Chính Sách Bảo Mật 8ki9

Chính sách Bảo mật này ("Chính sách") mô tả cách 8ki9 ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ, tiết lộ và bảo vệ thông tin cá nhân của người dùng ("Bạn", "Người dùng") khi sử dụng trang web, ứng dụng di động và toàn bộ dịch vụ của 8ki9.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm những người đã đăng ký tài khoản, đang trong quá trình đăng ký, hoặc chỉ đơn giản là truy cập và duyệt nền tảng 8ki9 mà không tạo tài khoản. Chính sách được soạn thảo theo các nguyên tắc bảo vệ dữ liệu cá nhân quốc tế và phù hợp với quy định pháp luật Việt Nam hiện hành.

Chính sách này hoạt động song song và bổ sung cho Điều khoản & Điều kiện của 8ki9. Trong trường hợp có mâu thuẫn giữa hai tài liệu về vấn đề bảo mật dữ liệu, Chính sách Bảo mật này sẽ được ưu tiên áp dụng.

8ki9 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho mục đích vận hành hợp pháp — không thu thập quá mức cần thiết.

2.1. Thông tin bạn cung cấp trực tiếp:

2.2. Thông tin thu thập tự động:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ hệ thống.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), vị trí địa lý ở cấp độ thành phố (không theo dõi vị trí chính xác GPS).
• Dữ liệu hành vi: Các trang đã truy cập, thời gian dành cho từng mục, hành động trong trò chơi, lịch sử đặt cược.
• Dữ liệu phiên: Thời gian đăng nhập, thời gian đăng xuất, thời lượng phiên chơi, số lần kết nối.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, chuyển đổi tiền thưởng và các giao dịch tài chính khác trên nền tảng.

8ki9 chỉ xử lý dữ liệu cá nhân của bạn cho các mục đích hợp pháp và cần thiết sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các trò chơi và dịch vụ trên nền tảng 8ki9.
• Xác minh danh tính (KYC/AML): Tuân thủ nghĩa vụ pháp lý về xác minh tuổi (18+), chống rửa tiền và ngăn chặn gian lận tài chính theo quy định hiện hành.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, bảo vệ tài khoản và số dư của người dùng, gửi cảnh báo bảo mật khi cần thiết.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật. Lịch sử liên lạc được lưu để đảm bảo tính liên tục trong hỗ trợ.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (ẩn danh) về hành vi người dùng để cải thiện giao diện, hiệu suất và trải nghiệm chơi game.
• Chơi có trách nhiệm: Giám sát mẫu hành vi cá cược để phát hiện dấu hiệu nghiện và chủ động hỗ trợ người dùng theo chính sách chơi có trách nhiệm.
• Thông báo và khuyến mãi: Gửi thông tin về khuyến mãi, cập nhật và tin tức 8ki9 — chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất cứ lúc nào.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, hợp tác với cơ quan pháp luật có thẩm quyền theo đúng quy định.

8ki9 không bán, cho thuê hay trao đổi thương mại dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào. Thông tin của bạn chỉ được chia sẻ trong các trường hợp hạn chế và cần thiết dưới đây:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác xử lý thanh toán (MoMo, ZaloPay, VNPay, ngân hàng nội địa) và nhà cung cấp hạ tầng kỹ thuật đám mây nhận thông tin tối thiểu cần thiết để thực hiện dịch vụ được ủy quyền. Các đơn vị này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Để cung cấp trải nghiệm chơi game, một số dữ liệu phiên (không bao gồm thông tin định danh cá nhân đầy đủ) được truyền đến nhà cung cấp game theo hợp đồng bảo mật.
• Yêu cầu pháp luật: 8ki9 sẽ tiết lộ thông tin theo lệnh của tòa án, cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền tại Việt Nam — chỉ theo đúng phạm vi và hình thức được yêu cầu.
• Bảo vệ quyền lợi hợp pháp: Khi cần thiết để điều tra, phòng ngừa hoặc ngăn chặn gian lận, trộm cắp, hoặc bảo vệ quyền và tài sản của 8ki9 và người dùng.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao, với thông báo trước cho người dùng và bảo đảm các cam kết bảo mật được kế thừa.

