Có một thực tế không dễ chịu trong ngành dịch vụ trực tuyến: nhiều nền tảng coi thông tin cá nhân của người dùng như một loại tài sản có thể khai thác – bán cho mạng quảng cáo, chia sẻ với đối tác, xây dựng hồ sơ tâm lý để giữ người chơi ở lại lâu hơn. Tại CLB88, chúng tôi chọn một hướng đi khác – không phải vì nó dễ hơn, mà vì đó là cách duy nhất xây dựng được sự tin tưởng thực sự từ thành viên.
Hơn 500.000 thành viên đang sử dụng CLB88 có nghĩa là chúng tôi đang lưu giữ hàng triệu điểm dữ liệu về người dùng Việt Nam. Đó là trách nhiệm lớn, và chúng tôi không xem nhẹ nó. Mỗi quyết định về kiến trúc hệ thống và quy trình vận hành tại CLB88 đều đặt câu hỏi: "Điều này có tôn trọng quyền riêng tư của thành viên không?"
Về mã hóa SSL – con số thực sự có nghĩa gì?
Khi CLB88 nói "mã hóa SSL 256-bit", nhiều người nghe xong cũng chưa hình dung được nó mạnh đến đâu. Đây là cách hiểu đơn giản: để phá khóa 256-bit bằng cách thử tất cả các tổ hợp, ngay cả siêu máy tính mạnh nhất thế giới hiện nay cũng cần nhiều tỷ năm – lâu hơn tuổi của vũ trụ nhiều lần. Trong thực tế, dữ liệu truyền giữa điện thoại của bạn và máy chủ CLB88 gần như không thể bị nghe lén dù bạn đang dùng WiFi công cộng ở quán cà phê hay 4G trên xe bus.
Điều này quan trọng đặc biệt với các giao dịch tài chính. Khi bạn nhập số tài khoản MoMo hay xác nhận giao dịch, thông tin đó đi qua kênh mã hóa hoàn toàn – không ai ở giữa đường truyền có thể đọc được, kể cả nhà mạng của bạn.
Tại sao CLB88 không lưu mật khẩu của bạn?
Đây là câu hỏi nhiều người không nghĩ tới: nếu CLB88 "không lưu mật khẩu", thì làm sao hệ thống biết bạn nhập đúng? Câu trả lời là hash – thuật toán một chiều. Khi bạn đăng ký, mật khẩu của bạn được biến đổi thành một chuỗi ký tự ngẫu nhiên (hash) và chỉ chuỗi đó được lưu. Khi bạn đăng nhập, mật khẩu bạn nhập cũng được hash và so sánh với hash đã lưu – nếu khớp thì đăng nhập thành công, nhưng chúng tôi không bao giờ biết mật khẩu gốc của bạn là gì.
Hệ quả thực tế: ngay cả khi cơ sở dữ liệu của CLB88 bị tấn công và bị đánh cắp (điều chúng tôi nỗ lực ngăn chặn), kẻ tấn công vẫn không thể lấy mật khẩu của bạn từ dữ liệu đó. Và đó là lý do tại sao CSKH CLB88 không thể "nhắc lại mật khẩu cũ" của bạn – chúng tôi thực sự không biết nó là gì.
Về dữ liệu giao dịch – giữ bao lâu và tại sao?
Nhiều người hỏi: tại sao CLB88 phải giữ lịch sử giao dịch đến 5 năm? Đây không phải quyết định của riêng chúng tôi – đây là yêu cầu bắt buộc của quy định phòng chống rửa tiền quốc tế (AML) mà hầu hết các dịch vụ thanh toán và tài chính đều phải tuân thủ. Dữ liệu giao dịch là bằng chứng quan trọng khi có tranh chấp hoặc điều tra – cả để bảo vệ bạn lẫn để bảo vệ chúng tôi.
Nhưng "giữ để tuân thủ" khác với "khai thác để kiếm tiền". CLB88 cam kết dữ liệu giao dịch lịch sử chỉ được truy cập khi cần thiết cho mục đích giải quyết tranh chấp hoặc theo yêu cầu pháp lý – không phải để phân tích hành vi cá nhân hay xây dựng hồ sơ cho mục đích thương mại.
Lời khuyên thực tế để bảo vệ tài khoản CLB88 của bạn
Dù CLB88 đầu tư mạnh vào bảo mật phía máy chủ, phần lớn các vụ mất tài khoản trong ngành này đến từ phía người dùng. Một số điều đơn giản bạn nên làm ngay:
- Kích hoạt xác thực hai lớp (2FA) ngay trong cài đặt tài khoản CLB88 – chỉ mất 2 phút nhưng tăng bảo mật lên vài chục lần;
- Sử dụng mật khẩu dài (ít nhất 12 ký tự), kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt – và không dùng cùng mật khẩu này cho bất kỳ tài khoản nào khác;
- Không nhấp vào bất kỳ liên kết nào tự nhận là "CLB88" trong email hay tin nhắn không rõ nguồn gốc – chúng tôi không bao giờ gửi link đăng nhập qua SMS;
- Đăng xuất khỏi tài khoản khi dùng thiết bị của người khác hoặc WiFi công cộng;
- Kiểm tra lịch sử đăng nhập trong tài khoản CLB88 định kỳ để phát hiện truy cập lạ sớm nhất có thể.
Bảo mật tốt nhất là sự kết hợp giữa hệ thống của CLB88 và thói quen của người dùng. Khi cả hai phía cùng làm đúng, rủi ro mất tài khoản gần như về 0. Đó là mục tiêu chúng tôi hướng tới cho từng thành viên trong cộng đồng CLB88.
