Chính Sách Bảo Mật
Thông Tin Người Dùng 8kbeg

Chính sách Bảo mật này ("Chính sách") của 8kbeg mô tả cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng nền tảng giải trí trực tuyến tại địa chỉ chính thức 8kbeg.app, bao gồm cả ứng dụng di động iOS và Android.

Chính sách này áp dụng đối với tất cả người dùng đã đăng ký tài khoản, đang xem xét đăng ký, hoặc chỉ đơn thuần truy cập trang web của 8kbeg mà không đăng ký. Bằng cách tiếp tục sử dụng bất kỳ dịch vụ nào của 8kbeg, bạn xác nhận đã đọc và hiểu Chính sách Bảo mật này.

8kbeg hoạt động và phục vụ chủ yếu người dùng tại Việt Nam. Chính sách này được soạn thảo phù hợp với quy định bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp lý liên quan.

8kbeg thu thập dữ liệu cá nhân của người dùng thông qua nhiều phương thức khác nhau, được phân loại như sau:

2.1 Thông Tin Bạn Tự Cung Cấp

2.2 Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng 8kbeg, hệ thống tự động ghi lại các thông tin kỹ thuật sau nhằm đảm bảo trải nghiệm người dùng tốt nhất và phục vụ mục đích bảo mật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ thiết bị
• Dữ liệu kết nối: Địa chỉ IP, tên nhà mạng (ví dụ: Viettel, Mobifone, VNPT), giao thức kết nối
• Dữ liệu hành vi: Lịch sử đăng nhập, thời gian phiên làm việc, các trang đã truy cập, tính năng đã sử dụng
• Dữ liệu cược: Lịch sử đặt cược, kết quả, số tiền giao dịch, phương thức thanh toán đã sử dụng
• Dữ liệu vị trí địa lý: Quốc gia/Tỉnh thành phố — chỉ ở mức độ thô, không theo dõi vị trí GPS chính xác

8kbeg sử dụng thông tin cá nhân của người dùng cho các mục đích sau đây, tất cả đều được thực hiện trên cơ sở hợp pháp và minh bạch:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các trò chơi và tính năng của nền tảng 8kbeg
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, xác thực hai yếu tố, cảnh báo đăng nhập từ thiết bị hoặc vị trí lạ, phòng chống gian lận
• Tuân thủ pháp lý (KYC/AML): Xác minh danh tính theo yêu cầu pháp luật, phòng chống rửa tiền và tài trợ khủng bố, lưu trữ hồ sơ giao dịch theo quy định
• Cải thiện dịch vụ: Phân tích hành vi người dùng ẩn danh để tối ưu giao diện, cải thiện hiệu suất hệ thống, phát triển tính năng mới phù hợp nhu cầu người chơi Việt Nam
• Hỗ trợ khách hàng: Xử lý khiếu nại và yêu cầu hỗ trợ, cung cấp lịch sử giao dịch khi được yêu cầu, giao tiếp với người dùng về tài khoản của họ
• Marketing có mục tiêu (có sự đồng ý): Gửi thông báo về khuyến mãi phù hợp, cập nhật tính năng mới — chỉ khi người dùng đã đồng ý nhận và có thể từ chối bất kỳ lúc nào
• Bảo vệ người chơi: Theo dõi mẫu cá cược để phát hiện dấu hiệu cá cược vượt kiểm soát và chủ động cung cấp công cụ hỗ trợ phù hợp

Mọi hoạt động xử lý dữ liệu cá nhân của 8kbeg đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam:

• Sự đồng ý của người dùng (Điều 17, Nghị định 13/2023): Khi bạn chấp nhận Chính sách Bảo mật này và Điều khoản Sử dụng trong quá trình đăng ký tài khoản 8kbeg, bạn đã trao cho chúng tôi sự đồng ý xử lý dữ liệu cá nhân theo mục đích đã nêu.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để 8kbeg cung cấp dịch vụ mà người dùng đã yêu cầu — bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp các tính năng đã cam kết.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để 8kbeg tuân thủ các nghĩa vụ pháp lý bắt buộc, bao gồm quy định KYC/AML, lưu trữ hồ sơ tài chính và báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền.
• Lợi ích hợp pháp: Trong một số trường hợp, việc xử lý dữ liệu được thực hiện dựa trên lợi ích hợp pháp của 8kbeg — ví dụ như phát hiện gian lận, bảo mật hệ thống — trong phạm vi không xâm phạm quyền và lợi ích của người dùng.

8kbeg cam kết không bán thông tin cá nhân người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu hạn chế với các đối tác trong các trường hợp cụ thể sau:

Đối Tác Cung Cấp Dịch Vụ Kỹ Thuật

8kbeg sử dụng các nhà cung cấp dịch vụ bên thứ ba để vận hành hệ thống, bao gồm: nhà cung cấp dịch vụ đám mây (lưu trữ và xử lý dữ liệu), cổng thanh toán (xử lý giao dịch MoMo, ZaloPay, VNPay), và nhà phát hành game (cung cấp kết quả trò chơi). Các đối tác này chỉ được truy cập dữ liệu tối thiểu cần thiết và phải ký cam kết bảo mật với 8kbeg.

Yêu Cầu Pháp Lý Bắt Buộc

8kbeg có thể tiết lộ thông tin người dùng khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam theo trình tự pháp lý hợp lệ — ví dụ: lệnh của Tòa án, yêu cầu điều tra của cơ quan công an — và chỉ cung cấp đúng phạm vi thông tin được yêu cầu.

