Chính Sách Bảo Mật
Của 8xbdt

1.1. Chính sách bảo mật này được ban hành bởi 8xbdt — nền tảng cá cược và giải trí trực tuyến tại địa chỉ https://8xbdt.cam. Tài liệu này mô tả chi tiết cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng trong quá trình sử dụng dịch vụ.

1.2. Chính sách này áp dụng cho tất cả những ai truy cập hoặc sử dụng nền tảng 8xbdt, bao gồm:

• Người dùng đã đăng ký tài khoản thành viên tại 8xbdt.
• Khách truy cập chưa đăng ký nhưng có sử dụng trang web.
• Cựu thành viên trong thời hạn lưu trữ dữ liệu hợp pháp.

1.3. Bằng việc truy cập và sử dụng dịch vụ của 8xbdt, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

1.4. Chính sách bảo mật này được xây dựng phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật hiện hành của Việt Nam liên quan đến bảo vệ thông tin người dùng.

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, hình ảnh tài liệu định danh, ảnh chân dung để xác minh tài khoản theo yêu cầu pháp lý.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank, v.v.), thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) và lịch sử giao dịch nạp rút tiền.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng, phản hồi và khiếu nại gửi qua email.

2.2. Thông tin được thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian trên mỗi trang, trò chơi đã tham gia, lịch sử cá cược, tần suất đăng nhập.
• Dữ liệu vị trí: Vị trí địa lý tương đối dựa trên địa chỉ IP (tỉnh/thành phố tại Việt Nam như Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) — chúng tôi không thu thập tọa độ GPS chính xác.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, cookie tùy chọn và cookie phân tích (xem thêm Điều 7).

2.3. Thông tin từ bên thứ ba:

• Kết quả xác minh danh tính từ các nhà cung cấp dịch vụ KYC đối tác.
• Dữ liệu phòng chống gian lận từ các đối tác bảo mật thanh toán.
• Thông tin công khai cần thiết để xác minh tuổi và danh tính theo yêu cầu pháp luật.

3.1. 8xbdt sử dụng thông tin thu thập được vì các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp các trò chơi và dịch vụ cá cược theo yêu cầu của người chơi.
• Xác minh danh tính và tuổi: Đảm bảo chỉ người trên 18 tuổi mới có thể đăng ký và sử dụng dịch vụ — đây là yêu cầu pháp lý bắt buộc.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hành vi đăng nhập bất thường, gian lận, rửa tiền hoặc các hoạt động bất hợp pháp khác.
• Hỗ trợ khách hàng: Phản hồi và giải quyết các câu hỏi, khiếu nại và yêu cầu hỗ trợ từ người chơi một cách nhanh chóng, hiệu quả.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi, khuyến mãi phù hợp với sở thích và lịch sử chơi của từng người dùng.
• Giao tiếp và thông báo: Gửi thông tin về giao dịch, cập nhật tài khoản, thông báo bảo mật và các chương trình khuyến mãi (nếu người chơi đồng ý nhận).
• Phân tích và cải thiện dịch vụ: Sử dụng dữ liệu tổng hợp ẩn danh để hiểu hành vi người dùng và không ngừng nâng cao chất lượng nền tảng.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ báo cáo theo quy định pháp luật Việt Nam, bao gồm phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).

4.1. Mọi hoạt động xử lý dữ liệu cá nhân của 8xbdt đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản và chấp nhận Điều khoản sử dụng, bạn đồng ý cho phép 8xbdt xử lý dữ liệu cần thiết để cung cấp dịch vụ. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.
• Thực hiện hợp đồng: Một số dữ liệu được xử lý bởi vì cần thiết để thực hiện hợp đồng dịch vụ giữa 8xbdt và người chơi (ví dụ: xử lý giao dịch tài chính).
• Nghĩa vụ pháp lý: Một số thông tin được lưu giữ theo yêu cầu của pháp luật Việt Nam về phòng chống rửa tiền, bảo vệ người tiêu dùng và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu để phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — miễn là không xâm phạm quyền và lợi ích của người dùng.

5.1. 8xbdt tuyệt đối không bán, cho thuê hay trao đổi thông tin cá nhân của người chơi cho bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch như MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank và các cổng thanh toán tiền điện tử. Thông tin chia sẻ chỉ giới hạn ở mức cần thiết để hoàn tất giao dịch.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Các đối tác cung cấp dịch vụ xác minh danh tính và phòng chống gian lận được chứng nhận bởi các tổ chức bảo mật quốc tế.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ đám mây, phân tích dữ liệu và hỗ trợ kỹ thuật — tất cả đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Trong trường hợp có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền của Việt Nam, 8xbdt có nghĩa vụ tuân thủ và cung cấp thông tin theo quy định pháp luật.
• Bảo vệ quyền lợi hợp pháp: Khi cần thiết để điều tra, ngăn chặn hoặc xử lý các hành vi gian lận, rửa tiền hoặc vi phạm Điều khoản sử dụng dịch vụ.