8ki9 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của người dùng:

• Mã hóa truyền tải: Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ 8ki9 được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256 — không ai có thể đọc thông tin trong quá trình truyền.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, tài liệu KYC) được mã hóa khi lưu trữ trong cơ sở dữ liệu, ngay cả khi máy chủ bị xâm phạm vật lý.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và nhu cầu công việc cụ thể mới được cấp quyền truy cập vào từng loại dữ liệu — áp dụng nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động liên tục, cảnh báo tức thì khi phát hiện hoạt động bất thường.
• Sao lưu bảo mật: Dữ liệu được sao lưu định kỳ tại nhiều vị trí địa lý khác nhau để đảm bảo phục hồi trong trường hợp sự cố.
• Kiểm tra bảo mật định kỳ: 8ki9 thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia độc lập.

Thời hạn lưu giữ dữ liệu:

8ki9 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng. Cụ thể:

• Cookie phiên (Session cookies): Bắt buộc để duy trì trạng thái đăng nhập của bạn trong suốt phiên sử dụng. Tự động xóa khi đóng trình duyệt.
• Cookie lâu dài (Persistent cookies): Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và thông tin "Ghi nhớ đăng nhập" theo thời hạn bạn cho phép.
• Cookie bảo mật: Dùng để phát hiện và ngăn chặn các yêu cầu giả mạo (CSRF protection) và các mối đe dọa bảo mật khác.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để cải thiện sản phẩm — không gắn với danh tính cá nhân.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng 8ki9.

Là người dùng của 8ki9, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, liên hệ với chúng tôi qua email [email protected] hoặc Live Chat:

Nền tảng 8ki9 hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không cố tình thu thập hay xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

• Quy trình đăng ký của 8ki9 yêu cầu người dùng xác nhận đã đủ 18 tuổi. Chúng tôi có quyền yêu cầu tài liệu xác minh tuổi bất cứ lúc nào.
• Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản liên quan sẽ bị đình chỉ ngay lập tức, dữ liệu sẽ được xóa và tiền sẽ được hoàn trả theo quy trình xác minh.
• Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã đăng ký tài khoản 8ki9 hãy liên hệ ngay với chúng tôi để được xử lý khẩn cấp.

Do tính chất của các dịch vụ kỹ thuật số và đối tác cung cấp hạ tầng, một số dữ liệu của bạn có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam. Trong trường hợp này, 8ki9 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc đối tác có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn.
• Mọi việc chuyển giao dữ liệu xuyên biên giới đều được bảo vệ bởi các điều khoản hợp đồng bảo mật tiêu chuẩn (Standard Contractual Clauses).
• Dữ liệu được truyền qua kết nối mã hóa, không thể bị đọc bởi bên thứ ba trong quá trình truyền.
• 8ki9 duy trì quyền kiểm soát và trách nhiệm với dữ liệu của bạn dù được xử lý ở đâu.

8ki9 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu hoặc yêu cầu pháp lý mới. Quy trình thông báo:

• Đối với thay đổi quan trọng ảnh hưởng đến quyền lợi bảo mật của bạn: chúng tôi sẽ thông báo qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Đối với thay đổi nhỏ (làm rõ ngôn ngữ, sửa lỗi văn bản): có hiệu lực ngay sau khi đăng tải, phần ngày cập nhật ở đầu trang sẽ được thay đổi.
• Lịch sử các phiên bản Chính sách Bảo mật trước đây có thể được cung cấp theo yêu cầu.
• Việc tiếp tục sử dụng nền tảng sau khi thay đổi có hiệu lực được xem là chấp thuận phiên bản mới. Nếu không đồng ý, bạn có thể đóng tài khoản và rút toàn bộ số dư hợp lệ.

Nếu bạn có bất kỳ câu hỏi, mối lo ngại nào về Chính sách Bảo mật này, muốn thực hiện quyền dữ liệu của mình, hoặc báo cáo sự cố bảo mật, vui lòng liên hệ với chúng tôi qua:

8ki9 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc. Đối với các yêu cầu phức tạp hoặc có nhiều phạm vi, chúng tôi sẽ thông báo tiến độ trong vòng 7 ngày kể từ khi nhận yêu cầu.