Chính Sách Bảo Mật 8xx8 – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

Chính sách này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập thông qua:

• Website chính thức 8xx8 tại 8xx8.games và tất cả các trang con.
• Ứng dụng di động 8xx8 cho Android và iOS.
• Mọi hình thức liên hệ hỗ trợ – live chat, email và các kênh khác do 8xx8 cung cấp.
• Dữ liệu giao dịch phát sinh khi bạn nạp tiền, rút tiền hoặc đặt cược trên nền tảng.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua liên kết từ nền tảng 8xx8. Mỗi bên thứ ba có chính sách bảo mật riêng và chúng tôi không kiểm soát hoặc chịu trách nhiệm về hoạt động của họ.

Khi bạn sử dụng nền tảng 8xx8, một số thông tin được thu thập tự động để hệ thống hoạt động và phát hiện gian lận:

• Thông tin thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt hoặc ứng dụng.
• Địa chỉ IP: Dùng để xác minh vị trí và phát hiện đăng nhập bất thường – không được lưu gắn với tên người dùng vĩnh viễn.
• Lịch sử phiên: Thời gian đăng nhập, thời lượng phiên chơi, lịch sử giao dịch và lịch sử cược.
• Dữ liệu cookie và bộ nhớ cục bộ: Mô tả chi tiết tại Mục 6.

Ứng dụng di động 8xx8 không yêu cầu và không thu thập các loại dữ liệu sau:

• Danh bạ điện thoại
• Ảnh, video trong bộ nhớ thiết bị
• Vị trí GPS thời gian thực
• Lịch sử cuộc gọi hoặc tin nhắn SMS
• Thông tin sinh trắc học (ngoại trừ dữ liệu vân tay/Face ID – được xử lý hoàn toàn trên thiết bị, không gửi về máy chủ)

8xx8 sử dụng dữ liệu thu thập được vào các mục đích sau, và chỉ những mục đích này:

• Tạo và quản lý tài khoản người chơi.
• Xử lý giao dịch nạp tiền, rút tiền và xác nhận kết quả cược.
• Xác minh danh tính theo yêu cầu KYC khi cần thiết.
• Duy trì lịch sử giao dịch và lịch sử cược để bạn tra cứu.

• Phát hiện đăng nhập từ thiết bị hoặc địa điểm bất thường.
• Nhận diện hành vi lạm dụng bonus, tạo nhiều tài khoản hoặc rửa tiền.
• Xác minh nguồn gốc giao dịch nạp tiền để tuân thủ quy định chống rửa tiền (AML).

• Phân tích hành vi sử dụng để cải thiện giao diện và trải nghiệm người dùng (dữ liệu được tổng hợp, không gắn với danh tính cá nhân).
• Phát triển tính năng mới dựa trên nhu cầu thực tế của người chơi Việt Nam.

• Gửi thông báo quan trọng về tài khoản: xác nhận giao dịch, cảnh báo bảo mật, cập nhật chính sách.
• Gửi thông báo khuyến mãi qua push notification (ứng dụng) và email – bạn có thể tắt bất kỳ lúc nào.
• Phản hồi các yêu cầu hỗ trợ và tra cứu lịch sử liên lạc.

8xx8 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người chơi. Việc chia sẻ dữ liệu với bên thứ ba chỉ xảy ra trong các trường hợp sau và với phạm vi tối thiểu cần thiết:

Một số nhà cung cấp dịch vụ kỹ thuật có thể tiếp cận dữ liệu để vận hành hạ tầng, bao gồm: nhà cung cấp dịch vụ điện toán đám mây lưu trữ hạ tầng máy chủ, nhà cung cấp cổng thanh toán xử lý giao dịch nạp/rút và nhà cung cấp trò chơi (như Pragmatic Play, Evolution Gaming) xử lý phiên chơi. Tất cả đối tác đều ký cam kết bảo mật dữ liệu và chỉ được phép sử dụng dữ liệu để thực hiện dịch vụ được ủy quyền.

8xx8 có thể cung cấp dữ liệu cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật hiện hành, trong đó có các trường hợp điều tra gian lận tài chính, rửa tiền hoặc tội phạm mạng. Trong trường hợp này, chỉ dữ liệu liên quan trực tiếp đến yêu cầu điều tra mới được cung cấp.

• Không bán danh sách email hoặc số điện thoại người chơi cho bên quảng cáo.
• Không chia sẻ hồ sơ hành vi cá nhân với các nền tảng phân tích quảng cáo bên ngoài.
• Không chia sẻ thông tin với các nhà cái hoặc nền tảng cá cược khác.
• Không dùng dữ liệu để liên hệ tiếp thị từ bên thứ ba mà không có sự đồng ý rõ ràng của bạn.

