Chính Sách
Bảo Mật
8day11

Giới Thiệu

Chính sách bảo mật này ("Chính Sách") mô tả cách 8day11 ("Chúng Tôi", "Nền Tảng") thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn ("Người Dùng", "Người Chơi") khi bạn truy cập và sử dụng các dịch vụ tại 8day11, bao gồm cá cược thể thao, casino trực tuyến, đá gà, nổ hũ và các dịch vụ giải trí khác.

Chúng tôi hiểu rằng quyền riêng tư là vấn đề hết sức quan trọng đối với người dùng tại Việt Nam. 8day11 cam kết bảo vệ dữ liệu cá nhân của bạn một cách nghiêm túc, minh bạch và trách nhiệm, tuân thủ đầy đủ các quy định pháp luật hiện hành về bảo vệ thông tin cá nhân tại Việt Nam.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản hoặc đang duyệt trang web của 8day11, bất kể bạn truy cập từ trình duyệt web, ứng dụng di động hay bất kỳ thiết bị nào khác.

Thông Tin Chúng Tôi Thu Thập

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ 8day11, chúng tôi thu thập các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số chứng minh nhân dân / căn cước công dân / hộ chiếu.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú đầy đủ (tỉnh/thành phố, quận/huyện, phường/xã).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được lưu trữ ở dạng mã hóa một chiều — hash), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, chi nhánh, số ví điện tử MoMo / ZaloPay / ViettelPay cùng thông tin xác minh chủ tài khoản.
• Tài liệu xác minh KYC: Ảnh chụp CMND/CCCD, selfie xác minh danh tính, tài liệu chứng minh địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng không quá 3 tháng).

2.2 Thông Tin Thu Thập Tự Động

Khi bạn sử dụng dịch vụ 8day11, hệ thống của chúng tôi tự động ghi lại một số thông tin kỹ thuật để đảm bảo tính bảo mật và cải thiện chất lượng dịch vụ:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, mã nhận dạng thiết bị (Device ID).
• Dữ liệu hoạt động: Lịch sử đặt cược, lịch sử giao dịch nạp/rút tiền, thời gian phiên đăng nhập, các trang đã truy cập trong nền tảng.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (cấp độ tỉnh/thành phố) để tuân thủ các yêu cầu pháp lý và phát hiện gian lận.
• Cookie và dữ liệu phiên: Các tệp cookie cần thiết để duy trì phiên đăng nhập và cải thiện trải nghiệm người dùng (xem chi tiết tại Điều 6).

2.3 Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, 8day11 có thể nhận thông tin về bạn từ các nguồn đáng tin cậy bên ngoài nhằm mục đích xác minh danh tính và phòng chống gian lận, bao gồm: cơ sở dữ liệu xác minh KYC độc lập, nhà cung cấp dịch vụ thanh toán (để xác nhận giao dịch), và các đối tác công nghệ hợp pháp đã được bạn ủy quyền.

Mục Đích Sử Dụng Dữ Liệu

8day11 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và đã được thông báo trước. Dưới đây là bảng tóm tắt các mục đích sử dụng chính:

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

8day11 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Sự đồng ý của bạn: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản, chấp thuận nhận thông tin tiếp thị hoặc thực hiện các thao tác cụ thể trên nền tảng. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện dịch vụ cá cược trực tuyến theo thỏa thuận giữa bạn và 8day11, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp hỗ trợ khách hàng.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các quy định pháp luật bắt buộc, bao gồm quy định về phòng chống rửa tiền (AML), xác minh danh tính người dùng và lưu giữ hồ sơ tài chính theo yêu cầu của cơ quan nhà nước.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu được thực hiện dựa trên lợi ích hợp pháp của 8day11, chẳng hạn như phát hiện gian lận, đảm bảo bảo mật hệ thống và cải thiện chất lượng dịch vụ, với điều kiện các lợi ích này không xâm phạm quyền và lợi ích của bạn.

Chia Sẻ Thông Tin Với Bên Thứ Ba

8day11 không bán, không cho thuê và không tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và hợp pháp, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

5.1 Nhà Cung Cấp Dịch Vụ Ủy Thác

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính độc lập để hỗ trợ quá trình xác minh KYC nhanh chóng và chính xác.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ máy chủ và lưu trữ đám mây (cloud hosting) được hợp đồng bởi 8day11 với cam kết bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp phân tích (ẩn danh): Công cụ phân tích hành vi người dùng sử dụng dữ liệu đã được ẩn danh hóa, không thể dùng để nhận dạng cá nhân.

5.2 Yêu Cầu Từ Cơ Quan Pháp Luật

8day11 có nghĩa vụ cung cấp thông tin người dùng cho cơ quan nhà nước có thẩm quyền tại Việt Nam khi nhận được yêu cầu hợp pháp theo quy định pháp luật, bao gồm yêu cầu điều tra, lệnh tòa án hoặc nghĩa vụ báo cáo giao dịch đáng ngờ theo quy định phòng chống rửa tiền.

Cookie Và Công Nghệ Theo Dõi

8day11 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Dưới đây là phân loại các cookie chúng tôi sử dụng:

Bạn có thể quản lý và tắt các cookie không thiết yếu thông qua cài đặt trình duyệt hoặc bảng điều chỉnh cookie của 8day11. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng, bao gồm chức năng đăng nhập và thực hiện giao dịch.

Bảo Mật Dữ Liệu

8day11 áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi hành vi truy cập trái phép, thất thoát, phá hủy hoặc tiết lộ không được phép. Các biện pháp kỹ thuật và tổ chức bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền tải qua giao thức HTTPS với chứng chỉ SSL/TLS 256-bit, ngăn chặn tấn công nghe lén (man-in-the-middle).
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin tài chính và tài liệu KYC được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực hai bước cho tài khoản người dùng để ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Nhân viên 8day11 chỉ được cấp quyền truy cập dữ liệu tối thiểu cần thiết cho công việc của họ (nguyên tắc Least Privilege). Mọi hành động truy cập dữ liệu đều được ghi lại trong nhật ký kiểm tra (audit log).
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Hệ thống phát hiện xâm nhập: Giám sát liên tục 24/7 các hoạt động bất thường trên hệ thống để phát hiện và ngăn chặn sớm các mối đe dọa bảo mật.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình và lưu trữ tại nhiều địa điểm an toàn để đảm bảo khôi phục nhanh chóng trong trường hợp sự cố.

7.1 Thông Báo Vi Phạm Dữ Liệu

Trong trường hợp xảy ra sự cố vi phạm dữ liệu có thể ảnh hưởng đến quyền và lợi ích của bạn, 8day11 cam kết thông báo đến bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, thông qua địa chỉ email đã đăng ký. Thông báo sẽ bao gồm mô tả về bản chất của vi phạm, loại dữ liệu bị ảnh hưởng, các biện pháp đã và đang được thực hiện để khắc phục, và hướng dẫn cụ thể để bạn tự bảo vệ mình.

Thời Gian Lưu Trữ Dữ Liệu

8day11 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Cụ thể:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo quy định về lưu trữ hồ sơ tài chính.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, tuân thủ quy định phòng chống rửa tiền và yêu cầu lưu trữ hồ sơ kế toán.
• Tài liệu KYC: Tối thiểu 5 năm sau khi mối quan hệ kinh doanh kết thúc, hoặc lâu hơn nếu đang trong quá trình điều tra hoặc tranh chấp pháp lý.
• Nhật ký truy cập hệ thống: 12 tháng kể từ ngày ghi nhận, phục vụ mục đích kiểm tra bảo mật và điều tra sự cố.
• Dữ liệu tiếp thị (khi có đồng ý): Cho đến khi bạn rút lại sự đồng ý nhận thông tin tiếp thị, hoặc tối đa 2 năm kể từ lần tương tác cuối cùng.
• Cookie và dữ liệu phiên: Theo thời hạn cụ thể của từng loại cookie như đã nêu tại Điều 6.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình xử lý dữ liệu cuối vòng đời (data lifecycle management) của 8day11.

Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại 8day11:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà 8day11 đang lưu trữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin như họ tên và ngày sinh sau khi đã xác minh KYC có thể yêu cầu cung cấp tài liệu bổ sung.
• Quyền xóa dữ liệu ("quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân của bạn khi dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý: Quyền này có thể bị giới hạn bởi các nghĩa vụ pháp lý bắt buộc về lưu trữ hồ sơ tài chính.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi đang xem xét yêu cầu chỉnh sửa hoặc phản đối xử lý dữ liệu.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp khi có lý do chính đáng.
• Quyền di chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý cho bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý, bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Dữ Liệu Trẻ Em Và Quy Định 18+

Dịch vụ của 8day11 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em dưới 18 tuổi đã đăng ký tài khoản tại 8day11, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi sẽ điều tra và xử lý khẩn cấp trong vòng 24 giờ.

Quá trình xác minh KYC bắt buộc đối với tất cả người dùng được thiết kế đặc biệt để phát hiện và ngăn chặn việc đăng ký tài khoản của người dưới độ tuổi hợp lệ. 8day11 coi đây là trách nhiệm xã hội quan trọng nhất của mình.

Thay Đổi Chính Sách Bảo Mật

8day11 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật mới hoặc cải tiến về thực hành bảo mật dữ liệu. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn thông qua:

• Thông báo nổi bật trên trang chủ 8day11 trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn.
• Thông báo qua hộp thư nội bộ trong tài khoản người dùng.

Phiên bản Chính sách bảo mật mới nhất sẽ luôn được hiển thị tại trang này cùng với ngày có hiệu lực. Chúng tôi khuyến khích bạn xem lại chính sách này định kỳ để nắm bắt kịp thời mọi thay đổi. Việc tiếp tục sử dụng dịch vụ 8day11 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp thuận các thay đổi đó.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi cơ bản của bạn, chúng tôi có thể yêu cầu bạn xác nhận lại sự đồng ý trước khi tiếp tục sử dụng dịch vụ.

Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 8day11 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — vui lòng ghi tiêu đề "BẢO MẬT DỮ LIỆU – [Tên tài khoản]" để được xử lý ưu tiên, thời gian phản hồi trong vòng 24 giờ làm việc.
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng 8day11 — phản hồi ngay lập tức trong giờ cao điểm.
• Thời gian xử lý khiếu nại: Tối đa 30 ngày làm việc kể từ ngày tiếp nhận yêu cầu hợp lệ liên quan đến quyền dữ liệu.