân hoá nội dung và phân tích hành vi nâng cao, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5.1 Các trường hợp chia sẻ được phép

yoo88 có thể chia sẻ thông tin cá nhân của bạn trong các trường hợp hạn chế và cụ thể sau đây:

• Nhà cung cấp dịch vụ ủy quyền: Các đối tác kỹ thuật và vận hành được yoo88 ký hợp đồng xử lý dữ liệu, như nhà cung cấp hạ tầng đám mây, cổng thanh toán, dịch vụ xác minh danh tính. Những đối tác này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan chức năng theo yêu cầu pháp lý: Khi nhận được lệnh của toà án, cơ quan điều tra, Bộ Công an hoặc các cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng trình tự pháp luật.
• Bảo vệ quyền lợi hợp pháp: Khi cần thiết để ngăn chặn hành vi gian lận, bảo vệ tài sản hoặc an toàn của yoo88, Thành viên và cộng đồng người dùng.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết áp dụng mức bảo mật tương đương.

5.2 Điều kiện không chia sẻ

6.1 Thời gian lưu trữ

Thời gian lưu trữ dữ liệu cá nhân của bạn phụ thuộc vào loại thông tin và mục đích sử dụng:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Tối đa 5 năm để tuân thủ nghĩa vụ pháp lý về lưu trữ hồ sơ giao dịch tài chính theo quy định của Ngân hàng Nhà nước Việt Nam.
• Dữ liệu xác minh KYC: Tối thiểu 5 năm kể từ ngày xác minh, theo yêu cầu của quy định phòng chống rửa tiền.
• Dữ liệu phiên đăng nhập và cookie: Từ 30 ngày đến 12 tháng tùy loại cookie (xem Mục 7).
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối cùng.

6.2 Biện pháp bảo mật kỹ thuật

yoo88 triển khai các biện pháp bảo mật kỹ thuật đa lớp để bảo vệ dữ liệu của bạn:

• Mã hoá dữ liệu truyền tải bằng giao thức TLS 1.3 và chứng chỉ SSL 256-bit.
• Mã hoá dữ liệu lưu trữ bằng AES-256, bao gồm cả cơ sở dữ liệu và bản sao lưu.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị và tài khoản thành viên có yêu cầu bảo mật cao.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục.
• Kiểm tra bảo mật định kỳ bởi các chuyên gia độc lập và kiểm thử xâm nhập (penetration testing) hàng quý.
• Phân quyền truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình.
• Nhật ký kiểm toán (audit log) toàn diện cho mọi thao tác truy cập và chỉnh sửa dữ liệu cá nhân.

6.3 Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố vi phạm dữ liệu có thể gây ảnh hưởng đến quyền lợi của bạn, yoo88 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời thực hiện các biện pháp khắc phục khẩn cấp và báo cáo cơ quan chức năng có thẩm quyền theo đúng quy định pháp luật Việt Nam.

7.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website yoo88.io. Chúng giúp chúng tôi ghi nhớ thông tin về phiên truy cập, cải thiện hiệu suất website và cá nhân hoá trải nghiệm của bạn.

7.2 Các loại cookie yoo88 sử dụng

• Cookie thiết yếu (luôn hoạt động): Cần thiết để website hoạt động đúng chức năng — quản lý phiên đăng nhập, bảo mật CSRF, cân bằng tải máy chủ. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng website (trang nào được truy cập nhiều, thông báo lỗi, v.v.) để giúp chúng tôi cải thiện dịch vụ. Có thể từ chối.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân như ngôn ngữ, múi giờ và cài đặt giao diện để mang lại trải nghiệm nhất quán. Có thể từ chối.
• Cookie phân tích: Được sử dụng để hiểu hành vi người dùng tổng thể ở dạng ẩn danh hoá, phục vụ việc tối ưu hóa sản phẩm. Có thể từ chối.

7.3 Kiểm soát cookie

Bạn có thể quản lý tùy chọn cookie thông qua bảng điều khiển cookie xuất hiện khi lần đầu truy cập website, hoặc thay đổi cài đặt cookie bất kỳ lúc nào trong phần Cài đặt tài khoản → Quyền riêng tư. Ngoài ra, bạn cũng có thể xóa hoặc chặn cookie trực tiếp trong trình duyệt của mình, tuy nhiên một số tính năng của website có thể không hoạt động đầy đủ nếu cookie thiết yếu bị chặn.

Theo quy định về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình mà yoo88 đang lưu giữ:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà yoo88 đang lưu trữ về bạn. yoo88 sẽ cung cấp trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.
• Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác hoặc không đầy đủ. Một số thông tin định danh (tên, ngày sinh) yêu cầu tài liệu xác minh kèm theo.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân khi dữ liệu không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý. Lưu ý rằng một số dữ liệu phải được giữ lại để tuân thủ nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét hoặc khi tính chính xác của dữ liệu bị tranh chấp.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, bao gồm phản đối việc sử dụng dữ liệu cho mục đích marketing trực tiếp.
• Quyền chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (như JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã được thực hiện trước đó.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm thông tin xác minh danh tính. Chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc.

yoo88 không cố tình thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ cá nhân dưới 18 tuổi nào. Toàn bộ quy trình đăng ký đều yêu cầu xác nhận độ tuổi và được bổ sung bằng bước xác minh danh tính (KYC) bắt buộc để ngăn chặn việc khai báo sai tuổi.

Nếu chúng tôi phát hiện dữ liệu của người dưới 18 tuổi đã được thu thập do khai báo sai thông tin, chúng tôi sẽ lập tức vô hiệu hoá tài khoản liên quan, xoá toàn bộ dữ liệu cá nhân liên quan và hoàn trả số dư còn lại (nếu có) theo quy trình kiểm tra danh tính người giám hộ hợp pháp.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký sử dụng dịch vụ yoo88 mà không có sự cho phép của bạn, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

yoo88 có quyền cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến trong dịch vụ. Mọi thay đổi đều sẽ được thông báo rõ ràng đến bạn thông qua các kênh sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực (đối với các thay đổi quan trọng).
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập yoo88.io trong suốt thời gian thông báo.
• Cập nhật ngày "Cập nhật lần cuối" và số phiên bản ở đầu trang này ngay khi có thay đổi.

Đối với các thay đổi nhỏ không ảnh hưởng đến quyền cơ bản của bạn (như chỉnh sửa ngôn ngữ, làm rõ diễn giải), chúng tôi có thể cập nhật mà không cần thông báo trước. Việc bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được xem là sự chấp nhận Chính Sách đã cập nhật. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Mục 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách yoo88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email phụ trách bảo mật dữ liệu: [email protected] — Tiêu đề: "Bảo mật dữ liệu cá nhân"
• Thời gian phản hồi: Trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu
• Live Chat: Hỗ trợ trực tiếp 24/7 trên website yoo88.io
• Giờ hỗ trợ: 24/7 kể cả Thứ Bảy, Chủ Nhật và ngày lễ tết tại Việt Nam

Nếu bạn cho rằng quyền lợi bảo mật dữ liệu của mình chưa được giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan quản lý bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo đúng quy định của Nghị định 13/2023/NĐ-CP. Tuy nhiên, chúng tôi khuyến khích bạn liên hệ trực tiếp với yoo88 trước để được giải quyết nhanh chóng và hiệu quả nhất.