Phạm Vi và Đối Tượng Áp Dụng
Chính sách Bảo mật này ("Chính sách") được ban hành bởi nền tảng 88lu và áp dụng cho toàn bộ người dùng đã, đang và sẽ sử dụng bất kỳ dịch vụ nào được cung cấp thông qua trang web 88lu.biz và các nền tảng liên quan.
Chính sách này mô tả chi tiết cách 88lu thu thập, xử lý, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của bạn — cũng như các quyền mà bạn được hưởng theo pháp luật bảo vệ dữ liệu hiện hành.
Bằng cách truy cập và sử dụng dịch vụ 88lu, bạn xác nhận đã đọc kỹ, hiểu đầy đủ và đồng ý với các nội dung được quy định trong Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ 88lu ngay lập tức.
Chính sách Bảo mật này được soạn thảo bằng tiếng Việt. Trong trường hợp có bất kỳ mâu thuẫn nào giữa phiên bản tiếng Việt và bản dịch sang ngôn ngữ khác, phiên bản tiếng Việt sẽ được ưu tiên áp dụng.
Dữ Liệu Chúng Tôi Thu Thập
88lu chỉ thu thập dữ liệu cần thiết và tối thiểu để cung cấp dịch vụ, đảm bảo bảo mật và tuân thủ nghĩa vụ pháp lý. Dữ liệu được thu thập chia thành các nhóm chính sau:
| Loại dữ liệu | Ví dụ cụ thể |
|---|---|
| Thông tin tài khoản | Tên đăng nhập, mật khẩu (đã băm), địa chỉ email, số điện thoại |
| Thông tin xác minh danh tính (KYC) | Họ tên đầy đủ, ngày sinh, số CCCD / Hộ chiếu, ảnh chân dung |
| Thông tin tài chính | Số ví điện tử (MoMo, ZaloPay), số tài khoản ngân hàng (chỉ lưu phần cần thiết) |
| Nội dung liên lạc | Tin nhắn hỗ trợ, phản hồi, khiếu nại gửi đến CSKH 88lu |
- Địa chỉ IP và thông tin vị trí gần đúng (cấp thành phố — Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, v.v.);
- Loại thiết bị, hệ điều hành, trình duyệt và phiên bản sử dụng;
- Lịch sử truy cập, thời gian phiên, các trang đã xem trong nền tảng 88lu;
- Nhật ký giao dịch: nạp tiền, rút tiền, lịch sử đặt cược và kết quả;
- Cookie và mã định danh phiên (session ID) — xem chi tiết tại Điều 6.
88lu tuân thủ nguyên tắc tối thiểu hóa dữ liệu (data minimization) — chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích đã được nêu rõ. Bạn sẽ không bao giờ bị yêu cầu cung cấp thông tin nhạy cảm không liên quan đến việc sử dụng dịch vụ 88lu.
Mục Đích Sử Dụng Dữ Liệu
88lu sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây — được liệt kê theo thứ tự ưu tiên:
- Cung cấp và vận hành dịch vụ: xử lý đăng ký tài khoản, xác thực danh tính, cho phép đăng nhập, quản lý số dư và lịch sử giao dịch trên 88lu;
- Xử lý thanh toán: thực hiện các giao dịch nạp tiền, rút tiền qua MoMo, ZaloPay, VNPay và ngân hàng nội địa theo yêu cầu của bạn;
- Bảo mật và phòng chống gian lận: phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản và tài sản của người dùng 88lu;
- Tuân thủ pháp lý: thực hiện nghĩa vụ xác minh danh tính (KYC), phòng chống rửa tiền (AML) và báo cáo với cơ quan có thẩm quyền khi được yêu cầu theo pháp luật;
- Hỗ trợ khách hàng: trả lời câu hỏi, giải quyết khiếu nại và cải thiện chất lượng dịch vụ CSKH của 88lu;
- Cải thiện sản phẩm: phân tích hành vi sử dụng tổng hợp (ẩn danh) để cải thiện giao diện và tính năng nền tảng;
- Liên lạc dịch vụ: gửi thông báo quan trọng về tài khoản, thay đổi chính sách và bảo mật (không phải quảng cáo) qua email hoặc SMS.
88lu không sử dụng dữ liệu của bạn để xây dựng hồ sơ cá nhân cho mục đích quảng cáo bên ngoài hoặc bán dữ liệu cho bất kỳ bên thứ ba thương mại nào.
Cơ Sở Pháp Lý Xử Lý Dữ Liệu
88lu xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:
- Thực hiện hợp đồng: xử lý dữ liệu cần thiết để thực hiện thỏa thuận dịch vụ giữa 88lu và bạn (đăng ký, giao dịch, hỗ trợ);
- Tuân thủ nghĩa vụ pháp lý: xử lý dữ liệu theo yêu cầu của pháp luật hiện hành, bao gồm các quy định về KYC và AML;
- Lợi ích hợp pháp chính đáng: bảo vệ an ninh hệ thống, phòng chống gian lận và cải thiện dịch vụ;
- Sự đồng ý của người dùng: đối với các hoạt động xử lý không thuộc các trường hợp trên, 88lu sẽ xin phép bạn trước và bạn có quyền rút lại đồng ý bất cứ lúc nào.
