Chính Sách
Bảo Mật Thông Tin
open8880

open8880 thu thập dữ liệu cá nhân của người dùng thông qua ba nguồn chính: thông tin bạn tự cung cấp khi đăng ký, dữ liệu được tạo ra trong quá trình sử dụng dịch vụ và thông tin kỹ thuật từ thiết bị của bạn.

Chúng tôi không thu thập các loại dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị, tín ngưỡng tôn giáo hay dữ liệu sinh trắc học trừ khi có yêu cầu bắt buộc từ cơ quan pháp lý.

open8880 chỉ sử dụng dữ liệu cá nhân của người dùng cho các mục đích cụ thể, hợp pháp và minh bạch sau đây:

• Vận hành tài khoản: Xác minh danh tính, xử lý đăng nhập, quản lý số dư VNĐ và lịch sử giao dịch;
• Xử lý tài chính: Thực hiện các giao dịch nạp và rút tiền qua MoMo, ZaloPay, VNPay, Vietcombank và các kênh thanh toán đối tác;
• Tuân thủ pháp lý (KYC/AML): Xác minh tuổi tác (18+), ngăn chặn rửa tiền và gian lận tài chính theo yêu cầu của các cơ quan quản lý;
• Bảo mật nền tảng: Phát hiện và ngăn chặn hành vi gian lận, bot tự động và vi phạm điều khoản sử dụng;
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để nâng cao chất lượng trải nghiệm người dùng;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật;
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi và sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận.

open8880 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây tùy từng trường hợp cụ thể:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản và chấp nhận chính sách bảo mật này, bạn đồng ý cho phép open8880 xử lý dữ liệu của bạn theo các mục đích đã nêu;
• Thực hiện hợp đồng: Xử lý dữ liệu là bắt buộc để cung cấp dịch vụ theo Điều khoản sử dụng mà bạn đã đồng ký;
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (đặc biệt là KYC và AML) là bắt buộc theo quy định pháp luật Việt Nam;
• Lợi ích hợp pháp: open8880 có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, phân tích hiệu suất dịch vụ và liên lạc với khách hàng về tài khoản của họ.

open8880 không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ thông tin với các đối tác sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng như Vietcombank và Techcombank — chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch;
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ hạ tầng máy chủ, bảo mật mạng và phân tích dữ liệu — tất cả đều ký kết thỏa thuận bảo mật nghiêm ngặt với open8880;
• Cơ quan pháp lý: Khi có yêu cầu hợp pháp từ Tòa án, cơ quan công an hoặc các cơ quan quản lý có thẩm quyền tại Việt Nam;
• Kiểm toán độc lập: Các tổ chức kiểm tra RNG và tính công bằng của trò chơi — chỉ nhận dữ liệu kỹ thuật ẩn danh, không có thông tin cá nhân.

open8880 sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động của nền tảng, cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Có bốn loại cookie chính:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập và bảo mật CSRF. Không thể tắt loại cookie này;
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và các cài đặt cá nhân hóa khác của bạn;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện thiết kế và tính năng;
• Cookie tiếp thị: Được sử dụng để hiển thị nội dung phù hợp. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến chức năng chính.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng của nền tảng open8880.

open8880 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho từng mục đích xử lý cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về AML);
• Lịch sử giao dịch tài chính VNĐ: Tối thiểu 5 năm kể từ ngày giao dịch để phục vụ kiểm toán và tuân thủ pháp lý;
• Nhật ký hoạt động kỹ thuật: 12 tháng kể từ ngày phát sinh;
• Nội dung hỗ trợ khách hàng: 3 năm kể từ lần trao đổi cuối cùng;
• Cookie phiên làm việc: Xóa tự động khi đóng trình duyệt hoặc sau tối đa 30 ngày.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không còn khả năng nhận dạng cá nhân.

open8880 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng:

• Mã hóa dữ liệu khi truyền tải: Sử dụng giao thức TLS 1.3 với chứng chỉ SSL 256-bit cho tất cả kết nối giữa người dùng và máy chủ;
• Mã hóa dữ liệu khi lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa bằng thuật toán AES-256 trong cơ sở dữ liệu;
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và chỉ ở mức tối thiểu cần thiết cho công việc của họ;
• Xác thực hai yếu tố (2FA): Bắt buộc với tất cả tài khoản nội bộ của nhân viên open8880 có quyền truy cập dữ liệu người dùng;
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập tự động (IDS/IPS) hoạt động liên tục, cảnh báo ngay khi phát hiện hành vi bất thường;
• Kiểm tra bảo mật định kỳ: Penetration testing và đánh giá lỗ hổng bảo mật được thực hiện thường xuyên bởi các chuyên gia độc lập.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà open8880 đang lưu giữ:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà open8880 đang lưu giữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc đã lỗi thời;
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép — lưu ý một số dữ liệu phải được giữ lại theo yêu cầu pháp lý;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi chờ xem xét khiếu nại;
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn dưới định dạng có cấu trúc, có thể đọc bằng máy;
• Quyền phản đối: Từ chối một số hoạt động xử lý dữ liệu nhất định, đặc biệt là tiếp thị trực tiếp;
• Quyền rút lại đồng ý: Thu hồi sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của open8880 qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ của open8880 chỉ dành cho người từ đủ 18 tuổi trở lên. open8880 không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

Nếu phát hiện rằng một tài khoản được tạo bởi người chưa đủ 18 tuổi, open8880 sẽ:

• Đình chỉ và đóng tài khoản ngay lập tức;
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể;
• Xử lý theo đúng quy trình hoàn trả số dư hợp lệ (nếu có) theo quy định pháp luật.

open8880 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo đến người dùng qua:

• Thông báo nổi bật trên giao diện nền tảng open8880 khi bạn đăng nhập;
• Email gửi đến địa chỉ đã đăng ký trong hồ sơ tài khoản;
• Cập nhật ngày có hiệu lực tại tiêu đề trang này.

Chúng tôi khuyến khích bạn xem lại Chính sách bảo mật định kỳ. Việc tiếp tục sử dụng dịch vụ open8880 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có câu hỏi, lo ngại hoặc yêu cầu liên quan đến Chính sách bảo mật hoặc cách open8880 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Bộ phận Bảo vệ Dữ liệu open8880: [email protected]
• Tiêu đề email: Ghi rõ "Yêu cầu về Bảo mật Dữ liệu – [Tên tài khoản]"
• Thời gian phản hồi: Tối đa 30 ngày làm việc với các yêu cầu thực thi quyền dữ liệu; 48 giờ với các báo cáo vi phạm bảo mật khẩn cấp.
• Giờ hoạt động hỗ trợ: 24/7, bao gồm tất cả ngày lễ và cuối tuần.