Chính Sách Bảo Mật
Thông Tin 8day8

8day8 (sau đây gọi là "chúng tôi", "nền tảng" hoặc "8day8") cam kết bảo vệ quyền riêng tư của người dùng và xử lý dữ liệu cá nhân theo các nguyên tắc minh bạch, hợp pháp và có trách nhiệm. Chính sách bảo mật này mô tả đầy đủ cách 8day8 thu thập, sử dụng, lưu trữ, bảo vệ và trong một số trường hợp chia sẻ thông tin cá nhân của người dùng.

Chính sách này áp dụng cho tất cả người dùng đăng ký và/hoặc sử dụng các dịch vụ của 8day8 tại Việt Nam và các khu vực địa lý khác nơi 8day8 hoạt động hợp pháp. Phạm vi dịch vụ bao gồm: cá cược thể thao, casino trực tuyến, slot game, các trò chơi truyền thống Việt, tính năng nạp/rút tiền và toàn bộ giao diện người dùng trên website và ứng dụng di động.

8day8 thu thập thông tin cá nhân từ người dùng thông qua nhiều phương thức khác nhau nhằm cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ các quy định pháp lý về phòng chống rửa tiền (AML) và xác minh danh tính (KYC).

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động Việt Nam, tên đăng nhập và mật khẩu được mã hóa.
• Thông tin xác minh KYC: Số CCCD/CMND hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh danh tính, địa chỉ thường trú theo giấy tờ.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số điện thoại đăng ký ví điện tử (MoMo, ZaloPay, ViettelPay), lịch sử giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung chat hỗ trợ, email gửi đến bộ phận chăm sóc khách hàng, phản hồi và khiếu nại của người dùng.

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, mã định danh thiết bị (Device ID).
• Dữ liệu hành vi: Lịch sử cá cược, trò chơi đã tham gia, thời gian phiên truy cập, tần suất đăng nhập và các tính năng đã sử dụng.
• Dữ liệu vị trí: Quốc gia và thành phố được xác định qua địa chỉ IP (chúng tôi không thu thập GPS chính xác trừ khi bạn cho phép trên ứng dụng di động).
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, sở thích ngôn ngữ, cài đặt hiển thị và cookie phân tích ẩn danh.

8day8 chỉ sử dụng dữ liệu cá nhân của người dùng cho các mục đích hợp pháp, cụ thể và đã được xác định trước. Chúng tôi không bán, cho thuê hay khai thác dữ liệu người dùng vì mục đích thương mại ngoài phạm vi dưới đây.

• Cung cấp và vận hành dịch vụ: Quản lý tài khoản, xử lý giao dịch tài chính, cho phép tham gia các trò chơi và dịch vụ cá cược trên nền tảng 8day8.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC bắt buộc, phòng chống rửa tiền (AML), xác nhận độ tuổi hợp lệ (18+) và tuân thủ nghĩa vụ báo cáo theo quy định quốc tế.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi đáng ngờ, truy cập trái phép, lạm dụng khuyến mãi và các hoạt động gian lận trên tài khoản người dùng.
• Hỗ trợ khách hàng: Xử lý yêu cầu, giải đáp thắc mắc, theo dõi lịch sử tương tác để cải thiện chất lượng phục vụ.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi theo sở thích và điều chỉnh giao diện dựa trên lịch sử sử dụng của từng người dùng.
• Thông báo và liên lạc: Gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật chính sách và thông tin khuyến mãi (nếu bạn đã đồng ý nhận).
• Phân tích và cải tiến: Phân tích dữ liệu ẩn danh để cải thiện hiệu năng nền tảng, tối ưu hóa trải nghiệm người dùng và phát triển tính năng mới.

8day8 xử lý dữ liệu cá nhân của người dùng dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ theo quy định về bảo vệ dữ liệu cá nhân được áp dụng tại Việt Nam và các tiêu chuẩn quốc tế tương đương.

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp các dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản 8day8, bao gồm quản lý tài khoản và xử lý giao dịch.
• Sự đồng ý của người dùng: Trong một số trường hợp cụ thể (ví dụ: nhận thông tin khuyến mãi qua email, sử dụng cookie phân tích), chúng tôi xử lý dữ liệu dựa trên sự đồng ý rõ ràng của bạn và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số dữ liệu được lưu trữ và xử lý để tuân thủ nghĩa vụ pháp lý bắt buộc như KYC, AML và các yêu cầu báo cáo tài chính theo quy định của cơ quan cấp phép.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo đảm an toàn mạng, cải thiện dịch vụ và quản lý rủi ro kinh doanh là những lợi ích hợp pháp cho phép 8day8 xử lý một số loại dữ liệu nhất định mà không cần xin thêm sự đồng ý.

8day8 không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán (VNPay, MoMo, ZaloPay) và ngân hàng đối tác (Vietcombank, BIDV, Techcombank) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật tương đương hoặc cao hơn tiêu chuẩn của 8day8.
• Nhà cung cấp phần mềm trò chơi: Một số dữ liệu phiên chơi ẩn danh được chia sẻ với nhà cung cấp game (game studio) để đảm bảo tính toàn vẹn kết quả và phát hiện bất thường kỹ thuật.
• Cơ quan pháp lý và quản lý nhà nước: Khi có yêu cầu hợp pháp từ cơ quan thẩm quyền, tòa án hoặc cơ quan quản lý cờ bạc, 8day8 có nghĩa vụ cung cấp thông tin theo đúng quy trình pháp lý và chỉ trong phạm vi yêu cầu.
• Đối tác phân tích và bảo mật: Các công cụ phân tích ẩn danh và hệ thống phát hiện gian lận bên thứ ba có thể tiếp nhận dữ liệu tổng hợp không thể nhận dạng cá nhân để cải thiện hiệu năng nền tảng.

8day8 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép.

• Mã hóa SSL 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 8day8 được mã hóa bằng giao thức TLS 1.3 với khóa 256-bit — cùng tiêu chuẩn với các ngân hàng lớn tại Việt Nam như Vietcombank và Techcombank.
• Mã hóa dữ liệu lưu trữ: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa ở trạng thái lưu trữ (at-rest encryption) trên hệ thống máy chủ an toàn.
• Kiểm soát truy cập nội bộ: Dữ liệu cá nhân người dùng chỉ được truy cập bởi nhân viên 8day8 có thẩm quyền cụ thể theo nguyên tắc quyền tối thiểu (least privilege). Mọi truy cập nội bộ đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): 8day8 hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.
• Sao lưu và phục hồi dữ liệu: Dữ liệu người dùng được sao lưu tự động theo chu kỳ hàng ngày trên các máy chủ dự phòng địa lý phân tán, đảm bảo khả năng phục hồi nhanh trong trường hợp sự cố.

8day8 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp lý tối thiểu. Dưới đây là các mốc thời gian lưu trữ chính:

8day8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập an toàn và phân tích hành vi sử dụng nền tảng theo cách ẩn danh.

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, lưu cài đặt ngôn ngữ (tiếng Việt). Không thể tắt loại cookie này.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang nào được xem nhiều nhất, thời gian truy cập trung bình) để cải thiện thiết kế và hiệu năng.
• Cookie tùy chỉnh (Preference Cookies): Ghi nhớ các cài đặt cá nhân như giao diện tối/sáng, tỷ lệ cược ưa thích, ngôn ngữ hiển thị để mang lại trải nghiệm nhất quán hơn.
• Cookie bảo mật (Security Cookies): Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và xác thực yêu cầu từ thiết bị đã đăng ký trước đó.

Theo các quy định về bảo vệ dữ liệu cá nhân hiện hành, người dùng 8day8 có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ qua Telegram: @8day8support kèm xác minh danh tính.

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 8day8 đang lưu giữ về bạn. Chúng tôi sẽ cung cấp thông tin trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể được cập nhật trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ khi pháp luật yêu cầu lưu giữ (ví dụ: hồ sơ KYC và lịch sử giao dịch theo yêu cầu AML).
• Quyền hạn chế xử lý: Trong một số trường hợp (đang tranh chấp tính chính xác của dữ liệu, xử lý trái pháp luật), bạn có quyền yêu cầu 8day8 tạm dừng xử lý dữ liệu của bạn.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào bằng cách hủy đăng ký nhận thông tin qua email hoặc liên hệ hỗ trợ.
• Quyền rút lại sự đồng ý: Đối với dữ liệu được xử lý dựa trên sự đồng ý, bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

8day8 nghiêm túc thực hiện trách nhiệm bảo vệ người dùng trẻ tuổi. Dịch vụ của 8day8 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật về cờ bạc trực tuyến. Chúng tôi áp dụng các biện pháp sau để ngăn chặn trẻ vị thành niên tiếp cận nền tảng:

• Xác minh độ tuổi bắt buộc: Mọi người dùng đều phải khai báo ngày tháng năm sinh khi đăng ký và xác minh CCCD/CMND hoặc hộ chiếu trước khi thực hiện bất kỳ giao dịch tài chính nào.
• Không thu thập dữ liệu trẻ em: 8day8 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới tuổi quy định, tài khoản đó sẽ bị đóng ngay lập tức và dữ liệu sẽ được xóa theo đúng quy định.
• Công cụ kiểm soát của phụ huynh: Chúng tôi khuyến khích phụ huynh sử dụng phần mềm kiểm soát nội dung (parental control) trên thiết bị gia đình để ngăn chặn trẻ em tiếp cận các nền tảng cờ bạc trực tuyến.

8day8 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn tốt nhất về bảo vệ dữ liệu. Mọi thay đổi đáng kể sẽ được thông báo qua email đăng ký hoặc thông báo nổi bật trên trang chủ 8day8 trước ít nhất 14 ngày có hiệu lực.

Ngày "Cập nhật gần nhất" ở đầu tài liệu này sẽ luôn phản ánh phiên bản hiện hành. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực của phiên bản mới được coi là bạn đã đồng ý với các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày chính sách mới có hiệu lực.