Chính Sách Bảo Mật 8xbrt

Chào mừng bạn đến với trang Chính sách bảo mật của 8xbrt — nền tảng giải trí cá cược trực tuyến uy tín dành riêng cho người chơi Việt Nam. Tài liệu này mô tả chi tiết cách 8xbrt thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng website 8xbrt.app, ứng dụng di động, và các dịch vụ liên quan.

Chính sách bảo mật này được soạn thảo phù hợp với các quy định pháp luật Việt Nam hiện hành, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và Luật An ninh mạng 2018. Bằng cách truy cập và sử dụng dịch vụ của 8xbrt, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được quy định trong Chính sách bảo mật này.

Nếu bạn không đồng ý với bất kỳ phần nào của Chính sách này, vui lòng ngừng sử dụng dịch vụ của 8xbrt và liên hệ với chúng tôi qua email [email protected] để được hỗ trợ xử lý tài khoản.

8xbrt thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

1.1 Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, giới tính, địa chỉ email, số điện thoại, địa chỉ cư trú tại Việt Nam.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu còn hiệu lực, ảnh chân dung (selfie), bằng chứng địa chỉ (hóa đơn điện/nước, sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng tại Vietcombank, Techcombank, BIDV hoặc số ví điện tử MoMo, ZaloPay, VNPay, ViettelPay mà bạn liên kết với tài khoản 8xbrt.
• Thông tin liên lạc: Nội dung tin nhắn, yêu cầu hỗ trợ bạn gửi đến đội ngũ chăm sóc khách hàng.

1.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình.
• Dữ liệu hành vi: Các trang bạn truy cập, thời gian ở lại, luồng điều hướng, tính năng bạn sử dụng trên nền tảng 8xbrt.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi, số dư tài khoản tại từng thời điểm.
• Dữ liệu vị trí: Thông tin vị trí địa lý ở mức tỉnh/thành phố (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) được suy ra từ địa chỉ IP — không thu thập vị trí GPS chính xác.

Loại dữ liệu	Ví dụ cụ thể	Bắt buộc?
Nhận dạng cá nhân	Họ tên, ngày sinh, CMND/CCCD	Có
Liên hệ	Email, số điện thoại	Có
Tài chính	Số tài khoản ngân hàng, ví MoMo	Khi rút tiền
Kỹ thuật	Địa chỉ IP, loại thiết bị	Tự động
Hành vi	Lịch sử cược, thời gian chơi	Tự động

8xbrt sử dụng thông tin cá nhân của bạn cho các mục đích sau đây, với cơ sở pháp lý tương ứng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả đặt cược và chi trả tiền thắng.
• Xác minh danh tính (KYC/AML): Tuân thủ các quy định về chống rửa tiền, tài trợ khủng bố và xác minh đủ điều kiện độ tuổi (18+) theo quy định pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, đặt cược bất thường và các hành vi vi phạm Điều khoản dịch vụ.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (ẩn danh hóa) để tối ưu giao diện, tốc độ nền tảng và trải nghiệm người chơi.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi của bạn một cách nhanh chóng và chính xác.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách và cập nhật bảo mật quan trọng qua email đã đăng ký.
• Chương trình hoàn tiền & khuyến mãi: Tính toán và chi trả hoàn tiền 1,2%/tuần, xác nhận điều kiện nhận các ưu đãi dành cho thành viên.
• Chơi có trách nhiệm: Theo dõi dấu hiệu cờ bạc có hại, thực thi các giới hạn tự đặt và cung cấp can thiệp kịp thời khi cần thiết.

8xbrt không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp hạn chế sau:

3.1 Đối tác xử lý thanh toán:

Để xử lý giao dịch nạp/rút tiền, 8xbrt chia sẻ thông tin tài khoản cần thiết với các nhà cung cấp dịch vụ thanh toán được ủy quyền (MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng liên kết). Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích xử lý thanh toán.

3.2 Nhà cung cấp dịch vụ kỹ thuật:

Một số nhà cung cấp bên thứ ba hỗ trợ vận hành kỹ thuật của nền tảng (dịch vụ đám mây, phân tích dữ liệu ẩn danh, phát hiện gian lận) có thể tiếp cận dữ liệu kỹ thuật trong phạm vi hợp đồng dịch vụ. Các đơn vị này không được phép sử dụng dữ liệu ngoài phạm vi được ủy quyền.

3.3 Yêu cầu pháp lý:

8xbrt có thể tiết lộ thông tin cá nhân của bạn khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh của tòa án, hoặc khi việc tiết lộ là cần thiết để bảo vệ quyền lợi hợp pháp của 8xbrt hoặc ngăn chặn hành vi phạm tội.

3.4 Chuyển giao doanh nghiệp:

Trong trường hợp 8xbrt tham gia vào hoạt động mua bán, sáp nhập hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Bạn sẽ được thông báo trước ít nhất 30 ngày về bất kỳ thay đổi quyền sở hữu nào ảnh hưởng đến dữ liệu của mình.

8xbrt sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Loại cookie	Mục đích	Thời hạn
Cookie thiết yếu	Duy trì phiên đăng nhập, bảo mật tài khoản, xử lý giao dịch	Phiên làm việc
Cookie chức năng	Ghi nhớ ngôn ngữ, cài đặt giao diện, tùy chọn người dùng	12 tháng
Cookie phân tích	Đo lường lưu lượng, hành vi điều hướng (ẩn danh hóa)	6 tháng
Cookie bảo mật	Phát hiện gian lận, bảo vệ chống tấn công CSRF/XSS	Phiên làm việc

Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của 8xbrt.

Công nghệ theo dõi khác:

• Local Storage: Lưu trữ tùy chọn giao diện và trạng thái phiên cục bộ trên thiết bị của bạn.
• Web Beacons (pixel theo dõi): Được sử dụng trong email thông báo giao dịch để xác nhận email đã được nhận thành công.
• Fingerprinting thiết bị: Kỹ thuật nhận dạng thiết bị kỹ thuật số được sử dụng hạn chế, chỉ nhằm mục đích phát hiện đăng nhập bất thường và bảo vệ tài khoản.

8xbrt áp dụng các biện pháp kỹ thuật và tổ chức ở mức độ cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hoá truyền dẫn: Tất cả dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ 8xbrt được mã hoá bằng giao thức TLS 1.3 (tương đương SSL 256-bit).
• Mã hoá lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài khoản ngân hàng, tài liệu KYC) được mã hoá AES-256 khi lưu trữ trên cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân, dựa trên nguyên tắc "quyền tối thiểu cần thiết" (least privilege).
• Kiểm tra bảo mật định kỳ: 8xbrt thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật hàng quý.
• Xác thực hai yếu tố (2FA): Tất cả tài khoản quản trị nội bộ bắt buộc sử dụng xác thực hai yếu tố. Người dùng được khuyến khích bật 2FA cho tài khoản cá nhân.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và ngăn chặn các cuộc tấn công mạng.

Xử lý sự cố bảo mật:

Trong trường hợp xảy ra vi phạm dữ liệu có khả năng gây hại cho quyền lợi của bạn, 8xbrt cam kết thông báo cho bạn qua email đã đăng ký trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo mô tả sự cố, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.

Theo quy định pháp luật Việt Nam và các nguyên tắc bảo vệ dữ liệu quốc tế, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại 8xbrt:

Cách thực hiện quyền của bạn:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Vui lòng cung cấp thông tin tài khoản và mô tả rõ ràng yêu cầu của bạn. 8xbrt cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

8xbrt chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

Loại dữ liệu	Thời hạn lưu trữ	Cơ sở pháp lý
Hồ sơ tài khoản (KYC)	05 năm sau khi đóng tài khoản	Quy định AML/KYC Việt Nam
Lịch sử giao dịch tài chính	05 năm kể từ ngày giao dịch	Luật Kế toán 2015
Lịch sử đặt cược	03 năm kể từ ngày đặt cược	Nghiệp vụ nội bộ
Nhật ký hỗ trợ khách hàng	02 năm kể từ ngày liên hệ	Nghiệp vụ nội bộ
Dữ liệu kỹ thuật (log IP)	12 tháng kể từ ngày ghi nhận	Luật An ninh mạng 2018
Cookie phân tích (ẩn danh)	06 tháng kể từ ngày tạo	Mục đích phân tích

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi theo quy trình hủy dữ liệu an toàn của 8xbrt.

8xbrt bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào nhằm phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ.

Quy trình thông báo cập nhật:

• Đối với các thay đổi quan trọng (thay đổi mục đích sử dụng dữ liệu, loại dữ liệu mới thu thập, hoặc thay đổi đối tác chia sẻ dữ liệu): 8xbrt sẽ thông báo qua email đã đăng ký và hiển thị banner thông báo nổi bật trên website trước ít nhất 07 ngày làm việc khi có hiệu lực.
• Đối với các thay đổi nhỏ (làm rõ câu chữ, cập nhật thông tin liên hệ, chỉnh sửa định dạng): Chính sách sẽ được cập nhật trực tiếp và ghi rõ ngày cập nhật ở đầu trang.
• Phiên bản lưu trữ của các Chính sách bảo mật cũ có thể được cung cấp theo yêu cầu bằng cách liên hệ qua email [email protected].

Việc bạn tiếp tục sử dụng dịch vụ của 8xbrt sau ngày có hiệu lực của phiên bản cập nhật đồng nghĩa với việc bạn chấp nhận các điều khoản mới. Nếu bạn không đồng ý với các thay đổi, vui lòng liên hệ với chúng tôi để xử lý yêu cầu đóng tài khoản trước ngày có hiệu lực.