Chính Sách Bảo Mật Dữ Liệu

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, 8ki9 thu thập các loại thông tin sau từ người dùng trong quá trình đăng ký, sử dụng dịch vụ và tương tác với nền tảng:

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Địa chỉ cư trú (thành phố, tỉnh/thành — ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Thông tin giấy tờ tùy thân (CMND/CCCD hoặc hộ chiếu) khi thực hiện xác minh danh tính KYC.
• Ảnh chân dung hoặc ảnh selfie khi được yêu cầu xác minh nâng cao.

Thông tin tài chính:

• Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) được liên kết để nạp/rút tiền.
• Lịch sử giao dịch nạp tiền và rút tiền, bao gồm số tiền (VNĐ), thời gian và phương thức thanh toán.
• Thông tin thẻ ngân hàng (chỉ lưu trữ theo tiêu chuẩn PCI-DSS — số thẻ đầy đủ không bao giờ được lưu trên máy chủ 8ki9).

Thông tin kỹ thuật & hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Lịch sử đăng nhập, thời gian hoạt động và các thao tác trong phiên chơi.
• Lịch sử cá cược: loại trò chơi, mức cược, kết quả và thống kê tổng quát.
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem thêm Điều 5).

8ki9 sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây, tất cả đều nhằm mục tiêu cung cấp dịch vụ tốt hơn và bảo vệ quyền lợi người dùng:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực danh tính đăng nhập, khôi phục mật khẩu và hỗ trợ truy cập tài khoản.
• Xử lý giao dịch: Thực hiện các yêu cầu nạp tiền, rút tiền và hoàn trả, đảm bảo giao dịch tài chính diễn ra chính xác và an toàn.
• Tuân thủ pháp lý (KYC/AML): Xác minh danh tính theo yêu cầu của quy định phòng chống rửa tiền và tài trợ khủng bố quốc tế.
• Ngăn chặn gian lận: Phát hiện và xử lý các hành vi bất thường, bảo vệ tài khoản người dùng khỏi truy cập và giao dịch trái phép.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi và nội dung phù hợp với sở thích và lịch sử hoạt động của từng người dùng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời thắc mắc và cải thiện chất lượng dịch vụ hỗ trợ tiếng Việt 24/7.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ — chỉ khi người dùng đã đồng ý nhận và chưa hủy đăng ký.
• Phân tích và cải thiện: Nghiên cứu hành vi sử dụng tổng hợp (ẩn danh) để cải thiện giao diện, hiệu suất và tính năng của nền tảng.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có hại để can thiệp kịp thời và hỗ trợ người dùng kiểm soát hành vi cá cược.

Mọi hoạt động xử lý dữ liệu cá nhân của 8ki9 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện dịch vụ mà người dùng đã yêu cầu khi đăng ký tài khoản tại 8ki9.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ các yêu cầu pháp lý liên quan đến chống rửa tiền (AML), xác minh tuổi và báo cáo tài chính.
• Lợi ích hợp pháp: 8ki9 xử lý một số dữ liệu dựa trên lợi ích kinh doanh hợp pháp như ngăn chặn gian lận, bảo mật hệ thống và cải thiện dịch vụ — với điều kiện không xâm phạm quyền lợi cơ bản của người dùng.
• Sự đồng ý: Đối với các hoạt động marketing và cá nhân hóa tùy chọn, 8ki9 chỉ tiến hành sau khi nhận được sự đồng ý rõ ràng từ người dùng. Người dùng có thể rút lại sự đồng ý bất cứ lúc nào.

8ki9 không bán, cho thuê hay tiết lộ dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và cần thiết, thông tin có thể được chia sẻ với:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như cổng VNPay, ví MoMo, ZaloPay và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này đều tuân thủ tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp phần mềm game: Các nhà phát triển game cung cấp nền tảng cho 8ki9 nhận dữ liệu phiên chơi ở mức tối thiểu cần thiết để vận hành trò chơi. Không có thông tin nhận dạng cá nhân nào được chia sẻ.
• Dịch vụ xác minh danh tính: Đối tác KYC độc lập nhận thông tin giấy tờ tùy thân để thực hiện quy trình xác minh danh tính theo yêu cầu pháp lý. Tất cả đối tác đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Cơ quan pháp luật: 8ki9 có nghĩa vụ cung cấp thông tin người dùng cho cơ quan điều tra hoặc quản lý nhà nước khi có yêu cầu hợp lệ theo quy định pháp luật.
• Kiểm toán độc lập: Các tổ chức kiểm toán và cơ quan cấp phép có thể truy cập một số dữ liệu tổng hợp (không nhận dạng cá nhân) trong quá trình kiểm tra tuân thủ.

8ki9 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho tài khoản. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản của trang web như duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt loại cookie này nếu muốn sử dụng dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang để cải thiện thiết kế và hiệu suất. Dữ liệu này không liên kết với danh tính cá nhân.
• Cookie tùy chỉnh: Lưu trữ các tùy chọn cá nhân như ngôn ngữ hiển thị, bố cục giao diện và cài đặt thông báo để cá nhân hóa trải nghiệm mỗi lần truy cập.
• Cookie bảo mật: Giúp phát hiện các hoạt động đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ phiên làm việc của người dùng.

