Chính Sách Bảo Mật
Dữ Liệu Cá Nhân 8days

Phạm Vi Áp Dụng & Định Nghĩa

Chính sách bảo mật này ("Chính sách") được ban hành bởi nền tảng cá cược trực tuyến 8days, vận hành tại tên miền 8days.cam. Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ của 8days.

Chính sách này áp dụng cho tất cả người dùng đăng ký tài khoản, truy cập nền tảng 8days từ lãnh thổ Việt Nam, bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và các tỉnh thành khác trên cả nước. Bằng cách sử dụng dịch vụ của 8days, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách này.

Trong phạm vi Chính sách này, các thuật ngữ được hiểu như sau:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào liên quan đến một cá nhân được xác định hoặc có thể xác định được, bao gồm tên, địa chỉ email, số điện thoại, địa chỉ IP, thông tin tài chính và các thông tin định danh khác.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân, bao gồm thu thập, ghi lại, lưu trữ, phân tích, chia sẻ hoặc xóa dữ liệu.
• "Bên thứ ba": Tổ chức hoặc cá nhân không thuộc nền tảng 8days, bao gồm đối tác thanh toán, nhà cung cấp dịch vụ và cơ quan chức năng.
• "Người kiểm soát dữ liệu": 8days — tổ chức quyết định mục đích và phương thức xử lý dữ liệu cá nhân của người dùng.

Dữ Liệu Chúng Tôi Thu Thập

8days thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là danh sách đầy đủ các loại dữ liệu và phương thức thu thập tương ứng:

Mục Đích Sử Dụng Dữ Liệu

8days sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng và được thực hiện trong giới hạn cần thiết:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm cá cược thể thao và casino trực tuyến.
• Xác minh danh tính (KYC): Tuân thủ các quy định chống rửa tiền (AML) và tài trợ khủng bố (CFT), xác nhận người dùng đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hoạt động gian lận, bảo vệ tài khoản người dùng khỏi truy cập trái phép, duy trì tính toàn vẹn của nền tảng.
• Cá nhân hóa trải nghiệm: Đề xuất các sản phẩm cá cược phù hợp với sở thích của bạn, cung cấp khuyến mãi được cá nhân hóa dựa trên lịch sử hoạt động.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại, cải thiện chất lượng dịch vụ dựa trên phản hồi thực tế.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định của cơ quan chức năng Việt Nam có thẩm quyền.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, sản phẩm mới và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cá cược để phát hiện dấu hiệu cờ bạc có vấn đề và can thiệp hỗ trợ kịp thời khi cần thiết.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân đều phải có cơ sở pháp lý rõ ràng. 8days xử lý dữ liệu của bạn dựa trên các căn cứ pháp lý sau:

• Sự đồng ý của bạn: Đối với các hoạt động xử lý không bắt buộc như gửi email marketing, cá nhân hóa quảng cáo, và phân tích hành vi nâng cao. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Đối với các hoạt động cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và 8days, bao gồm xử lý giao dịch và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Đối với các yêu cầu tuân thủ quy định nhà nước về lưu trữ hồ sơ giao dịch, báo cáo giao dịch đáng ngờ và xác minh danh tính khách hàng.
• Lợi ích hợp pháp: Đối với các mục đích bảo mật nền tảng, phòng chống gian lận và cải thiện chất lượng dịch vụ — nơi lợi ích của 8days không xâm phạm quyền và tự do cơ bản của bạn.

Chia Sẻ & Chuyển Giao Dữ Liệu

8days không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cần thiết và hợp pháp, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán như VNPay, MoMo, ZaloPay và ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật tương đương 8days.
• Nhà cung cấp dịch vụ kỹ thuật: Các nhà cung cấp hạ tầng đám mây, dịch vụ phân tích và bảo mật mạng ký kết thỏa thuận xử lý dữ liệu nghiêm ngặt với 8days và chỉ được truy cập dữ liệu trong phạm vi nhiệm vụ được giao.
• Cơ quan chức năng: 8days có thể cung cấp dữ liệu cho cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước Việt Nam khi có yêu cầu hợp pháp bằng văn bản hoặc quyết định tư pháp.
• Tổ chức chơi có trách nhiệm: Trong trường hợp cần thiết để bảo vệ lợi ích sức khỏe của người chơi, 8days có thể chia sẻ thông tin hạn chế với các tổ chức hỗ trợ cờ bạc có vấn đề được công nhận tại Việt Nam.

Trong mọi trường hợp chia sẻ dữ liệu, 8days đảm bảo rằng bên nhận dữ liệu có đủ biện pháp bảo mật phù hợp và chỉ sử dụng dữ liệu đúng mục đích đã thỏa thuận.

