Tại 88to, chúng tôi hiểu rằng thông tin cá nhân của bạn là tài sản riêng tư – không phải thứ để kinh doanh hay chia sẻ tùy tiện. Tài liệu này giải thích rõ ràng: chúng tôi thu thập gì, dùng vào việc gì, ai được phép truy cập, và quyền của bạn là gì. Viết bằng ngôn ngữ thực sự dễ đọc – không phải ngôn ngữ pháp lý khó hiểu.
Sáu cam kết mà chúng tôi không bao giờ thỏa hiệp, dù bất kỳ hoàn cảnh nào
88to chỉ thu thập dữ liệu thực sự cần để vận hành dịch vụ. Chúng tôi không thu thập dữ liệu "phòng hờ" hoặc vì có thể thu thập được.
Dữ liệu cá nhân của bạn không bao giờ được bán, cho thuê hoặc chia sẻ với bên thứ ba vì mục đích tiếp thị hay quảng cáo.
Mọi dữ liệu truyền qua mạng đều được mã hóa bằng SSL 256-bit. Thông tin tài chính và mật khẩu được lưu trữ với lớp mã hóa bổ sung.
Bạn có quyền xem, sửa, xuất hoặc yêu cầu xóa dữ liệu cá nhân của mình bất kỳ lúc nào – không cần giải thích lý do.
Dữ liệu chỉ được lưu giữ trong thời gian cần thiết cho dịch vụ và tuân thủ pháp lý. Sau đó được xóa hoặc ẩn danh hóa đúng quy trình.
Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, 88to cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện.
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của 88to, bao gồm trang web tại 88to.my, ứng dụng di động Android và iOS, cùng tất cả tính năng và dịch vụ liên quan. 88to là bên chịu trách nhiệm kiểm soát và xử lý dữ liệu cá nhân của người dùng theo chính sách này.
Bằng cách sử dụng bất kỳ dịch vụ nào của 88to, bạn đồng ý với các điều khoản trong chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng không sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa dữ liệu đã thu thập (nếu có).
Chính sách này có thể được cập nhật theo thời gian. Mọi thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo trong app ít nhất 7 ngày trước khi có hiệu lực. Phiên bản hiện tại có hiệu lực từ ngày 01/01/2025.
Chính sách này áp dụng song song với Điều khoản và Điều kiện của 88to. Khi có mâu thuẫn, điều khoản về bảo mật dữ liệu trong chính sách này sẽ được ưu tiên áp dụng.
88to thu thập dữ liệu theo ba nhóm chính, mỗi nhóm có mục đích rõ ràng và không vượt quá những gì cần thiết để vận hành dịch vụ.
Nhóm 1 – Dữ liệu bạn cung cấp trực tiếp:
Nhóm 2 – Dữ liệu thu thập tự động khi sử dụng dịch vụ:
Nhóm 3 – Dữ liệu từ bên thứ ba (khi cần):
88to không thu thập: danh bạ điện thoại, ảnh gallery, vị trí GPS, microphone hay bất kỳ dữ liệu thiết bị nào không liên quan đến bảo mật tài khoản. App chỉ yêu cầu các quyền thực sự cần thiết.
Mỗi loại dữ liệu thu thập đều có mục đích sử dụng cụ thể. 88to không dùng dữ liệu của bạn ngoài phạm vi đã nêu dưới đây:
Ngoài các mục đích trên, 88to có thể dùng dữ liệu tổng hợp (đã ẩn danh hóa, không thể nhận dạng cá nhân) để phân tích xu hướng sử dụng và cải thiện sản phẩm. Dữ liệu đã ẩn danh hóa không thuộc phạm vi của chính sách này.
88to không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại hay tiếp thị. Cam kết này không có ngoại lệ.
Tuy nhiên, trong quá trình vận hành, 88to làm việc với một số đối tác kỹ thuật được chọn lọc kỹ lưỡng – những đối tác này có quyền truy cập giới hạn vào dữ liệu chỉ để thực hiện nhiệm vụ cụ thể:
Ngoài các trường hợp trên, 88to chỉ chia sẻ dữ liệu khi: (1) bạn có yêu cầu rõ ràng và đồng ý; (2) theo lệnh của cơ quan pháp luật có thẩm quyền với lệnh tòa án hợp lệ; hoặc (3) cần thiết để bảo vệ quyền lợi và an toàn của người dùng khác.
Tất cả đối tác kỹ thuật của 88to phải ký hợp đồng bảo mật dữ liệu (Data Processing Agreement) với các điều khoản ràng buộc tương đương hoặc nghiêm ngặt hơn chính sách này. Không có đối tác nào được phép dùng dữ liệu ngoài phạm vi nhiệm vụ được giao.
Bảo mật tại 88to được xây dựng theo mô hình "defense in depth" – nhiều lớp bảo vệ độc lập, không lớp nào là điểm thất bại duy nhất. Dưới đây là các biện pháp kỹ thuật đang được triển khai:
Dù đã áp dụng nhiều biện pháp kỹ thuật, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Đó là lý do 88to cam kết thông báo kịp thời và hỗ trợ đầy đủ nếu xảy ra sự cố ảnh hưởng đến dữ liệu của bạn.
88to lưu giữ dữ liệu chỉ trong thời gian cần thiết và có mục đích. Sau khi hết thời hạn, dữ liệu được xóa hoặc ẩn danh hóa không thể truy ngược.
Nếu bạn yêu cầu xóa tài khoản và toàn bộ dữ liệu, 88to sẽ thực hiện theo quy trình chuẩn trong vòng 30 ngày, với thông báo xác nhận gửi về email đã đăng ký.
