Chính Sách Bảo Mật Thông Tin Người Dùng tại 8kbett

Chính sách bảo mật này ("Chính sách") mô tả cách 8kbett – vận hành tại tên miền 8kbett.ws – thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng nền tảng.

Chính sách này áp dụng cho tất cả thành viên đã đăng ký tài khoản, khách truy cập chưa đăng ký, người dùng ứng dụng di động (nếu có) và bất kỳ cá nhân nào tương tác với 8kbett qua mọi kênh liên lạc chính thức bao gồm email, live chat và mạng xã hội.

Chúng tôi cam kết tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam và các tiêu chuẩn quốc tế được công nhận rộng rãi trong ngành công nghệ và tài chính trực tuyến.

8kbett chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, tuân thủ quy định và mang lại trải nghiệm tốt nhất cho người dùng. Dữ liệu được thu thập thuộc hai nhóm chính:

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: họ tên, ngày sinh, địa chỉ email, số điện thoại.
• Thông tin xác minh danh tính (KYC): ảnh CMND/CCCD hoặc hộ chiếu, ảnh selfie đối chiếu theo yêu cầu xác minh.
• Thông tin thanh toán: số tài khoản ngân hàng, tên ví điện tử đã liên kết (MoMo, ZaloPay, ViettelPay) – chúng tôi không lưu trữ số thẻ hay mật khẩu ví.
• Nội dung liên lạc: tin nhắn gửi qua live chat, email hỗ trợ hoặc form khiếu nại.

Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: trang đã xem, thời gian phiên truy cập, thao tác nhấp chuột, luồng điều hướng.
• Dữ liệu cược: lịch sử giao dịch, mức đặt cược, loại trò chơi đã tham gia, kết quả.
• Cookie và mã định danh phiên (xem thêm tại Mục 5).

Toàn bộ dữ liệu thu thập được 8kbett sử dụng cho các mục đích cụ thể sau đây và không vượt ra ngoài phạm vi này:

• Cung cấp & vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận lịch sử cược và thanh toán thưởng chính xác.
• Xác minh danh tính (KYC/AML): Tuân thủ yêu cầu pháp lý về chống rửa tiền, xác nhận người dùng đủ 18 tuổi trở lên và đảm bảo chỉ chủ tài khoản mới được rút tiền.
• Bảo mật tài khoản: Phát hiện truy cập bất thường, ngăn chặn gian lận, xác thực hai yếu tố (2FA) và bảo vệ số dư người dùng.
• Cải thiện trải nghiệm: Phân tích hành vi người dùng để tối ưu giao diện, cá nhân hóa đề xuất trò chơi phù hợp với sở thích từng thành viên.
• Liên lạc & hỗ trợ: Gửi thông báo giao dịch, phản hồi yêu cầu hỗ trợ, thông báo thay đổi chính sách và cập nhật bảo mật quan trọng.
• Khuyến mãi có chọn lọc: Gửi thông tin ưu đãi phù hợp nếu bạn đã đồng ý nhận (có thể hủy đăng ký bất cứ lúc nào).

8kbett hiểu rằng dữ liệu của bạn là tài sản riêng tư. Chúng tôi chỉ chia sẻ thông tin trong những trường hợp thực sự cần thiết và có kiểm soát chặt chẽ:

• Nhà cung cấp thanh toán: Các cổng thanh toán được ủy quyền (ngân hàng đối tác, MoMo, ZaloPay, ViettelPay) nhận thông tin tối thiểu cần thiết để xử lý giao dịch. Họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và không được dùng dữ liệu ngoài mục đích xử lý thanh toán.
• Nhà cung cấp trò chơi: Các studio game hợp tác với 8kbett nhận mã định danh người chơi (không phải thông tin cá nhân thực) để xử lý kết quả trò chơi theo thời gian thực.
• Dịch vụ phân tích & bảo mật: Các công cụ phân tích hành vi người dùng và hệ thống phát hiện gian lận hoạt động theo hợp đồng xử lý dữ liệu đúng quy định, không lưu trữ dữ liệu cá nhân sau khi kết thúc hợp đồng.
• Cơ quan nhà nước có thẩm quyền: 8kbett sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc các cơ quan quản lý nhà nước theo quy định pháp luật hiện hành.

Trong mọi trường hợp chia sẻ dữ liệu nêu trên, 8kbett đều ký kết thỏa thuận xử lý dữ liệu bắt buộc với đối tác, đảm bảo thông tin của bạn không bị sử dụng ngoài phạm vi đã thỏa thuận.

8kbett sử dụng cookie và các công nghệ theo dõi tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn người dùng và đảm bảo nền tảng hoạt động trơn tru.

Các loại cookie được sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm cookie duy trì phiên đăng nhập và bảo vệ CSRF. Không thể tắt loại này.
• Cookie hiệu năng: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang nhằm tối ưu tốc độ tải và cải thiện bố cục giao diện.
• Cookie chức năng: Ghi nhớ ngôn ngữ hiển thị, tùy chọn trò chơi yêu thích và cài đặt cá nhân của bạn giữa các phiên truy cập.
• Cookie phân tích: Hỗ trợ hiểu rõ hành trình người dùng để cải thiện sản phẩm. Dữ liệu này được ẩn danh hóa trước khi phân tích.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt hoặc banner quản lý cookie khi truy cập lần đầu. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến tính năng đăng nhập và bảo mật tài khoản của bạn trên 8kbett.

