Chính Sách Bảo Mật Dữ Liệu y088

Chính sách Bảo mật này được áp dụng cho toàn bộ dữ liệu cá nhân mà y088 thu thập, xử lý và lưu trữ thông qua bất kỳ hình thức nào, bao gồm:

• Trang web y088.asia và tất cả các trang con, trang đích liên kết.
• Ứng dụng di động (nếu có) chính thức do y088 phát hành.
• Mọi thông tin liên lạc giữa người dùng và đội ngũ hỗ trợ y088 qua Live Chat, email, hoặc kênh liên lạc chính thức khác.
• Giao dịch tài chính thực hiện qua nền tảng y088, bao gồm nạp tiền và rút tiền.

Chính sách này không áp dụng cho các trang web của bên thứ ba mà y088 có thể liên kết đến trong một số trường hợp cụ thể. y088 không chịu trách nhiệm về thực tiễn bảo mật của các trang web đó.

y088 thu thập dữ liệu theo hai phương thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động khi bạn sử dụng dịch vụ.

2.1. Dữ liệu bạn cung cấp trực tiếp

2.2. Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Các trang đã truy cập, trò chơi đã chơi, thời gian phiên đăng nhập, hành động nhấp chuột/chạm màn hình.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền cược, kết quả thắng/thua, mã giao dịch.
• Dữ liệu thiết bị: Nhận dạng thiết bị (Device ID) để nhận diện đăng nhập bất thường và ngăn chặn gian lận.

y088 sử dụng dữ liệu thu thập được vào các mục đích hợp pháp và minh bạch sau đây. Dữ liệu sẽ không bao giờ được sử dụng cho mục đích nào khác ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng của bạn:

1. Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản y088, xử lý giao dịch tài chính, và cung cấp quyền truy cập vào các trò chơi.
2. Xác minh danh tính (KYC/AML): Tuân thủ quy định về phòng chống rửa tiền, xác minh độ tuổi người chơi (18+), và ngăn chặn gian lận.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập trái phép, xác thực hai lớp, và bảo vệ tài khoản khỏi các mối đe dọa bảo mật.
4. Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và trả lời câu hỏi của người dùng một cách hiệu quả.
5. Cải thiện sản phẩm: Phân tích hành vi người dùng tổng hợp (không ở mức cá nhân) để cải thiện giao diện, hiệu năng và trải nghiệm người chơi.
6. Liên lạc về dịch vụ: Thông báo thay đổi chính sách, cập nhật bảo mật quan trọng và thông tin về tài khoản. y088 sẽ không gửi email marketing nếu bạn không đồng ý nhận.
7. Chơi có trách nhiệm: Theo dõi các mẫu hành vi có thể cho thấy vấn đề về cờ bạc để chủ động hỗ trợ người chơi.

y088 chỉ chia sẻ dữ liệu người dùng trong các trường hợp hạn chế và có kiểm soát chặt chẽ sau đây:

4.1. Đối tác xử lý thanh toán

Để xử lý giao dịch nạp và rút tiền, y088 chia sẻ thông tin cần thiết tối thiểu với các đối tác thanh toán được chứng nhận, bao gồm MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết như Vietcombank. Việc chia sẻ này được giới hạn ở mức thông tin cần thiết để hoàn thành giao dịch và tuân thủ quy định tài chính.

4.2. Nhà cung cấp game

Các nhà cung cấp game như Pragmatic Play, PG Soft, Evolution Gaming có thể nhận được dữ liệu phiên chơi (không bao gồm thông tin nhận dạng cá nhân) để cung cấp trải nghiệm game và xử lý kết quả. Tất cả đối tác này đều ký kết thỏa thuận bảo mật dữ liệu với y088.

4.3. Yêu cầu pháp lý

y088 có thể buộc phải tiết lộ thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc trong quá trình điều tra tội phạm tài chính. Trong mọi trường hợp, y088 chỉ cung cấp thông tin tối thiểu cần thiết và sẽ thông báo cho người dùng nếu pháp luật cho phép.

y088 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu người dùng khỏi các rủi ro truy cập trái phép, rò rỉ, mất mát hoặc phá hủy:

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu truyền giữa thiết bị người dùng và máy chủ y088 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit — tương đương tiêu chuẩn bảo mật của ngân hàng điện tử.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt đảm bảo nhân viên y088 chỉ truy cập được dữ liệu tối thiểu cần thiết cho công việc của họ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng chống xâm nhập (IPS) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa bảo mật.
• Kiểm thử bảo mật định kỳ: y088 thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm bởi đơn vị độc lập.
• Sao lưu dữ liệu: Dữ liệu người dùng được sao lưu tự động và lưu trữ trong trung tâm dữ liệu có bảo mật vật lý nghiêm ngặt.

y088 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Dưới đây là chính sách lưu giữ dữ liệu cụ thể:

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không thể liên kết lại với cá nhân cụ thể. Quá trình xóa dữ liệu tuân theo tiêu chuẩn NIST SP 800-88.

y088 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ an toàn. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật phiên và chức năng cơ bản của trang web. Không thể tắt và không thu thập thông tin cá nhân nhận dạng.
• Cookie phân tích: Giúp y088 hiểu cách người dùng tương tác với trang web (trang nào được xem nhiều, thời gian trung bình, v.v.) để cải thiện sản phẩm. Dữ liệu được tổng hợp và ẩn danh.
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng như ngôn ngữ, mức âm lượng game, chế độ hiển thị để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.

Bạn có thể quản lý cài đặt cookie qua trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của y088.

Với tư cách là chủ thể dữ liệu, bạn có các quyền quan trọng sau đây đối với thông tin cá nhân mà y088 nắm giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email [email protected] hoặc Live Chat với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân":

• Quyền truy cập: Bạn có quyền yêu cầu bản sao dữ liệu cá nhân mà y088 đang nắm giữ về bạn. y088 sẽ cung cấp trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Bạn có thể yêu cầu chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ thông qua phần cài đặt tài khoản hoặc liên hệ hỗ trợ.
• Quyền xóa ("Quyền được quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân. Lưu ý rằng một số dữ liệu không thể xóa trong thời gian pháp luật yêu cầu lưu giữ (ví dụ: lịch sử giao dịch tài chính).
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu của mình trong một số trường hợp cụ thể, đặc biệt đối với mục đích marketing.
• Quyền hạn chế xử lý: Trong khi tranh chấp về tính chính xác của dữ liệu đang được giải quyết, bạn có thể yêu cầu tạm dừng xử lý dữ liệu đó.
• Quyền rút lại đồng ý: Đối với dữ liệu được xử lý dựa trên sự đồng ý của bạn (như nhận email marketing), bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

y088 áp dụng quy trình xác minh tuổi nghiêm ngặt (KYC) và sử dụng công nghệ phân tích hành vi để phát hiện các dấu hiệu tài khoản do người chưa đủ tuổi sử dụng. Mọi tài khoản bị phát hiện vi phạm quy định độ tuổi sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa theo đúng quy trình.

y088 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Chúng tôi cam kết thông báo rõ ràng về mọi thay đổi quan trọng.

• Đối với các thay đổi nhỏ (chỉnh sửa ngôn ngữ, làm rõ nội dung): cập nhật trực tiếp trên trang web với dấu ngày cập nhật.
• Đối với các thay đổi quan trọng (cách thu thập, mục đích sử dụng dữ liệu): thông báo trước qua email ít nhất 14 ngày trước khi có hiệu lực.
• Đối với thay đổi đòi hỏi sự đồng ý mới: y088 sẽ yêu cầu xác nhận tích cực từ người dùng trước khi tiếp tục xử lý dữ liệu.

Chúng tôi khuyến nghị bạn xem lại Chính sách Bảo mật này định kỳ. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng tại đầu tài liệu.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện các quyền liên quan đến dữ liệu cá nhân của mình, y088 có sẵn nhiều kênh liên lạc để hỗ trợ bạn:

• Email bảo mật: [email protected] — Phản hồi trong vòng 48 giờ làm việc.
• Live Chat: Hỗ trợ trực tuyến 24/7 tại y088.asia — Phản hồi trong vòng 60 giây.
• Tiêu đề email khuyến nghị: "Yêu cầu bảo mật – [Tên tài khoản]" để đảm bảo được xử lý ưu tiên.

Đối với các báo cáo lỗ hổng bảo mật (security vulnerability disclosure), y088 có chương trình Bug Bounty nội bộ. Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng y088, vui lòng báo cáo có trách nhiệm qua email [email protected] thay vì công bố công khai. y088 cam kết phản hồi trong vòng 72 giờ và ghi nhận đóng góp của bạn.