Chính Sách Bảo Mật Thông Tin Người Dùng

1 Thu Thập Thông Tin Cá Nhân

8qet thu thập thông tin cá nhân của người dùng nhằm cung cấp dịch vụ giải trí cá cược trực tuyến an toàn, minh bạch và phù hợp với từng thành viên. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết và luôn thông báo rõ ràng về mục đích thu thập.

Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, xác minh danh tính hoặc liên hệ hỗ trợ, 8qet thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số chứng minh nhân dân / CCCD / hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay) được dùng để nạp/rút tiền.
• Thông tin xác minh KYC: Ảnh chụp tài liệu tùy thân, ảnh selfie kèm tài liệu (khi được yêu cầu).
• Thông tin hỗ trợ: Nội dung trao đổi qua live chat, email hoặc các kênh liên lạc khác với đội ngũ chăm sóc khách hàng 8qet.

Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 8qet, hệ thống tự động ghi lại các dữ liệu kỹ thuật phục vụ mục đích bảo mật và cải thiện trải nghiệm:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị truy cập.
• Lịch sử truy cập trang, thời gian phiên đăng nhập và luồng điều hướng.
• Lịch sử giao dịch nạp tiền, rút tiền và hoạt động đặt cược.
• Dữ liệu cookie, pixel và công nghệ theo dõi phiên làm việc (xem chi tiết tại Mục 4).

2 Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân thu thập tại 8qet được sử dụng cho các mục đích hợp pháp, rõ ràng và được công bố đầy đủ dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý bổ sung.

Marketing và truyền thông

Nếu bạn đã đồng ý nhận thông tin marketing khi đăng ký, 8qet có thể gửi thông báo về các chương trình khuyến mãi, sự kiện đặc biệt và cập nhật sản phẩm qua email hoặc SMS. Bạn có thể hủy đăng ký nhận thông tin này bất cứ lúc nào bằng cách nhấn vào liên kết hủy đăng ký trong email hoặc liên hệ trực tiếp với bộ phận hỗ trợ.

3 Chia Sẻ & Chuyển Giao Dữ Liệu

8qet không chia sẻ thông tin cá nhân của bạn với bên thứ ba ngoài các trường hợp được quy định rõ dưới đây. Mọi việc chia sẻ dữ liệu đều được kiểm soát chặt chẽ và tuân thủ các biện pháp bảo vệ phù hợp.

Các trường hợp được phép chia sẻ dữ liệu

• Đối tác xử lý thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank) để xử lý giao dịch nạp/rút tiền an toàn. Các đối tác này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ công nghệ: Một số đối tác công nghệ hỗ trợ vận hành hạ tầng kỹ thuật của 8qet (lưu trữ đám mây, phân tích dữ liệu, chống gian lận) có thể xử lý dữ liệu của bạn với tư cách là bên xử lý dữ liệu được ủy thác, không phải chủ sở hữu.
• Cơ quan pháp luật có thẩm quyền: 8qet sẽ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho pháp nhân kế thừa với cam kết bảo vệ quyền riêng tư tương đương.

4 Cookie & Công Nghệ Theo Dõi

8qet sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động ổn định, cải thiện trải nghiệm người dùng và phân tích hành vi truy cập nhằm tối ưu hóa dịch vụ. Dưới đây là thông tin chi tiết về các loại cookie chúng tôi sử dụng.

Phân loại cookie

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động cơ bản — duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cốt lõi của dịch vụ.
• Cookie phân tích (Analytics Cookies): Giúp 8qet hiểu cách người dùng tương tác với nền tảng — trang nào được xem nhiều, luồng điều hướng, thời gian phiên làm việc. Dữ liệu được tổng hợp và ẩn danh hóa.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để mang lại trải nghiệm nhất quán qua các lần truy cập.
• Cookie bảo mật (Security Cookies): Hỗ trợ phát hiện hoạt động bất thường, ngăn chặn truy cập trái phép và bảo vệ chống lại các cuộc tấn công giả mạo (CSRF).

Quản lý tùy chọn cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của 8qet không hoạt động đúng cách, bao gồm khả năng đăng nhập và thực hiện giao dịch.

5 Bảo Mật & Lưu Trữ Dữ Liệu

Bảo mật thông tin người dùng là ưu tiên hàng đầu của 8qet. Chúng tôi triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn trước các mối đe dọa truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy dữ liệu.

Các biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ 8qet đều được mã hóa đầu cuối bằng giao thức SSL/TLS tiêu chuẩn ngân hàng.
• Lưu trữ mật khẩu an toàn: Mật khẩu tài khoản được băm (hashed) bằng thuật toán bcrypt — ngay cả hệ thống 8qet cũng không thể đọc mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): Tùy chọn 2FA có sẵn để thêm một lớp bảo vệ cho tài khoản của bạn.
• Hệ thống phát hiện xâm nhập (IDS): Giám sát liên tục 24/7 để phát hiện và phản ứng kịp thời với các hành vi bất thường.
• Kiểm tra bảo mật định kỳ: Hạ tầng kỹ thuật của 8qet được kiểm định bảo mật (penetration testing) bởi đơn vị độc lập theo định kỳ.
• Phân tách dữ liệu: Dữ liệu tài chính được lưu trữ tách biệt hoàn toàn với dữ liệu hành vi trò chơi, giảm thiểu rủi ro trong trường hợp sự cố.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, 8qet cam kết thông báo cho bạn trong thời gian sớm nhất có thể theo quy định pháp luật hiện hành và triển khai ngay các biện pháp khắc phục cần thiết.

6 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 8qet đang lưu giữ. Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi qua địa chỉ email [email protected].

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao dữ liệu cá nhân mà 8qet đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và dữ liệu KYC.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu 8qet cập nhật hoặc sửa đổi dữ liệu đó.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có thể yêu cầu xóa dữ liệu cá nhân của mình. Lưu ý rằng một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý hoặc để bảo vệ lợi ích hợp pháp của 8qet.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu 8qet tạm dừng xử lý dữ liệu của mình trong khi khiếu nại của bạn đang được xem xét.
• Quyền phản đối: Bạn có thể phản đối việc 8qet sử dụng dữ liệu của mình cho mục đích marketing trực tiếp bất cứ lúc nào.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn (ví dụ: nhận email marketing), bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

8qet sẽ phản hồi các yêu cầu liên quan đến quyền dữ liệu trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời gian này có thể kéo dài thêm nhưng không quá 30 ngày và chúng tôi sẽ thông báo cho bạn biết lý do.

7 Thời Hạn Lưu Giữ Dữ Liệu

8qet chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu của pháp luật hiện hành. Dưới đây là hướng dẫn chung về thời hạn lưu giữ từng loại dữ liệu:

Sau khi hết thời hạn lưu giữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không còn có thể nhận dạng được danh tính của bạn.

8 Cập Nhật Chính Sách Bảo Mật

8qet có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến trong thực tiễn bảo vệ dữ liệu. Mọi thay đổi sẽ được đăng tải trên trang này kèm ngày cập nhật mới nhất ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 8qet sẽ thông báo trước qua email đã đăng ký hoặc thông qua thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là bạn đã chấp nhận phiên bản chính sách mới.