Chính Sách Bảo Mật
Dữ Liệu Cá Nhân ib88

ib88 xử lý dữ liệu cá nhân của người dùng dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ theo quy định của pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp lý liên quan:

• Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để ib88 thực hiện dịch vụ theo thỏa thuận với người dùng — bao gồm xử lý giao dịch nạp/rút tiền, quản lý tài khoản và cung cấp dịch vụ cá cược.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được thu thập và lưu trữ để ib88 tuân thủ các quy định về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và các nghĩa vụ báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền.
• Lợi ích hợp pháp: ib88 xử lý một số dữ liệu hành vi và kỹ thuật dựa trên lợi ích hợp pháp nhằm phát hiện gian lận, ngăn chặn lạm dụng hệ thống và cải thiện chất lượng dịch vụ — trong đó lợi ích này không lấn át quyền lợi cơ bản của người dùng.
• Sự đồng ý: Đối với một số hoạt động xử lý không bắt buộc như gửi thông báo khuyến mãi qua email hay SMS, ib88 sẽ xin phép và ghi nhận sự đồng ý rõ ràng của người dùng trước khi thực hiện.

ib88 sử dụng dữ liệu cá nhân bạn cung cấp và thu thập cho các mục đích cụ thể sau đây:

• Tạo lập và quản lý tài khoản: Xử lý đăng ký, xác minh danh tính, duy trì hồ sơ tài khoản và quản lý thông tin đăng nhập an toàn.
• Xử lý giao dịch tài chính: Thực hiện các giao dịch nạp tiền và rút tiền bằng VNĐ qua MoMo, ZaloPay, VNPay và các ngân hàng nội địa một cách an toàn và chính xác.
• Cung cấp và cải thiện dịch vụ: Vận hành nền tảng cá cược, phân tích hành vi sử dụng để cải thiện trải nghiệm người dùng và phát triển tính năng mới phù hợp với thị trường Việt Nam.
• Phòng chống gian lận và bảo mật: Phát hiện và ngăn chặn các hoạt động gian lận, đa tài khoản, rửa tiền, thao túng kết quả và các hành vi vi phạm điều khoản dịch vụ.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và duy trì lịch sử liên lạc để đảm bảo chất lượng dịch vụ nhất quán.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý về lưu trữ hồ sơ, báo cáo giao dịch đáng ngờ và cung cấp thông tin khi được cơ quan nhà nước có thẩm quyền yêu cầu theo đúng quy trình pháp lý.
• Thông báo và tiếp thị (khi có sự đồng ý): Gửi thông tin về khuyến mãi, cập nhật dịch vụ và nội dung liên quan đến cá cược bóng đá V-League, Cúp Châu Âu và các sự kiện thể thao khác — chỉ khi người dùng đã đồng ý nhận thông báo loại này.

ib88 không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế dưới đây, ib88 có thể chia sẻ dữ liệu với các bên thứ ba đã được kiểm duyệt kỹ lưỡng:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa chỉ nhận dữ liệu tối thiểu cần thiết để thực hiện giao dịch, và đều cam kết bảo mật dữ liệu theo tiêu chuẩn ngành.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung game (Casino live, Slot, Đá Gà...) có thể nhận thông tin phiên chơi ẩn danh phục vụ mục đích vận hành kỹ thuật, không bao gồm thông tin nhận diện cá nhân trực tiếp.
• Dịch vụ phòng chống gian lận: ib88 sử dụng các công cụ phân tích bảo mật của bên thứ ba để phát hiện các hành vi đáng ngờ. Các công cụ này có thể xử lý dữ liệu hành vi và kỹ thuật theo giao thức bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: ib88 có thể tiết lộ dữ liệu cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam thông qua quy trình pháp lý hợp lệ — bao gồm lệnh tòa án, yêu cầu điều tra hình sự hoặc tuân thủ quy định AML.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên tiếp nhận cam kết tuân thủ chính sách bảo mật tương đương.

ib88 lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu, đồng thời tuân thủ các yêu cầu pháp lý về lưu trữ hồ sơ. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và đang được sử dụng. Người dùng có thể yêu cầu đóng tài khoản bất kỳ lúc nào.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày thực hiện giao dịch, phù hợp với quy định về phòng chống rửa tiền và yêu cầu kiểm toán tài chính.
• Dữ liệu xác minh KYC: Được lưu trữ tối thiểu 5 năm kể từ ngày kết thúc quan hệ với khách hàng, theo yêu cầu của quy định nhận biết khách hàng (KYC) hiện hành.
• Dữ liệu hỗ trợ và khiếu nại: Được lưu trữ trong vòng 3 năm kể từ ngày kết thúc vụ việc để phục vụ mục đích tham chiếu và giải quyết tranh chấp về sau nếu có.
• Dữ liệu cookie phân tích: Được lưu trữ trong vòng 13 tháng theo tiêu chuẩn phân tích web, sau đó tự động ẩn danh hóa hoặc xóa.
• Tài khoản bị đóng vì vi phạm: Một số dữ liệu nhận dạng từ tài khoản bị đóng vì vi phạm điều khoản nghiêm trọng được lưu trữ trong danh sách đen nội bộ không giới hạn thời gian nhằm ngăn chặn đăng ký lại.