5.2. Mọi bên thứ ba nhận thông tin từ 8xbdt đều phải ký kết Thỏa thuận Xử lý Dữ liệu (DPA) và cam kết bảo mật thông tin theo tiêu chuẩn không thấp hơn tiêu chuẩn của 8xbdt.

6.1. Biện pháp bảo mật kỹ thuật:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải.
• Mã hóa AES-256 cho dữ liệu được lưu trữ trong cơ sở dữ liệu.
• Tường lửa thế hệ mới (NGFW) và hệ thống phát hiện xâm nhập (IDS/IPS).
• Kiểm tra bảo mật định kỳ và kiểm tra thâm nhập (penetration testing) hàng quý.
• Hệ thống sao lưu dữ liệu tự động theo thời gian thực tại nhiều trung tâm dữ liệu.
• Xác thực đa yếu tố (MFA) bắt buộc cho toàn bộ nhân viên có quyền truy cập dữ liệu.

6.2. Biện pháp bảo mật tổ chức:

• Nguyên tắc đặc quyền tối thiểu: chỉ nhân viên có nhu cầu công việc thực sự mới được truy cập dữ liệu người dùng.
• Đào tạo bảo mật thông tin bắt buộc cho toàn bộ nhân viên mỗi quý.
• Quy trình xử lý sự cố bảo mật được thiết lập rõ ràng với thời gian phản hồi tối đa 72 giờ.
• Kiểm toán nhật ký truy cập dữ liệu định kỳ bởi bộ phận tuân thủ độc lập.

6.3. Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp luật về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 10 năm theo quy định kế toán và tài chính.
• Nhật ký truy cập hệ thống: Lưu trữ 90 ngày phục vụ mục đích bảo mật.
• Cookie và dữ liệu phiên: Tự động xóa sau khi hết hạn theo cài đặt cookie.

7.1. 8xbdt sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành trang web hiệu quả. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động đúng chức năng (duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ). Cookie loại này không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web để giúp chúng tôi cải thiện trải nghiệm. Không thu thập thông tin cá nhân có thể định danh.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để mang lại trải nghiệm cá nhân hóa hơn.
• Cookie phân tích: Được sử dụng để hiểu hành vi người dùng tổng thể nhằm tối ưu hóa nội dung và tính năng của nền tảng.

7.2. Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn hoặc vô hiệu hóa một số tính năng quan trọng của trang web.

7.3. 8xbdt không sử dụng cookie để theo dõi hoạt động của bạn trên các trang web khác ngoài nền tảng của chúng tôi.

8.1. Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, người chơi có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà 8xbdt đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật, chỉnh sửa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa thông tin cá nhân (trừ dữ liệu phải lưu theo nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc sử dụng dữ liệu của bạn trong một số trường hợp cụ thể.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền khiếu nại: Gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền nếu cho rằng quyền lợi bị vi phạm.

8.2. Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9.1. Dịch vụ của 8xbdt hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi áp dụng các biện pháp nghiêm ngặt để ngăn chặn người chơi chưa đủ tuổi đăng ký và sử dụng dịch vụ:

• Quy trình xác minh tuổi bắt buộc khi đăng ký tài khoản.
• Xác minh danh tính qua CCCD/CMND để xác nhận tuổi chính xác.
• Khóa tài khoản ngay lập tức nếu phát hiện người dùng chưa đủ 18 tuổi.
• Không thu thập, lưu trữ hoặc xử lý dữ liệu của người dưới 18 tuổi.

9.2. Nếu chúng tôi phát hiện đã vô tình thu thập thông tin của người dưới 18 tuổi, chúng tôi sẽ xóa ngay lập tức toàn bộ thông tin đó và đóng tài khoản liên quan.

10.1. Trong một số trường hợp, dữ liệu của bạn có thể được xử lý bởi các máy chủ hoặc nhà cung cấp dịch vụ đặt ngoài lãnh thổ Việt Nam. Khi điều này xảy ra, 8xbdt đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Ký kết các điều khoản bảo vệ dữ liệu tiêu chuẩn với mọi đối tác nhận dữ liệu quốc tế.
• Tuân thủ đầy đủ các quy định của pháp luật Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài.
• Thông báo cho người dùng về việc chuyển dữ liệu quốc tế khi cần thiết.

11.1. Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email: [email protected] (phản hồi trong 24–48 giờ)
• Hỗ trợ trực tuyến: Chat trực tiếp tại https://8xbdt.cam (24/7, kể cả Thứ Hai đến Chủ Nhật)

11.2. Chúng tôi cam kết xem xét và phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 30 ngày làm việc. Trường hợp khiếu nại phức tạp, chúng tôi sẽ thông báo tiến độ xử lý cho bạn.

11.3. Nếu không hài lòng với cách chúng tôi giải quyết khiếu nại, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan nhà nước có thẩm quyền khác.

12.1. 8xbdt có quyền cập nhật, sửa đổi Chính sách bảo mật này bất cứ lúc nào để phù hợp với thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh.

12.2. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang web ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đăng ký của tất cả tài khoản đang hoạt động.
• Cập nhật ngày "Phiên bản" ở đầu tài liệu này.

12.3. Việc tiếp tục sử dụng dịch vụ sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.