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
88lu không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:
88lu có thể chia sẻ dữ liệu cần thiết tối thiểu với các đối tác kỹ thuật và vận hành, bao gồm: nhà cung cấp xử lý thanh toán (MoMo, ZaloPay, VNPay...), nhà cung cấp dịch vụ xác minh danh tính KYC, nhà cung cấp dịch vụ phòng chống gian lận, và nhà cung cấp hạ tầng đám mây đặt máy chủ. Tất cả đối tác đều ký kết thỏa thuận bảo mật dữ liệu (DPA) chặt chẽ với 88lu.
88lu có thể tiết lộ dữ liệu cá nhân của bạn cho cơ quan có thẩm quyền khi được yêu cầu theo quy định pháp luật, lệnh tòa án, hoặc trong quá trình điều tra hành vi vi phạm pháp luật nghiêm trọng. Trong các trường hợp có thể, 88lu sẽ thông báo cho bạn về yêu cầu tiết lộ dữ liệu trước khi thực hiện, trừ khi pháp luật cấm.
88lu cam kết tuyệt đối không bán dữ liệu người dùng cho bất kỳ bên thứ ba nào nhằm mục đích thương mại, tiếp thị hay lập hồ sơ cá nhân. Đây là cam kết cốt lõi không thể thỏa hiệp của 88lu với cộng đồng người dùng Việt Nam.
Cookie và Công Nghệ Theo Dõi
88lu sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động của nền tảng và cải thiện trải nghiệm người dùng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập nền tảng 88lu.
| Loại cookie | Mục đích |
|---|---|
| Cookie bắt buộc | Duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Không thể tắt. |
| Cookie hiệu suất | Thu thập thống kê ẩn danh về cách người dùng sử dụng 88lu để cải thiện tốc độ và hiệu suất. |
| Cookie tùy chỉnh | Lưu nhớ tùy chọn của bạn (ngôn ngữ, chế độ giao diện) để cá nhân hóa trải nghiệm tại 88lu. |
| Cookie phân tích | Phân tích xu hướng sử dụng và hành vi người dùng tổng hợp để cải thiện dịch vụ 88lu (dữ liệu ẩn danh). |
Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng một số tính năng của 88lu.
Thời Gian Lưu Trữ Dữ Liệu
88lu lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đạt được mục đích thu thập ban đầu, hoặc theo yêu cầu của pháp luật — tùy điều kiện nào dài hơn.
| Loại dữ liệu | Thời gian lưu trữ |
|---|---|
| Thông tin tài khoản đang hoạt động | Trong suốt thời gian tài khoản còn hoạt động tại 88lu |
| Lịch sử giao dịch tài chính | Tối thiểu 5 năm theo quy định pháp luật về kế toán và tài chính |
| Hồ sơ xác minh danh tính (KYC) | 5 năm kể từ ngày đóng tài khoản hoặc hoàn thành quan hệ kinh doanh |
| Nhật ký bảo mật và truy cập | 12 tháng kể từ ngày tạo nhật ký |
| Cookie không bắt buộc | Tối đa 12 tháng kể từ lần truy cập cuối |
| Nội dung liên lạc hỗ trợ | 2 năm kể từ ngày kết thúc trao đổi |
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không thể truy xuất và liên kết lại với bạn.
Quyền Của Người Dùng Đối Với Dữ Liệu
88lu tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân theo pháp luật bảo vệ dữ liệu hiện hành. Dưới đây là các quyền cụ thể bạn được hưởng:
-
Quyền truy cập
Bạn có quyền yêu cầu 88lu cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, kèm theo thông tin về cách dữ liệu đó được sử dụng.
-
Quyền chỉnh sửa
Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu 88lu sửa đổi hoặc bổ sung thông tin đó kịp thời.
-
Quyền xóa dữ liệu ("Quyền được quên")
Trong phạm vi pháp luật cho phép, bạn có quyền yêu cầu 88lu xóa dữ liệu cá nhân của mình khi không còn cần thiết cho mục đích ban đầu hoặc khi bạn rút lại sự đồng ý.
-
Quyền di chuyển dữ liệu
Bạn có quyền nhận dữ liệu cá nhân mà bạn đã cung cấp cho 88lu ở định dạng phổ biến, có thể đọc được bằng máy, để chuyển đến dịch vụ khác nếu muốn.
-
Quyền hạn chế xử lý
Bạn có quyền yêu cầu 88lu tạm dừng xử lý dữ liệu của mình trong khi chờ kiểm tra tính chính xác hoặc trong quá trình giải quyết khiếu nại.
