Chính Sách Bảo Mật
Dữ Liệu 8kbest

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao và tuân thủ các quy định pháp luật hiện hành, 8kbest thu thập một số loại thông tin cá nhân từ người dùng trong quá trình đăng ký, sử dụng dịch vụ và giao dịch tài chính. Chúng tôi cam kết chỉ thu thập những thông tin thực sự cần thiết và không vượt quá mục đích đã được công bố.

Các loại thông tin 8kbest có thể thu thập bao gồm:

2 Mục Đích Sử Dụng Dữ Liệu

8kbest sử dụng thông tin cá nhân thu thập được cho các mục đích hợp pháp, rõ ràng và được người dùng đồng ý khi đăng ký tài khoản. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây, trừ khi có sự đồng ý bổ sung từ phía bạn.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính (KYC): Đảm bảo tuân thủ quy định về tuổi tối thiểu 18+ và các yêu cầu pháp lý về phòng chống rửa tiền (AML) theo quy định của Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn hoạt động gian lận, đăng nhập trái phép, và các mối đe dọa bảo mật khác nhằm bảo vệ tài khoản và số dư của bạn.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi phù hợp, khuyến mãi có liên quan và nội dung được điều chỉnh theo sở thích của bạn.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cờ bạc để phát hiện sớm dấu hiệu nghiện và cung cấp sự hỗ trợ kịp thời cho người chơi có nguy cơ.
• Thông báo và tiếp thị: Gửi thông tin về khuyến mãi, cập nhật sản phẩm và tin tức quan trọng — chỉ khi bạn đã đồng ý nhận các thông báo này.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định của cơ quan có thẩm quyền tại Việt Nam.

3 Chia Sẻ Và Tiết Lộ Thông Tin

8kbest tuyệt đối không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và được kiểm soát chặt chẽ, chúng tôi có thể chia sẻ một phần thông tin với các đối tác được tin cậy nhằm đảm bảo hoạt động bình thường của nền tảng.

Các trường hợp chia sẻ dữ liệu được cho phép bao gồm:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán được chứng nhận (MoMo, ZaloPay, VNPay, Vietcombank) nhận được thông tin tài chính tối thiểu cần thiết để xử lý giao dịch. Các đối tác này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng trò chơi có thể nhận ID người dùng ẩn danh để theo dõi kết quả ván chơi và đảm bảo tính công bằng của RNG.
• Cơ quan chức năng Việt Nam: Trong trường hợp có yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền, 8kbest sẽ cung cấp thông tin theo đúng quy định pháp luật.
• Dịch vụ phòng chống gian lận: Các công ty xác minh danh tính và phát hiện gian lận bên thứ ba được sử dụng để bảo vệ toàn bộ cộng đồng người chơi.
• Kiểm toán và pháp lý: Các công ty kiểm toán độc lập và tư vấn pháp lý có thể tiếp cận dữ liệu giới hạn trong phạm vi cần thiết cho công việc của họ.

4 Chính Sách Cookie

8kbest sử dụng cookie và các công nghệ theo dõi tương tự (pixel theo dõi, local storage) để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích cách người dùng tương tác với nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập trang web.

Chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng sử dụng nền tảng — trang nào được truy cập nhiều nhất, tính năng nào phổ biến — để cải thiện dịch vụ. Dữ liệu được thu thập ở dạng tổng hợp và ẩn danh.
• Cookie tùy chỉnh hóa: Ghi nhớ ngôn ngữ ưa thích, cài đặt hiển thị và sở thích trò chơi của bạn để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, xác minh thiết bị tin cậy và ngăn chặn tấn công CSRF (Cross-Site Request Forgery).

