Chính Sách Bảo Mật 8tt8 – Dữ Liệu Của Bạn Được Bảo Vệ Thế Nào

1Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi 8tt8 khi bạn sử dụng website tại 8tt8.biz, ứng dụng di động chính thức của 8tt8 trên Android và iOS, hoặc bất kỳ dịch vụ nào khác do 8tt8 cung cấp.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà 8tt8 có thể liên kết đến trong một số trường hợp cụ thể. Các bên thứ ba đó có chính sách bảo mật riêng và 8tt8 không chịu trách nhiệm về cách họ xử lý dữ liệu của bạn.

Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ 8tt8 sau khi chính sách này được cập nhật, bạn xác nhận đã đọc và chấp thuận nội dung được nêu trong tài liệu này.

2Dữ Liệu Chúng Tôi Thu Thập

8tt8 thu thập dữ liệu theo hai hình thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động khi bạn sử dụng dịch vụ.

3Mục Đích Sử Dụng Dữ Liệu

8tt8 chỉ sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp lệ. Dưới đây là danh sách đầy đủ các mục đích sử dụng:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xử lý đăng nhập và xác thực danh tính.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền và các giao dịch tài chính khác một cách chính xác và an toàn.
• Tuân thủ KYC/AML: Thực hiện xác minh danh tính và phòng chống rửa tiền theo quy định pháp lý bắt buộc.
• Cá nhân hóa trải nghiệm: Điều chỉnh giao diện, đề xuất nội dung phù hợp và cung cấp ưu đãi phù hợp với thói quen sử dụng của bạn.
• Hỗ trợ người chơi: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Phát hiện gian lận: Giám sát và ngăn chặn các hoạt động bất thường, bảo vệ tài khoản và tài sản của người chơi.
• Thông báo dịch vụ: Gửi thông tin về giao dịch, cập nhật tài khoản và các thay đổi quan trọng liên quan đến dịch vụ.

4Chia Sẻ Dữ Liệu Với Bên Thứ Ba

8tt8 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người chơi với bất kỳ bên nào bên ngoài để thu lợi thương mại. Tuy nhiên, trong một số trường hợp cụ thể và cần thiết, 8tt8 có thể chia sẻ dữ liệu với các đối tác sau:

• Đối tác xử lý thanh toán: Thông tin cần thiết để xử lý giao dịch nạp/rút tiền được chia sẻ với các đối tác cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng…). Các đối tác này chỉ nhận thông tin tối thiểu cần thiết và có nghĩa vụ bảo mật chặt chẽ.
• Nhà cung cấp dịch vụ kỹ thuật: Một số nhà cung cấp hạ tầng kỹ thuật có thể tiếp cận dữ liệu khi vận hành hệ thống cho 8tt8 (ví dụ: dịch vụ đám mây, giám sát hệ thống). Tất cả đều ký thỏa thuận bảo mật ràng buộc pháp lý.
• Đối tác xác minh danh tính: Dữ liệu KYC có thể được xử lý qua nền tảng xác minh danh tính chuyên nghiệp để đảm bảo tính chính xác và phòng chống gian lận.
• Cơ quan pháp luật: 8tt8 có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật. Trong trường hợp pháp luật cho phép, 8tt8 sẽ thông báo cho người dùng bị ảnh hưởng.

Mọi bên thứ ba mà 8tt8 chia sẻ dữ liệu đều phải ký thỏa thuận xử lý dữ liệu (DPA) và cam kết áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của 8tt8. Việc chia sẻ dữ liệu chỉ được thực hiện ở mức tối thiểu cần thiết cho mục đích cụ thể.

5Biện Pháp Bảo Mật Dữ Liệu

8tt8 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu của người chơi trước các mối đe dọa kỹ thuật số ngày càng tinh vi. Các biện pháp cụ thể bao gồm:

• Mã hóa SSL/TLS 256-bit cho tất cả dữ liệu truyền tải giữa thiết bị người dùng và máy chủ.
• Mã hóa dữ liệu nhạy cảm (thông tin KYC, dữ liệu tài chính) ngay cả khi lưu trữ trong cơ sở dữ liệu.
• Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục.
• Kiểm soát truy cập theo nguyên tắc tối thiểu đặc quyền – nhân viên chỉ được truy cập dữ liệu họ thực sự cần cho công việc.
• Ghi nhật ký và theo dõi mọi hoạt động truy cập vào dữ liệu nhạy cảm.
• Kiểm tra bảo mật định kỳ bởi đội ngũ kiểm thử xâm nhập (penetration testing) độc lập.
• Phân tách môi trường vận hành và môi trường phát triển để tránh rò rỉ dữ liệu thực.
• Kế hoạch phục hồi sau sự cố (disaster recovery) đảm bảo tính liên tục của dịch vụ và an toàn dữ liệu.

6Cookie Và Công Nghệ Theo Dõi

8tt8 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích hành vi sử dụng và đảm bảo an toàn tài khoản. Dưới đây là các loại cookie 8tt8 sử dụng:

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt hoặc ứng dụng của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng bình thường của nền tảng 8tt8. Các cookie phân tích và cá nhân hóa có thể được tắt mà không ảnh hưởng đến chức năng cốt lõi.

7Thời Gian Lưu Trữ Dữ Liệu

8tt8 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích ban đầu của việc thu thập, hoặc theo yêu cầu pháp lý. Dưới đây là thời hạn lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm sau khi đóng tài khoản để tuân thủ nghĩa vụ KYC/AML và các yêu cầu pháp lý liên quan.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu pháp lý về ghi chép tài chính.
• Dữ liệu KYC (giấy tờ xác minh): Lưu trữ trong 5 năm kể từ ngày xác minh hoặc kể từ khi đóng tài khoản, tùy thời điểm nào muộn hơn.
• Lịch sử hỗ trợ: Lưu trữ trong 3 năm để phục vụ tra cứu và cải thiện chất lượng dịch vụ.
• Dữ liệu cookie và phân tích: Lưu trữ từ 30 ngày đến 2 năm tùy loại cookie, sau đó được xóa hoặc ẩn danh hóa.
• Tài khoản không hoạt động: Dữ liệu tài khoản không có hoạt động trên 12 tháng có thể được ẩn danh hóa một phần, ngoại trừ dữ liệu cần giữ lại theo nghĩa vụ pháp lý.

Sau khi hết thời hạn lưu trữ bắt buộc, 8tt8 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn theo quy trình xóa dữ liệu an toàn, đảm bảo thông tin không thể phục hồi hay liên kết lại với bạn.

8Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là người dùng dịch vụ 8tt8, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. 8tt8 cam kết tạo điều kiện để bạn thực hiện đầy đủ các quyền này.

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân 8tt8 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ trong hồ sơ của mình.
• Quyền xóa: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân – ngoại trừ dữ liệu 8tt8 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu 8tt8 tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Bạn có quyền phản đối việc 8tt8 sử dụng dữ liệu của mình cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Nếu việc xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại đồng ý đó bất cứ lúc nào.

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể gửi yêu cầu qua email đến privacy@8tt8.biz hoặc qua Live Chat trong tài khoản. 8tt8 sẽ xác nhận yêu cầu trong vòng 3 ngày làm việc và hoàn thành xử lý trong vòng 30 ngày. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày với thông báo trước.

9Chính Sách Đối Với Người Dưới 18 Tuổi

Dịch vụ của 8tt8 không dành cho bất kỳ người nào dưới 18 tuổi. 8tt8 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới độ tuổi này.

Mọi người dùng khi đăng ký đều phải xác nhận đủ 18 tuổi. Trong quá trình xác minh danh tính (KYC), 8tt8 kiểm tra ngày sinh trong giấy tờ tùy thân để đảm bảo tuân thủ quy định này. Tài khoản của người dùng được phát hiện là dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ được xử lý theo quy định pháp luật.

Nếu bạn tin rằng 8tt8 vô tình thu thập dữ liệu của người dưới 18 tuổi, hãy liên hệ ngay với chúng tôi qua privacy@8tt8.biz để xử lý kịp thời.

10Thay Đổi Chính Sách Bảo Mật

8tt8 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về pháp lý, công nghệ hoặc cách thức vận hành. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng qua:

• Thông báo đẩy trong ứng dụng hoặc trên website 8tt8
• Email gửi đến địa chỉ đã đăng ký (đối với thay đổi đáng kể)
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này

Việc bạn tiếp tục sử dụng dịch vụ 8tt8 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình nêu tại Điều 8.

Lịch sử các phiên bản trước của chính sách bảo mật có thể được cung cấp theo yêu cầu – liên hệ hỗ trợ 8tt8 nếu bạn cần xem lại nội dung của một phiên bản cụ thể trong quá khứ.

11Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến cách 8tt8 xử lý dữ liệu cá nhân của bạn, có thể liên hệ theo các kênh sau: