Chính Sách Bảo Mật 8clup

Các thông tin này được thu thập trong quá trình đăng ký tài khoản và xác minh danh tính (KYC):

Thông tin nhận dạng chỉ được sử dụng để xác minh độ tuổi, phòng chống gian lận và tuân thủ quy định chống rửa tiền (AML). 8clup không sử dụng dữ liệu nhận dạng cho mục đích quảng cáo hay phân tích thị trường.

Mật khẩu được lưu trữ dưới dạng hash một chiều (bcrypt) — 8clup không bao giờ lưu mật khẩu dạng văn bản thuần và nhân viên hỗ trợ không thể đọc được mật khẩu của bạn. Địa chỉ IP được ghi lại nhằm phát hiện truy cập bất thường và bảo vệ tài khoản.

8clup không lưu trữ toàn bộ số tài khoản ngân hàng hay thông tin thẻ thanh toán. Mọi giao dịch tài chính được xử lý qua cổng thanh toán được mã hóa, đối tác của chúng tôi có chứng chỉ bảo mật PCI DSS.

Dữ liệu kỹ thuật được thu thập tự động để cải thiện hiệu suất nền tảng, cá nhân hóa trải nghiệm và phát hiện các mẫu hành vi bất thường có thể là dấu hiệu của gian lận hoặc nghiện cờ bạc.

8clup chỉ thu thập và sử dụng dữ liệu cá nhân cho các mục đích cụ thể, hợp pháp và được công bố rõ ràng trước khi xử lý. Các mục đích chính bao gồm:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và trò chơi, cung cấp dịch vụ hỗ trợ khách hàng.
2. Xác minh danh tính & tuân thủ pháp lý: Thực hiện quy trình KYC bắt buộc, xác minh độ tuổi tối thiểu 21, tuân thủ các quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
3. Bảo mật & phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng tài khoản và các hoạt động bất hợp pháp trên nền tảng.
4. Cải thiện dịch vụ: Phân tích dữ liệu hành vi ẩn danh để cải tiến giao diện, tối ưu hóa hiệu suất kỹ thuật và phát triển tính năng mới phù hợp nhu cầu người dùng Việt Nam.
5. Thông tin và tiếp thị (với sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ — chỉ khi người dùng đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký bất kỳ lúc nào.
6. Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề và kích hoạt các công cụ tự bảo vệ khi cần thiết theo chính sách Chơi Có Trách Nhiệm của 8clup.

8clup xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Thực hiện hợp đồng: Xử lý là cần thiết để thực hiện nghĩa vụ theo thỏa thuận người dùng khi đăng ký tài khoản và sử dụng dịch vụ.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về KYC, AML và các yêu cầu báo cáo theo luật pháp hiện hành.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống và đảm bảo tính toàn vẹn của nền tảng.
• Sự đồng ý: Với các mục đích tiếp thị tùy chọn, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ người dùng và tôn trọng quyền rút lại đồng ý bất kỳ lúc nào.

8clup không bán hoặc cho thuê dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin với các bên sau:

1. Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, MB Bank và các đối tác ngân hàng khác — chỉ để xử lý giao dịch tài chính của bạn.
2. Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác game — chỉ chia sẻ dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi.
3. Dịch vụ bảo mật & chống gian lận bên thứ ba: Các công cụ phát hiện gian lận, xác minh danh tính và kiểm soát rủi ro được các nhà cung cấp uy tín vận hành dưới thỏa thuận bảo mật nghiêm ngặt.
4. Cơ quan pháp luật và quản lý nhà nước: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền hoặc theo lệnh tòa án — 8clup sẽ thông báo cho người dùng trước khi tiết lộ trừ khi bị pháp luật cấm.

8clup sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của nền tảng và nâng cao trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi. Không thể tắt nếu muốn sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện tốc độ và khả năng sử dụng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích (tùy chọn): Theo dõi hành vi điều hướng để hiểu xu hướng sử dụng — bạn có thể từ chối loại cookie này mà không ảnh hưởng đến chức năng cơ bản.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của 8clup.

