Chính Sách Bảo Mật Thông Tin — y088

Khi đăng ký tài khoản tại y088, chúng tôi thu thập các thông tin sau đây nhằm xác minh danh tính và bảo vệ tài khoản người chơi:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh (để xác minh đủ 21 tuổi trở lên).
• Địa chỉ email đang hoạt động — dùng để liên lạc và khôi phục tài khoản.
• Số điện thoại di động tại Việt Nam.
• Địa chỉ cư trú hiện tại (tỉnh/thành phố, quận/huyện).
• Tên đăng nhập và mật khẩu đã được mã hóa (y088 không bao giờ lưu mật khẩu dạng văn bản thuần).

Để xử lý các giao dịch nạp tiền và rút tiền, y088 cần thu thập một số thông tin tài chính giới hạn. Chúng tôi không lưu trữ đầy đủ số thẻ ngân hàng hay thông tin đăng nhập ví điện tử của người chơi:

• Phương thức thanh toán được sử dụng (MoMo, ZaloPay, VNPay, ViettelPay, ngân hàng nội địa).
• Tên chủ tài khoản và bốn chữ số cuối của số tài khoản ngân hàng (cho mục đích đối soát giao dịch).
• Lịch sử giao dịch nạp/rút tiền trong tài khoản y088.
• Số dư tài khoản hiện tại và lịch sử số dư.

y088 tự động thu thập một số dữ liệu kỹ thuật khi người chơi sử dụng nền tảng. Những dữ liệu này được sử dụng để cải thiện trải nghiệm người dùng, phát hiện gian lận và đảm bảo tính ổn định của hệ thống:

• Địa chỉ IP và thông tin về thiết bị (hệ điều hành, trình duyệt, độ phân giải màn hình).
• Cookie phiên đăng nhập và cookie phân tích hành vi (không chứa dữ liệu nhận dạng cá nhân).
• Nhật ký đăng nhập: thời gian, địa điểm, thiết bị được sử dụng.
• Lịch sử trò chơi, các loại cược đã đặt và kết quả.
• Thời gian truy cập, thời lượng phiên chơi và tần suất truy cập nền tảng.

Trong một số trường hợp nhất định — đặc biệt khi xử lý các yêu cầu rút tiền lớn hoặc khi hệ thống phát hiện hoạt động bất thường — y088 có thể yêu cầu người chơi cung cấp tài liệu xác minh danh tính bao gồm:

• Ảnh chụp hoặc bản scan chứng minh nhân dân / căn cước công dân còn hiệu lực.
• Ảnh selfie kèm giấy tờ tùy thân (để xác nhận người chơi là chủ tài khoản thực sự).
• Bằng chứng địa chỉ cư trú: hóa đơn tiền điện/nước hoặc sao kê ngân hàng trong vòng 3 tháng gần nhất.

Tất cả tài liệu KYC được lưu trữ trên máy chủ bảo mật riêng biệt, chỉ được truy cập bởi nhân viên được ủy quyền và sẽ bị xóa sau khi không còn cần thiết theo quy định pháp lý.

y088 chỉ gửi thông tin khuyến mãi, ưu đãi và tin tức cập nhật đến người chơi khi họ chủ động đồng ý nhận thông báo trong quá trình đăng ký hoặc trong phần cài đặt tài khoản. Người chơi có thể hủy đăng ký nhận thông báo bất kỳ lúc nào bằng cách:

• Nhấp vào liên kết "Hủy đăng ký" ở cuối mỗi email tiếp thị.
• Thay đổi tùy chọn thông báo trong trang cài đặt tài khoản y088.
• Liên hệ trực tiếp với bộ phận hỗ trợ qua email [email protected].

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, giỏ cược, ngôn ngữ giao diện. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi tối ưu hóa tốc độ và trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như tỷ lệ cược ưa thích, cài đặt âm thanh và các thiết lập giao diện khác.
• Cookie phân tích: Được sử dụng nội bộ để phân tích xu hướng sử dụng, không chứa thông tin nhận dạng cá nhân.

