Chính Sách Bảo Mật Của 8club – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

Chính sách Bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được xử lý bởi nền tảng 8club, bao gồm trang web chính thức, ứng dụng di động (nếu có) và mọi kênh tương tác kỹ thuật số liên quan. Chính sách này là một phần không tách rời của Điều khoản và Điều kiện 8club.

Các thuật ngữ quan trọng trong tài liệu này:

• "Dữ liệu cá nhân" là bất kỳ thông tin nào có thể dùng để nhận diện một cá nhân cụ thể, bao gồm họ tên, số điện thoại, địa chỉ email, số CMND/CCCD và địa chỉ IP.
• "Xử lý" là bất kỳ hành động nào thực hiện trên dữ liệu cá nhân: thu thập, lưu trữ, sử dụng, truyền đi hoặc xóa.
• "Người dùng" là cá nhân đã đăng ký hoặc truy cập nền tảng 8club.
• "Bên thứ ba" là các tổ chức bên ngoài 8club, bao gồm nhà cung cấp dịch vụ thanh toán, nhà cung cấp game và đơn vị phân tích dữ liệu được ủy quyền.

8club thu thập dữ liệu qua ba nguồn chính: thông tin người dùng chủ động cung cấp, dữ liệu phát sinh tự động trong quá trình sử dụng dịch vụ và dữ liệu từ bên thứ ba được ủy quyền.

8club sử dụng dữ liệu cá nhân của người dùng cho các mục đích sau đây, mỗi mục đích đều có cơ sở pháp lý rõ ràng:

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, lưu lịch sử cược và hoạt động trong ví người dùng.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh danh tính và phòng chống rửa tiền theo quy định.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, lạm dụng tài khoản và các hoạt động gian lận tài chính.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cải thiện chất lượng dịch vụ hỗ trợ tiếng Việt 24/7.
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp, tùy chỉnh khuyến mãi và cải thiện giao diện theo thói quen sử dụng của từng người dùng.
• Thông tin và tiếp thị: Gửi thông báo về khuyến mãi, tính năng mới và thông tin quan trọng liên quan đến tài khoản (chỉ khi người dùng đã đăng ký nhận thông báo).
• Phân tích và cải tiến sản phẩm: Hiểu hành vi người dùng để cải thiện sản phẩm, khắc phục lỗi kỹ thuật và tối ưu hóa hiệu năng hệ thống.

8club xử lý dữ liệu cá nhân dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ theo thỏa thuận khi người dùng đăng ký tài khoản và chấp nhận điều khoản dịch vụ.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch, thực hiện KYC và báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền.
• Lợi ích chính đáng: Bảo vệ an toàn hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ mà không xâm phạm quyền cơ bản của người dùng.
• Sự đồng ý: Gửi thông tin tiếp thị và thông báo không thiết yếu – chỉ khi người dùng đã cấp phép rõ ràng và có thể rút lại bất kỳ lúc nào.

8club không bán dữ liệu cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát dưới đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng – nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch tài chính. Các đơn vị này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp game: Evolution Gaming, PG Soft, Pragmatic Play – nhận dữ liệu phiên chơi ẩn danh để cung cấp game và tính toán kết quả. Không nhận thông tin danh tính thực của người dùng.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng máy chủ, bảo mật và phân tích – hoạt động theo hướng dẫn chặt chẽ từ 8club và không được sử dụng dữ liệu độc lập.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền hoặc lệnh của tòa án. 8club sẽ thông báo cho người dùng nếu pháp luật cho phép.

8club áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của người dùng:

• Mã hóa truyền dữ liệu: Giao thức HTTPS với TLS 1.3 và chứng chỉ SSL 256-bit cho toàn bộ kết nối giữa thiết bị người dùng và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 tại nơi lưu trữ. Mật khẩu được băm bằng bcrypt và không bao giờ được lưu dưới dạng văn bản thô.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu – mỗi nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc cụ thể của họ.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) hàng quý bởi đơn vị kiểm toán bảo mật độc lập.
• Sao lưu dữ liệu: Sao lưu mã hóa tự động mỗi 6 giờ tới trung tâm dữ liệu dự phòng đặt tại nhiều địa điểm khác nhau.
• Phát hiện xâm nhập: Hệ thống IDS/IPS và SIEM giám sát bất thường 24/7 với cảnh báo tự động đến đội ngũ an ninh mạng của 8club.

8club không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết cho các mục đích xử lý. Thời hạn lưu giữ cụ thể:

8club sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Phân loại cookie chúng tôi sử dụng:

• Bắt buộc Cookie phiên và xác thực: Duy trì trạng thái đăng nhập, bảo vệ chống CSRF và đảm bảo bảo mật phiên làm việc. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.
• Phân tích Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để xác định và khắc phục sự cố, tối ưu hóa tốc độ tải trang.
• Tùy chọn Cookie tùy chỉnh: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, bố cục giao diện và cài đặt thông báo để cải thiện trải nghiệm.

Bạn có thể quản lý cài đặt cookie trong phần cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể làm gián đoạn một số chức năng quan trọng của nền tảng 8club.

Người dùng 8club có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ đội hỗ trợ 8club:

Tất cả yêu cầu về quyền dữ liệu sẽ được 8club xử lý trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu xác thực. Trong trường hợp yêu cầu phức tạp, thời hạn có thể kéo dài thêm 30 ngày và bạn sẽ được thông báo trước.

Dịch vụ 8club được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ người dưới 18 tuổi.

8club có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo rõ ràng đến người dùng qua:

• Thông báo nổi bật trên trang chủ và trang đăng nhập 8club ít nhất 14 ngày trước khi có hiệu lực.
• Email hoặc tin nhắn SMS đến địa chỉ/số điện thoại đã đăng ký của người dùng.
• Thông báo trong giao diện tài khoản khi đăng nhập lần đầu sau khi chính sách được cập nhật.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách 8club xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Live Chat: Hỗ trợ trực tiếp 24/7 bằng tiếng Việt – phản hồi trong 2-5 phút.
• Telegram & Zalo: Kênh hỗ trợ nhanh cho các yêu cầu không khẩn cấp – phản hồi trong 15-30 phút.
• Email bảo mật: [email protected] – dành cho các yêu cầu chính thức về quyền dữ liệu và khiếu nại bảo mật.

Khi gửi yêu cầu liên quan đến quyền dữ liệu, vui lòng cung cấp đủ thông tin để chúng tôi xác minh danh tính của bạn và xử lý yêu cầu chính xác. 8club cam kết bảo mật danh tính của người gửi báo cáo vi phạm dữ liệu và không có bất kỳ biện pháp trả đũa nào đối với người dùng thực hiện quyền hợp pháp của mình.