Chính Sách
Bảo Mật that88

1. Thông Tin Chúng Tôi Thu Thập

that88 thu thập các loại thông tin sau trong quá trình bạn đăng ký và sử dụng nền tảng:

1.1 Thông tin nhận dạng cá nhân (do bạn cung cấp trực tiếp)

• Họ và tên đầy đủ theo giấy tờ tùy thân;
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi);
• Địa chỉ email và số điện thoại liên hệ;
• Địa chỉ thường trú (tỉnh/thành phố, quận/huyện);
• Ảnh chụp giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) – chỉ thu thập khi cần xác minh danh tính (KYC);
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) – chỉ cho mục đích xử lý giao dịch tài chính.

1.2 Thông tin thu thập tự động khi bạn sử dụng nền tảng

• Địa chỉ IP và vị trí địa lý xấp xỉ (tỉnh/thành phố);
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt;
• Thời gian truy cập, trang đã xem, thời lượng phiên;
• Lịch sử đặt cược và giao dịch tài chính trên nền tảng;
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem mục 4).

1.3 Thông tin từ bên thứ ba

• Kết quả xác minh danh tính từ các dịch vụ KYC đối tác;
• Thông tin kiểm tra danh sách đen AML (chống rửa tiền) từ cơ sở dữ liệu được ủy quyền;
• Dữ liệu xác nhận giao dịch từ các đối tác thanh toán (Vietcombank, Techcombank, BIDV, MoMo, ZaloPay).

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

that88 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp giới hạn sau:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đơn vị xử lý thanh toán khác – chỉ nhận thông tin tối thiểu cần thiết để hoàn thành giao dịch tài chính của bạn;
• Dịch vụ xác minh danh tính: Các đối tác KYC được chứng nhận nhận thông tin nhận dạng để xác minh danh tính theo yêu cầu pháp lý;
• Nhà cung cấp hạ tầng kỹ thuật: Các dịch vụ lưu trữ đám mây và bảo mật được ký hợp đồng xử lý dữ liệu với các điều khoản bảo mật nghiêm ngặt;
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam;
• Phòng chống gian lận: Các tổ chức phòng chống gian lận và rửa tiền được ủy quyền, trong khuôn khổ nghĩa vụ AML/KYC.

Tất cả bên thứ ba nhận dữ liệu từ that88 đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin cho mục đích cụ thể đã thỏa thuận. that88 chịu trách nhiệm giám sát việc tuân thủ của các đối tác này.

5. Bảo Mật Dữ Liệu

that88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: Mọi dữ liệu truyền giữa trình duyệt của bạn và máy chủ that88 đều được mã hóa bằng TLS 1.3 / SSL 256-bit;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng thuật toán AES-256 khi lưu trữ;
• Xác thực hai yếu tố (2FA): Được khuyến nghị mạnh mẽ và có sẵn cho tất cả tài khoản để tăng cường bảo vệ;
• Kiểm soát truy cập nội bộ: Nhân viên chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc (nguyên tắc đặc quyền tối thiểu);
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi bên thứ ba độc lập theo định kỳ 6 tháng/lần;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa theo thời gian thực.

7. Thời Gian Lưu Trữ Dữ Liệu

that88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là khung thời gian lưu trữ cụ thể:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình kiểm soát nội bộ của that88.