Chính Sách
Bảo Mật Dữ Liệu
Người Dùng 8xebt

8xebt thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau trong suốt quá trình bạn sử dụng nền tảng. Cụ thể, chúng tôi có thể thu thập các loại thông tin sau:

1.1 Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, số Căn cước công dân (CCCD) hoặc Hộ chiếu.
• Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• Tên đăng nhập, mật khẩu (được lưu ở dạng mã hóa — 8xebt không bao giờ lưu mật khẩu dạng văn bản thuần).
• Thông tin tài chính: tên tài khoản ngân hàng, số tài khoản (dùng để xác minh da nh tính giao dịch — không lưu đầy đủ thông tin thẻ), số ví điện tử MoMo, ZaloPay hoặc VNPay.
• Ảnh chân dung (selfie) và bản sao giấy tờ tùy thân trong quá trình xác minh KYC.
• Nội dung liên lạc khi bạn liên hệ bộ phận hỗ trợ 8xebt qua Live Chat, Zalo hoặc email.

1.2 Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Dữ liệu phiên chơi: thời gian đăng nhập, lịch sử đặt cược, số dư tài khoản, lịch sử giao dịch nạp/rút.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 5 để biết thêm chi tiết).
• Nhật ký hệ thống (server logs) ghi lại các hành động kỹ thuật trong tài khoản.

1.3 Thông tin từ bên thứ ba:

• Kết quả xác minh danh tính từ các nhà cung cấp dịch vụ KYC bên thứ ba mà 8xebt hợp tác.
• Thông tin xác nhận giao dịch từ các cổng thanh toán (MoMo, ZaloPay, VNPay, ngân hàng nội địa).
• Dữ liệu từ các chương trình đối tác giới thiệu (affiliate), nếu bạn đến 8xebt qua kênh liên kết.

8xebt chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích rõ ràng, hợp pháp và được nêu cụ thể dưới đây. Chúng tôi không xử lý dữ liệu của bạn theo cách nào khác ngoài những gì đã được liệt kê:

8xebt xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây, phù hợp với các quy định về bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để 8xebt có thể cung cấp dịch vụ mà bạn đã đăng ký — bao gồm quản lý tài khoản, xử lý giao dịch và vận hành trò chơi.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu bắt buộc phải được thu thập và lưu trữ để 8xebt thực hiện nghĩa vụ xác minh danh tính, phòng chống rửa tiền (AML) và các yêu cầu báo cáo theo quy định.
• Lợi ích hợp pháp: 8xebt có lợi ích hợp pháp trong việc phát hiện gian lận, bảo vệ an toàn nền tảng và cải thiện chất lượng dịch vụ — các hoạt động này không xâm phạm quyền lợi cơ bản của người dùng.
• Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc như gửi thông tin tiếp thị, 8xebt sẽ xin phép bạn một cách rõ ràng và chỉ tiến hành khi bạn đồng ý. Bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tài khoản của mình.

8xebt không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin cần thiết với các đối tác sau đây, theo các điều kiện bảo mật nghiêm ngặt:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng nội địa nhận thông tin giao dịch cần thiết để xử lý lệnh nạp và rút tiền. Các nhà cung cấp này có chính sách bảo mật riêng và chịu ràng buộc pháp lý tại Việt Nam.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Một số thông tin tùy thân có thể được chia sẻ với các đối tác KYC chuyên nghiệp để xác thực danh tính người dùng theo yêu cầu pháp lý.
• Nhà cung cấp trò chơi: Các nhà phát triển game tích hợp trên nền tảng 8xebt có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn của trò chơi.
• Nhà cung cấp hạ tầng kỹ thuật: Các dịch vụ lưu trữ đám mây và bảo mật được sử dụng để vận hành nền tảng 8xebt ký kết thỏa thuận xử lý dữ liệu ràng buộc với chúng tôi.
• Cơ quan pháp luật có thẩm quyền: 8xebt có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước, tòa án hoặc cơ quan điều tra theo quy định pháp luật Việt Nam.

Tất cả bên thứ ba được phép truy cập dữ liệu đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) với 8xebt và chỉ được xử lý dữ liệu đúng theo mục đích đã quy định.

8xebt sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật phiên đăng nhập. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng — bao gồm duy trì phiên đăng nhập, ghi nhớ thiết lập ngôn ngữ và đảm bảo bảo mật tài khoản. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của trang.
• Cookie phân tích: Giúp 8xebt hiểu cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều, thời gian phiên chơi trung bình và các điểm thoát phổ biến. Dữ liệu này được tổng hợp ở dạng ẩn danh.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như bố cục giao diện, đơn vị hiển thị số dư và cài đặt thông báo để cải thiện trải nghiệm trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công giả mạo phiên (session hijacking) và xác thực tính hợp lệ của các yêu cầu từ trình duyệt.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa một số loại cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng 8xebt.

8xebt áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn trước các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ 8xebt được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn bảo mật cao nhất hiện nay.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm tại cơ sở dữ liệu được mã hóa bằng AES-256. Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không thể giải mã ngược.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên 8xebt có vai trò và nhu cầu công việc cụ thể mới được phép truy cập dữ liệu người dùng, theo nguyên tắc quyền tối thiểu (least privilege).
• Xác thực hai yếu tố (2FA): Tài khoản quản trị nội bộ của 8xebt bắt buộc sử dụng xác thực hai yếu tố. Người dùng cũng được khuyến khích bật 2FA để bảo vệ tài khoản của mình.
• Kiểm tra bảo mật định kỳ: 8xebt thực hiện kiểm tra thâm nhập (penetration testing) và rà soát bảo mật định kỳ bởi các chuyên gia độc lập.
• Phản ứng sự cố: 8xebt có quy trình phản ứng sự cố bảo mật rõ ràng. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến bạn, chúng tôi sẽ thông báo trong vòng 72 giờ sau khi phát hiện.

8xebt chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý. Khung thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản để đáp ứng nghĩa vụ pháp lý và giải quyết tranh chấp tiềm năng.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền (AML).
• Tài liệu xác minh KYC: Lưu trữ trong thời gian tài khoản hoạt động và thêm 5 năm sau khi đóng tài khoản.
• Nhật ký hỗ trợ và liên lạc: Lưu trữ 2 năm từ lần liên lạc cuối cùng.
• Dữ liệu cookie và phân tích: Tối đa 13 tháng kể từ ngày tạo.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình nội bộ của 8xebt.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại 8xebt. Để thực hiện bất kỳ quyền nào, hãy liên hệ bộ phận hỗ trợ 8xebt — chúng tôi sẽ xử lý yêu cầu trong vòng 30 ngày làm việc: