Chính Sách Bảo Mật 8scom

Thông Tin Chúng Tôi Thu Thập

Trong quá trình bạn đăng ký và sử dụng dịch vụ 8scom, chúng tôi có thể thu thập các loại thông tin sau:

• Thông tin nhận dạng cá nhân: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND/Hộ chiếu (khi xác minh KYC), địa chỉ thường trú.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, tỉnh/thành phố cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu được mã hóa, lịch sử đăng nhập và thiết bị được sử dụng.
• Thông tin tài chính: Phương thức thanh toán đã liên kết (số tài khoản ngân hàng, ví điện tử), lịch sử nạp/rút tiền — lưu ý rằng 8scom không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi ưa thích, thời lượng phiên chơi, tần suất truy cập.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, múi giờ thiết bị, cookie phiên và định danh thiết bị.

Mục Đích Sử Dụng Dữ Liệu

8scom sử dụng thông tin thu thập được cho các mục đích hợp pháp và minh bạch dưới đây:

• Tạo và quản lý tài khoản người dùng, xác minh danh tính (KYC) và tuổi tác (21+).
• Xử lý giao dịch nạp tiền, rút tiền và thanh toán tiền thưởng một cách an toàn, chính xác.
• Phát hiện và ngăn chặn gian lận, rửa tiền (AML), và các hành vi vi phạm điều khoản sử dụng.
• Cá nhân hóa trải nghiệm người chơi — đề xuất trò chơi phù hợp với sở thích cá nhân.
• Gửi thông báo quan trọng về tài khoản, giao dịch và các thay đổi chính sách.
• Cung cấp hỗ trợ khách hàng hiệu quả thông qua lịch sử tương tác đã lưu.
• Tuân thủ nghĩa vụ pháp lý và phối hợp với cơ quan có thẩm quyền khi có yêu cầu hợp lệ.
• Cải thiện chất lượng dịch vụ thông qua phân tích dữ liệu tổng hợp (không nhận dạng cá nhân).

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

8scom xử lý dữ liệu cá nhân dựa trên một trong các cơ sở pháp lý sau đây, phù hợp với quy định của pháp luật Việt Nam:

• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận Chính sách này.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ để tuân thủ quy định về phòng chống rửa tiền (AML) và các luật liên quan khác.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo đảm an ninh hệ thống và cải thiện chất lượng dịch vụ.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

8scom cam kết không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp giới hạn sau, chúng tôi có thể chia sẻ thông tin với bên thứ ba:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard và các ngân hàng đối tác — chỉ nhận dữ liệu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác khác — nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn của trò chơi.
• Cơ quan có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan nhà nước Việt Nam hoặc lệnh của tòa án, 8scom có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Đối tác kiểm toán bảo mật: Các tổ chức kiểm định độc lập có thể tiếp cận dữ liệu được ẩn danh hóa để xác nhận tính công bằng của hệ thống RNG.

Cookie & Công Nghệ Theo Dõi

8scom sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hành vi truy cập. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng — không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web nhằm cải thiện hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, thiết lập giao diện và trò chơi ưa thích.
• Cookie phân tích: Dữ liệu thống kê tổng hợp giúp 8scom hiểu xu hướng sử dụng và cải thiện nội dung.

Bạn có thể quản lý hoặc từ chối cookie không thiết yếu thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng.

Bảo Mật Dữ Liệu

8scom áp dụng các biện pháp bảo mật kỹ thuật và tổ chức mạnh mẽ để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa thiết bị người dùng và máy chủ 8scom.
• Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA) có sẵn cho mọi tài khoản người dùng.
• Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật liên tục 24/7.
• Kiểm tra bảo mật định kỳ và kiểm tra thâm nhập (penetration testing) bởi bên thứ ba độc lập.
• Phân quyền truy cập nội bộ nghiêm ngặt — chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân trong phạm vi công việc của họ.

Thời Gian Lưu Trữ Dữ Liệu

8scom chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích ban đầu hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản (theo quy định AML).
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định tài chính hiện hành.
• Nhật ký đăng nhập và bảo mật: 12 tháng để phục vụ điều tra sự cố bảo mật.
• Dữ liệu cookie và phân tích: Tối đa 24 tháng kể từ lần tương tác cuối cùng.
• Tài liệu KYC: Theo yêu cầu pháp lý, thường là 5 năm sau khi kết thúc quan hệ kinh doanh.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể truy xuất.

Quyền Của Người Dùng

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với thông tin cá nhân của mình:

• 👁️
  Quyền truy cập: Yêu cầu xem bản sao đầy đủ dữ liệu cá nhân mà 8scom đang lưu giữ về bạn.
• ✏️
  Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
• 🗑️
  Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu (có thể bị giới hạn bởi nghĩa vụ pháp lý).
• 🚫
  Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• 📦
  Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, đọc được bằng máy để chuyển sang dịch vụ khác.
• ⏸️
  Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong khi tranh chấp hoặc khiếu nại đang được giải quyết.
• ↩️
  Quyền rút đồng ý: Rút lại sự đồng ý của bạn bất kỳ lúc nào — việc rút đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected]. 8scom sẽ phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Bảo Vệ Người Chơi Chưa Đủ Tuổi

Dịch vụ của 8scom chỉ dành cho người từ đủ 21 tuổi trở lên. 8scom nghiêm túc thực hiện các biện pháp ngăn chặn trẻ vị thành niên truy cập nền tảng:

• Xác minh tuổi bắt buộc trong quá trình đăng ký và xác minh KYC.
• Hệ thống phát hiện tự động các dấu hiệu tài khoản được tạo bởi người chưa đủ tuổi.
• 8scom không cố tình thu thập dữ liệu cá nhân của người dưới 21 tuổi. Nếu phát hiện tài khoản do người chưa đủ tuổi tạo ra, tài khoản sẽ bị đóng ngay lập tức và dữ liệu liên quan sẽ được xóa.

Truyền Tải Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của bạn có thể được truyền đến và xử lý tại các máy chủ nằm ngoài lãnh thổ Việt Nam — cụ thể là các trung tâm dữ liệu của nhà cung cấp trò chơi và dịch vụ hạ tầng đám mây đối tác. Mọi truyền tải dữ liệu quốc tế đều:

• Được bảo vệ bởi các điều khoản hợp đồng đảm bảo mức độ bảo vệ tương đương với quy định trong nước.
• Chỉ thực hiện với các đối tác có tiêu chuẩn bảo mật được công nhận quốc tế.
• Tuân thủ đầy đủ các quy định pháp luật hiện hành của Việt Nam về chuyển giao dữ liệu cá nhân ra nước ngoài.

Liên Kết Đến Bên Thứ Ba

Nền tảng 8scom có thể chứa liên kết đến các trang web hoặc dịch vụ của nhà cung cấp trò chơi bên thứ ba. Chính sách bảo mật này không áp dụng cho các trang web bên thứ ba đó. 8scom không chịu trách nhiệm về nội dung hoặc thực tiễn bảo mật của các bên thứ ba. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp thông tin cá nhân.

Sửa Đổi Chính Sách Bảo Mật

8scom bảo lưu quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu hoặc yêu cầu pháp lý mới. Khi có thay đổi quan trọng, 8scom sẽ:

• Cập nhật ngày "Có hiệu lực" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của người dùng ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng trong thời gian chuyển tiếp.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách bảo mật mới nhất.

Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 8scom xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với câu hỏi thông thường; tối đa 15 ngày làm việc đối với yêu cầu thực hiện quyền chủ thể dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.