Chính Sách Bảo Mật
Thông Tin Người Dùng

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa tốt nhất, 8kbef thu thập một số loại thông tin từ người dùng trong quá trình đăng ký, xác minh và sử dụng dịch vụ. Tất cả dữ liệu được thu thập đều có mục đích cụ thể và tuân thủ nguyên tắc tối thiểu hóa dữ liệu.

1.1 Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Số chứng minh nhân dân (CMND) hoặc căn cước công dân (CCCD)
• Địa chỉ thường trú hoặc tạm trú tại Việt Nam
• Số điện thoại di động đang sử dụng
• Địa chỉ email cá nhân

1.2 Thông tin tài chính:

• Số tài khoản ngân hàng và tên ngân hàng đăng ký (Vietcombank, BIDV, v.v.)
• Thông tin ví điện tử liên kết (MoMo, ZaloPay, ViettelPay)
• Lịch sử giao dịch nạp tiền và rút tiền
• Hạn mức và phương thức thanh toán ưa thích

1.3 Dữ liệu hoạt động và hành vi:

• Lịch sử đặt cược, trò chơi đã tham gia, kết quả thắng/thua
• Thời gian và tần suất sử dụng nền tảng
• Cài đặt ngôn ngữ, múi giờ, thiết bị sử dụng
• Địa chỉ IP, loại trình duyệt, hệ điều hành

1.4 Dữ liệu xác minh danh tính (KYC):

• Ảnh chụp giấy tờ tùy thân (mặt trước và mặt sau CCCD/CMND)
• Ảnh chân dung (selfie) do người dùng cung cấp để đối chiếu
• Bằng chứng địa chỉ cư trú (hóa đơn tiện ích, sao kê ngân hàng)

8kbef chỉ sử dụng dữ liệu thu thập được cho các mục đích hợp pháp, rõ ràng và được xác định từ trước. Chúng tôi cam kết không sử dụng dữ liệu của bạn vào bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây mà không có sự đồng ý của bạn.

Mọi hoạt động xử lý dữ liệu cá nhân của 8kbef đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và tích vào ô đồng ý với Chính sách bảo mật này, bạn đã trao cho chúng tôi sự đồng ý xử lý dữ liệu. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào.
• Thực hiện hợp đồng: Một số xử lý dữ liệu là bắt buộc để 8kbef thực hiện đúng nghĩa vụ dịch vụ với bạn theo Điều khoản sử dụng, chẳng hạn như xử lý nạp/rút tiền hoặc ghi nhận kết quả cá cược.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để đáp ứng các nghĩa vụ pháp lý bắt buộc, bao gồm quy định về chống rửa tiền, xác minh độ tuổi và lưu giữ hồ sơ giao dịch theo quy định hiện hành.
• Lợi ích hợp pháp: Trong một số trường hợp, 8kbef xử lý dữ liệu dựa trên lợi ích kinh doanh hợp pháp, ví dụ phát hiện gian lận và bảo mật hệ thống, miễn là lợi ích này không xâm phạm quyền riêng tư của bạn.

8kbef tuyệt đối không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bên thứ ba nhằm mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp sau đây:

• Đối tác cung cấp dịch vụ tin cậy: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, Vietcombank), nhà phát triển phần mềm trò chơi, và dịch vụ lưu trữ đám mây — tất cả đều ký kết thỏa thuận bảo mật dữ liệu với 8kbef và chỉ được truy cập dữ liệu tối thiểu cần thiết để thực hiện dịch vụ.
• Yêu cầu từ cơ quan pháp luật: Khi có lệnh của tòa án, yêu cầu điều tra hợp lệ từ cơ quan nhà nước Việt Nam hoặc theo nghĩa vụ pháp lý bắt buộc.
• Phòng chống gian lận và rửa tiền: Chia sẻ với các cơ quan chức năng liên quan khi phát hiện hành vi gian lận hoặc hoạt động tài chính đáng ngờ.
• Bảo vệ an toàn: Trong trường hợp khẩn cấp cần bảo vệ sự an toàn của người dùng hoặc cộng đồng.
• Với sự đồng ý của bạn: Ngoài các trường hợp trên, 8kbef sẽ chỉ chia sẻ dữ liệu nếu bạn đã đồng ý một cách rõ ràng.

8kbef sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho nền tảng. Khi lần đầu truy cập website, bạn sẽ được yêu cầu đồng ý với chính sách cookie của chúng tôi.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động đúng chức năng, bao gồm quản lý phiên đăng nhập, giỏ cược và thiết lập bảo mật. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện trải nghiệm. Dữ liệu này được tổng hợp và ẩn danh hóa.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn của bạn như ngôn ngữ, loại trò chơi ưa thích và cài đặt giao diện để cung cấp trải nghiệm phù hợp hơn.
• Cookie bảo mật: Hỗ trợ phát hiện các hoạt động đăng nhập bất thường, ngăn chặn giả mạo phiên (session hijacking) và tấn công CSRF.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động đúng cách. Thời hạn lưu trữ cookie phiên là đến khi đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.

8kbef áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy ngẫu nhiên.

Các biện pháp kỹ thuật chính:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3/SSL 256-bit
• Mã hóa dữ liệu lưu trữ (data at rest) bằng thuật toán AES-256
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả tài khoản quản trị nội bộ
• Hệ thống tường lửa nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS)
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập
• Sao lưu dữ liệu tự động mỗi ngày với lưu trữ dự phòng tại nhiều trung tâm dữ liệu

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại
• Hồ sơ giao dịch tài chính: tối thiểu 5 năm theo quy định pháp luật về chống rửa tiền
• Nhật ký đăng nhập và hoạt động: 24 tháng kể từ ngày ghi nhận
• Dữ liệu KYC: 5 năm sau khi tài khoản bị đóng hoặc hết hiệu lực
• Dữ liệu cookie phân tích: tối đa 12 tháng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 8kbef đang lưu trữ và xử lý. Chúng tôi cam kết phản hồi mọi yêu cầu liên quan trong vòng 30 ngày làm việc kể từ khi nhận được.

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà 8kbef đang lưu giữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ.
• Quyền chỉnh sửa: Nếu phát hiện thông tin của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật và sửa chữa ngay lập tức.
• Quyền xóa dữ liệu: Còn gọi là "quyền được lãng quên" — bạn có thể yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, ngoại trừ các trường hợp pháp luật bắt buộc lưu giữ.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu 8kbef tạm ngừng xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp hoặc xác minh tính chính xác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi người dùng bất cứ lúc nào.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận bản sao dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Bất cứ khi nào bạn có thể rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản tới địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu của bạn.

Trong một số trường hợp, dữ liệu của bạn có thể được chuyển đến và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ lưu trữ đám mây quốc tế hoặc cổng thanh toán toàn cầu.

Mọi việc chuyển dữ liệu xuyên biên giới đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết điều khoản bảo vệ dữ liệu tiêu chuẩn với đối tác nhận dữ liệu
• Đảm bảo quốc gia nhận dữ liệu có mức độ bảo vệ tương đương hoặc cao hơn
• Áp dụng mã hóa đầu-cuối trong quá trình truyền tải dữ liệu xuyên quốc gia
• Kiểm toán định kỳ các đối tác xử lý dữ liệu quốc tế

8kbef có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến thực tiễn bảo mật dữ liệu. Mọi thay đổi sẽ được thông báo đến người dùng theo các cách sau:

• Đăng thông báo nổi bật trên trang chủ và trang Chính sách bảo mật
• Gửi email thông báo đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi có hiệu lực
• Hiển thị hộp thoại xác nhận yêu cầu bạn đọc và đồng ý với bản cập nhật khi đăng nhập

Ngày "Cập nhật lần cuối" ở đầu tài liệu này sẽ luôn phản ánh phiên bản mới nhất. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Khoản 7.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 8kbef xử lý dữ liệu cá nhân của bạn, đội ngũ bảo mật dữ liệu của chúng tôi luôn sẵn sàng hỗ trợ bạn.

• Email bảo mật dữ liệu: [email protected] — Tiêu đề email: "Yêu cầu quyền bảo mật dữ liệu"
• LiveChat: Truy cập nền tảng 8kbef và nhấn vào biểu tượng chat góc dưới phải màn hình — hỗ trợ 24/7 bằng tiếng Việt
• Thời gian phản hồi: Tối đa 30 ngày làm việc kể từ khi nhận yêu cầu. Các trường hợp khẩn cấp liên quan đến vi phạm dữ liệu sẽ được xử lý trong vòng 72 giờ.

Nếu bạn cho rằng 8kbef đã xử lý dữ liệu cá nhân của bạn không đúng quy định và không hài lòng với phản hồi của chúng tôi, bạn có quyền khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.