Chính Sách Bảo Mật 88too

Khi bạn tạo tài khoản tại 88too, chúng tôi thu thập các thông tin cơ bản bao gồm:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Địa chỉ email và số điện thoại di động đang hoạt động.
• Ngày tháng năm sinh (để xác minh đủ 21 tuổi trở lên).
• Địa chỉ cư trú hiện tại hoặc địa chỉ thư tín.
• Tên đăng nhập và mật khẩu (được lưu trữ dưới dạng mã hóa hash một chiều — 88too không thể đọc mật khẩu gốc của bạn).

Theo quy định phòng chống rửa tiền (AML) và bảo vệ người chơi, 88too có thể yêu cầu tài liệu KYC bao gồm:

• Ảnh chụp mặt trước và mặt sau CCCD hoặc CMND còn hiệu lực.
• Hộ chiếu còn hiệu lực (nếu sử dụng hộ chiếu làm giấy tờ tùy thân).
• Hóa đơn điện, nước, hoặc sao kê ngân hàng để xác nhận địa chỉ cư trú.
• Ảnh selfie cầm giấy tờ để xác minh chủ nhân tài khoản.

Tất cả tài liệu KYC được lưu trữ trên máy chủ an toàn với quyền truy cập hạn chế nghiêm ngặt chỉ dành cho nhân viên có thẩm quyền.

Để xử lý nạp tiền và rút tiền, 88too ghi nhận thông tin giao dịch bao gồm:

• Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay, VNPay) đã liên kết.
• Lịch sử giao dịch nạp/rút (số tiền, thời gian, phương thức, trạng thái).
• Thông tin xác thực giao dịch (mã OTP, mã tham chiếu — không bao gồm mã PIN ngân hàng).
• Địa chỉ USDT wallet nếu giao dịch qua tiền điện tử.

Lưu ý: 88too không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ. Mọi giao dịch thẻ được xử lý trực tiếp qua cổng thanh toán được mã hóa của đối tác.

Hệ thống 88too tự động ghi nhận một số dữ liệu kỹ thuật khi bạn sử dụng dịch vụ:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Múi giờ và ngôn ngữ trình duyệt (ICT, UTC+7).
• Dữ liệu cookie phiên đăng nhập và cookie phân tích hiệu suất.
• Lịch sử trò chơi, kết quả cược, thời gian chơi và số tiền đặt cược.
• Tương tác với giao diện người dùng nhằm phát hiện hành vi bất thường hoặc bot.

Để xử lý giao dịch nạp/rút tiền, 88too chia sẻ thông tin giao dịch tối thiểu cần thiết với các đối tác thanh toán được ủy quyền bao gồm MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, Techcombank, MB Bank và các ngân hàng nội địa đối tác. Dữ liệu được mã hóa end-to-end trong quá trình truyền tải.

Các nhà cung cấp game như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe và Ezugi nhận dữ liệu phiên chơi ẩn danh (ID người chơi, số tiền cược, kết quả game) để xử lý kết quả và đảm bảo tính công bằng. Họ không nhận thông tin cá nhân định danh của bạn.

88too có thể tiết lộ thông tin người dùng khi có yêu cầu bắt buộc từ cơ quan pháp luật hoặc cơ quan nhà nước có thẩm quyền thông qua lệnh tòa án, lệnh điều tra hoặc yêu cầu AML hợp pháp. Trong những trường hợp này, 88too sẽ cố gắng thông báo cho người dùng trước nếu pháp luật cho phép.

Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ 88too được bảo vệ bằng SSL/TLS phiên bản 1.3 — tiêu chuẩn mã hóa cao nhất hiện nay. Dữ liệu nhạy cảm lưu trữ trong cơ sở dữ liệu được mã hóa bổ sung bằng AES-256. Mật khẩu người dùng được hash bằng thuật toán bcrypt với salt ngẫu nhiên — không thể giải mã ngược.

88too hỗ trợ và khuyến khích người chơi kích hoạt xác thực hai yếu tố (2FA) cho tài khoản của mình. Khi 2FA được bật, mỗi lần đăng nhập hoặc thực hiện giao dịch rút tiền đều yêu cầu mã OTP được gửi đến số điện thoại đã đăng ký, giúp bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.

Máy chủ 88too hoạt động trong môi trường điện toán đám mây được bảo vệ bởi tường lửa nhiều lớp, hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát an ninh 24/7/365. Mọi hoạt động đáng ngờ đều kích hoạt cảnh báo tức thời đến đội ngũ bảo mật. Hệ thống sao lưu dữ liệu tự động theo lịch định kỳ đảm bảo khả năng phục hồi trong mọi tình huống sự cố.

Quyền truy cập vào dữ liệu người dùng được kiểm soát theo nguyên tắc đặc quyền tối thiểu (least privilege). Chỉ nhân viên được ủy quyền cụ thể mới có thể truy cập từng loại dữ liệu, và mọi lần truy cập đều được ghi nhật ký kiểm toán. Nhân viên 88too được đào tạo định kỳ về bảo mật thông tin và ký kết thỏa thuận bảo mật (NDA).