Chính Sách Bảo Mật 8day2 – Cam Kết Bảo Vệ Dữ Liệu Người Dùng Toàn Diện

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng các dịch vụ của 8day2 bao gồm website, ứng dụng di động (iOS và Android) và bất kỳ nền tảng kỹ thuật số nào mang thương hiệu 8day2.

Chính sách này bao gồm tất cả dữ liệu cá nhân được thu thập trước, trong và sau quá trình bạn sử dụng dịch vụ – từ giai đoạn đăng ký tài khoản, thực hiện giao dịch cho đến khi bạn yêu cầu đóng tài khoản.

Nếu bạn truy cập nền tảng 8day2 thông qua liên kết từ trang bên thứ ba, lưu ý rằng chính sách bảo mật của bên đó là riêng biệt và 8day2 không chịu trách nhiệm về cách họ xử lý dữ liệu của bạn.

8day2 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

Thông tin bạn cung cấp cho 8day2 được sử dụng cho các mục đích sau – không hơn, không kém:

• Vận hành tài khoản: Tạo và quản lý tài khoản, xác minh danh tính, cho phép đăng nhập và sử dụng dịch vụ.
• Xử lý giao dịch: Xử lý nạp tiền, rút tiền, phân bổ tiền thưởng và lưu lịch sử giao dịch.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, đăng nhập bất hợp lệ và hoạt động đáng ngờ.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ nhận diện khách hàng (KYC), phòng chống rửa tiền (AML) theo yêu cầu của đơn vị cấp phép.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cải thiện chất lượng dịch vụ.
• Cá nhân hóa trải nghiệm: Gợi ý game phù hợp, hiển thị ưu đãi liên quan dựa trên thói quen sử dụng.
• Thông báo quan trọng: Gửi thông báo về tài khoản, giao dịch, thay đổi chính sách qua SMS hoặc email.

8day2 không sử dụng dữ liệu của bạn để lập hồ sơ nhân khẩu học bán cho nhà quảng cáo, không phân tích hành vi để tối đa hóa tổn thất của người chơi, và không chia sẻ dữ liệu với đối thủ cạnh tranh.

8day2 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin của bạn:

• Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ 8day2 sử dụng giao thức HTTPS/TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, số CCCD) được mã hóa bằng AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Nguyên tắc "đặc quyền tối thiểu" – mỗi nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của họ, có audit log đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (pentest) bởi đơn vị bảo mật độc lập ít nhất 2 lần/năm.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 6 giờ và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khôi phục nhanh chóng khi có sự cố.
• Giám sát thời gian thực: Hệ thống SIEM (Security Information and Event Management) theo dõi mọi hoạt động truy cập và cảnh báo tức thì khi có dấu hiệu bất thường.

8day2 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay và ngân hàng nhận thông tin tối thiểu cần thiết để xử lý giao dịch. Họ bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp game: Pragmatic Play, PG Soft, JILI và các đối tác game nhận thông tin phiên chơi để kiểm toán kết quả – không bao gồm thông tin nhận dạng cá nhân đầy đủ.
• Yêu cầu pháp lý: Khi có lệnh của tòa án hoặc yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền, 8day2 có nghĩa vụ cung cấp thông tin theo đúng phạm vi yêu cầu.
• Phòng chống gian lận: Trong trường hợp cần thiết để ngăn chặn gian lận liên hệ thống, một số thông tin nhận dạng có thể được chia sẻ với tổ chức cấp phép hoặc mạng lưới phòng chống gian lận ngành.

Trong mọi trường hợp, việc chia sẻ dữ liệu đều tuân theo nguyên tắc tối thiểu hóa – chỉ cung cấp đúng thông tin cần thiết, không hơn.

8day2 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn. Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động – duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và tùy chọn hiển thị. Không thể tắt loại này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng website để cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie bảo mật: Phát hiện đăng nhập bất thường, xác minh phiên làm việc và bảo vệ chống giả mạo yêu cầu (CSRF).

Cookie phân tích không gắn với tên hay thông tin cá nhân của bạn. 8day2 không sử dụng cookie quảng cáo của bên thứ ba hoặc pixel theo dõi từ mạng quảng cáo ngoài nền tảng. Bạn có thể quản lý cài đặt cookie trong phần cài đặt trình duyệt hoặc ứng dụng 8day2.

8day2 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: Lưu tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền (AML).
• Lịch sử cược và hoạt động game: Lưu tối thiểu 3 năm phục vụ mục đích giải quyết tranh chấp và kiểm toán.
• Dữ liệu tài khoản đã đóng: Được ẩn danh hóa sau 90 ngày kể từ ngày đóng, giữ lại bản ghi ẩn danh để thống kê.

Khi bạn yêu cầu xóa tài khoản, 8day2 sẽ xóa hoặc ẩn danh hóa tất cả thông tin nhận dạng cá nhân trong vòng 30 ngày, ngoại trừ những dữ liệu bắt buộc giữ lại theo yêu cầu pháp lý.

Theo chính sách của 8day2 và phù hợp với tiêu chuẩn GDPR quốc tế, bạn có đầy đủ các quyền sau đây:

Dịch vụ của 8day2 không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản 8day2, vui lòng liên hệ ngay với bộ phận hỗ trợ để chúng tôi đóng tài khoản và xóa toàn bộ dữ liệu liên quan ngay lập tức.

8day2 sử dụng các biện pháp kỹ thuật để phát hiện và ngăn chặn người chưa đủ tuổi đăng ký, bao gồm kiểm tra ngày sinh và xác minh danh tính khi cần thiết. Chúng tôi ủng hộ mạnh mẽ các công cụ kiểm soát bảo vệ trẻ em (parental control) và khuyến khích phụ huynh sử dụng phần mềm lọc nội dung phù hợp.

8day2 có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Khi có thay đổi đáng kể:

• Chúng tôi sẽ thông báo qua SMS hoặc email đến tất cả thành viên đang hoạt động ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ được hiển thị trên trang chủ và trang chính sách bảo mật.
• Ngày "Cập nhật lần cuối" ở đầu tài liệu sẽ được cập nhật.

Đối với những thay đổi nhỏ (như chỉnh sửa câu chữ, không ảnh hưởng đến quyền lợi), 8day2 có thể cập nhật mà không cần thông báo trước. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa bạn chấp nhận chính sách đã cập nhật.

Mọi yêu cầu liên quan đến dữ liệu cá nhân, báo cáo sự cố bảo mật hoặc câu hỏi về chính sách này, vui lòng liên hệ 8day2 qua:

• Email bảo mật: privacy@8day2.bet (phản hồi trong 72 giờ làm việc)
• Email hỗ trợ chung: support@8day2.bet
• Live chat: Trực tiếp trên website hoặc ứng dụng 8day2 – hoạt động 24/7

Nếu bạn không hài lòng với cách 8day2 xử lý yêu cầu của bạn, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại khu vực của bạn. 8day2 sẽ hợp tác đầy đủ với mọi cuộc điều tra hợp pháp.