Chính Sách Bảo Mật Dữ Liệu 8kbt

1.1 Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của 8kbt thông qua trang web 8kbt.tech, ứng dụng di động và bất kỳ kênh kỹ thuật số nào khác thuộc hệ thống 8kbt.

1.2 Trong chính sách này, các thuật ngữ được hiểu như sau:

• "Dữ liệu cá nhân" là bất kỳ thông tin nào có thể được sử dụng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể;
• "Xử lý dữ liệu" bao gồm mọi hoạt động liên quan đến dữ liệu cá nhân như thu thập, ghi chép, lưu trữ, chỉnh sửa, truy xuất, sử dụng, tiết lộ hoặc xóa;
• "Bên kiểm soát dữ liệu" là 8kbt – đơn vị vận hành nền tảng và quyết định mục đích, phương tiện xử lý dữ liệu cá nhân;
• "Người dùng" / "Bạn" là bất kỳ cá nhân nào đăng ký, truy cập hoặc sử dụng dịch vụ của 8kbt.

1.3 Chính sách bảo mật này được soạn thảo và áp dụng theo quy định của pháp luật Việt Nam, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân có hiệu lực từ ngày 01/07/2023.

2.1 Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: họ tên, ngày sinh, địa chỉ email, số điện thoại;
• Thông tin xác minh danh tính (KYC): số CCCD/CMND hoặc hộ chiếu, ảnh chân dung, địa chỉ thường trú;
• Thông tin tài chính: số tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền;
• Nội dung liên lạc: tin nhắn hỗ trợ, email phản hồi, phiên live chat.

2.2 Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị sử dụng;
• Dữ liệu hành vi: lịch sử truy cập, thời gian phiên đăng nhập, các tính năng đã sử dụng;
• Dữ liệu giao dịch: lịch sử cá cược, lịch sử nạp/rút tiền, số dư tài khoản theo thời gian;
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem thêm Mục 6).

3.1 8kbt sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau:

4.1 8kbt chỉ xử lý dữ liệu cá nhân của bạn khi có đủ cơ sở pháp lý theo quy định của Nghị định 13/2023/NĐ-CP, cụ thể bao gồm:

• Sự đồng ý của bạn: đối với việc gửi thông tin tiếp thị, sử dụng cookie phân tích;
• Thực hiện hợp đồng: để cung cấp dịch vụ cá cược theo Điều khoản & Điều kiện đã chấp thuận;
• Nghĩa vụ pháp lý: để tuân thủ các quy định về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và nghĩa vụ báo cáo với cơ quan có thẩm quyền;
• Lợi ích hợp pháp: để bảo vệ nền tảng và người dùng khỏi gian lận, cải thiện chất lượng dịch vụ và đảm bảo an ninh hệ thống.

4.2 Khi việc xử lý dựa trên sự đồng ý của bạn, bạn có quyền rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi bạn rút lại.

5.1 8kbt không bán dữ liệu cá nhân của người dùng cho bên thứ ba. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, BIDV – chỉ chia sẻ dữ liệu cần thiết để xử lý giao dịch tài chính;
• Đối tác cung cấp trò chơi: các nhà cung cấp phần mềm casino và cá cược được cấp phép, chỉ nhận dữ liệu phiên chơi ẩn danh;
• Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam;
• Đơn vị kiểm toán và tuân thủ: trong phạm vi thực hiện nghĩa vụ AML/KYC và kiểm toán độc lập.

5.2 Tất cả bên thứ ba nhận dữ liệu từ 8kbt đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng dữ liệu cho mục đích đã thỏa thuận.

6.1 8kbt sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Có các loại cookie sau được sử dụng trên nền tảng:

• Cookie thiết yếu: bắt buộc để nền tảng hoạt động đúng chức năng (đăng nhập, phiên làm việc, bảo mật). Không thể tắt loại cookie này;
• Cookie hiệu suất: thu thập thông tin ẩn danh về cách bạn sử dụng trang web để giúp chúng tôi cải thiện dịch vụ;
• Cookie chức năng: ghi nhớ các tùy chọn của bạn (ngôn ngữ, cài đặt hiển thị) để cá nhân hóa trải nghiệm;
• Cookie phân tích: giúp chúng tôi hiểu hành vi tổng hợp của người dùng nhằm tối ưu hóa nền tảng.