Người chơi có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cơ bản của y088.

y088 tuyệt đối không bán thông tin cá nhân người dùng cho bất kỳ bên thứ ba nào. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế và cần thiết sau đây:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các nhà cung cấp khác nhận ID người chơi ẩn danh (không phải thông tin cá nhân thực) để phục vụ trò chơi.
• Yêu cầu pháp lý: Khi có lệnh hợp lệ từ cơ quan có thẩm quyền theo quy định pháp luật quốc tế, y088 có nghĩa vụ cung cấp thông tin theo yêu cầu.
• Phòng chống gian lận: y088 có thể chia sẻ dữ liệu giao dịch bất thường với các tổ chức phòng chống rửa tiền quốc tế (AML/CFT) khi phát hiện hoạt động đáng ngờ.

Do y088 là nền tảng quốc tế, dữ liệu của người chơi có thể được xử lý trên các máy chủ đặt tại nhiều quốc gia khác nhau. y088 đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn so với tiêu chuẩn bảo vệ dữ liệu quốc tế (GDPR và các quy định tương đương). Tất cả máy chủ xử lý dữ liệu của y088 đều được bảo vệ bằng mã hóa đầu cuối và kiểm tra bảo mật định kỳ.

y088 áp dụng các biện pháp bảo mật kỹ thuật tiên tiến nhất trong ngành để bảo vệ dữ liệu người chơi:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị người dùng và máy chủ y088 được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn tương đương hệ thống ngân hàng trực tuyến.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu, số tài khoản ngân hàng được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Tường lửa thế hệ mới (NGFW): Hệ thống tường lửa nhiều lớp ngăn chặn các cuộc tấn công DDoS, SQL Injection và Cross-Site Scripting (XSS).
• Kiểm tra thâm nhập định kỳ: y088 thuê các chuyên gia bảo mật độc lập kiểm tra và vá lỗ hổng hệ thống theo lịch định kỳ.
• Giám sát 24/7: Đội ngũ bảo mật theo dõi hệ thống liên tục, phát hiện và phản ứng với các mối đe dọa trong thời gian thực.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 6 giờ và lưu trữ trên các máy chủ dự phòng tại nhiều vị trí địa lý khác nhau.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người chơi, y088 cam kết:

• Thông báo ngay lập tức cho tất cả người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.
• Mô tả rõ ràng loại dữ liệu bị ảnh hưởng và các biện pháp bảo vệ đã và đang được thực hiện.
• Cung cấp hướng dẫn cụ thể về các bước người chơi cần thực hiện để bảo vệ tài khoản.
• Hoàn toàn hợp tác với các cơ quan điều tra có thẩm quyền.

y088 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ các nghĩa vụ pháp lý. Thời hạn lưu trữ cụ thể như sau:

• Thông tin tài khoản đang hoạt động: Trong toàn bộ thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm sau khi giao dịch cuối cùng, theo quy định phòng chống rửa tiền quốc tế.
• Tài liệu KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng hoặc theo yêu cầu pháp lý.
• Nhật ký đăng nhập và bảo mật: Tối đa 12 tháng, sau đó được xóa tự động.
• Cookie và dữ liệu phân tích: Tối đa 13 tháng kể từ lần truy cập cuối cùng.
• Tài khoản đã đóng (theo yêu cầu xóa): Dữ liệu không bắt buộc giữ lại theo pháp lý sẽ bị xóa vĩnh viễn trong vòng 30 ngày.

Bộ phận bảo mật dữ liệu y088 luôn sẵn sàng hỗ trợ bạn 24/7. Vui lòng liên hệ qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — phản hồi trong vòng 7 ngày làm việc.
• Tiêu đề email: Ghi rõ "Yêu cầu bảo mật dữ liệu — [Tên đăng nhập]" để được xử lý ưu tiên.
• Múi giờ làm việc: ICT (UTC+7) — Hỗ trợ 24/7 bao gồm cả ngày lễ và cuối tuần.

Với các yêu cầu khẩn cấp liên quan đến tài khoản bị xâm phạm hoặc giao dịch đáng ngờ, đội ngũ bảo mật y088 cam kết phản hồi trong vòng 2 giờ trong giờ cao điểm ICT.

y088 có quyền cập nhật chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi về dịch vụ, công nghệ hoặc quy định pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo qua email đến tất cả người dùng đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ y088 trong ít nhất 14 ngày.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ y088 sau ngày thay đổi có hiệu lực được xem là bạn đã đồng ý với chính sách bảo mật được cập nhật. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo hướng dẫn tại mục "Quyền Của Người Chơi" ở trên.