Chính Sách Bảo Mật Thông Tin

Chính sách Bảo mật này được ban hành bởi 8scom – nền tảng cá cược trực tuyến hàng đầu dành cho người dùng Việt Nam, vận hành tại địa chỉ https://8scom.net. Chúng tôi cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng theo đúng quy định của pháp luật hiện hành tại nước Cộng hòa Xã hội Chủ nghĩa Việt Nam, bao gồm Luật An ninh mạng 2018, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp lý liên quan khác.

Chính sách này áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng các dịch vụ của 8scom, bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và tất cả các tỉnh thành khác trên lãnh thổ Việt Nam, thông qua trang web, ứng dụng di động hoặc bất kỳ kênh kỹ thuật số nào khác do 8scom vận hành.

Bằng việc tạo tài khoản, truy cập hoặc tiếp tục sử dụng dịch vụ của 8scom, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

8scom thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu được mã hóa.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD/Hộ chiếu, ảnh chụp giấy tờ tùy thân và ảnh chân dung dùng để xác minh độ tuổi (18+) và danh tính.
• Thông tin tài chính: Thông tin tài khoản ngân hàng (Vietcombank, MB Bank, BIDV...) hoặc ví điện tử (MoMo, ZaloPay) dùng cho nạp/rút tiền. Chúng tôi không lưu trữ toàn bộ số tài khoản – chỉ lưu các ký tự đủ để xác định phương thức thanh toán.
• Thông tin liên lạc: Nội dung tin nhắn, yêu cầu hỗ trợ hoặc khiếu nại bạn gửi đến bộ phận chăm sóc khách hàng của 8scom.

2.2 Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị và số nhận dạng thiết bị duy nhất.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên chơi, trò chơi đã tham gia, lịch sử cược và thao tác trong ứng dụng.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP để tuân thủ các hạn chế theo khu vực địa lý.
• Cookie và dữ liệu phiên: Thông tin về phiên đăng nhập, tùy chọn ngôn ngữ và cài đặt giao diện người dùng. Chi tiết tại Mục 8.

8scom sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây:

8scom cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài các mục đích đã nêu trên, trừ khi có sự đồng ý rõ ràng của bạn hoặc theo yêu cầu bắt buộc của pháp luật.

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, 8scom chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của chủ thể dữ liệu: Bạn đã đồng ý cho phép 8scom xử lý dữ liệu cá nhân của mình cho một hoặc nhiều mục đích cụ thể khi tạo tài khoản hoặc sử dụng dịch vụ.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa 8scom và người dùng, bao gồm tạo tài khoản, xử lý giao dịch và cung cấp trò chơi.
• Nghĩa vụ pháp lý: Xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật hiện hành, bao gồm quy định về xác minh danh tính, phòng chống rửa tiền và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ lợi ích hợp pháp của 8scom hoặc người dùng, chẳng hạn như phát hiện gian lận, đảm bảo an ninh hệ thống và cải thiện chất lượng dịch vụ.

8scom có thể chia sẻ dữ liệu cá nhân của bạn trong các trường hợp giới hạn sau đây:

• Nhà cung cấp dịch vụ được ủy quyền: Chúng tôi có thể chia sẻ dữ liệu với các đối tác cung cấp dịch vụ kỹ thuật (xử lý thanh toán, lưu trữ đám mây, phân tích dữ liệu) theo hợp đồng bảo mật nghiêm ngặt. Các đối tác này chỉ được xử lý dữ liệu theo hướng dẫn cụ thể của 8scom và không được phép sử dụng dữ liệu cho mục đích riêng.
• Cơ quan nhà nước có thẩm quyền: 8scom sẽ tiết lộ dữ liệu cá nhân khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án, cơ quan thuế hoặc các cơ quan nhà nước có thẩm quyền khác theo quy định pháp luật Việt Nam. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để phát hiện, ngăn chặn hoặc xử lý gian lận, vi phạm bảo mật hoặc hành vi vi phạm Điều khoản & Điều kiện sử dụng.
• Tái cơ cấu doanh nghiệp: Trong trường hợp 8scom tham gia vào các hoạt động sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó, với điều kiện bên nhận phải cam kết bảo vệ dữ liệu theo tiêu chuẩn tương đương.

8scom áp dụng các biện pháp bảo mật kỹ thuật và tổ chức theo tiêu chuẩn công nghiệp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ 8scom được mã hóa bằng giao thức SSL/TLS 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán) được mã hóa bằng thuật toán AES-256 khi lưu trữ trên máy chủ.
• Kiểm soát truy cập: Chỉ những nhân viên có thẩm quyền cụ thể mới được phép truy cập dữ liệu người dùng, theo nguyên tắc quyền truy cập tối thiểu cần thiết (least privilege).
• Giám sát bảo mật 24/7: Hệ thống giám sát tự động phát hiện và cảnh báo các hoạt động bất thường hoặc xâm nhập trái phép liên tục 24 giờ mỗi ngày, 7 ngày mỗi tuần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ tại các trung tâm dữ liệu dự phòng để đảm bảo tính liên tục của dịch vụ và khả năng phục hồi khi có sự cố.
• Kiểm tra bảo mật định kỳ: 8scom thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá rủi ro bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 3 năm sau ngày đóng tài khoản, sau đó được xóa vĩnh viễn hoặc ẩn danh hóa.
• Nhật ký truy cập hệ thống: Lưu trữ trong 12 tháng phục vụ mục đích bảo mật và điều tra sự cố.

Theo quy định của Nghị định 13/2023/NĐ-CP và pháp luật bảo vệ dữ liệu cá nhân hiện hành, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại 8scom:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". 8scom cam kết xử lý và phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

8scom sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng. Bao gồm cookie phiên đăng nhập, cookie bảo mật và cookie ưu tiên người dùng cơ bản. Bạn không thể tắt các cookie này vì chúng cần thiết cho hoạt động của dịch vụ.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng, trang nào được truy cập nhiều nhất và thời gian phiên trung bình. Dữ liệu này được sử dụng để cải thiện giao diện và trải nghiệm người dùng.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động gian lận, đăng nhập bất thường và tấn công giả mạo phiên (session hijacking).

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của 8scom. Thời gian lưu trữ cookie dao động từ 30 phút (cookie phiên) đến 12 tháng (cookie tùy chọn người dùng).

8scom là nền tảng cá cược trực tuyến chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm tuyệt đối việc người chưa đủ 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng.

Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi. Quy trình xác minh danh tính (KYC) bắt buộc được áp dụng cho tất cả tài khoản mới nhằm đảm bảo tuân thủ quy định về độ tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn.

8scom có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi cam kết:

• Đăng tải phiên bản cập nhật trên trang /chinh-sach-bao-mat với ngày có hiệu lực rõ ràng ở đầu tài liệu.
• Thông báo cho người dùng đã đăng ký qua email hoặc thông báo trong tài khoản ít nhất 7 ngày trước khi thay đổi có hiệu lực đối với các sửa đổi quan trọng.
• Đối với các thay đổi nhỏ về ngôn ngữ hoặc làm rõ nội dung, chúng tôi có thể cập nhật ngay mà không cần thông báo trước.

Việc tiếp tục sử dụng dịch vụ của 8scom sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Chúng tôi khuyến khích bạn định kỳ xem lại trang này để cập nhật thông tin mới nhất về cách chúng tôi bảo vệ dữ liệu của bạn.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách 8scom xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Tiêu đề email: "Yêu cầu bảo mật dữ liệu – [Tên tài khoản của bạn]"
• Giờ hỗ trợ: 08:00 – 24:00, Thứ Hai đến Chủ Nhật
• Ngôn ngữ hỗ trợ: Tiếng Việt
• Thời gian phản hồi: Trong vòng 48 giờ làm việc