Chính Sách Bảo Mật
Thông Tin Người Dùng 8kbeet

1. Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo tuân thủ các quy định pháp luật, 8kbeet thu thập các loại thông tin sau đây từ người dùng:

a) Thông tin nhận dạng cá nhân (do người dùng cung cấp trực tiếp):

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh để xác minh độ tuổi (bắt buộc từ 18 tuổi trở lên).
• Số CCCD/CMND hoặc số hộ chiếu còn hiệu lực.
• Địa chỉ email đăng ký tài khoản.
• Số điện thoại di động.
• Địa chỉ cư trú tại Việt Nam (tỉnh/thành phố, quận/huyện).

b) Thông tin tài chính (cần thiết cho giao dịch nạp/rút tiền):

• Tên chủ tài khoản ngân hàng và số tài khoản ngân hàng đã đăng ký.
• Thông tin ví điện tử (MoMo, ZaloPay, VNPay) liên kết với tài khoản 8kbeet.
• Lịch sử giao dịch nạp tiền và rút tiền trên nền tảng.

c) Thông tin kỹ thuật (thu thập tự động khi sử dụng nền tảng):

• Địa chỉ IP và vị trí địa lý tương đối (cấp tỉnh/thành phố).
• Loại thiết bị, hệ điều hành và trình duyệt web.
• Thời gian và tần suất đăng nhập, thời lượng phiên sử dụng.
• Dữ liệu cookie và lưu trữ phiên trình duyệt (xem thêm mục Cookie bên dưới).

d) Thông tin hành vi (phục vụ cải thiện dịch vụ):

• Lịch sử cược, loại trò chơi yêu thích và tần suất tham gia.
• Tương tác với các chương trình khuyến mãi và ưu đãi.
• Nội dung yêu cầu hỗ trợ và phản hồi chất lượng dịch vụ.

3. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

8kbeet không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin cần thiết với các đối tác đáng tin cậy trong các trường hợp sau:

Các trường hợp chia sẻ dữ liệu hợp pháp:

• Nhà cung cấp cổng thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác để xử lý giao dịch nạp/rút tiền. Các đối tác này chịu ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp dịch vụ KYC: Thông tin xác minh danh tính được chia sẻ với đối tác KYC được ủy quyền để xác thực CCCD/CMND. Dữ liệu này không được lưu trữ dài hạn bởi bên thứ ba sau khi xác minh hoàn tất.
• Nhà cung cấp dịch vụ trò chơi: Tên người dùng và thông tin tài khoản chơi game (không bao gồm thông tin tài chính hay nhận dạng cá nhân) được chia sẻ với các nhà phát triển game để cung cấp trải nghiệm chơi liền mạch.
• Cơ quan pháp luật: Theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam (ví dụ: điều tra hình sự, phòng chống rửa tiền), 8kbeet có nghĩa vụ pháp lý cung cấp thông tin theo lệnh của cơ quan chức năng.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp xảy ra tranh chấp pháp lý hoặc cần bảo vệ quyền lợi hợp pháp của 8kbeet, thông tin liên quan có thể được chia sẻ với đại diện pháp lý hoặc tòa án.

Chuyển dữ liệu xuyên biên giới: Một số nhà cung cấp dịch vụ kỹ thuật của 8kbeet có thể lưu trữ dữ liệu trên máy chủ đặt ngoài lãnh thổ Việt Nam. Trong những trường hợp đó, 8kbeet đảm bảo rằng việc chuyển dữ liệu tuân thủ các quy định pháp luật hiện hành và dữ liệu của bạn được bảo vệ ở mức tương đương tiêu chuẩn trong nước.

5. Bảo Mật và Lưu Trữ Dữ Liệu

Bảo vệ dữ liệu cá nhân của người dùng là ưu tiên kỹ thuật hàng đầu của 8kbeet. Chúng tôi áp dụng hệ thống bảo mật nhiều lớp theo tiêu chuẩn ngành để ngăn chặn truy cập trái phép, mất mát hay rò rỉ dữ liệu:

Các biện pháp bảo mật kỹ thuật:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ 8kbeet được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu, thông tin CCCD/CMND và số tài khoản ngân hàng được mã hóa trong cơ sở dữ liệu bằng thuật toán AES-256.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS) và phân tích hành vi bất thường hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa an ninh mạng theo thời gian thực.
• Kiểm tra bảo mật định kỳ: 8kbeet thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật bởi đội ngũ chuyên gia độc lập ít nhất mỗi 6 tháng một lần.
• Kiểm soát truy cập nội bộ: Nhân viên 8kbeet chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know). Mọi truy cập đều được ghi nhật ký và kiểm soát chặt chẽ.

Vị trí lưu trữ dữ liệu: Dữ liệu người dùng tại Việt Nam được ưu tiên lưu trữ trên máy chủ đặt tại Việt Nam hoặc trong khu vực Đông Nam Á với độ trễ thấp và tiêu chuẩn bảo mật vật lý cao.

7. Thời Gian Lưu Trữ và Xóa Dữ Liệu

8kbeet chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

Quy trình xóa dữ liệu an toàn: Khi dữ liệu hết thời hạn lưu trữ, 8kbeet áp dụng một trong hai phương thức: (1) Xóa vĩnh viễn — dữ liệu bị xóa hoàn toàn khỏi tất cả hệ thống và bản sao lưu trong chu kỳ xóa tiếp theo; hoặc (2) Ẩn danh hóa — thông tin nhận dạng cá nhân bị loại bỏ và thay thế bằng mã định danh ngẫu nhiên, dữ liệu tổng hợp còn lại không thể truy ngược về cá nhân bạn và có thể được dùng cho mục đích thống kê nội bộ.