Chính Sách Bảo Mật
Của 8kbst

8kbst thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

a) Thông tin do bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung selfie theo yêu cầu xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay) được dùng cho giao dịch nạp/rút tiền.
• Thông tin liên lạc: Địa chỉ thường trú hoặc liên lạc, thành phố/tỉnh thành tại Việt Nam.

b) Thông tin được thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ID thiết bị.
• Dữ liệu sử dụng: Lịch sử đăng nhập, trang đã truy cập, thời gian phiên sử dụng, hành động trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử đặt cược, kết quả trò chơi, số dư tài khoản.
• Cookie và dữ liệu phiên: Cookie phiên đăng nhập, cookie phân tích, dữ liệu localStorage phục vụ trải nghiệm người dùng.

8kbst sử dụng thông tin thu thập được cho các mục đích cụ thể sau:

8kbst xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược trực tuyến mà bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp hỗ trợ.
• Tuân thủ nghĩa vụ pháp lý: Các quy định về phòng chống rửa tiền (AML), biết khách hàng (KYC) và lưu trữ hồ sơ tài chính yêu cầu chúng tôi thu thập và lưu giữ một số loại thông tin nhất định.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu nhất định để bảo vệ an ninh nền tảng, phòng chống gian lận và cải thiện dịch vụ — đây là các lợi ích hợp pháp không xâm phạm quyền riêng tư cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động marketing và gửi thông tin khuyến mãi, chúng tôi chỉ thực hiện khi bạn đã cung cấp sự đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào.

8kbst không bán, không cho thuê và không tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp hạn chế và cụ thể sau:

• Đối tác xử lý thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các đối tác cổng thanh toán như MoMo, ZaloPay, VNPay, Vietcombank để xử lý giao dịch nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật thông tin theo hợp đồng.
• Nhà cung cấp dịch vụ kỹ thuật: Các nhà cung cấp dịch vụ hosting, bảo mật đám mây và phân tích kỹ thuật có thể xử lý một phần dữ liệu trong phạm vi nhiệm vụ được giao, với điều khoản bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Chúng tôi có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.
• Phòng chống gian lận: Trong các trường hợp cần thiết, thông tin có thể được chia sẻ với các tổ chức phòng chống gian lận và rửa tiền theo quy định ngành.

8kbst sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Cụ thể:

• Cookie thiết yếu: Duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và tùy chọn của bạn. Loại cookie này không thể tắt vì cần thiết cho hoạt động cơ bản của nền tảng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để chúng tôi cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn đăng nhập trái phép và bảo vệ tài khoản của bạn khỏi các mối đe dọa bảo mật.
• Cookie phiên: Tự động xóa khi bạn đóng trình duyệt, không lưu thông tin nhạy cảm.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng 8kbst.

8kbst áp dụng các biện pháp bảo mật kỹ thuật và tổ chức đa lớp để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit cho tất cả dữ liệu truyền qua mạng.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu. Mật khẩu được băm một chiều bằng thuật toán bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, theo nguyên tắc tối thiểu đặc quyền (least privilege).
• Xác thực hai yếu tố: Hệ thống nội bộ của 8kbst yêu cầu xác thực đa yếu tố cho mọi truy cập vào dữ liệu người dùng.
• Giám sát liên tục: Hệ thống SIEM và IDS/IPS hoạt động 24/7 để phát hiện và phản ứng kịp thời trước các mối đe dọa.
• Kiểm tra bảo mật định kỳ: Penetration testing và đánh giá lỗ hổng bảo mật được thực hiện định kỳ bởi đơn vị kiểm định độc lập.

Thời hạn lưu trữ dữ liệu: Dữ liệu tài khoản hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại. Sau khi tài khoản bị đóng, dữ liệu giao dịch được lưu tối thiểu 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính. Dữ liệu phân tích ẩn danh có thể được lưu trữ lâu hơn.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển dữ liệu quốc tế, 8kbst đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết các điều khoản bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) với các đối tác nhận dữ liệu ở nước ngoài.
• Dữ liệu người dùng Việt Nam được ưu tiên lưu trữ tại trung tâm dữ liệu trong khu vực châu Á – Thái Bình Dương để giảm độ trễ và tăng cường bảo vệ theo quy định địa phương.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại 8kbst:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà 8kbst đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa các thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, ngoại trừ dữ liệu cần thiết phải lưu giữ theo quy định pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi một khiếu nại đang được xem xét.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền rút đồng ý: Bạn có thể rút lại sự đồng ý về nhận thông tin marketing bất cứ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ.
• Quyền xuất dữ liệu: Bạn có quyền nhận bản sao dữ liệu cá nhân của mình theo định dạng có thể đọc được bằng máy tính.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ bộ phận hỗ trợ quyền riêng tư của 8kbst qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của 8kbst chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

• Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi và cung cấp thông tin xác minh danh tính hợp lệ.
• Nếu chúng tôi phát hiện một tài khoản được tạo bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 30 ngày.
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em của mình đã cung cấp thông tin cho 8kbst, vui lòng liên hệ ngay với chúng tôi để chúng tôi xử lý kịp thời.

8kbst có quyền cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Gửi thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực đối với các sửa đổi quan trọng.
• Hiển thị thông báo nổi bật trên website 8kbst.cam để đảm bảo bạn được thông tin đầy đủ.

Việc tiếp tục sử dụng dịch vụ sau ngày chính sách mới có hiệu lực được xem là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách được cập nhật, bạn có quyền yêu cầu đóng tài khoản trước ngày hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách 8kbst xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ quyền riêng tư: [email protected] — chuyên trách xử lý các yêu cầu liên quan đến dữ liệu cá nhân, phản hồi trong vòng 4 giờ làm việc.
• Live Chat: Trực tiếp tại website 8kbst.cam — hỗ trợ 24/7 bằng tiếng Việt kể cả ngày lễ Tết.
• Thời gian phản hồi yêu cầu dữ liệu: Tối đa 30 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ thông tin.