8kbett áp dụng nhiều lớp bảo vệ kỹ thuật và quy trình vận hành để đảm bảo dữ liệu cá nhân của bạn luôn an toàn trước các mối đe dọa từ bên ngoài lẫn bên trong:

• Mã hóa truyền dẫn: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ 8kbett được bảo vệ bằng TLS 1.3 với mã hóa AES-256, đảm bảo không ai có thể đọc dữ liệu trong quá trình truyền.
• Mã hóa lưu trữ: Thông tin nhạy cảm như số tài khoản ngân hàng và tài liệu KYC được mã hóa trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Nhân viên 8kbett chỉ truy cập dữ liệu người dùng trong phạm vi công việc được phân quyền. Mọi thao tác truy cập đều được ghi log đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập để phát hiện và vá các điểm yếu trước khi bị khai thác.
• Phản ứng sự cố: 8kbett có quy trình xử lý sự cố rò rỉ dữ liệu với cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.

Với tư cách là chủ sở hữu dữ liệu cá nhân, bạn có các quyền sau đây và 8kbett cam kết hỗ trợ thực hiện các quyền này một cách minh bạch:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà 8kbett đang lưu trữ về tài khoản của bạn.
• Quyền chỉnh sửa: Bạn có thể cập nhật thông tin cá nhân không chính xác trực tiếp trong phần cài đặt tài khoản hoặc liên hệ bộ phận hỗ trợ để được hỗ trợ.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa tài khoản và toàn bộ dữ liệu cá nhân liên quan, trừ các dữ liệu mà 8kbett có nghĩa vụ pháp lý phải lưu giữ (ví dụ: lịch sử giao dịch tài chính theo quy định AML).
• Quyền hạn chế xử lý: Trong thời gian khiếu nại hoặc tranh chấp, bạn có thể yêu cầu tạm dừng việc xử lý một phần dữ liệu trong khi vụ việc đang được xem xét.
• Quyền phản đối tiếp thị: Bạn có thể hủy đăng ký nhận email/SMS khuyến mãi bất cứ lúc nào bằng cách nhấn "Hủy đăng ký" trong email hoặc liên hệ bộ phận hỗ trợ.
• Quyền di chuyển dữ liệu: Theo yêu cầu hợp lệ, 8kbett sẽ cung cấp bản sao dữ liệu cá nhân của bạn dưới định dạng có thể đọc được bằng máy.

Để thực hiện bất kỳ quyền nào kể trên, hãy liên hệ support@8kbett.ws với tiêu đề email "Yêu cầu quyền dữ liệu – [loại yêu cầu]". 8kbett sẽ phản hồi trong vòng 7 ngày làm việc kể từ khi xác minh danh tính người yêu cầu.

8kbett chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý cụ thể. Dưới đây là khung thời gian lưu trữ chính:

• Thông tin tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi tài khoản bị đóng, nhằm phục vụ yêu cầu kiểm toán và pháp lý.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 10 năm theo yêu cầu quy định về chống rửa tiền (AML) – đây là nghĩa vụ pháp lý không thể bãi bỏ theo yêu cầu xóa dữ liệu thông thường.
• Tài liệu KYC: Lưu trữ trong 5 năm kể từ ngày xác minh hoặc kể từ ngày đóng tài khoản tùy theo thời điểm nào muộn hơn.
• Log truy cập & bảo mật: Lưu trữ 12 tháng nhằm hỗ trợ điều tra sự cố bảo mật và phát hiện gian lận hồi tố.
• Nội dung liên lạc hỗ trợ: Lưu trữ 2 năm để phục vụ đào tạo chất lượng dịch vụ và giải quyết tranh chấp có thể phát sinh sau này.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa vĩnh viễn hoặc ẩn danh hóa không thể truy ngược về cá nhân cụ thể. 8kbett thực hiện quy trình rà soát và dọn dẹp dữ liệu định kỳ hàng quý.

8kbett nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản, sử dụng dịch vụ hoặc cung cấp bất kỳ thông tin cá nhân nào cho nền tảng. Đây là yêu cầu không thể thương lượng xuất phát từ cả trách nhiệm pháp lý lẫn đạo đức kinh doanh của 8kbett.

• Trong quá trình đăng ký, người dùng phải khai báo ngày sinh và xác nhận đã đủ 18 tuổi.
• Quy trình xác minh KYC sẽ xác nhận độ tuổi thực tế trước khi kích hoạt đầy đủ tính năng giao dịch.
• Nếu 8kbett phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức, số dư bị tịch thu và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này, đội ngũ 8kbett luôn sẵn sàng hỗ trợ qua các kênh sau:

• Email bảo mật: support@8kbett.ws – thời gian phản hồi tối đa 48 giờ làm việc.
• Live chat: Hỗ trợ tiếng Việt 24/7 trực tiếp trên nền tảng 8kbett.ws.

Về việc cập nhật chính sách:

8kbett có quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký hoặc thông báo nổi bật trên trang chủ ít nhất 7 ngày trước khi có hiệu lực.

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này. Khuyến khích bạn kiểm tra định kỳ để nắm bắt những thay đổi mới nhất. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là bạn đã chấp nhận phiên bản chính sách mới.