Chính Sách Bảo Mật Thông Tin Cá Nhân 8qbte

Để cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ quy định phòng chống rửa tiền (AML), 8qbte thu thập một số loại dữ liệu cần thiết từ người dùng. Dưới đây là danh sách đầy đủ các loại thông tin chúng tôi có thể thu thập:

1.1. Thông tin bạn tự cung cấp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Bản sao giấy tờ tùy thân (CCCD/CMND/hộ chiếu), ảnh chân dung, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý giao dịch nạp/rút tiền.
• Thông tin liên hệ: Nội dung bạn gửi qua live chat, email hỗ trợ hoặc các kênh phản hồi khác.

1.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên, các tính năng đã sử dụng, trò chơi đã tham gia.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, thắng/thua, bonus đã nhận.
• Dữ liệu cookie: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện (xem thêm Mục 4).

1.3. Thông tin từ bên thứ ba

Trong một số trường hợp, 8qbte có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (như Vietcombank, MoMo) hoặc các công ty phân tích gian lận nhằm đảm bảo tính toàn vẹn của tài khoản và giao dịch.

8qbte chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và đã được thông báo rõ ràng. Chúng tôi không xử lý dữ liệu vượt ra ngoài các mục đích sau:

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính (KYC/AML): Xác nhận danh tính thành viên nhằm tuân thủ các quy định phòng chống rửa tiền và tài trợ khủng bố theo tiêu chuẩn quốc tế.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép, lạm dụng khuyến mãi và các hoạt động đáng ngờ khác.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, điều chỉnh giao diện theo sở thích, gửi thông báo khuyến mãi liên quan đến thói quen của bạn.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp, và cải thiện chất lượng dịch vụ dựa trên phản hồi của bạn.
• Phân tích và cải tiến: Phân tích hành vi người dùng để cải thiện giao diện, hiệu suất nền tảng và danh mục trò chơi.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của pháp luật, phối hợp với cơ quan có thẩm quyền khi có yêu cầu hợp pháp.
• Truyền thông tiếp thị: Gửi email/thông báo về khuyến mãi, sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.

8qbte không bán hoặc cho thuê thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ một số dữ liệu với các bên sau đây trong những trường hợp được kiểm soát chặt chẽ:

3.1. Đối tác dịch vụ thiết yếu

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đơn vị xử lý thanh toán khác nhận thông tin giao dịch cần thiết để thực hiện nạp/rút tiền.
• Nhà cung cấp trò chơi: Các đối tác game cung cấp phần mềm casino nhận dữ liệu phiên chơi tối thiểu (ID phiên ẩn danh) để vận hành trò chơi.
• Dịch vụ xác minh danh tính: Các công ty KYC được ủy quyền hỗ trợ xác minh giấy tờ tùy thân của bạn một cách bảo mật.
• Dịch vụ phòng chống gian lận: Các công cụ phân tích rủi ro giúp phát hiện và ngăn chặn gian lận, rửa tiền trên nền tảng.

3.2. Yêu cầu pháp lý

8qbte có thể tiết lộ thông tin cá nhân của bạn khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền, lệnh của tòa án, hoặc khi cần thiết để bảo vệ quyền và lợi ích hợp pháp của 8qbte và người dùng khác.

3.3. Chuyển giao doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận — với điều kiện bên tiếp nhận phải cam kết bảo mật ở mức độ tương đương hoặc cao hơn.

8qbte sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo website hoạt động trơn tru, cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng.

4.1. Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động. Bao gồm cookie phiên đăng nhập, giỏ hàng, và bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng website (trang nào hay truy cập, thời gian ở lại, luồng điều hướng) giúp chúng tôi cải thiện nền tảng.
• Cookie tiếp thị: Cho phép hiển thị quảng cáo và khuyến mãi phù hợp với sở thích của bạn. Chỉ được kích hoạt khi bạn đồng ý.

4.2. Thời hạn lưu trữ cookie

4.3. Kiểm soát cookie

Bạn có toàn quyền kiểm soát cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn xem, xóa hoặc chặn cookie. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ 8qbte.

Bảo mật dữ liệu cá nhân của thành viên là trách nhiệm trọng tâm của 8qbte. Chúng tôi áp dụng nhiều lớp bảo vệ kỹ thuật và tổ chức để ngăn chặn truy cập trái phép, mất mát, hoặc tiết lộ thông tin.

