Chính Sách
Bảo Mật 888dvn

Để cung cấp dịch vụ giải trí trực tuyến an toàn và chất lượng cao, 888dvn thu thập một số loại thông tin nhất định từ người chơi. Các thông tin này được phân loại như sau:

• Thông tin định danh: Họ tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email và giấy tờ tùy thân (CMND/CCCD hoặc hộ chiếu) cần thiết cho quy trình xác minh tài khoản KYC.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay…) và lịch sử giao dịch nạp/rút tiền trên nền tảng. Chúng tôi không lưu trữ mã PIN hoặc mật khẩu ví điện tử của bạn.
• Thông tin kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị, dữ liệu cookie phiên đăng nhập và nhật ký hoạt động nhằm mục đích bảo mật và chống gian lận.
• Thông tin hành vi: Lịch sử trò chơi, thời gian hoạt động, loại trò chơi yêu thích (Casino, Bầu Cua, Đá Gà, Nổ Hũ…) phục vụ mục đích cải thiện trải nghiệm người dùng.
• Thông tin liên lạc: Nội dung trao đổi với đội hỗ trợ khách hàng qua chat hoặc email, được lưu trữ nhằm nâng cao chất lượng dịch vụ.

888dvn chỉ lưu trữ thông tin cá nhân của người chơi trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của quy định pháp lý hiện hành. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và có hoạt động trên nền tảng.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch phát sinh, nhằm đáp ứng yêu cầu kiểm toán và phòng chống rửa tiền.
• Dữ liệu tài khoản đã đóng: Sau khi tài khoản bị đóng theo yêu cầu của người dùng hoặc theo quyết định của 888dvn, thông tin nhận dạng sẽ được ẩn danh hóa hoặc xóa trong vòng 90 ngày, ngoại trừ dữ liệu phải giữ lại theo quy định pháp lý.
• Nhật ký truy cập kỹ thuật: Được lưu giữ trong 12 tháng phục vụ mục đích bảo mật và điều tra sự cố kỹ thuật.

888dvn triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, thay đổi, tiết lộ hoặc hủy hoại. Các biện pháp cụ thể bao gồm:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu nhạy cảm khi lưu trữ (encryption at rest) bằng thuật toán AES-256.
• Xác thực hai yếu tố (2FA) cho tài khoản người chơi và toàn bộ tài khoản nội bộ của nhân viên.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 với cảnh báo tự động.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu — mỗi nhân viên chỉ được phép truy cập dữ liệu cần thiết cho công việc của họ.
• Kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu tự động theo lịch trình tại nhiều trung tâm dữ liệu địa lý phân tán.

Mặc dù chúng tôi áp dụng các tiêu chuẩn bảo mật cao nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích người chơi sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và bật xác thực hai yếu tố để tự bảo vệ tài khoản của mình.