Chính Sách Bảo Mật one888

Các trường hợp được phép chia sẻ

Dữ liệu cá nhân của người chơi có thể được chia sẻ với các bên sau trong những điều kiện giới hạn và có kiểm soát:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán và tổ chức tài chính như Vietcombank, BIDV, MoMo, ZaloPay, VNPay cần nhận thông tin giao dịch để xử lý nạp/rút tiền. Dữ liệu được truyền qua kênh mã hóa bảo mật.
• Đối tác xác minh danh tính: Các công ty KYC bên thứ ba hỗ trợ xác minh giấy tờ tùy thân và tuổi tác của người chơi theo quy định pháp luật.
• Nhà cung cấp dịch vụ phần mềm trò chơi: Các nhà phát triển game cần một số dữ liệu phiên để đảm bảo trò chơi hoạt động đúng cách và ghi nhận kết quả chính xác.
• Cơ quan pháp luật và cơ quan quản lý: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam, one888 có nghĩa vụ cung cấp thông tin theo quy định của pháp luật hiện hành.
• Hệ thống phòng chống gian lận: Dữ liệu giao dịch có thể được chia sẻ với các cơ sở dữ liệu phòng chống gian lận và rửa tiền trong phạm vi quy định AML.

Các đối tác được ràng buộc bảo mật

Tất cả bên thứ ba nhận dữ liệu từ one888 đều phải ký kết thỏa thuận bảo mật thông tin (NDA) và chỉ được phép sử dụng dữ liệu đúng mục đích đã thỏa thuận. one888 thường xuyên đánh giá và kiểm tra các đối tác để đảm bảo tiêu chuẩn bảo mật được duy trì.

Kiểm tra bảo mật định kỳ

one888 thường xuyên thực hiện kiểm tra bảo mật (security audit) và kiểm thử xâm nhập (penetration testing) bởi các chuyên gia bảo mật độc lập nhằm phát hiện và vá lỗ hổng trước khi chúng có thể bị khai thác.

Quy trình xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người chơi, one888 cam kết:

• Điều tra và ngăn chặn sự cố trong thời gian sớm nhất có thể
• Thông báo cho người chơi bị ảnh hưởng trong vòng 72 giờ sau khi xác nhận sự cố
• Cung cấp thông tin rõ ràng về loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục
• Hợp tác với cơ quan chức năng có thẩm quyền trong quá trình điều tra

Trách nhiệm bảo mật của người chơi

Bảo mật tài khoản là trách nhiệm chung giữa one888 và người chơi. Để bảo vệ tài khoản của mình, bạn nên:

• Sử dụng mật khẩu mạnh, ít nhất 8 ký tự bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ one888
• Đăng xuất tài khoản sau mỗi phiên chơi, đặc biệt khi dùng thiết bị công cộng
• Bật xác thực hai yếu tố (2FA) để tăng cường bảo vệ
• Thông báo ngay cho one888 nếu phát hiện hoạt động đáng ngờ trên tài khoản

Thời hạn lưu trữ theo từng loại dữ liệu

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng one888.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền và yêu cầu kế toán.
• Hồ sơ KYC và xác minh danh tính: Lưu trữ trong 5 năm sau khi tài khoản bị đóng theo quy định pháp luật hiện hành.
• Nhật ký hoạt động và truy cập: Lưu trữ tối đa 24 tháng phục vụ mục đích bảo mật và điều tra sự cố.
• Thông tin liên lạc và phiên hỗ trợ: Lưu trữ 3 năm để hỗ trợ giải quyết tranh chấp và cải thiện dịch vụ.
• Cookie và dữ liệu phiên: Xóa tự động theo thời hạn được thiết lập, tối đa 12 tháng.

Quy trình xóa tài khoản

Khi bạn yêu cầu đóng tài khoản và xóa dữ liệu, one888 sẽ thực hiện theo quy trình sau:

• Xác minh danh tính người yêu cầu để ngăn chặn xóa tài khoản trái phép
• Đảm bảo số dư còn lại trong tài khoản được rút hết hoặc xử lý theo thỏa thuận
• Xóa hoặc ẩn danh hóa dữ liệu không thuộc diện bắt buộc lưu trữ trong vòng 30 ngày
• Dữ liệu thuộc diện bắt buộc lưu trữ theo pháp luật sẽ được bảo quản an toàn và tách biệt cho đến khi hết thời hạn quy định