5.1. Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ 8qbte đều được mã hóa theo tiêu chuẩn ngân hàng, ngăn chặn nghe lén hoặc đánh cắp dữ liệu trên đường truyền.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu (băm không thể đảo ngược bằng bcrypt), số tài khoản ngân hàng và giấy tờ KYC được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): 8qbte hỗ trợ xác thực hai yếu tố qua SMS hoặc ứng dụng OTP cho tài khoản thành viên, thêm lớp bảo vệ bổ sung.
• Giám sát bất thường 24/7: Hệ thống AI phát hiện và cảnh báo tự động các hành vi đăng nhập bất thường, địa chỉ IP lạ, hoặc giao dịch đáng ngờ.
• Tường lửa ứng dụng (WAF): Bảo vệ chống lại các cuộc tấn công phổ biến như SQL Injection, XSS, và DDoS.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi đơn vị bảo mật độc lập ít nhất mỗi quý một lần.

5.2. Biện pháp tổ chức

• Nhân viên 8qbte chỉ được truy cập dữ liệu cá nhân theo nguyên tắc "cần biết" (need-to-know basis).
• Tất cả nhân viên xử lý dữ liệu cá nhân phải ký cam kết bảo mật và được đào tạo định kỳ về an toàn thông tin.
• Dữ liệu được lưu trữ trên máy chủ đặt tại trung tâm dữ liệu (data center) đạt chứng chỉ ISO 27001 với kiểm soát vật lý nghiêm ngặt.

5.3. Thông báo sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, 8qbte cam kết thông báo cho bạn qua email đã đăng ký trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng thực hành tốt nhất trong ngành.

8qbte tôn trọng và bảo đảm đầy đủ các quyền liên quan đến dữ liệu cá nhân của bạn. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với chúng tôi qua email [email protected]:

• Quyền truy cập: Bạn có quyền yêu cầu 8qbte cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật hoặc sửa chữa. Một số thông tin có thể được tự chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa ("Quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình, ngoại trừ dữ liệu mà 8qbte có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo quy định AML).
• Quyền hạn chế xử lý: Trong khi tranh chấp đang được giải quyết hoặc khi bạn cho rằng việc xử lý dữ liệu là bất hợp pháp, bạn có quyền yêu cầu 8qbte tạm ngừng xử lý dữ liệu của mình.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV hoặc JSON) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có thể phản đối việc 8qbte xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc lập hồ sơ (profiling) bất kỳ lúc nào.
• Quyền rút lại đồng ý: Với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như nhận email khuyến mãi), bạn có quyền rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

8qbte chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này hoặc theo yêu cầu bắt buộc của pháp luật.

7.1. Thời hạn lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu tuân thủ AML.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định phòng chống rửa tiền quốc tế.
• Tài liệu KYC (giấy tờ tùy thân): Lưu trữ trong 5 năm kể từ ngày kết thúc mối quan hệ với khách hàng.
• Nhật ký hỗ trợ khách hàng: Lưu trữ 2 năm để phục vụ việc giải quyết tranh chấp và cải thiện dịch vụ.
• Dữ liệu phân tích ẩn danh: Có thể lưu trữ vô thời hạn vì đã được ẩn danh hóa hoàn toàn.
• Cookie và dữ liệu phiên: Theo thời hạn quy định tại Mục 4 của chính sách này.

7.2. Quy trình xóa dữ liệu

Khi tài khoản của bạn bị đóng và hết thời hạn lưu trữ bắt buộc, 8qbte sẽ xóa hoặc ẩn danh hóa an toàn toàn bộ dữ liệu cá nhân của bạn. Quá trình xóa được thực hiện bằng phương pháp đáp ứng tiêu chuẩn DOD 5220.22-M, đảm bảo dữ liệu không thể khôi phục.

8qbte có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Phiên bản hiện tại luôn được đăng tải tại địa chỉ 8qbte.vip/chinh-sach-bao-mat.

8.1. Quy trình thông báo thay đổi

• Thay đổi nhỏ (chỉnh sửa ngôn từ, làm rõ nội dung): Sẽ được cập nhật trực tiếp với ngày hiệu lực mới, không cần thông báo riêng.
• Thay đổi quan trọng (ảnh hưởng đến quyền của bạn hoặc cách xử lý dữ liệu): 8qbte sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi bắt buộc theo pháp luật: Có thể có hiệu lực ngay lập tức nhưng sẽ được thông báo trong thời gian sớm nhất có thể.

8.2. Đồng ý tiếp tục sử dụng

Việc bạn tiếp tục sử dụng dịch vụ 8qbte sau ngày có hiệu lực của phiên bản Chính sách bảo mật được cập nhật được xem là sự đồng ý của bạn với các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản theo quy trình tại Mục 9 của Điều khoản & Điều kiện.