6.2 Bạn có thể quản lý, vô hiệu hóa hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng quan trọng của nền tảng 8kbt.

6.3 8kbt không sử dụng cookie theo dõi hành vi người dùng trên các trang web bên ngoài hệ thống của mình.

7.1 8kbt chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Thời hạn lưu trữ cụ thể như sau:

7.2 Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình kiểm soát nội bộ của 8kbt, đảm bảo dữ liệu không thể được khôi phục hoặc liên kết lại với cá nhân bạn.

8.1 Theo quy định của Nghị định 13/2023/NĐ-CP và chính sách của 8kbt, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

8.2 Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể gửi yêu cầu đến bộ phận Bảo vệ Dữ liệu của 8kbt qua email hoặc kênh hỗ trợ trực tiếp trên nền tảng. Chúng tôi cam kết phản hồi trong vòng 72 giờ làm việc và hoàn tất xử lý trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.

8.3 Một số quyền có thể bị giới hạn trong trường hợp thực hiện sẽ ảnh hưởng đến nghĩa vụ pháp lý của 8kbt, đặc biệt liên quan đến yêu cầu lưu trữ dữ liệu theo quy định AML và KYC.

9.1 8kbt áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn trước các rủi ro mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy, bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit;
• Mã hóa dữ liệu lưu trữ (at-rest encryption) với thuật toán AES-256;
• Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Kiểm soát truy cập nghiêm ngặt – nhân viên chỉ được truy cập dữ liệu theo nguyên tắc "tối thiểu cần thiết";
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả tài khoản quản trị nội bộ;
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng (penetration testing) theo lịch hàng năm;
• Đào tạo bảo mật thông tin bắt buộc cho toàn bộ nhân viên có quyền truy cập dữ liệu.

9.2 Trong trường hợp xảy ra sự cố vi phạm dữ liệu nghiêm trọng có ảnh hưởng đến quyền lợi của người dùng, 8kbt cam kết thông báo cho người dùng bị ảnh hưởng và cơ quan có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy định của Nghị định 13/2023/NĐ-CP.

10.1 Dịch vụ của 8kbt chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi.

10.2 Trong quá trình đăng ký, 8kbt yêu cầu người dùng xác nhận độ tuổi và áp dụng quy trình xác minh danh tính (KYC) để ngăn chặn người chưa đủ tuổi tiếp cận nền tảng.

10.3 Nếu 8kbt phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa toàn bộ dữ liệu đó và đình chỉ tài khoản liên quan. Phụ huynh hoặc người giám hộ phát hiện con em mình sử dụng dịch vụ 8kbt vui lòng liên hệ ngay với bộ phận hỗ trợ để được xử lý.

11.1 8kbt có quyền cập nhật và sửa đổi Chính sách bảo mật này theo từng thời kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Phiên bản mới nhất luôn được đăng tải trên trang 8kbt.tech/chinh-sach-bao-mat.

11.2 Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, 8kbt sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng trước ít nhất 30 ngày khi chính sách mới có hiệu lực.

11.3 Việc bạn tiếp tục sử dụng dịch vụ 8kbt sau khi chính sách mới có hiệu lực được coi là bạn đã đồng ý với các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy định tại Mục 8.

12.1 Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại 8kbt, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi.

12.2 Mọi yêu cầu liên quan đến dữ liệu cá nhân cần được gửi bằng văn bản (email hoặc qua kênh hỗ trợ chính thức) và kèm theo thông tin xác minh danh tính để đảm bảo chúng tôi xử lý đúng yêu cầu của chủ sở hữu dữ liệu.