8clup chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập hoặc theo yêu cầu pháp lý. Chính sách lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu tài khoản đã đóng: Tối đa 5 năm sau khi đóng tài khoản để tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp.
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm theo quy định kế toán và thuế Việt Nam.
• Tài liệu KYC: Tối thiểu 5 năm kể từ ngày xác minh, theo yêu cầu pháp lý về AML.
• Log hệ thống và IP: Tối đa 12 tháng cho mục đích bảo mật và điều tra sự cố.
• Dữ liệu tiếp thị (đã đồng ý): Cho đến khi bạn rút lại sự đồng ý, sau đó xóa trong vòng 30 ngày.

Theo Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 8clup đang lưu trữ:

1. Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân của bạn mà 8clup đang lưu giữ, bao gồm thông tin về nguồn gốc và mục đích xử lý.
2. Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác. Một số thông tin (như ngày sinh đã xác minh) có thể yêu cầu tài liệu bổ sung.
3. Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại đồng ý, hoặc dữ liệu bị xử lý trái pháp luật. Quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý lưu trữ.
4. Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp hoặc khiếu nại đang được xem xét.
5. Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào, có hiệu lực ngay lập tức.
6. Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc máy (JSON/CSV) để chuyển sang nền tảng khác.

8clup triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc phá hủy:

• Mã hóa truyền dẫn: TLS 1.3 với chứng chỉ SSL 256-bit cho tất cả các kết nối giữa trình duyệt/ứng dụng và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, tài liệu KYC) được mã hóa AES-256 ngay cả khi ở trạng thái lưu trữ.
• Kiểm soát truy cập: Phân quyền theo nguyên tắc tối thiểu đặc quyền (least privilege) — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ.
• Xác thực đa yếu tố (MFA): Bắt buộc đối với tất cả nhân viên 8clup truy cập hệ thống sản xuất.
• Giám sát & cảnh báo 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và nhật ký kiểm toán toàn diện hoạt động liên tục.
• Kiểm tra bảo mật định kỳ: Kiểm thử thâm nhập (penetration testing) hàng quý bởi đội ngũ bảo mật độc lập.
• Sao lưu dự phòng: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều vị trí địa lý để đảm bảo khả năng phục hồi sau sự cố.

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu có thể ảnh hưởng đến quyền và lợi ích của người dùng, 8clup cam kết:

• Phát hiện và ngăn chặn vi phạm trong thời gian sớm nhất thông qua hệ thống giám sát tự động.
• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận vi phạm, qua email đăng ký.
• Cung cấp thông tin rõ ràng về: loại dữ liệu bị ảnh hưởng, phạm vi vi phạm, biện pháp đã thực hiện và hướng dẫn tự bảo vệ cho người dùng.
• Phối hợp với cơ quan bảo vệ dữ liệu có thẩm quyền và tuân thủ đầy đủ các quy trình báo cáo pháp định.

8clup nghiêm cấm tuyệt đối người dưới 21 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 21 tuổi. Nếu phát hiện tài khoản được tạo bởi người dưới độ tuổi quy định, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 30 ngày.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên 8clup, vui lòng liên hệ ngay [email protected] để chúng tôi xử lý khẩn cấp.

8clup có thể cập nhật Chính Sách Bảo Mật này định kỳ để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc tính năng dịch vụ mới. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trong tài khoản của bạn trong suốt thời gian thông báo.
• Cập nhật số phiên bản và ngày có hiệu lực ở đầu trang chính sách này.

Việc tiếp tục sử dụng dịch vụ 8clup sau ngày có hiệu lực được xem là bạn đã chấp nhận chính sách bảo mật cập nhật. Nếu không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư trước ngày có hiệu lực mà không phát sinh phí phạt.

Nếu bạn có bất kỳ câu hỏi, mối quan ngại hoặc khiếu nại nào liên quan đến cách 8clup xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — phản hồi trong vòng 48 giờ làm việc (ICT, UTC+7).
• Tiêu đề email: Sử dụng tiêu đề "Khiếu nại bảo mật dữ liệu" để được ưu tiên xử lý nhanh hơn.
• Hỗ trợ trực tiếp: Qua kênh live chat trên nền tảng, phục vụ 24/7 bằng tiếng Việt.

Nếu sau khi liên hệ với chúng tôi mà vấn đề chưa được giải quyết thỏa đáng trong vòng 14 ngày làm việc, bạn có quyền gửi khiếu nại lên Bộ Công an hoặc cơ quan bảo vệ người tiêu dùng có thẩm quyền tại Việt Nam.