Dữ liệu cá nhân là của bạn – 88to chỉ là bên xử lý. Bạn có đầy đủ các quyền sau và có thể thực hiện bất kỳ lúc nào bằng cách liên hệ qua email support@88to.my:
Yêu cầu bản sao dữ liệu cá nhân mà 88to đang lưu giữ về bạn. Phản hồi trong vòng 14 ngày làm việc, miễn phí.
Yêu cầu sửa thông tin không chính xác hoặc không đầy đủ. Ví dụ: số điện thoại thay đổi, địa chỉ email mới.
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, hoặc khi bạn đóng tài khoản. Áp dụng trong giới hạn cho phép của pháp luật.
Yêu cầu 88to tạm dừng sử dụng dữ liệu của bạn trong khi đang điều tra hoặc xem xét khiếu nại liên quan.
Nhận dữ liệu của bạn ở định dạng có thể đọc được (CSV, JSON) để chuyển sang dịch vụ khác nếu bạn muốn.
Phản đối việc 88to xử lý dữ liệu cho một mục đích cụ thể, ví dụ phân tích hành vi để gợi ý cá nhân hóa nội dung.
Để thực hiện bất kỳ quyền nào, gửi email đến support@88to.my với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và nêu rõ quyền bạn muốn thực hiện cùng thông tin tài khoản. 88to sẽ phản hồi và xử lý trong vòng 14 ngày làm việc.
Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập dịch vụ 88to. Chúng tôi sử dụng cookie theo ba mục đích:
88to không sử dụng cookie quảng cáo của bên thứ ba (như Google Ads, Facebook Pixel hay bất kỳ hệ thống retargeting nào). Điều này có nghĩa là thông tin về hoạt động cá cược của bạn tại 88to không được dùng để theo dõi bạn trên các trang web khác hoặc hiển thị quảng cáo nhắm mục tiêu bên ngoài nền tảng.
Bạn có thể quản lý cookie qua cài đặt trình duyệt hoặc qua phần cài đặt trong ứng dụng 88to. Tắt cookie thiết yếu sẽ khiến bạn không thể đăng nhập và sử dụng dịch vụ.
Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, hãy liên hệ bộ phận bảo mật dữ liệu của 88to:
Nếu bạn không hài lòng với cách 88to xử lý khiếu nại về bảo mật sau khi đã liên hệ trực tiếp, bạn có quyền đưa vấn đề lên cơ quan quản lý bảo vệ dữ liệu có thẩm quyền tại khu vực bạn sinh sống.
Nếu bạn phát hiện lỗ hổng bảo mật hoặc vấn đề kỹ thuật ảnh hưởng đến quyền riêng tư, vui lòng báo cáo ngay cho chúng tôi qua email bảo mật. 88to đánh giá cao và sẽ phản hồi mọi báo cáo được thực hiện có trách nhiệm.
Phiên bản hiện tại của chính sách bảo mật này có hiệu lực từ 01/01/2025. Phiên bản trước ngày này vẫn được lưu trữ và có thể cung cấp theo yêu cầu.
Có câu hỏi về dữ liệu cá nhân? Muốn thực hiện quyền của bạn? Liên hệ ngay.
Đăng ký tài khoản 88to – thông tin của bạn được bảo vệ nghiêm ngặt theo chính sách này từ ngày đầu tiên.
88to xây dựng hạ tầng bảo mật theo mô hình "defense in depth" – không có điểm thất bại đơn lẻ
SSL/TLS 256-bit cho toàn bộ kết nối. Certificate tự động kiểm tra và gia hạn – không có cửa sổ không được mã hóa.
Mật khẩu bcrypt + salt ngẫu nhiên. Dữ liệu tài chính AES-256 khi lưu. Không ai đọc được mật khẩu của bạn – kể cả kỹ sư 88to.
OTP bắt buộc mỗi lần rút tiền. Vân tay / Face ID trên app. Chặn đăng nhập từ IP và thiết bị lạ tự động.
IDS/IPS chạy liên tục. Đội bảo mật ứng trực. Pentest bởi bên thứ ba mỗi 6 tháng. Phản ứng sự cố dưới 1 giờ.
Những thắc mắc phổ biến nhất của người dùng về cách 88to xử lý dữ liệu cá nhân
Chính sách bảo mật này không phải tài liệu pháp lý để bảo vệ 88to – mà là cam kết bảo vệ người dùng. Nếu có bất kỳ điều gì không rõ ràng hoặc bạn muốn hỏi thêm về cách chúng tôi xử lý dữ liệu cụ thể nào đó, hãy liên hệ trực tiếp – chúng tôi sẽ trả lời rõ ràng và cụ thể.
Quyền riêng tư của bạn không phải thứ chúng tôi đánh đổi để đổi lấy doanh thu quảng cáo hay chia sẻ dữ liệu. Đó là triết lý vận hành, không chỉ là điều khoản.
Bổ sung quy định chi tiết về thời gian lưu trữ, cập nhật bảng mục đích sử dụng dữ liệu, làm rõ chính sách cookie.
Thêm mục quyền người dùng chi tiết (xem, sửa, xóa, xuất dữ liệu), cập nhật danh sách đối tác kỹ thuật.
Cập nhật toàn diện phần bảo mật kỹ thuật, bổ sung mô tả hệ thống phát hiện xâm nhập và quy trình pentest.
Đăng ký tài khoản 88to miễn phí. Dữ liệu của bạn được bảo vệ theo chính sách này ngay từ giây đầu tiên.