5 Bảo Mật Dữ Liệu

Bảo vệ thông tin của người chơi là ưu tiên hàng đầu của 8kbest. Chúng tôi triển khai hệ thống bảo mật đa lớp, kết hợp công nghệ mã hóa tiên tiến và quy trình vận hành nghiêm ngặt để đảm bảo dữ liệu của bạn luôn được an toàn trước mọi mối đe dọa từ bên ngoài và bên trong.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu được truyền giữa trình duyệt của bạn và máy chủ 8kbest đều được mã hóa bằng giao thức TLS 1.3, ngăn chặn mọi hành vi nghe lén hoặc đánh cắp dữ liệu trong quá trình truyền tải.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu tài chính được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): 8kbest cung cấp tùy chọn bật xác thực hai yếu tố để tăng cường bảo mật tài khoản, yêu cầu mã OTP gửi về số điện thoại đã đăng ký khi đăng nhập từ thiết bị mới.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập dữ liệu người dùng, với toàn bộ hành động được ghi nhật ký và giám sát liên tục.
• Kiểm tra bảo mật định kỳ: 8kbest thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá bảo mật bởi các công ty bảo mật độc lập theo lịch trình định kỳ mỗi quý.
• Kế hoạch ứng phó sự cố: Trong trường hợp xảy ra vi phạm bảo mật, 8kbest có quy trình ứng phó khẩn cấp rõ ràng và cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ.

6 Quyền Của Người Dùng

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, người dùng 8kbest có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. 8kbest cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong thời hạn 30 ngày làm việc kể từ ngày tiếp nhận.

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 8kbest đang lưu trữ về bạn, bao gồm mục đích xử lý và các bên thứ ba đã nhận dữ liệu đó.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật hoặc hiệu chỉnh ngay lập tức thông qua trang cài đặt tài khoản hoặc bộ phận hỗ trợ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, trừ những trường hợp 8kbest có nghĩa vụ pháp lý bắt buộc phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo yêu cầu của pháp luật thuế và AML).
• Quyền hạn chế xử lý: Trong khi đang xem xét khiếu nại hoặc khi bạn phản đối việc xử lý dữ liệu, bạn có quyền yêu cầu tạm thời hạn chế 8kbest xử lý thêm thông tin của mình.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác nếu muốn.
• Quyền phản đối: Bạn có quyền phản đối việc 8kbest xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào và yêu cầu dừng ngay lập tức.
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có quyền rút lại đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp lệ của việc xử lý đã thực hiện trước đó.

7 Lưu Trữ Và Xóa Dữ Liệu

8kbest chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa một cách không thể truy nguyên.

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định AML tại Việt Nam.
• Hồ sơ giao dịch tài chính: Được lưu giữ tối thiểu 5 năm theo quy định của Luật Phòng, chống rửa tiền và các quy định thuế liên quan.
• Nhật ký bảo mật: Dữ liệu đăng nhập và các sự kiện bảo mật được lưu giữ trong 12 tháng để hỗ trợ điều tra sự cố nếu cần thiết.
• Dữ liệu hỗ trợ khách hàng: Lịch sử trao đổi với bộ phận hỗ trợ được lưu giữ trong 2 năm để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.
• Cookie và dữ liệu phiên: Cookie phiên tự động hết hạn khi bạn đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.
• Dữ liệu tiếp thị: Được xóa ngay sau khi bạn hủy đăng ký nhận thông tin tiếp thị, trong thời hạn không quá 30 ngày làm việc.

Sau khi hết thời hạn lưu giữ bắt buộc, 8kbest cam kết xóa toàn bộ dữ liệu cá nhân bằng các phương pháp xóa an toàn theo tiêu chuẩn DoD 5220.22-M, đảm bảo dữ liệu không thể được khôi phục bởi bất kỳ phương tiện kỹ thuật nào.

8 Cập Nhật Chính Sách Bảo Mật

8kbest có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Ngày cập nhật mới nhất sẽ luôn được ghi rõ ở đầu tài liệu này.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng hoặc cách thức xử lý dữ liệu cá nhân, 8kbest sẽ thông báo trước ít nhất 14 ngày thông qua:

• Thông báo nổi bật trên trang chủ và giao diện người dùng sau khi đăng nhập.
• Email gửi đến địa chỉ đã đăng ký với tiêu đề rõ ràng về thay đổi chính sách bảo mật.
• Thông báo đẩy (push notification) trên ứng dụng di động nếu bạn đã cài đặt và bật thông báo.

Việc bạn tiếp tục sử dụng dịch vụ 8kbest sau khi Chính sách Bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi thay đổi có hiệu lực.