iio8 – Chính Sách
Bảo Mật Thông Tin

Để cung cấp dịch vụ tốt nhất, iio8 có thể thu thập các loại thông tin sau từ người chơi:

• Thông tin định danh: Họ tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD/hộ chiếu (dùng để xác minh danh tính và tuổi).
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản (để xử lý nạp/rút tiền qua Vietcombank, VietinBank, Techcombank, BIDV, ACB, MB Bank, TPBank, Sacombank, Agribank), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay).
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ (ICT, UTC+7), lịch sử truy cập và tương tác trên nền tảng.
• Dữ liệu hoạt động: Lịch sử đặt cược, số tiền giao dịch, thời gian chơi, trò chơi đã tham gia và kết quả.

iio8 chỉ thu thập thông tin cần thiết và không yêu cầu thông tin không liên quan đến việc cung cấp dịch vụ.

Thông tin thu thập được sử dụng cho các mục đích sau:

• Xác minh danh tính và tuổi người chơi (bắt buộc từ 21 tuổi trở lên theo quy định).
• Xử lý các giao dịch nạp tiền và rút tiền an toàn, nhanh chóng.
• Cung cấp dịch vụ hỗ trợ khách hàng bằng tiếng Việt theo yêu cầu cụ thể của từng người chơi.
• Gửi thông báo về khuyến mãi, tiền thưởng, cập nhật hệ thống và các chương trình ưu đãi dành riêng cho thành viên iio8.
• Phân tích hành vi sử dụng nhằm cải thiện trải nghiệm người dùng và tối ưu hóa giao diện nền tảng.
• Tuân thủ các yêu cầu về phòng chống gian lận (AML) và bảo vệ an toàn hệ thống.
• Hỗ trợ các tính năng chơi có trách nhiệm như giới hạn nạp tiền và tự loại trừ.

iio8 tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán đã được xác minh (MoMo, ZaloPay, VNPay, ngân hàng nội địa) nhận thông tin tối thiểu cần thiết để xử lý giao dịch và tuân thủ tiêu chuẩn PCI DSS.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác phần mềm có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn trò chơi.
• Yêu cầu pháp lý: Trường hợp cơ quan có thẩm quyền yêu cầu cung cấp thông tin theo đúng quy trình pháp lý, iio8 sẽ tuân thủ trong phạm vi bắt buộc tối thiểu.
• Bảo vệ an ninh: Trong trường hợp phát hiện gian lận, rửa tiền hoặc hành vi vi phạm nghiêm trọng, thông tin liên quan có thể được chia sẻ với các tổ chức bảo mật để điều tra.

iio8 triển khai hệ thống bảo mật kỹ thuật đa lớp bao gồm:

• Mã hóa SSL 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ iio8 đều được mã hóa theo tiêu chuẩn TLS 1.3 — cùng cấp độ bảo mật với hệ thống ngân hàng điện tử Vietcombank và Techcombank.
• Xác thực hai yếu tố (2FA): OTP qua SMS được gửi đến số điện thoại đăng ký mỗi khi đăng nhập từ thiết bị mới hoặc thực hiện rút tiền, ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Firewall & IDS/IPS: Hệ thống tường lửa tiên tiến và phát hiện xâm nhập theo thời gian thực bảo vệ máy chủ khỏi các cuộc tấn công DDoS và khai thác lỗ hổng bảo mật.
• Mã hóa dữ liệu lưu trữ (AES-256): Thông tin nhạy cảm như số tài khoản ngân hàng, CMND/CCCD được mã hóa trước khi lưu vào cơ sở dữ liệu — kể cả nhân viên iio8 cũng không thể xem dữ liệu thô.
• Giám sát bảo mật 24/7: Đội ngũ kỹ thuật bảo mật theo dõi hệ thống liên tục, phát hiện và xử lý các bất thường trong vòng vài phút.
• Kiểm thử bảo mật định kỳ: Các cuộc kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện định kỳ bởi đội ngũ bảo mật độc lập.

iio8 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng:

• Cookie phiên làm việc: Duy trì trạng thái đăng nhập trong suốt phiên chơi, tự động hết hạn khi bạn đóng trình duyệt.
• Cookie tùy chỉnh: Ghi nhớ các cài đặt giao diện, ngôn ngữ (tiếng Việt) và tùy chọn hiển thị của bạn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người chơi tương tác với nền tảng để cải thiện giao diện và hiệu suất.
• Cookie bảo mật: Xác định các thiết bị đáng tin cậy và phát hiện hành vi đăng nhập bất thường.

Bạn có thể tắt cookie không cần thiết trong phần cài đặt trình duyệt, tuy nhiên điều này có thể ảnh hưởng đến một số tính năng của nền tảng.

Dữ liệu của người chơi được lưu trữ trên các máy chủ bảo mật với các quy định sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và trong tối thiểu 5 năm sau khi tài khoản bị đóng (theo yêu cầu tuân thủ chống rửa tiền).
• Lịch sử giao dịch tài chính: Được lưu giữ tối thiểu 7 năm kể từ ngày giao dịch phát sinh.
• Nhật ký truy cập & bảo mật: Được lưu giữ trong 90 ngày để phục vụ điều tra sự cố bảo mật nếu cần.
• Dữ liệu cookie phân tích: Tự động xóa sau 12 tháng kể từ lần truy cập cuối cùng.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa hoàn toàn và không thể phục hồi theo quy trình xóa dữ liệu an toàn.

Bên cạnh các biện pháp bảo mật kỹ thuật từ phía iio8, người chơi cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình:

• Sử dụng mật khẩu mạnh có ít nhất 8 ký tự bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không chia sẻ thông tin đăng nhập (tên người dùng, mật khẩu, mã OTP) với bất kỳ ai, kể cả nhân viên iio8.
• Kích hoạt xác thực hai yếu tố (2FA) trong phần cài đặt bảo mật tài khoản.
• Đăng xuất khỏi tài khoản sau mỗi phiên chơi, đặc biệt khi sử dụng thiết bị dùng chung.
• Liên hệ ngay với bộ phận hỗ trợ iio8 qua email [email protected] nếu phát hiện hoạt động đáng ngờ trên tài khoản.

Lưu ý: iio8 sẽ không bao giờ chủ động hỏi mật khẩu hay mã OTP của bạn qua bất kỳ kênh liên lạc nào.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý trên các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi đó, iio8 cam kết:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Các hợp đồng xử lý dữ liệu (DPA) ràng buộc pháp lý được ký kết với mọi đơn vị nhận dữ liệu bên ngoài.
• Người chơi có quyền yêu cầu thông tin về các điểm lưu trữ dữ liệu liên quan đến tài khoản của mình.

iio8 có quyền cập nhật Chính sách bảo mật này bất cứ lúc nào. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho người chơi qua email đã đăng ký và hiển thị thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi chính sách mới có hiệu lực. Ngày cập nhật luôn được hiển thị rõ ràng ở đầu trang. Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó.