Chính Sách Bảo Mật Thông Tin – 8bket

Khi bạn đăng ký, đăng nhập hoặc sử dụng bất kỳ dịch vụ nào tại 8bket, chúng tôi có thể thu thập các loại thông tin sau để cung cấp trải nghiệm dịch vụ tốt nhất và đảm bảo tuân thủ các quy định pháp lý hiện hành tại Việt Nam.

Thông tin nhận dạng cá nhân (do người dùng tự cung cấp):

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh và giới tính.
• Địa chỉ email đang hoạt động và số điện thoại di động tại Việt Nam.
• Địa chỉ cư trú hiện tại (tỉnh/thành phố, quận/huyện).
• Thông tin giấy tờ tùy thân (số CMND/CCCD hoặc hộ chiếu) khi thực hiện xác minh danh tính KYC.

Thông tin tài chính và giao dịch:

• Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay) được liên kết để thực hiện nạp/rút tiền.
• Lịch sử giao dịch nạp tiền, rút tiền và các hoạt động đặt cược trên nền tảng.
• Thông tin xác thực giao dịch (OTP, mã xác nhận) — chỉ được xử lý tạm thời và không lưu trữ lâu dài.

Thông tin kỹ thuật và hành vi (thu thập tự động):

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị truy cập.
• Dữ liệu phiên đăng nhập bao gồm thời gian, thời lượng và tần suất truy cập.
• Dữ liệu cookie và bộ nhớ đệm trình duyệt (xem chi tiết tại mục Chính sách Cookie).
• Lịch sử điều hướng trong nền tảng: các trang đã truy cập, trò chơi đã chơi, tính năng đã sử dụng.

8bket sử dụng thông tin cá nhân thu thập được cho các mục đích hợp pháp và minh bạch sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng từ phía bạn:

Trong trường hợp 8bket có ý định sử dụng thông tin cá nhân của bạn cho mục đích mới ngoài danh sách trên, chúng tôi sẽ thông báo cho bạn và yêu cầu sự đồng ý trước khi tiến hành. Bạn có quyền từ chối bất kỳ mục đích sử dụng không bắt buộc nào mà không ảnh hưởng đến quyền truy cập dịch vụ cơ bản của bạn.

8bket cam kết mạnh mẽ rằng chúng tôi không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số tình huống hạn chế và cụ thể dưới đây, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy hoặc theo yêu cầu bắt buộc của pháp luật:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank và BIDV nhận thông tin giao dịch tối thiểu cần thiết để xử lý yêu cầu nạp/rút tiền. Các đối tác này ký kết hợp đồng bảo mật dữ liệu với 8bket và không được phép sử dụng thông tin ngoài phạm vi giao dịch.
• Nhà cung cấp trò chơi (Game Provider): Một số thông tin tài khoản ẩn danh (ID người dùng, ngôn ngữ, múi giờ) có thể được chia sẻ với các nhà cung cấp phần mềm trò chơi để đảm bảo trải nghiệm chơi game liền mạch.
• Cơ quan chức năng và pháp luật: 8bket có nghĩa vụ cung cấp thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan công an, toà án, cơ quan thuế hoặc các tổ chức quản lý nhà nước có thẩm quyền tại Việt Nam theo đúng quy trình pháp lý.
• Kiểm toán và tuân thủ: Các đơn vị kiểm toán độc lập được 8bket uỷ quyền có thể truy cập dữ liệu tổng hợp, ẩn danh để phục vụ mục đích kiểm tra tính minh bạch và tuân thủ quy định.
• Tái cơ cấu doanh nghiệp: Trong trường hợp 8bket thực hiện sáp nhập, mua lại hoặc tái cơ cấu tổ chức, dữ liệu người dùng có thể được chuyển giao cho đơn vị kế thừa với điều kiện đơn vị đó cam kết duy trì mức độ bảo mật tương đương hoặc cao hơn.

8bket sử dụng cookie và các công nghệ tương tự (web beacon, pixel, local storage) để tối ưu hoá trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi truy cập nhằm cải thiện dịch vụ liên tục. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết cho hoạt động cơ bản của website như duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giỏ cược. Không thể tắt loại cookie này vì nó ảnh hưởng trực tiếp đến chức năng cốt lõi của dịch vụ.
• Cookie hiệu suất (Phân tích): Thu thập thông tin ẩn danh về cách người dùng tương tác với 8bket — các trang được truy cập nhiều, thời gian chờ tải và lỗi kỹ thuật. Thông tin này giúp chúng tôi cải thiện hiệu suất website.
• Cookie chức năng (Tuỳ chọn): Ghi nhớ các tuỳ chọn cá nhân hoá của bạn như ngôn ngữ, múi giờ, bố cục giao diện ưa thích để cung cấp trải nghiệm nhất quán mỗi khi bạn quay lại.
• Cookie tiếp thị (Có thể từ chối): Được sử dụng để hiển thị quảng cáo và khuyến mãi phù hợp với sở thích của bạn trên các kênh truyền thông. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến dịch vụ chính.

Thời hạn cookie: Cookie phiên (session cookie) sẽ tự động xoá khi bạn đóng trình duyệt. Cookie lâu dài (persistent cookie) có thời hạn tối đa 13 tháng kể từ ngày đặt và sẽ được tự động làm mới nếu bạn tiếp tục sử dụng dịch vụ.

Bạn có thể kiểm soát và xoá cookie bất kỳ lúc nào thông qua cài đặt trình duyệt (Chrome, Firefox, Safari, Edge) hoặc liên hệ bộ phận hỗ trợ 8bket để được hỗ trợ tắt cookie không thiết yếu.

8bket áp dụng hệ thống bảo mật nhiều lớp, kết hợp công nghệ tiên tiến và quy trình vận hành nghiêm ngặt để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi nguy cơ truy cập trái phép, mất mát, bị phá huỷ hay tiết lộ ngoài ý muốn.

Các biện pháp kỹ thuật đang được triển khai:

• Mã hoá dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ.
• Mã hoá dữ liệu lưu trữ (AES-256) cho các thông tin nhạy cảm như mật khẩu (băm bcrypt), số tài khoản ngân hàng và thông tin định danh cá nhân.
• Hệ thống tường lửa (Firewall) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người dùng và bắt buộc cho tất cả tài khoản quản trị nội bộ.
• Kiểm tra bảo mật định kỳ (Penetration Testing) và đánh giá lỗ hổng bởi bên thứ ba độc lập mỗi 6 tháng.
• Hệ thống sao lưu dữ liệu tự động theo lịch và lưu trữ dự phòng tại nhiều trung tâm dữ liệu phân tán.

Các biện pháp tổ chức và nhân sự:

• Chỉ nhân viên được cấp quyền truy cập tối thiểu cần thiết mới có thể xem dữ liệu cá nhân của người dùng (nguyên tắc least privilege).
• Toàn bộ nhân viên và đối tác xử lý dữ liệu đều ký kết thỏa thuận bảo mật thông tin (NDA) và được đào tạo định kỳ về an toàn thông tin.
• Nhật ký truy cập dữ liệu (Access Log) được ghi lại và kiểm tra thường xuyên để phát hiện hành vi bất thường.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, mỗi người dùng 8bket có các quyền sau đây đối với thông tin cá nhân của mình. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân":

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu 8bket cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm thông tin về mục đích xử lý và các bên đã nhận được dữ liệu của bạn.
• Quyền chỉnh sửa (Right to Rectification): Bạn có quyền yêu cầu sửa chữa ngay lập tức bất kỳ thông tin cá nhân không chính xác hoặc không đầy đủ. Chúng tôi sẽ xử lý yêu cầu trong vòng 5 ngày làm việc.
• Quyền xoá dữ liệu (Right to Erasure): Trong các trường hợp nhất định (khi dữ liệu không còn cần thiết hoặc khi bạn rút lại sự đồng ý), bạn có quyền yêu cầu xoá dữ liệu cá nhân của mình — trừ khi chúng tôi có nghĩa vụ pháp lý bắt buộc phải lưu giữ.
• Quyền hạ n chế xử lý (Right to Restriction): Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu cá nhân của mình trong khi chờ giải quyết tranh chấp hoặc xem xét yêu cầu phản đối của bạn.
• Quyền chuyển dữ liệu (Right to Portability): Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: file JSON hoặc CSV) để chuyển sang nền tảng khác nếu muốn.
• Quyền phản đối (Right to Object): Bạn có quyền phản đối việc 8bket xử lý dữ liệu cá nhân của bạn cho mục đích tiếp thị trực tiếp hoặc lập hồ sơ hành vi. Phản đối sẽ được xử lý ngay lập tức và không ảnh hưởng đến dịch vụ cốt lõi.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như nhận email khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không cần giải thích lý do, thông qua liên kết hủy đăng ký trong email hoặc liên hệ trực tiếp bộ phận hỗ trợ.

