Chính Sách Bảo Mật của 88top7

Thông tin đăng ký tài khoản

Khi bạn tạo tài khoản tại 88top7, chúng tôi thu thập các thông tin sau để xác thực danh tính và cung cấp dịch vụ:

• Họ và tên đầy đủ theo giấy tờ tuỳ thân
• Ngày tháng năm sinh (để xác minh bạn đủ 18 tuổi trở lên)
• Địa chỉ email và số điện thoại liên lạc
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam)
• Tên đăng nhập và mật khẩu (được băm mã — chúng tôi không lưu mật khẩu dạng văn bản thô)

Thông tin tài chính và giao dịch

Để xử lý nạp tiền và rút tiền qua MoMo, ZaloPay, VNPay, Vietcombank, BIDV và Techcombank, chúng tôi ghi nhận:

• Số tài khoản ngân hàng hoặc ví điện tử được đăng ký dưới tên của bạn
• Lịch sử các giao dịch nạp và rút trong hệ thống 88top7
• Tổng giá trị giao dịch tích lũy (phục vụ yêu cầu báo cáo AML)

Chúng tôi không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ hay mã CVV. Thanh toán được xử lý qua cổng bảo mật của đối tác.

Dữ liệu kỹ thuật và hành vi sử dụng

Hệ thống tự động thu thập một số dữ liệu kỹ thuật khi bạn truy cập 88top7, bao gồm:

• Địa chỉ IP và thông tin vị trí địa lý ước tính (cấp tỉnh/thành phố)
• Loại trình duyệt, hệ điều hành và loại thiết bị
• Trang bạn truy cập, thời gian dừng lại và hành động nhấp chuột
• Cookie phiên và mã nhận diện thiết bị (xem mục Cookie bên dưới)

Thông tin bạn chủ động cung cấp

Nếu bạn liên hệ hỗ trợ qua Zalo hoặc Telegram, nội dung trao đổi có thể được lưu lại trong tối đa 12 tháng để phục vụ mục đích đào tạo nhân viên và giải quyết khiếu nại. Bạn có thể yêu cầu xoá bản ghi này bất kỳ lúc nào.

Bảo mật hạ tầng

Máy chủ 88top7 được đặt trong trung tâm dữ liệu có chứng nhận ISO 27001. Toàn bộ lưu lượng mạng đi qua tường lửa ứng dụng web (WAF) chuyên dụng có khả năng phát hiện và chặn tấn công SQL injection, XSS và DDoS theo thời gian thực.

Mã hoá dữ liệu lưu trữ

Thông tin nhạy cảm như số tài khoản ngân hàng và dữ liệu KYC được mã hoá AES-256 khi lưu trữ trong cơ sở dữ liệu. Mật khẩu tài khoản được băm bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả nhân viên kỹ thuật cũng không thể đọc mật khẩu của bạn.

Kiểm soát truy cập nội bộ

Quyền truy cập dữ liệu thành viên được phân cấp theo nguyên tắc "đặc quyền tối thiểu" (least privilege). Mỗi nhân viên chỉ được truy cập đúng phạm vi dữ liệu cần thiết cho công việc của họ. Mọi thao tác truy cập dữ liệu nhạy cảm đều được ghi nhật ký và kiểm toán định kỳ.

Sao lưu và khôi phục

Dữ liệu được sao lưu tự động mỗi 24 giờ vào bộ lưu trữ phân tán có mã hoá. Quy trình khôi phục sau thảm hoạ (disaster recovery) được kiểm thử mỗi quý để đảm bảo tính liên tục của dịch vụ và an toàn dữ liệu thành viên.

Đối tác xử lý thanh toán

Khi bạn nạp tiền qua MoMo, ZaloPay hoặc chuyển khoản ngân hàng, thông tin giao dịch cần thiết được gửi đến cổng thanh toán tương ứng để xác nhận giao dịch. Các đối tác này hoạt động dưới hợp đồng bảo mật nghiêm ngặt và chỉ nhận dữ liệu tối thiểu cần thiết.

Nhà cung cấp dịch vụ kỹ thuật

Một số dịch vụ hạ tầng (hosting, phân tích lưu lượng, bảo mật cloud) do bên thứ ba cung cấp. Các nhà cung cấp này chỉ xử lý dữ liệu theo chỉ thị của 88top7 và không được phép sử dụng dữ liệu vì bất kỳ mục đích nào khác.

Yêu cầu pháp lý nội bộ

Trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của 88top7 hoặc ngăn chặn hành vi gian lận nghiêm trọng, chúng tôi có thể chia sẻ thông tin giữa các đơn vị vận hành nội bộ. Việc chia sẻ này luôn tuân theo nguyên tắc tối thiểu hoá và có kiểm toán.

Cookie là gì và chúng tôi dùng chúng như thế nào?

Cookie là các tệp văn bản nhỏ được lưu trong trình duyệt của bạn khi truy cập 88top7. Chúng tôi sử dụng cookie để:

• Cookie thiết yếu: Duy trì phiên đăng nhập và giỏ cá cược của bạn — không thể tắt mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie hiệu suất: Đo lường tốc độ tải trang và phát hiện lỗi kỹ thuật để cải thiện trải nghiệm.
• Cookie phân tích: Hiểu cách thành viên điều hướng giữa các mục đá gà, lô đề, nổ hũ để cải thiện bố cục và nội dung.
• Cookie tuỳ chọn: Ghi nhớ ngôn ngữ, múi giờ và các thiết lập hiển thị cá nhân của bạn.

Quản lý Cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu sẽ khiến một số tính năng của 88top7 không hoạt động đúng. Chúng tôi không sử dụng cookie theo dõi xuyên nền tảng (cross-site tracking) hay cookie quảng cáo của bên thứ ba.

Nguyên tắc lưu trữ

88top7 chỉ giữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho mục đích thu thập ban đầu. Dưới đây là thời hạn lưu trữ tương ứng với từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn tồn tại.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch (tuân thủ yêu cầu lưu trữ hồ sơ tài chính nội bộ).
• Hồ sơ xác minh KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng.
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày ghi nhận.
• Hội thoại hỗ trợ khách hàng: Tối đa 12 tháng, trừ khi bạn yêu cầu xoá sớm hơn.
• Cookie phân tích: Tối đa 13 tháng từ lần truy cập cuối.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ bị xoá an toàn hoặc ẩn danh hoá không thể khôi phục.

Quy trình cập nhật

Khi có thay đổi quan trọng trong chính sách bảo mật này, 88top7 sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và màn hình đăng nhập trong ít nhất 14 ngày.

Việc bạn tiếp tục sử dụng 88top7 sau ngày thay đổi có hiệu lực được xem là đồng ý với phiên bản chính sách mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xoá dữ liệu.

Gửi yêu cầu về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình, vui lòng liên hệ đội ngũ 88top7 qua các kênh sau:

• Email: [email protected]
• Zalo: 88top7.official
• Telegram: @88top7cam

Đội ngũ hỗ trợ tiếng Việt của chúng tôi hoạt động 24/7 và cam kết phản hồi mọi yêu cầu liên quan đến bảo mật trong vòng 72 giờ làm việc.

Báo cáo lỗ hổng bảo mật

Nếu bạn phát hiện lỗ hổng bảo mật hoặc hành vi đáng ngờ liên quan đến hệ thống 88top7, hãy báo cáo ngay cho chúng tôi qua email bảo mật. Chúng tôi cam kết ghi nhận và xử lý mọi báo cáo có trách nhiệm, và sẽ không có bất kỳ hành động pháp lý nào đối với người báo cáo thiện chí.