Khi hết thời gian lưu trữ quy định và không còn cơ sở pháp lý để tiếp tục lưu giữ, dữ liệu sẽ được xóa an toàn theo quy trình kiểm soát chặt chẽ bao gồm việc xóa vĩnh viễn khỏi tất cả hệ thống lưu trữ, kể cả bản sao lưu.

ib88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hay phá hủy:

• Mã hóa truyền tải: Toàn bộ giao tiếp giữa trình duyệt/ứng dụng của người dùng và máy chủ ib88 đều được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt; thông tin tài chính và tài liệu KYC được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt xác thực hai bước để bảo vệ tài khoản khỏi truy cập trái phép dù mật khẩu bị lộ.
• Giám sát liên tục: Hệ thống giám sát bảo mật hoạt động 24/7 để phát hiện các hoạt động đáng ngờ, tấn công brute-force và các mối đe dọa bảo mật theo thời gian thực.
• Kiểm tra bảo mật độc lập: ib88 thực hiện kiểm tra thâm nhập (penetration testing) định kỳ và đánh giá lỗ hổng bảo mật bởi các chuyên gia bảo mật độc lập.
• Kiểm soát truy cập nội bộ: Nhân viên ib88 chỉ được cấp quyền truy cập dữ liệu theo nguyên tắc tối thiểu cần thiết (least privilege), và mọi hoạt động truy cập đều được ghi nhật ký đầy đủ.

Trong một số trường hợp vận hành, dữ liệu cá nhân của người dùng có thể được xử lý bởi các máy chủ hoặc nhà cung cấp dịch vụ đặt tại ngoài lãnh thổ Việt Nam. Khi thực hiện việc chuyển dữ liệu xuyên biên giới, ib88 đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu được đánh giá là đầy đủ hoặc tương đương.
• Ký kết các điều khoản hợp đồng bảo vệ dữ liệu chuẩn với mọi bên nhận dữ liệu ở nước ngoài, nhằm đảm bảo quyền lợi của người dùng Việt Nam không bị suy giảm.
• Tuân thủ đầy đủ các quy định về chuyển dữ liệu cá nhân ra nước ngoài theo Nghị định 13/2023/NĐ-CP và các văn bản hướng dẫn liên quan.
• Thực hiện đánh giá tác động chuyển dữ liệu (Transfer Impact Assessment) khi có yêu cầu và lưu trữ kết quả đánh giá để cung cấp khi được cơ quan có thẩm quyền yêu cầu.

ib88 tuyệt đối không thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi. Đây là quy định không có ngoại lệ và được thực thi nghiêm ngặt trên toàn nền tảng:

• Mọi người dùng đăng ký tài khoản đều phải xác nhận rằng mình đủ 18 tuổi trở lên. ib88 áp dụng các biện pháp xác minh độ tuổi bổ sung khi có nghi ngờ về tính chính xác của thông tin khai báo.
• Nếu ib88 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ lập tức xóa dữ liệu đó, đóng tài khoản và hoàn trả số dư theo quy trình pháp lý phù hợp.
• Phụ huynh hoặc người giám hộ có căn cứ tin rằng con em mình đã đăng ký tài khoản ib88 dưới 18 tuổi có thể liên hệ ngay với bộ phận hỗ trợ qua địa chỉ email [email protected] để được xử lý ưu tiên.

ib88 bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong quy định pháp luật, thực tiễn vận hành hoặc cách thức xử lý dữ liệu của chúng tôi.

• Thông báo thay đổi: Các thay đổi quan trọng đối với chính sách bảo mật sẽ được thông báo đến người dùng thông qua thông báo nổi bật trên nền tảng và/hoặc email — tối thiểu 14 ngày trước khi có hiệu lực, trừ trường hợp yêu cầu pháp lý đòi hỏi thay đổi ngay lập tức.
• Lịch sử phiên bản: Phiên bản trước của chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu của người dùng, giúp bạn theo dõi sự thay đổi theo thời gian.
• Ngày hiệu lực: Phiên bản hiện tại có hiệu lực từ ngày 01 tháng 01 năm 2026, thay thế toàn bộ các phiên bản trước đó. Luôn truy cập ib88.mobi/chinh-sach-bao-mat để đọc phiên bản mới nhất.

Việc tiếp tục sử dụng dịch vụ ib88 sau khi phiên bản chính sách bảo mật mới có hiệu lực được coi là sự chấp nhận của bạn đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, vui lòng ngừng sử dụng dịch vụ và liên hệ hỗ trợ để đóng tài khoản.