Chính Sách Bảo Mật 8kbef

8kbef thu thập thông tin cá nhân của bạn thông qua nhiều phương thức khác nhau trong quá trình bạn sử dụng nền tảng. Các loại thông tin được thu thập bao gồm:

• Thông tin định danh: Họ tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND hoặc hộ chiếu (dùng cho xác minh danh tính KYC), địa chỉ email, số điện thoại di động.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank, Agribank, ACB, TPBank, Sacombank), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp/rút tiền. Lưu ý: Chúng tôi không lưu trữ toàn bộ thông tin thẻ Visa/Mastercard — chỉ 4 chữ số cuối được lưu cho mục đích đối chiếu.
• Thông tin kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, múi giờ, dữ liệu cookie và local storage, lịch sử phiên đăng nhập.
• Thông tin hành vi: Lịch sử đặt cược, thời gian chơi, trò chơi yêu thích, phản hồi và khiếu nại đã gửi đến bộ phận hỗ trợ.
• Thông tin vị trí: Quốc gia và tỉnh/thành phố được xác định qua địa chỉ IP (không thu thập GPS chính xác).

Thông tin cá nhân được thu thập chỉ phục vụ các mục đích hợp pháp và minh bạch sau đây:

• Xác minh danh tính (KYC): Đảm bảo người dùng đủ 21 tuổi và ngăn chặn gian lận, rửa tiền, tài trợ khủng bố theo quy định AML/CFT quốc tế.
• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp dịch vụ hỗ trợ khách hàng 24/7.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, cung cấp ưu đãi khuyến mãi dựa trên sở thích và lịch sử chơi của bạn.
• Bảo mật nền tảng: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép, giám sát và ngăn chặn hành vi gian lận.
• Tuân thủ pháp lý: Lưu giữ hồ sơ giao dịch theo yêu cầu của các quy định pháp lý hiện hành.
• Liên lạc: Gửi thông báo quan trọng về tài khoản, cập nhật chính sách, thông tin khuyến mãi (nếu bạn đã đồng ý nhận).

8kbef không bán, cho thuê hoặc trao đổi thương mại thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích tiếp thị. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp giới hạn sau:

• Đối tác thanh toán: Các nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, ngân hàng nội địa) nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp trò chơi: Các đối tác game (Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi) nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi và xử lý kết quả.
• Dịch vụ kỹ thuật: Các nhà cung cấp hạ tầng đám mây và bảo mật được cấp quyền truy cập có giới hạn theo thỏa thuận bảo mật nghiêm ngặt (NDA).
• Cơ quan pháp luật: Chúng tôi sẽ tiết lộ thông tin nếu được yêu cầu hợp lệ bởi cơ quan có thẩm quyền theo lệnh của tòa án hoặc quy định pháp luật.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, thông tin người dùng có thể được chuyển giao cùng với tài sản kinh doanh, với thông báo trước cho người dùng.

8kbef sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể vô hiệu hóa.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện giao diện và hiệu suất.
• Cookie tùy chọn: Ghi nhớ sở thích ngôn ngữ, cài đặt trò chơi và các tùy chỉnh cá nhân khác của bạn.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường, xác minh thiết bị tin cậy và ngăn chặn tấn công CSRF/XSS.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và trải nghiệm chơi game của bạn.

8kbef áp dụng hệ thống bảo mật đa lớp để bảo vệ toàn vẹn và bảo mật thông tin cá nhân của người dùng:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 8kbef được mã hóa hoàn toàn, ngăn chặn nghe lén và tấn công man-in-the-middle.
• Xác thực hai yếu tố (2FA): Người dùng có thể kích hoạt 2FA để tăng cường bảo mật đăng nhập, yêu cầu mã OTP gửi qua SMS hoặc email mỗi khi đăng nhập từ thiết bị mới.
• Lưu trữ mật khẩu an toàn: Mật khẩu người dùng được băm (hash) sử dụng thuật toán bcrypt với salt ngẫu nhiên — không ai tại 8kbef có thể đọc mật khẩu gốc của bạn.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, theo nguyên tắc "quyền tối thiểu cần thiết" (least privilege). Mọi truy cập đều được ghi nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ: Nền tảng được kiểm tra xâm nhập (penetration testing) và rà soát lỗ hổng bảo mật bởi đội ngũ chuyên gia độc lập theo định kỳ hàng quý.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ vào hạ tầng đám mây bảo mật với mã hóa at-rest, đảm bảo phục hồi dữ liệu trong mọi tình huống sự cố.

Bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình được lưu trữ tại 8kbef:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 8kbef đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời.
• Quyền xóa ("quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân, trừ trường hợp dữ liệu được yêu cầu lưu giữ bởi nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu của bạn trong khi xem xét khiếu nại hoặc tranh chấp.
• Quyền phản đối: Từ chối việc dữ liệu của bạn được dùng cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc máy (JSON/CSV) để chuyển sang nền tảng khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ trực tiếp tại [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

8kbef chỉ lưu giữ thông tin cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Dữ liệu tài khoản đã đóng: Được lưu giữ tối đa 5 năm sau khi tài khoản bị đóng, phục vụ mục đích kiểm tra pháp lý và phòng chống gian lận.
• Hồ sơ giao dịch tài chính: Được lưu giữ ít nhất 7 năm theo yêu cầu của quy định AML (chống rửa tiền) quốc tế.
• Nhật ký truy cập hệ thống: Được lưu giữ tối đa 12 tháng phục vụ mục đích bảo mật và điều tra sự cố kỹ thuật.
• Dữ liệu cookie phân tích: Tự động hết hạn sau 24 tháng kể từ lần tương tác cuối cùng.

Trong một số trường hợp vận hành, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển giao dữ liệu quốc tế, 8kbef đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia và đối tác đáp ứng tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam.
• Ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement — DPA) với tất cả các đối tác nhận dữ liệu quốc tế.
• Áp dụng mã hóa end-to-end cho toàn bộ dữ liệu được truyền qua biên giới quốc tế.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, 8kbef cam kết thực hiện các bước sau:

• Phát hiện và ngăn chặn sự cố trong thời gian sớm nhất có thể.
• Thông báo cho người dùng bị ảnh hưởng qua email đã đăng ký trong vòng 72 giờ kể từ khi xác nhận sự cố.
• Mô tả rõ ràng bản chất của vi phạm, dữ liệu bị ảnh hưởng và các bước 8kbef đã thực hiện để khắc phục.
• Cung cấp hướng dẫn cụ thể để người dùng bảo vệ tài khoản và giảm thiểu rủi ro.

8kbef có quyền cập nhật Chính Sách Bảo Mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến bảo mật công nghệ. Khi có thay đổi quan trọng:

• Thông báo sẽ được gửi đến email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Ngày cập nhật mới nhất sẽ được hiển thị rõ ràng tại đầu trang Chính Sách Bảo Mật.
• Việc tiếp tục sử dụng dịch vụ sau ngày hi ệu lực đồng nghĩa với việc bạn đã chấp nhận phiên bản Chính Sách mới nhất.

Chúng tôi khuyến khích bạn kiểm tra lại trang này định kỳ để luôn cập nhật các thay đổi mới nhất về chính sách bảo mật của 8kbef.