Lưu Trữ & Bảo Mật Dữ Liệu

Bảo mật dữ liệu là ưu tiên hàng đầu tại 8days. Chúng tôi áp dụng nhiều lớp bảo vệ kỹ thuật và tổ chức để đảm bảo dữ liệu của bạn luôn được an toàn:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ 8days được bảo vệ bằng TLS 1.3 — chuẩn mã hóa mạnh nhất hiện nay.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu (băm một chiều với bcrypt), thông tin tài chính và số CCCD được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu cá nhân, theo nguyên tắc "tối thiểu đặc quyền". Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Kiểm tra bảo mật định kỳ: 8days thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất 2 lần mỗi năm bởi đơn vị kiểm toán độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày trên nhiều trung tâm dữ liệu để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trong suốt thời gian tài khoản còn tồn tại.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật Việt Nam về lưu trữ hồ sơ kế toán.
• Hồ sơ xác minh KYC: Tối thiểu 5 năm sau khi tài khoản đóng, theo quy định AML.
• Dữ liệu marketing (với sự đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.
• Nhật ký kỹ thuật (logs): Tối đa 12 tháng cho mục đích bảo mật và gỡ lỗi.

Cookie & Công Nghệ Theo Dõi

8days sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính năng hoạt động đúng trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, bảo mật tài khoản, ghi nhớ ngôn ngữ. Không thể tắt mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng — trang nào bạn truy cập, thời gian ở lại, luồng điều hướng. Giúp 8days cải thiện giao diện và trải nghiệm người dùng.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như cài đặt hiển thị tỷ lệ cược, ngôn ngữ ưu tiên và bố cục giao diện ưa thích.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý — dùng để hiển thị nội dung và khuyến mãi phù hợp với sở thích của bạn trên nền tảng 8days.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng quan trọng của nền tảng 8days.

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo Nghị định 13/2023/NĐ-CP và các quy định bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ hỗ trợ 8days qua Live Chat (phản hồi trong 30 giây), Telegram @8days_vn hoặc gửi yêu cầu bằng văn bản đến địa chỉ email: [email protected]. Chúng tôi sẽ xử lý yêu cầu của bạn trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.

Bảo Vệ Trẻ Em & Người Chưa Đủ Tuổi

8days nghiêm túc thực hiện trách nhiệm bảo vệ trẻ em và người chưa đủ tuổi. Dịch vụ của chúng tôi chỉ dành cho người từ 18 tuổi trở lên theo quy định của pháp luật Việt Nam về hoạt động cá cược.

• 8days không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Mọi đăng ký tài khoản đều yêu cầu xác nhận độ tuổi trong quá trình đăng ký.
• Quy trình xác minh danh tính (KYC) bắt buộc bao gồm kiểm tra ngày sinh từ tài liệu do chính phủ cấp để xác nhận người dùng đủ 18 tuổi.
• Nếu 8days phát hiện tài khoản được đăng ký bởi người chưa đủ 18 tuổi, tài khoản sẽ bị khóa ngay lập tức và toàn bộ dữ liệu cá nhân liên quan sẽ được xóa an toàn.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã tạo tài khoản trên 8days có thể liên hệ ngay với đội hỗ trợ để yêu cầu đóng tài khoản và xóa dữ liệu.

Thay Đổi Chính Sách Bảo Mật

8days có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn thông qua các kênh sau:

• Hiển thị thông báo nổi bật trên giao diện nền tảng 8days trong ít nhất 14 ngày trước khi phiên bản mới có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn đối với các thay đổi ảnh hưởng đến quyền lợi trực tiếp của người dùng.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này để bạn dễ dàng xác định phiên bản đang xem.

Việc tiếp tục sử dụng dịch vụ 8days sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các điều khoản cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản trước ngày hiệu lực của chính sách mới.

Liên Hệ & Khiếu Nại Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 8days xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ theo các kênh sau:

• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên nền tảng 8days — phản hồi trong vòng 30 giây.
• Telegram: @8days_vn — phản hồi trong vòng 5 phút trong giờ cao điểm.
• Zalo: 8days.support — kênh hỗ trợ tiếng Việt ưu tiên.
• Email: [email protected] — dành cho các yêu cầu chính thức về quyền dữ liệu và khiếu nại bảo mật, phản hồi trong vòng 2 ngày làm việc.

Nếu bạn không hài lòng với cách 8days giải quyết khiếu nại về dữ liệu, bạn có quyền khiếu nại lên Cục An toàn thông tin thuộc Bộ Thông tin và Truyền thông Việt Nam — cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam.