Chính Sách Bảo Mật 8vn

1.1. Phạm vi áp dụng. Chính sách Bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng 8vn tại địa chỉ 8vn.asia, bao gồm người dùng đã đăng ký tài khoản, người dùng khách (chưa đăng ký) và bất kỳ ai tương tác với các dịch vụ của 8vn. Chính sách này áp dụng đối với dịch vụ cá cược thể thao, casino trực tuyến, nổ hũ, đá gà và tất cả các dịch vụ liên quan khác trên nền tảng 8vn.

1.2. Định nghĩa. Trong Chính sách này: "Dữ liệu cá nhân" là bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân; "Xử lý" bao gồm thu thập, ghi lại, lưu trữ, chỉnh sửa, truy xuất, chia sẻ, xóa dữ liệu; "Người kiểm soát dữ liệu" là 8vn với tư cách là bên quyết định mục đích và phương thức xử lý dữ liệu; "Bên thứ ba" là mọi tổ chức hoặc cá nhân không phải là 8vn hoặc người dùng.

2.1. 8vn thu thập các loại dữ liệu sau đây trong quá trình cung cấp dịch vụ:

2.2. Dữ liệu chúng tôi không thu thập. 8vn không thu thập và không yêu cầu người dùng cung cấp: mật khẩu dưới dạng văn bản thô (chỉ lưu trữ dạng mã hóa hash), thông tin thẻ tín dụng trực tiếp (mọi thanh toán thẻ qua cổng trung gian bảo mật PCI-DSS), và bất kỳ thông tin nhạy cảm nào không cần thiết cho mục đích vận hành dịch vụ.

3.1. 8vn sử dụng dữ liệu cá nhân thu thập được cho các mục đích hợp pháp sau:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản người dùng; xử lý giao dịch nạp/rút tiền bằng VNĐ; vận hành các dịch vụ cá cược và game; cung cấp lịch sử giao dịch và lịch sử cược.
• Xác minh danh tính và tuổi: Đảm bảo chỉ người từ đủ 18 tuổi mới được sử dụng dịch vụ; tuân thủ quy định phòng chống rửa tiền (AML) và nhận biết khách hàng (KYC).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép; nhận dạng và xử lý hành vi gian lận; bảo vệ tài sản của người dùng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện trải nghiệm; tối ưu hóa hiệu suất nền tảng; phát triển tính năng mới phù hợp nhu cầu người dùng Việt Nam.
• Liên lạc dịch vụ: Gửi thông báo về tài khoản, giao dịch và các thay đổi quan trọng; cung cấp hỗ trợ khách hàng kịp thời.
• Tuân thủ pháp lý: Đáp ứng nghĩa vụ theo pháp luật Việt Nam; lưu giữ hồ sơ theo quy định; phối hợp với cơ quan chức năng khi có yêu cầu hợp pháp.

4.1. 8vn xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam:

• Sự đồng ý của bạn: Đối với các mục đích xử lý dữ liệu không bắt buộc, chúng tôi chỉ tiến hành sau khi có sự đồng ý rõ ràng, tự nguyện và có cơ sở thông tin đầy đủ từ bạn. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để 8vn thực hiện nghĩa vụ theo Điều khoản và Điều kiện mà bạn đã chấp nhận khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu cần thiết để 8vn tuân thủ các nghĩa vụ pháp lý bắt buộc, bao gồm lưu trữ hồ sơ giao dịch, báo cáo phòng chống rửa tiền và hợp tác với cơ quan có thẩm quyền.
• Lợi ích hợp pháp: Trong một số trường hợp, 8vn có thể xử lý dữ liệu dựa trên lợi ích hợp pháp của mình (ví dụ như bảo mật hệ thống, phòng chống gian lận), miễn là lợi ích này không xâm phạm quyền lợi cơ bản của bạn.

5.1. Nguyên tắc chung. 8vn không bán, trao đổi hoặc cho thuê thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp được quy định dưới đây và chỉ ở mức độ tối thiểu cần thiết.

5.2. Đối tác dịch vụ. Để vận hành dịch vụ, 8vn có thể chia sẻ dữ liệu với:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng liên kết để xử lý giao dịch tài chính bằng VNĐ — chỉ chia sẻ thông tin cần thiết cho xác thực và xử lý giao dịch;
• Nhà cung cấp phần mềm game: Các đối tác cung cấp phần mềm casino, nổ hũ, đá gà — theo hợp đồng bảo mật nghiêm ngặt;
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ đám mây, hosting và bảo mật máy chủ — tất cả đều ký cam kết bảo mật dữ liệu;
• Đơn vị phân tích và phòng chống gian lận: Chỉ chia sẻ dữ liệu kỹ thuật ẩn danh.

5.3. Yêu cầu pháp lý. 8vn có thể tiết lộ thông tin cá nhân của người dùng khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền của Việt Nam theo thủ tục pháp lý đúng quy định, hoặc khi cần thiết để ngăn chặn gian lận, tội phạm hoặc bảo vệ sự an toàn của người dùng.

6.1. Cookie là gì? Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web 8vn. Chúng giúp chúng tôi ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm sử dụng.

6.2. Các loại cookie 8vn sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, bảo mật form, cân bằng tải server. Không thể tắt loại cookie này;
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, chủ đề giao diện và các thiết lập cá nhân khác của bạn;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với 8vn để giúp chúng tôi cải thiện dịch vụ;
• Cookie bảo mật: Phát hiện hoạt động bất thường và ngăn chặn các cuộc tấn công mạng.

6.3. Quản lý cookie. Bạn có thể quản lý, vô hiệu hóa hoặc xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc vô hiệu hóa một số cookie có thể ảnh hưởng đến chức năng của nền tảng 8vn.

7.1. Thời gian lưu trữ. 8vn chỉ giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: trong suốt thời gian tài khoản còn hoạt động;
• Hồ sơ giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền;
• Lịch sử cá cược và game: 2 năm kể từ ngày phát sinh;
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối;
• Dữ liệu kỹ thuật và log: 12 tháng;
• Sau khi tài khoản bị đóng: dữ liệu nhận dạng và tài chính được lưu thêm 5 năm cho mục đích pháp lý, sau đó xóa an toàn.

7.2. Xóa dữ liệu an toàn. Khi dữ liệu không còn cần thiết, 8vn thực hiện xóa an toàn theo các tiêu chuẩn kỹ thuật được công nhận, đảm bảo dữ liệu không thể khôi phục sau khi bị xóa.

8.1. 8vn triển khai một hệ thống bảo mật đa lớp để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải: SSL/TLS 256-bit cho tất cả kết nối giữa người dùng và hệ thống 8vn;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu;
• Xác thực đa yếu tố: Hỗ trợ 2FA cho tài khoản người dùng và bắt buộc cho tài khoản nhân viên nội bộ;
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ;
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi bên thứ ba độc lập;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục.

8.2. Xử lý sự cố bảo mật. Trong trường hợp xảy ra vi phạm bảo mật dữ liệu (data breach) có thể ảnh hưởng đến quyền lợi của bạn, 8vn cam kết: ngăn chặn và giảm thiểu thiệt hại ngay lập tức; thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ; báo cáo cho cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định pháp luật; thực hiện điều tra nguyên nhân và các biện pháp khắc phục.

9.1. Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu mà 8vn đang lưu giữ về bạn:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà 8vn đang xử lý về bạn, cùng thông tin về mục đích và phương thức xử lý;
• Quyền chỉnh sửa: Yêu cầu 8vn cập nhật hoặc sửa chữa dữ liệu không chính xác, lỗi thời hoặc không đầy đủ;
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định (khi không còn cần thiết, khi rút lại sự đồng ý, khi dữ liệu được xử lý bất hợp pháp);
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét;
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn dưới định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác;
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp;
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp mà không ảnh hưởng đến tính hợp pháp của hoạt động xử lý trước đó.

9.2. Cách thực hiện quyền. Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu bằng văn bản tới địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". 8vn sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.

10.1. Chính sách nghiêm ngặt về độ tuổi. Dịch vụ của 8vn chỉ dành cho người từ đủ 18 tuổi trở lên. 8vn không cố ý thu thập dữ liệu cá nhân từ bất kỳ người nào dưới 18 tuổi. Nếu trong quá trình xác minh danh tính, 8vn phát hiện người dùng dưới 18 tuổi, tài khoản sẽ bị chấm dứt ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

10.2. Trách nhiệm báo cáo. Nếu bạn tin rằng chúng tôi đã vô tình thu thập dữ liệu của người dưới 18 tuổi, vui lòng liên hệ ngay với đội ngũ hỗ trợ 8vn để chúng tôi xóa thông tin đó ngay lập tức.

11.1. Quyền cập nhật. 8vn có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi về pháp luật, thực tiễn xử lý dữ liệu hoặc dịch vụ của chúng tôi. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này.

11.2. Thông báo thay đổi. Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 8vn sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ 8vn sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách Bảo mật mới.

12.1. Cán bộ Bảo vệ Dữ liệu. 8vn chỉ định một Cán bộ Bảo vệ Dữ liệu (Data Protection Officer) chịu trách nhiệm giám sát việc tuân thủ các quy định về bảo mật thông tin và xử lý các yêu cầu liên quan đến quyền riêng tư của người dùng.

12.2. Kênh liên hệ. Nếu bạn có câu hỏi về Chính sách Bảo mật này, muốn thực hiện quyền đối với dữ liệu, hoặc muốn báo cáo lo ngại về bảo mật, vui lòng liên hệ:

• Email bảo mật: [email protected] — tiêu đề email: "Yêu cầu bảo mật dữ liệu"
• Live chat hỗ trợ 24/7 trên nền tảng 8vn — phản hồi trong vòng 24 giờ