Chuyển Giao Doanh Nghiệp

Trong trường hợp 8kbeg thực hiện sáp nhập, mua bán hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên tiếp nhận phải cam kết tuân thủ đầy đủ Chính sách Bảo mật này.

8kbeg sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel) để cung cấp trải nghiệm người dùng tốt hơn và vận hành nền tảng hiệu quả. Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi bạn truy cập trang web.

Phân Loại Cookie Chúng Tôi Sử Dụng

• Cookie thiết yếu: Bắt buộc để vận hành cơ bản của nền tảng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, xác thực bảo mật. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, chủ đề hiển thị, bàn chơi yêu thích để cải thiện trải nghiệm cá nhân hóa.
• Cookie phân tích nội bộ: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để 8kbeg cải thiện hiệu suất và trải nghiệm. Không nhận diện cá nhân.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt hoặc thiết bị của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng quan trọng của nền tảng 8kbeg.

Biện Pháp Bảo Mật Kỹ Thuật

8kbeg triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân người dùng khỏi truy cập trái phép, mất mát, hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền dữ liệu bằng TLS 1.3 — toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ 8kbeg đều được mã hóa
• Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không ai trong đội ngũ 8kbeg có thể đọc mật khẩu của bạn dạng văn bản thuần
• Dữ liệu nhạy cảm (số tài khoản ngân hàng, thông tin CCCD) được mã hóa tĩnh bằng AES-256 trong cơ sở dữ liệu
• Hệ thống phát hiện xâm nhập (IDS) giám sát liên tục 24/7 và cảnh báo tức thời khi có hoạt động bất thường
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập
• Phân quyền truy cập dữ liệu nghiêm ngặt — nhân viên 8kbeg chỉ có quyền truy cập dữ liệu tối thiểu cần thiết cho công việc của họ

Thời Gian Lưu Trữ Dữ Liệu

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm sau giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam
• Dữ liệu tài khoản đã đóng: Tối thiểu 3 năm sau khi tài khoản bị đóng (theo yêu cầu pháp lý)
• Dữ liệu nhật ký (log) bảo mật: Tối thiểu 12 tháng để phục vụ điều tra sự cố
• Cookie và dữ liệu phiên: Từ khi phiên kết thúc đến tối đa 30 ngày tùy loại cookie

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây theo quy định pháp luật Việt Nam và cam kết của 8kbeg:

• Quyền truy cập (Right of Access): Yêu cầu 8kbeg cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm thông tin nguồn gốc, mục đích xử lý và các bên nhận dữ liệu.
• Quyền chỉnh sửa (Right of Rectification): Yêu cầu sửa đổi hoặc bổ sung thông tin không chính xác, không đầy đủ. Hầu hết thông tin có thể tự chỉnh sửa trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu (Right to Erasure): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý — trong phạm vi pháp luật cho phép.
• Quyền hạn chế xử lý (Right to Restriction): Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong thời gian giải quyết tranh chấp về tính chính xác hoặc cơ sở pháp lý.
• Quyền phản đối (Right to Object): Phản đối việc xử lý dữ liệu của bạn vì mục đích marketing trực tiếp — có hiệu lực ngay lập tức không cần lý do giải thích.
• Quyền chuyển dữ liệu (Right to Portability): Yêu cầu nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email bảo mật dữ liệu của 8kbeg: [email protected] với tiêu đề "Yêu cầu thực hiện quyền dữ liệu cá nhân". Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc.

Dịch vụ của 8kbeg tuyệt đối không dành cho người dưới 18 tuổi. 8kbeg không cố ý thu thập hay xử lý bất kỳ thông tin cá nhân nào của người chưa đủ 18 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng đã vô tình thu thập dữ liệu của người chưa đủ tuổi, 8kbeg sẽ lập tức:

• Khóa và vô hiệu hóa tài khoản liên quan
• Xóa toàn bộ dữ liệu cá nhân đã thu thập
• Hoàn trả số dư tài khoản hợp lệ (nếu có) về phương thức nạp tiền ban đầu
• Không lưu trữ bất kỳ thông tin nào của người dùng chưa đủ tuổi lâu hơn thời gian cần thiết để hoàn tất quy trình trên

8kbeg có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc cải tiến thực hành bảo mật của chúng tôi. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, 8kbeg sẽ thông báo thông qua:

• Thông báo nổi bật trên trang đăng nhập và trang chủ ít nhất 14 ngày trước khi có hiệu lực
• Email thông báo gửi đến địa chỉ đã đăng ký của tất cả thành viên đang hoạt động
• Thông báo đẩy (push notification) qua ứng dụng di động 8kbeg
• Cập nhật ngày "Cập nhật lần cuối" và số phiên bản ở đầu văn bản Chính sách

Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn đã chấp nhận các thay đổi. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

Phiên bản hiện tại có hiệu lực kể từ ngày 01 tháng 01 năm 2026 và thay thế toàn bộ các phiên bản Chính sách Bảo mật trước đó của 8kbeg.

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của 8kbeg, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Chính sách bảo mật dữ liệu")
• Zalo hỗ trợ: 8kbeg.support — hỗ trợ tiếng Việt 24/7
• Telegram: @8kbeg_official
• Chat trực tiếp: Nút live chat trong tài khoản 8kbeg — phản hồi trong vòng 60 giây

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng tối đa 5 ngày làm việc đối với các yêu cầu thông thường và 24 giờ đối với các vấn đề khẩn cấp liên quan đến rò rỉ hoặc vi phạm dữ liệu.