Chính Sách Bảo Mật

I. Giới Thiệu Và Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") mô tả cách 8ok789 ("chúng tôi", "nền tảng", "8ok789.net") thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn ("dữ liệu cá nhân") khi bạn truy cập và sử dụng các dịch vụ tại trang web https://8ok789.net.

Chính sách này áp dụng với tất cả người dùng đăng nhập từ lãnh thổ Việt Nam, bao gồm người đăng ký tài khoản, người chơi đang hoạt động, người dùng khách (chưa đăng ký) và bất kỳ ai tương tác với nội dung trên nền tảng. Chính sách bảo mật được xây dựng phù hợp với Nghị định số 13/2023/NĐ-CP ngày 17 tháng 4 năm 2023 của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân.

Bằng việc tạo tài khoản hoặc tiếp tục sử dụng nền tảng sau ngày có hiệu lực của Chính Sách này, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được nêu tại đây. Nếu bạn không đồng ý, vui lòng không đăng ký hoặc ngừng sử dụng dịch vụ của chúng tôi.

II. Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

2.1. Dữ liệu bạn chủ động cung cấp

Khi đăng ký, xác minh tài khoản hoặc liên hệ hỗ trợ, bạn có thể cung cấp cho chúng tôi:

• Họ và tên đầy đủ theo giấy tờ tùy thân (CMND/CCCD/hộ chiếu).
• Ngày tháng năm sinh để xác minh độ tuổi (18+).
• Địa chỉ email và số điện thoại di động tại Việt Nam.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền.
• Hình ảnh chụp CMND/CCCD (hai mặt) và ảnh chân dung khi xác minh danh tính nâng cao (KYC).

2.2. Dữ liệu được thu thập tự động

Khi bạn sử dụng nền tảng, hệ thống tự động ghi nhận:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Thời gian, tần suất và thời lượng phiên đăng nhập.
• Lịch sử cá cược, loại trò chơi tham gia và kết quả giao dịch.
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem Mục VI).
• Nhật ký kỹ thuật (log file) phục vụ phát hiện lỗi và bảo mật hệ thống.

2.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ quan nhà nước có thẩm quyền nhằm mục đích chống gian lận và tuân thủ pháp luật.

III. Mục Đích Xử Lý Dữ Liệu

8ok789 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

Mục đích	Loại dữ liệu liên quan
Tạo và quản lý tài khoản người chơi	Họ tên, email, số điện thoại, ngày sinh
Xác minh danh tính và tuổi (KYC)	CMND/CCCD, ảnh chân dung, ngày sinh
Xử lý nạp tiền và rút tiền	Thông tin tài khoản ngân hàng, ví điện tử
Phòng chống gian lận và rửa tiền (AML)	IP, lịch sử giao dịch, hành vi sử dụng
Cung cấp hỗ trợ khách hàng	Email, số điện thoại, lịch sử liên hệ
Cá nhân hóa trải nghiệm và khuyến mãi	Lịch sử cá cược, sở thích trò chơi
Cải thiện nền tảng và phân tích kỹ thuật	Dữ liệu thiết bị, cookie, log file
Tuân thủ nghĩa vụ pháp lý	Toàn bộ hồ sơ theo yêu cầu cơ quan chức năng

IV. Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

8ok789 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

1. Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính Sách này, bạn đồng ý cho phép chúng tôi xử lý dữ liệu theo các mục đích đã nêu.
2. Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ cá cược và thực hiện các giao dịch tài chính theo yêu cầu của bạn.
3. Nghĩa vụ pháp lý: Tuân thủ các quy định về phòng chống rửa tiền, xác minh độ tuổi và lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật Việt Nam.
4. Lợi ích hợp pháp: Bảo vệ hệ thống khỏi gian lận, đảm bảo an ninh mạng và duy trì tính toàn vẹn của nền tảng.

V. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

8ok789 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng đối tác — chỉ chia sẻ thông tin cần thiết để xử lý giao dịch.
• Đối tác xác minh KYC: Các đơn vị xác minh danh tính được ủy quyền, hoạt động theo hợp đồng bảo mật nghiêm ngặt.
• Cơ quan nhà nước: Khi được yêu cầu theo lệnh của cơ quan có thẩm quyền, bao gồm Bộ Công an, Ngân hàng Nhà nước hoặc cơ quan thuế.
• Đơn vị cung cấp dịch vụ kỹ thuật: Nhà cung cấp hosting, phân tích dữ liệu và phát hiện gian lận — tất cả đều ký kết thỏa thuận xử lý dữ liệu (DPA) với 8ok789.