8ki9 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp cụ thể bao gồm:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và dữ liệu lưu trữ bằng AES-256.
• Kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Phân quyền truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Sao lưu dữ liệu đa vị trí địa lý định kỳ, đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Đào tạo nhân viên về bảo mật thông tin và quy trình xử lý dữ liệu đúng cách định kỳ hàng quý.

8ki9 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được giữ nguyên trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu tài khoản đã đóng: Thông tin nhận dạng và lịch sử giao dịch được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản, theo yêu cầu AML/KYC quốc tế.
• Nhật ký giao dịch tài chính: Được lưu trữ 7 năm theo tiêu chuẩn kiểm toán tài chính quốc tế.
• Dữ liệu phiên chơi và lịch sử cá cược: Được lưu trữ 2 năm để hỗ trợ giải quyết tranh chấp và phân tích rủi ro.
• Dữ liệu marketing (email, số điện thoại): Được xóa trong vòng 30 ngày sau khi người dùng hủy đăng ký nhận thông tin.
• Dữ liệu cookie phân tích: Được lưu giữ tối đa 13 tháng kể từ lần truy cập cuối.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không còn khả năng nhận dạng cá nhân.

Người dùng có các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại 8ki9. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua email [email protected]:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 8ki9 đang lưu giữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày.
• Quyền chỉnh sửa: Yêu cầu sửa chữa thông tin không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của bạn.
• Quyền xóa : Yêu cầu xóa dữ liệu cá nhân của bạn khi không còn cần thiết cho mục đích ban đầu, trừ trường hợp chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp hoặc xem xét khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt trong các hoạt động marketing trực tiếp.
• Quyền di chuyển dữ liệu: Yêu cầu nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Do bản chất hoạt động của dịch vụ cá cược trực tuyến, một số dữ liệu của người dùng có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp chuyển dữ liệu quốc tế, 8ki9 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn quốc tế.
• Tất cả các bên nhận dữ liệu ở nước ngoài đều ký kết thỏa thuận xử lý dữ liệu ràng buộc về mặt pháp lý với 8ki9.
• Các biện pháp bảo vệ bổ sung như mã hóa đầu cuối và ẩn danh hóa được áp dụng trước khi chuyển dữ liệu khi cần thiết.
• Người dùng tại Việt Nam vẫn giữ nguyên đầy đủ các quyền về dữ liệu như mô tả tại Điều 8, bất kể dữ liệu được xử lý ở đâu.

Dịch vụ cá cược trực tuyến của 8ki9 hoàn toàn không dành cho người dưới 18 tuổi. Đây là yêu cầu pháp lý bắt buộc và là cam kết đạo đức cốt lõi của 8ki9 trong hoạt động kinh doanh có trách nhiệm.

• 8ki9 áp dụng quy trình xác minh độ tuổi bắt buộc trong quá trình đăng ký tài khoản. Mọi tài khoản đều phải xác nhận đủ 18 tuổi trước khi được phép sử dụng dịch vụ.
• Khi thực hiện xác minh KYC, độ tuổi của người dùng được kiểm tra đối chiếu với giấy tờ tùy thân hợp lệ (CMND/CCCD hoặc hộ chiếu).
• Nếu 8ki9 phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn và số dư (nếu có) sẽ được xử lý theo quy trình hoàn tiền đặc biệt.
• 8ki9 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ đã tạo tài khoản, vui lòng liên hệ ngay với chúng tôi.

8ki9 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo email đến địa chỉ đăng ký của người dùng ít nhất 14 ngày trước khi thay đổi có hiệu lực (đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng).
• Hiển thị thông báo nổi bật trên trang web và/hoặc trong ứng dụng trong ít nhất 7 ngày.
• Trong một số trường hợp, yêu cầu người dùng xác nhận lại sự đồng ý trước khi tiếp tục sử dụng dịch vụ.

Việc bạn tiếp tục sử dụng dịch vụ của 8ki9 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách bảo mật mới nhất. Các phiên bản chính sách cũ được lưu trữ và có thể cung cấp theo yêu cầu.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 8ki9 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của chúng tôi:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu".
• Zalo hỗ trợ: 8ki9.official — phản hồi trong vòng 2 giờ trong giờ hành chính.
• Telegram: @8ki9support — hỗ trợ 24/7, kể cả ngày lễ và cuối tuần.

Khi gửi yêu cầu, vui lòng cung cấp tên đăng nhập tài khoản, mô tả rõ yêu cầu của bạn và thông tin liên lạc để chúng tôi có thể xác minh danh tính và xử lý yêu cầu nhanh nhất có thể. Đội ngũ hỗ trợ tiếng Việt của 8ki9 cam kết xử lý mọi yêu cầu bảo mật dữ liệu một cách nghiêm túc và kịp thời.