Chính Sách Bảo Mật
8kbt – Dữ Liệu Của Bạn,
Trách Nhiệm Của Chúng Tôi

Chính sách Bảo mật này ("Chính sách") được ban hành bởi 8kbt và áp dụng cho toàn bộ dịch vụ, sản phẩm và nền tảng trực tuyến được vận hành tại địa chỉ 8kbt.org cùng các tên miền phụ liên quan.

Chính sách này áp dụng đối với tất cả người dùng tại Việt Nam, bao gồm thành viên đã đăng ký, khách truy cập chưa đăng ký và bất kỳ cá nhân nào tương tác với các kênh truyền thông của 8kbt. Bằng việc sử dụng nền tảng 8kbt, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách này.

8kbt chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu và cách chúng tôi thu thập:

2.1 Dữ liệu bạn chủ động cung cấp

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, múi giờ, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, game đã chơi, mức cược, lịch sử giao dịch.
• Cookie và dữ liệu phiên: Token xác thực phiên đăng nhập, tùy chọn hiển thị, giỏ cược đang mở.

8kbt sử dụng dữ liệu thu thập được cho các mục đích sau, phù hợp với cơ sở pháp lý tương ứng:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, xác thực danh tính và cung cấp các sản phẩm game.
• Bảo mật và chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính, lạm dụng khuyến mãi và các vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời yêu cầu hỗ trợ và giải quyết tranh chấp.
• Cá nhân hóa trải nghiệm: Gợi ý game phù hợp với sở thích, hiển thị khuyến mãi có liên quan, điều chỉnh giao diện theo thiết bị.
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền, lưu giữ hồ sơ giao dịch theo quy định.
• Tiếp thị (có sự đồng ý): Gửi thông báo về khuyến mãi, sản phẩm mới và sự kiện đặc biệt khi bạn đã đồng ý nhận.
• Phân tích và cải tiến dịch vụ: Hiểu cách người dùng tương tác với nền tảng để cải thiện hiệu suất và trải nghiệm.

Theo quy định tại Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, 8kbt xử lý dữ liệu của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của bạn: Đối với các hoạt động tiếp thị, cá nhân hóa nội dung và thu thập cookie tùy chọn — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản 8kbt.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — được cân bằng với quyền và lợi ích của người dùng.
• Nghĩa vụ pháp lý: Lưu giữ hồ sơ giao dịch tài chính và cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

8kbt không bán dữ liệu cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba được giới hạn chặt chẽ trong các trường hợp sau:

5.1 Nhà cung cấp dịch vụ được ủy quyền

Các đối tác kỹ thuật hỗ trợ vận hành 8kbt (nhà cung cấp cổng thanh toán như MoMo, ZaloPay, VNPay; nhà phát triển game; dịch vụ đám mây) có thể nhận một phần dữ liệu cần thiết để thực hiện dịch vụ. Các bên này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được xử lý dữ liệu theo đúng chỉ thị của 8kbt.

5.2 Yêu cầu pháp lý

8kbt có thể cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, cơ quan quản lý nhà nước hoặc tòa án có thẩm quyền tại Việt Nam. Trong mọi trường hợp, chúng tôi chỉ cung cấp đúng phần dữ liệu được yêu cầu và sẽ thông báo cho người dùng khi pháp luật cho phép.

5.3 Bảo vệ quyền lợi

Dữ liệu có thể được chia sẻ khi cần thiết để phát hiện và ngăn chặn gian lận, bảo vệ quyền và lợi ích hợp pháp của 8kbt hoặc người dùng khác, hoặc để xử lý các tranh chấp pháp lý.

8kbt sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn.

6.1 Các loại cookie 8kbt sử dụng

6.2 Kiểm soát cookie

Cookie thiết yếu không thể tắt vì chúng cần thiết cho hoạt động cơ bản của trang web. Đối với các loại cookie khác, bạn có thể điều chỉnh trong phần cài đặt cookie trên trình duyệt hoặc liên hệ với đội ngũ hỗ trợ 8kbt để được hỗ trợ tắt các cookie không cần thiết.

8kbt chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu và tuân thủ nghĩa vụ pháp lý. Sau khi hết thời hạn, dữ liệu được xóa an toàn hoặc ẩn danh hóa.

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Nhật ký hoạt động (access logs): 12 tháng cho mục đích bảo mật và điều tra sự cố.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản và hồ sơ giao dịch được lưu 5 năm theo yêu cầu pháp lý; dữ liệu hành vi và cookie bị xóa ngay sau 30 ngày.
• Dữ liệu hỗ trợ khách hàng: Lưu giữ 2 năm để phục vụ giải quyết tranh chấp tiếp theo nếu phát sinh.

8kbt triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ và phá hủy:

8.1 Biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit trên toàn bộ kết nối.
• Mã hóa dữ liệu lưu trữ nhạy cảm (thông tin tài chính, giấy tờ định danh) bằng AES-256.
• Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả tài khoản nhân viên có quyền truy cập dữ liệu.
• Sao lưu dữ liệu tự động hàng ngày với kiểm tra tính toàn vẹn định kỳ.
• Kiểm thử xâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.

8.2 Biện pháp tổ chức

• Phân quyền truy cập theo nguyên tắc tối thiểu đặc quyền (least privilege) — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc cụ thể của mình.
• Đào tạo bảo mật thông tin định kỳ cho toàn bộ nhân sự 8kbt có tiếp xúc với dữ liệu người dùng.
• Quy trình ứng phó sự cố bảo mật với thời gian phản hồi mục tiêu dưới 4 giờ.

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại 8kbt:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản qua email [email protected] với tiêu đề [Yêu cầu quyền dữ liệu]. 8kbt sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.

Dịch vụ 8kbt được thiết kế và cung cấp chỉ dành cho người từ đủ 18 tuổi trở lên. 8kbt không chủ ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa dữ liệu đó và đóng tài khoản liên quan. Phụ huynh hoặc người giám hộ có thể liên hệ 8kbt để thông báo và yêu cầu xóa dữ liệu của trẻ vị thành niên.

8kbt có quyền cập nhật Chính sách Bảo mật này định kỳ để phản ánh thay đổi về quy trình dữ liệu, luật pháp mới hoặc yêu cầu kinh doanh. Mọi thay đổi quan trọng sẽ được thông báo qua:

• Thông báo nổi bật trên trang 8kbt.org/chinh-sach-bao-mat ít nhất 14 ngày trước khi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký (nếu có) đối với các thay đổi ảnh hưởng trực tiếp đến quyền của người dùng.
• Thông báo pop-up khi người dùng đăng nhập lần đầu sau khi chính sách được cập nhật.

Ngày cập nhật luôn được hiển thị rõ ràng ở đầu trang. Chúng tôi khuyến khích bạn kiểm tra trang này định kỳ để nắm bắt các thay đổi mới nhất.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện quyền về dữ liệu cá nhân của mình, vui lòng liên hệ với 8kbt qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề [Chính sách bảo mật] hoặc [Yêu cầu quyền dữ liệu].
• Live chat: Trực tiếp trên trang web 8kbt — hỗ trợ tiếng Việt 24/7, phản hồi trong vòng 2 phút.

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày theo đúng quy định của pháp luật Việt Nam. Đối với các yêu cầu phức tạp, thời gian có thể kéo dài thêm 30 ngày nhưng bạn sẽ được thông báo về lý do và tiến độ.