-
Quyền phản đối xử lý
Bạn có quyền phản đối việc 88lu xử lý dữ liệu của bạn dựa trên lợi ích hợp pháp chính đáng, đặc biệt trong các trường hợp liên quan đến tiếp thị trực tiếp.
Để thực hiện bất kỳ quyền nào nêu trên, hãy liên hệ với đội hỗ trợ 88lu qua live chat 24/7 hoặc gửi email đến địa chỉ hỗ trợ của chúng tôi. 88lu cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
Bảo Mật Dữ Liệu Kỹ Thuật
88lu triển khai các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp cụ thể bao gồm:
- Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt và máy chủ 88lu được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit;
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (hồ sơ KYC, thông tin tài chính) được mã hóa AES-256 khi lưu trữ;
- Băm mật khẩu: Mật khẩu người dùng được băm một chiều bằng bcrypt với salt ngẫu nhiên — không ai, kể cả nhân viên 88lu, có thể xem mật khẩu thực của bạn;
- Xác thực 2 lớp (2FA): Hệ thống hỗ trợ đầy đủ xác thực hai yếu tố để bảo vệ tài khoản người dùng 88lu;
- Phân quyền nội bộ: Nhân viên 88lu chỉ được phép truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc (nguyên tắc least privilege);
- Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và nhật ký bảo mật được giám sát liên tục;
- Kiểm tra định kỳ: Hạ tầng bảo mật 88lu được kiểm tra thâm nhập (penetration testing) bởi bên độc lập định kỳ.
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, 88lu sẽ thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố (hoặc sớm hơn theo mức độ nghiêm trọng), kèm theo thông tin về phạm vi ảnh hưởng và các bước khắc phục đang được thực hiện.
Chuyển Dữ Liệu Quốc Tế
Một số dịch vụ kỹ thuật mà 88lu sử dụng (hạ tầng đám mây, xử lý thanh toán, dịch vụ KYC) có thể liên quan đến việc lưu trữ hoặc xử lý dữ liệu bên ngoài lãnh thổ Việt Nam.
Trong mọi trường hợp, 88lu đảm bảo rằng việc chuyển dữ liệu quốc tế chỉ được thực hiện khi:
- Quốc gia nhận được công nhận có mức độ bảo vệ dữ liệu tương đương; hoặc
- Các biện pháp bảo vệ phù hợp được áp dụng (hợp đồng ràng buộc, điều khoản hợp đồng tiêu chuẩn); hoặc
- Bên nhận đã được xác nhận tuân thủ các tiêu chuẩn bảo mật quốc tế tương đương.
Trẻ Em và Người Dưới 18 Tuổi
Dịch vụ 88lu chỉ dành cho người từ đủ 18 tuổi trở lên. 88lu không thu thập một cách cố tình bất kỳ dữ liệu cá nhân nào từ trẻ em hoặc người chưa đủ 18 tuổi.
Nếu 88lu phát hiện đã vô tình thu thập dữ liệu của người chưa đủ 18 tuổi, chúng tôi sẽ ngay lập tức xóa dữ liệu đó và đóng tài khoản liên quan. Nếu bạn tin rằng chúng tôi đã thu thập dữ liệu của người chưa đủ tuổi, hãy liên hệ bộ phận hỗ trợ 88lu ngay để chúng tôi xử lý kịp thời.
Cập Nhật Chính Sách Bảo Mật
88lu có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh các thay đổi trong thực tiễn bảo mật, yêu cầu pháp lý hoặc cải tiến dịch vụ. Ngày "Cập nhật lần cuối" ở đầu tài liệu sẽ luôn được điều chỉnh theo thay đổi gần nhất.
Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn, 88lu sẽ gửi thông báo qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
Việc tiếp tục sử dụng dịch vụ 88lu sau ngày có hiệu lực của phiên bản Chính sách mới được xem là sự chấp thuận đối với các thay đổi đó.
Liên Hệ Về Bảo Mật Dữ Liệu
Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách 88lu xử lý dữ liệu của bạn, hãy liên hệ với chúng tôi qua các kênh sau:
- Live chat 24/7: Phương thức liên hệ nhanh nhất — đội bảo mật 88lu phản hồi trong vòng 1 phút;
- Email: Gửi yêu cầu chi tiết đến địa chỉ email hỗ trợ được hiển thị trên trang Về chúng tôi của 88lu;
- Khiếu nại chính thức: Gửi bằng văn bản đến địa chỉ doanh nghiệp của 88lu theo thông tin được cung cấp trên nền tảng.
88lu cam kết xử lý mọi yêu cầu liên quan đến dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được, hoặc sớm hơn đối với các trường hợp khẩn cấp.
Chính sách Bảo mật phiên bản 2.4 này có hiệu lực từ ngày 01 tháng 01 năm 2026 và thay thế mọi phiên bản trước đó. Nếu bạn có bất kỳ ý kiến hoặc phản hồi nào về chính sách này, 88lu luôn sẵn sàng lắng nghe.