Chính Sách Bảo Mật Thông Tin Người Dùng

01 Phạm Vi & Đối Tượng Áp Dụng

Chính sách bảo mật này ("Chính sách") được áp dụng cho toàn bộ các dịch vụ trực tuyến do 8kibet Group cung cấp, bao gồm website tại địa chỉ https://8kibet.app, ứng dụng di động 8kibet (nếu có), và mọi giao diện kỹ thuật số khác liên quan đến thương hiệu 8kibet.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản hoặc chỉ đơn giản là truy cập và duyệt nền tảng 8kibet, bất kể vị trí địa lý của người dùng. Đặc biệt, chính sách được thiết kế phù hợp với người chơi tại Việt Nam và tuân thủ các quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ 8kibet, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

02 Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn trực tiếp cung cấp

Trong quá trình đăng ký và sử dụng dịch vụ, 8kibet thu thập các thông tin sau:

• Thông tin nhận dạng cá nhân: Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch;
• Thông tin liên hệ: Địa chỉ email, số điện thoại, địa chỉ thường trú hoặc tạm trú;
• Giấy tờ tùy thân: Số CMND/CCCD, số hộ chiếu (chỉ thu thập trong quá trình xác minh KYC);
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản ví điện tử (MoMo, ZaloPay, VNPay) để xử lý giao dịch;
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu đã được mã hóa một chiều (hashed).

2.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 8kibet, hệ thống tự động ghi nhận:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị;
• Dữ liệu hành vi: Lịch sử trang đã truy cập, thời gian trên trang, luồng điều hướng, tính năng đã sử dụng;
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi;
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (không theo dõi GPS chính xác);
• Dữ liệu phiên: Thời gian đăng nhập, thời gian đăng xuất, thời lượng phiên chơi.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, 8kibet có thể nhận thêm thông tin từ:

• Nhà cung cấp dịch vụ xác minh danh tính độc lập trong quy trình KYC;
• Đối tác thanh toán (Vietcombank, BIDV, MoMo, ZaloPay, VNPay, ViettelPay) để xác nhận trạng thái giao dịch;
• Cơ sở dữ liệu phòng chống gian lận và rửa tiền (AML screening);
• Mạng xã hội (nếu bạn chọn đăng nhập bằng tài khoản mạng xã hội — chỉ thu thập thông tin cơ bản như tên và email).

03 Mục Đích Sử Dụng Dữ Liệu

8kibet sử dụng thông tin thu thập được cho các mục đích sau:

Mục đích	Loại dữ liệu sử dụng
Tạo và quản lý tài khoản người chơi	Thông tin đăng ký, thông tin liên hệ
Xác minh danh tính (KYC) và phòng chống gian lận	Giấy tờ tùy thân, thông tin tài chính
Xử lý giao dịch nạp và rút tiền	Thông tin tài chính, lịch sử giao dịch
Cung cấp hỗ trợ khách hàng	Thông tin liên hệ, lịch sử tài khoản
Cá nhân hóa trải nghiệm người chơi	Dữ liệu hành vi, lịch sử trò chơi
Phát hiện và ngăn chặn gian lận, rửa tiền	Dữ liệu thiết bị, IP, giao dịch
Tuân thủ nghĩa vụ pháp lý và báo cáo	Mọi dữ liệu cần thiết theo yêu cầu pháp luật
Gửi thông báo khuyến mãi và cập nhật dịch vụ	Email, số điện thoại (chỉ khi có sự đồng ý)
Phân tích và cải thiện sản phẩm	Dữ liệu hành vi ẩn danh

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động thu thập và xử lý dữ liệu cá nhân tại 8kibet đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà người chơi đã chấp nhận khi đăng ký tài khoản;
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ yêu cầu của cơ quan nhà nước có thẩm quyền, quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT);
• Lợi ích hợp pháp: Phòng chống gian lận, bảo đảm an toàn hệ thống, phân tích kinh doanh phục vụ cải thiện dịch vụ;
• Sự đồng ý: Gửi thông tin tiếp thị, sử dụng cookie phân tích — người chơi có quyền rút lại sự đồng ý bất kỳ lúc nào.

05 Chia Sẻ Thông Tin Với Bên Thứ Ba

8kibet không bán thông tin cá nhân của người chơi. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các bên sau trong phạm vi cần thiết:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV và các ngân hàng liên kết — chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch;
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính độc lập đã ký kết thỏa thuận bảo mật dữ liệu với 8kibet;
• Nhà cung cấp phần mềm trò chơi: Các nhà cung cấp game được cấp phép chỉ nhận dữ liệu phiên chơi ẩn danh cần thiết;
• Dịch vụ phân tích: Công cụ phân tích nội bộ sử dụng dữ liệu ẩn danh và tổng hợp;
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.

Tất cả bên thứ ba nhận dữ liệu từ 8kibet đều phải ký kết thỏa thuận xử lý dữ liệu và cam kết bảo mật thông tin theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn của 8kibet.

06 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện việc chuyển dữ liệu quốc tế, 8kibet đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn;
• Áp dụng các biện pháp bảo vệ bổ sung như điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) khi cần thiết;
• Toàn bộ dữ liệu được mã hóa trong quá trình truyền tải quốc tế.

07 Thời Gian Lưu Trữ Dữ Liệu

8kibet lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại;
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch để tuân thủ quy định kế toán và phòng chống rửa tiền;
• Hồ sơ KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng;
• Nhật ký hệ thống và bảo mật: Tối đa 12 tháng (có thể kéo dài nếu đang điều tra sự cố);
• Cookie và dữ liệu phiên: Từ phiên hiện tại đến tối đa 24 tháng tùy loại cookie.

Sau khi hết thời gian lưu trữ bắt buộc, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể khôi phục trong vòng 90 ngày.

08 Biện Pháp Bảo Mật Kỹ Thuật

8kibet triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu người chơi:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ;
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa một chiều hoặc hai chiều với khóa riêng biệt;
• Kiểm soát truy cập nội bộ: Nguyên tắc tối thiểu đặc quyền (Least Privilege) — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ;
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát lưu lượng mạng liên tục và tự động chặn các mối đe dọa;
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (Penetration Testing) ít nhất mỗi 6 tháng bởi đơn vị độc lập có chứng nhận;
• Xác thực hai yếu tố (2FA): Bắt buộc cho nhân viên quản trị, tùy chọn cho người chơi;
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động hàng ngày tại nhiều vị trí địa lý khác nhau.

09 Cookie & Công Nghệ Theo Dõi

9.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng 8kibet. Cookie giúp cải thiện trải nghiệm người dùng và hỗ trợ hoạt động phân tích của chúng tôi.

9.2 Các loại cookie 8kibet sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các tính năng cơ bản của nền tảng. Không thể tắt loại cookie này;
• Cookie phân tích: Thu thập thông tin về cách người dùng tương tác với nền tảng để cải thiện dịch vụ. Dữ liệu được ẩn danh hó a trước khi phân tích;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị;
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để cá nhân hóa các thông tin khuyến mãi phù hợp với sở thích của bạn.

9.3 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng 8kibet. Để biết thêm chi tiết về cách quản lý cookie trên từng trình duyệt, hãy tham khảo phần trợ giúp của trình duyệt bạn đang sử dụng.

10 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân của mình tại 8kibet:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". 8kibet sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 30 ngày kèm thông báo lý do rõ ràng.

11 Bảo Vệ Người Dùng Chưa Đủ Tuổi

Nền tảng 8kibet chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em hoặc người chưa đủ tuổi pháp định. Trong quá trình đăng ký, hệ thống yêu cầu xác nhận độ tuổi và thực hiện quy trình xác minh KYC để đảm bảo điều kiện này.

Nếu 8kibet phát hiện hoặc nhận được thông báo có căn cứ rằng một tài khoản đang được sử dụng bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa sau khi hoàn tất điều tra và xử lý các vấn đề tài chính còn tồn đọng theo quy định pháp luật.

12 Thay Đổi Chính Sách Bảo Mật

8kibet có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc cải tiến về bảo mật kỹ thuật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo rõ ràng trên trang chủ và trang chính sách bảo mật ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người chơi có tài khoản đang hoạt động;
• Cập nhật ngày hiệu lực ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ 8kibet sau ngày thay đổi có hiệu lực được coi là sự chấp nhận phiên bản Chính sách bảo mật mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày đó.

13 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 8kibet xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi theo các phương thức sau:

• Email: [email protected] — tiêu đề email ghi rõ "Khiếu nại bảo mật dữ liệu"
• Thời gian phản hồi: Trong vòng 48 giờ làm việc kể từ khi nhận được khiếu nại
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh
• Thời gian hỗ trợ: 24/7, kể cả ngày lễ Tết

Đội ngũ bảo vệ dữ liệu của 8kibet sẽ xem xét toàn bộ khiếu nại một cách nghiêm túc và thông báo kết quả xử lý đến bạn trong thời hạn cam kết. Nếu bạn không hài lòng với cách giải quyết, bạn có quyền nộp khiếu nại lên cơ quan quản lý bảo vệ dữ liệu có thẩm quyền.