8bket cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm tối đa 60 ngày và chúng tôi sẽ thông báo cho bạn trước.

8bket chỉ lưu giữ thông tin cá nhân của người dùng trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này hoặc theo yêu cầu bắt buộc của pháp luật hiện hành. Dưới đây là chính sách lưu trữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản còn hoạt động cộng thêm 5 năm kể từ ngày đóng tài khoản để phục vụ mục đích giải quyết tranh chấp và kiểm toán.
• Hồ sơ xác minh danh tính (KYC): Được lưu giữ tối thiểu 5 năm kể từ khi kết thúc quan hệ với khách hàng theo quy định phòng chống rửa tiền (AML) của Việt Nam.
• Lịch sử giao dịch tài chính: Được lưu giữ tối thiểu 5 năm theo yêu cầu của pháp luật về kế toán và thuế. Các giao dịch đáng ngờ có thể được lưu giữ lên đến 10 năm.
• Nhật ký truy cập và bảo mật: Được lưu giữ tối đa 12 tháng cho mục đích phát hiện và điều tra sự cố bảo mật.
• Dữ liệu cookie và phân tích: Dữ liệu thô được lưu giữ tối đa 13 tháng; dữ liệu tổng hợp ẩn danh có thể được lưu giữ lâu hơn cho mục đích thống kê.
• Thông tin liên lạc hỗ trợ khách hàng: Lịch sử chat, email và phiếu yêu cầu hỗ trợ được lưu giữ 3 năm kể từ ngày giải quyết cuối cùng.

Khi thời hạn lưu trữ hết hạn, 8bket sẽ xoá hoặc ẩn danh hoá dữ liệu một cách an toàn và không thể phục hồi. Quá trình xoá dữ liệu tuân theo tiêu chuẩn kỹ thuật NIST 800-88 (Guidelines for Media Sanitization) để đảm bảo dữ liệu không thể được khôi phục bởi bất kỳ phương tiện kỹ thuật nào.

8bket có quyền cập nhật, sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến về bảo mật. Chúng tôi cam kết minh bạch trong mọi thay đổi và sẽ thực hiện các bước sau để thông báo cho người dùng:

• Thay đổi không đáng kể: Cập nhật ngày "Có hiệu lực" ở đầu trang và đăng thông báo tại khu vực tin tức trên website. Người dùng tiếp tục sử dụng dịch vụ sau ngày cập nhật được xem là đã chấp nhận thay đổi.
• Thay đổi đáng kể: Gửi thông báo rõ ràng qua email đã đăng ký ít nhất 30 ngày trước khi thay đổi có hiệu lực, cùng bản tóm tắt các điểm thay đổi chính. Người dùng có quyền từ chối và yêu cầu đóng tài khoản nếu không đồng ý.

Phiên bản trước của Chính sách Bảo mật sẽ được lưu trữ và có thể được cung cấp theo yêu cầu để đảm bảo tính minh bạch và khả năng so sánh theo thời gian.

Liên hệ với Bộ phận Bảo mật Dữ liệu của 8bket:

• Email hỗ trợ bảo mật: [email protected]
• Tiêu đề email: "Yêu cầu Bảo mật Dữ liệu – [Họ tên của bạn]"
• Thời gian phản hồi: Trong vòng 2 ngày làm việc cho các yêu cầu khẩn cấp, tối đa 30 ngày làm việc cho các yêu cầu tiêu chuẩn.
• Hỗ trợ trực tiếp: Kênh chat trực tuyến tại 8bket — hoạt động 24/7 bằng tiếng Việt.