Chính Sách Bảo Mật
Thông Tin Người Dùng 88icon

Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký tài khoản, đang sử dụng dịch vụ hoặc đơn thuần chỉ truy cập nền tảng của 88icon — bao gồm website tại 88icon.org, ứng dụng di động trên iOS và Android, và bất kỳ kênh kỹ thuật số nào khác do 88icon vận hành.

Chính sách này không áp dụng cho các website hoặc dịch vụ của bên thứ ba mà 88icon có thể liên kết đến (ví dụ: cổng thanh toán MoMo, ZaloPay). Chúng tôi khuyến khích bạn đọc chính sách bảo mật riêng của các dịch vụ đó trước khi cung cấp thông tin cá nhân.

2.1 Thông tin bạn chủ động cung cấp:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: Số điện thoại di động, địa chỉ email, địa chỉ nhà tại Việt Nam (tỉnh/thành phố).
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV…), số ví điện tử MoMo hoặc ZaloPay đăng ký dưới chính tên bạn.
• Thông tin xác minh: Ảnh chụp CMND/CCCD hai mặt, ảnh selfie kèm giấy tờ tuỳ thân (chỉ thu thập khi cần thiết cho quy trình KYC).

2.2 Thông tin tự động thu thập khi bạn sử dụng dịch vụ:

88icon chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được xác định rõ trước khi thu thập:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính (KYC/AML): Tuân thủ quy định pháp luật về phòng chống rửa tiền và xác minh người dùng đủ 18 tuổi theo luật Việt Nam.
• Hỗ trợ khách hàng: Phản hồi thắc mắc, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật qua live chat, email và Zalo.
• Phát hiện và ngăn chặn gian lận: Giám sát hành vi bất thường, phát hiện tài khoản trùng lặp, bảo vệ tính toàn vẹn của nền tảng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hoá giao diện, cá nhân hoá nội dung và phát triển tính năng mới.
• Thông báo và marketing: Gửi thông tin về khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và thông tin người dùng theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam.

88icon không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát chặt chẽ, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật dữ liệu theo hợp đồng với 88icon.
• Nhà cung cấp game và phần mềm: Các studio game cung cấp dịch vụ cho 88icon có thể nhận ID người dùng ẩn danh để theo dõi lịch sử chơi và xử lý kết quả. Tên thật và thông tin tài chính không được chia sẻ.
• Cơ quan nhà nước và pháp luật: 88icon sẽ cung cấp thông tin cho cơ quan điều tra, toà án hoặc cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản theo quy định pháp luật Việt Nam.
• Kiểm tra bảo mật độc lập: Đơn vị kiểm toán bảo mật bên ngoài có thể tiếp cận dữ liệu ở dạng ẩn danh hóa để đánh giá và kiểm tra hệ thống.

88icon sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động bình thường. Bao gồm token xác thực đăng nhập, token bảo mật CSRF và cài đặt phiên. Không thể tắt vì ảnh hưởng trực tiếp đến chức năng cơ bản.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng — trang nào được xem nhiều nhất, tính năng nào được sử dụng thường xuyên, thời gian phiên trung bình. Giúp 88icon cải thiện sản phẩm.
• Cookie tuỳ chọn (Preference Cookies): Lưu nhớ ngôn ngữ, múi giờ, cài đặt giao diện và tuỳ chọn hiển thị của bạn để cá nhân hoá trải nghiệm mỗi lần truy cập.
• Cookie bảo mật (Security Cookies): Phát hiện và ngăn chặn đăng nhập trái phép, xác định thiết bị tin cậy và cảnh báo khi có đăng nhập từ vị trí mới.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hoá cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và sử dụng dịch vụ 88icon.

88icon triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người dùng trước nguy cơ truy cập trái phép, mất mát, phá huỷ hoặc tiết lộ thông tin:

• Mã hoá truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ 88icon.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản) được mã hoá bằng AES-256 khi lưu trữ trên cơ sở dữ liệu. Mật khẩu được băm một chiều bằng bcrypt với salt ngẫu nhiên.
• Xác thực hai yếu tố (2FA): Tùy chọn kích hoạt xác thực hai yếu tố qua OTP SMS hoặc ứng dụng authenticator để tăng cường bảo vệ tài khoản.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên 88icon có vai trò và quyền hạn cụ thể mới được truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký (audit log) đầy đủ.
• Kiểm tra bảo mật định kỳ: Penetration testing hàng quý bởi đơn vị bảo mật độc lập. Quét lỗ hổng (vulnerability scanning) tự động hàng tuần.
• Sao lưu và khôi phục: Dữ liệu được sao lưu định kỳ vào trung tâm dữ liệu dự phòng. Kế hoạch khôi phục thảm hoạ (DRP) với thời gian phục hồi mục tiêu (RTO) dưới 4 giờ.