VI. Cookies Và Công Nghệ Theo Dõi

6.1. Chúng tôi sử dụng cookies như thế nào

8ok789 sử dụng cookies và các công nghệ tương tự (local storage, pixel) để đảm bảo chức năng đăng nhập, ghi nhớ tùy chỉnh hiển thị, phân tích hành vi truy cập và phát hiện hoạt động bất thường.

6.2. Phân loại cookies

• Cookies thiết yếu: Bắt buộc để nền tảng hoạt động — xác thực phiên đăng nhập, bảo mật CSRF. Không thể tắt.
• Cookies chức năng: Lưu ngôn ngữ, múi giờ và cài đặt giao diện người dùng. Có thể từ chối.
• Cookies phân tích: Thu thập dữ liệu ẩn danh về cách sử dụng nền tảng nhằm cải thiện trải nghiệm. Có thể từ chối.
• Cookies bảo mật: Phát hiện đăng nhập bất thường, bot và hành vi gian lận. Bắt buộc.

Bạn có thể quản lý cài đặt cookies trong phần cài đặt trình duyệt. Tuy nhiên, việc tắt cookies thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng nền tảng.

VII. Bảo Mật Dữ Liệu

8ok789 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn. Cụ thể bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 (HTTPS toàn trang).
• Mã hóa dữ liệu lưu trữ nhạy cảm (mật khẩu băm với bcrypt, thông tin tài khoản ngân hàng mã hóa AES-256).
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người chơi.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát 24/7.
• Quy trình phản ứng sự cố được ghi thành văn bản, bao gồm thông báo vi phạm dữ liệu trong vòng 72 giờ.

VIII. Thời Gian Lưu Trữ Dữ Liệu

Chúng tôi chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Các mốc thời gian lưu trữ tiêu biểu:

• Hồ sơ tài khoản: Trong suốt thời gian tài khoản còn hoạt động, cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu lưu trữ hồ sơ giao dịch tài chính).
• Lịch sử giao dịch: Tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Tài liệu KYC (CMND/CCCD): 5 năm kể từ ngày xác minh hoặc đóng tài khoản, tùy thời điểm nào muộn hơn.
• Nhật ký kỹ thuật (log): 12 tháng cho mục đích bảo mật và phân tích.
• Dữ liệu cookie phân tích: Tối đa 13 tháng.
• Liên lạc hỗ trợ: 3 năm kể từ lần liên hệ cuối.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa sao cho không thể nhận dạng lại cá nhân.

IX. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại 8ok789:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với Bộ Phận Bảo Vệ Dữ Liệu (DPO) theo thông tin tại Mục XIII. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

X. Trẻ Em Và Người Chưa Thành Niên

Dịch vụ của 8ok789 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, chúng tôi sẽ:

1. Khóa tài khoản ngay lập tức.
2. Xóa toàn bộ dữ liệu cá nhân liên quan.
3. Hoàn trả số dư thực tế (nếu có) sau khi trừ mọi khoản tiền thưởng và xác minh phương thức hoàn trả phù hợp.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại 8ok789, hãy liên hệ ngay với chúng tôi để được xử lý ưu tiên.

XI. Chuyển Dữ Liệu Ra Ngoài Lãnh Thổ Việt Nam

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý trên các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ điện toán đám mây của đối tác kỹ thuật. Mọi hoạt động chuyển dữ liệu quốc tế đều đảm bảo:

• Quốc gia nhận dữ liệu cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Hợp đồng xử lý dữ liệu (DPA) được ký kết với đầy đủ điều khoản bảo vệ.
• Tuân thủ quy định thông báo cơ quan có thẩm quyền theo Nghị định 13/2023/NĐ-CP khi cần thiết.

XII. Cập Nhật Chính Sách Bảo Mật

8ok789 có quyền cập nhật Chính Sách này bất kỳ lúc nào để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo vệ dữ liệu. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Thông báo qua email đã đăng ký trước ít nhất 14 ngày trước ngày có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 7 ngày.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận Chính Sách đã được cập nhật. Phiên bản hiện hành luôn có sẵn tại https://8ok789.net/chinh-sach-bao-mat.

XIII. Liên Hệ Bộ Phận Bảo Vệ Dữ Liệu (DPO)

Nếu bạn có câu hỏi về Chính Sách này, muốn thực hiện quyền về dữ liệu cá nhân, hoặc cần báo cáo sự cố liên quan đến bảo mật dữ liệu, vui lòng liên hệ Bộ Phận Bảo Vệ Dữ Liệu của chúng tôi:

• Email DPO: [email protected]
• Zalo: 8ok789.support
• Telegram: @8ok789official

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 15 ngày làm việc. Trong trường hợp bạn không hài lòng với cách chúng tôi xử lý khiếu nại, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.