88icon lưu trữ dữ liệu cá nhân trong thời gian tối thiểu cần thiết để thực hiện mục đích thu thập, sau đó xoá hoặc ẩn danh hoá dữ liệu theo quy trình chuẩn:

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng 88icon.
• Sau khi đóng tài khoản: Dữ liệu nhận dạng cơ bản được lưu tối đa 5 năm để tuân thủ nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính theo quy định Việt Nam.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 10 năm theo yêu cầu của quy định phòng chống rửa tiền (AML) và cơ quan thuế.
• Dữ liệu hành vi và phân tích: Tự động ẩn danh hoá sau 24 tháng kể từ lần thu thập cuối cùng.
• Nhật ký hỗ trợ khách hàng: Lưu trữ 2 năm để hỗ trợ giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Cookie phiên đăng nhập: Hết hiệu lực sau 30 ngày không hoạt động hoặc khi bạn đăng xuất chủ động.

Là người dùng của 88icon, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình theo quy định của pháp luật Việt Nam và chính sách nội bộ của chúng tôi:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 88icon đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và nhật ký hoạt động.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ. Một số thay đổi (như số điện thoại, tài khoản ngân hàng) yêu cầu xác minh danh tính bổ sung để đảm bảo an toàn.
• Quyền xoá ("Quyền được lãng quên"): Yêu cầu xoá dữ liệu cá nhân trong trường hợp dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật — trừ khi pháp luật yêu cầu lưu giữ bắt buộc.
• Quyền hạn chế xử lý: Yêu cầu 88icon tạm dừng xử lý dữ liệu trong khi chờ xem xét khiếu nại hoặc trong các trường hợp tranh chấp về tính chính xác của dữ liệu.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, phổ biến (CSV/JSON) để chuyển sang dịch vụ khác khi có yêu cầu hợp lý.
• Quyền phản đối: Phản đối việc 88icon xử lý dữ liệu của bạn cho mục đích marketing trực tiếp. Bạn có thể huỷ đăng ký nhận email/SMS quảng cáo bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ hỗ trợ 88icon qua live chat 24/7 hoặc email [email protected]. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của 88icon tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ trẻ em hoặc người chưa đủ tuổi pháp lý theo quy định của pháp luật Việt Nam.

Nếu 88icon phát hiện rằng một tài khoản được đăng ký bởi người dưới 18 tuổi, chúng tôi sẽ:

• Đình chỉ và đóng tài khoản đó ngay lập tức.
• Xoá toàn bộ dữ liệu cá nhân liên quan trong vòng 30 ngày làm việc.
• Hoàn trả số dư tiền thật (nếu có) về phương thức thanh toán ban đầu sau khi xác minh danh tính người giám hộ hợp pháp.

10.1 Quyền cập nhật: 88icon bảo lưu quyền cập nhật, sửa đổi hoặc bổ sung chính sách bảo mật này bất kỳ lúc nào để phản ánh thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ bảo mật. Mọi thay đổi đáng kể sẽ được thông báo ít nhất 14 ngày trước khi có hiệu lực thông qua:

• Thông báo nổi bật trên trang chủ và trang đăng nhập của 88icon.
• Email gửi đến địa chỉ email đã đăng ký của bạn.
• Thông báo đẩy (push notification) trên ứng dụng di động 88icon nếu bạn đã kích hoạt tính năng này.

10.2 Chấp thuận ngầm định: Việc tiếp tục sử dụng dịch vụ 88icon sau ngày có hiệu lực của phiên bản chính sách mới đồng nghĩa bạn đã chấp thuận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư trước ngày có hiệu lực.

10.3 Liên hệ về bảo mật dữ liệu: Mọi thắc mắc, yêu cầu thực hiện quyền hoặc khiếu nại liên quan đến chính sách bảo mật này, vui lòng liên hệ với 88icon qua các kênh sau:

• Live chat 24/7: Trực tiếp trên nền tảng 88icon.org — thời gian phản hồi dưới 5 phút.
• Email hỗ trợ: [email protected] — thời gian phản hồi tối đa 24 giờ làm việc.