8xx8 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của người chơi:

Toàn bộ kết nối giữa thiết bị của bạn và máy chủ 8xx8 được bảo vệ bằng TLS 1.2/1.3 với mã hóa AES-256 – tiêu chuẩn được sử dụng bởi các ngân hàng và tổ chức tài chính quốc tế. Chứng chỉ SSL được gia hạn định kỳ và kiểm tra liên tục.

Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng bcrypt với salt ngẫu nhiên trước khi lưu vào cơ sở dữ liệu. Nghĩa là kể cả khi có người truy cập trái phép vào database, họ cũng không đọc được mật khẩu thực sự. Thông tin tài khoản ngân hàng và ví điện tử được mã hóa thêm một lớp riêng ở tầng lưu trữ.

Nhân viên 8xx8 chỉ được truy cập dữ liệu người chơi theo nguyên tắc "cần biết" (need-to-know) – mỗi bộ phận chỉ thấy những gì cần thiết cho công việc của họ. Nhân viên hỗ trợ khách hàng thấy thông tin tài khoản cơ bản nhưng không thấy mật khẩu hay thông tin tài chính đầy đủ. Mọi truy cập vào dữ liệu nhạy cảm đều được ghi log và kiểm toán định kỳ.

Hệ thống của 8xx8 được giám sát 24/7 bởi đội ngũ bảo mật chuyên trách để phát hiện và phản ứng với các mối đe dọa bất thường. Kiểm tra penetration testing (thử nghiệm xâm nhập) được thực hiện định kỳ bởi bên thứ ba độc lập. Kế hoạch phục hồi sau sự cố (incident response plan) luôn ở trạng thái sẵn sàng.

Website 8xx8 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để website hoạt động bình thường và mang lại trải nghiệm tốt hơn. Dưới đây là các loại cookie đang được sử dụng:

Bạn có thể xóa cookie và bộ nhớ cục bộ bất kỳ lúc nào trong cài đặt trình duyệt. Tuy nhiên, việc xóa cookie bắt buộc sẽ làm bạn bị đăng xuất và website có thể không hoạt động đúng. Ứng dụng di động 8xx8 sử dụng bộ nhớ cục bộ của thiết bị thay vì cookie trình duyệt – bạn có thể xóa toàn bộ bằng cách gỡ cài đặt ứng dụng.

8xx8 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và còn hoạt động.
• Lịch sử giao dịch tài chính: Lưu tối thiểu 5 năm theo yêu cầu tuân thủ AML và phòng chống rửa tiền.
• Lịch sử cược: Lưu 2 năm kể từ ngày giao dịch để bạn có thể tra cứu và giải quyết tranh chấp.
• Log bảo mật (IP, thiết bị): Lưu 90 ngày để phát hiện và điều tra sự cố bảo mật.
• Lịch sử chat hỗ trợ: Lưu 1 năm để phục vụ tra cứu và cải thiện chất lượng hỗ trợ.

Khi bạn yêu cầu đóng tài khoản, 8xx8 sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân trong vòng 30 ngày – ngoại trừ những dữ liệu cần giữ theo yêu cầu pháp lý (như lịch sử giao dịch tài chính theo quy định AML). Tên, email và số điện thoại sẽ không còn được liên kết với bất kỳ hồ sơ cá nhân nào sau khi xóa.

Lưu ý: Dữ liệu đã được ẩn danh hóa (không còn gắn với danh tính) có thể vẫn được lưu giữ trong hệ thống phân tích tổng hợp để cải thiện dịch vụ, vì không còn là dữ liệu cá nhân.

Bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại 8xx8 và có thể thực hiện bất kỳ lúc nào bằng cách liên hệ hỗ trợ:

Để thực hiện bất kỳ quyền nào ở trên, liên hệ đội hỗ trợ 8xx8 qua live chat hoặc email support@8xx8.games. Thời gian xử lý thông thường là 3–7 ngày làm việc. Với các yêu cầu phức tạp cần xác minh thêm, chúng tôi sẽ thông báo tiến độ định kỳ.

Dù 8xx8 đầu tư mạnh vào bảo mật kỹ thuật, bảo mật tài khoản cũng phụ thuộc vào hành vi của chính bạn. Những điều dưới đây giúp giữ tài khoản an toàn:

Dùng mật khẩu dài ít nhất 10 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng cùng một mật khẩu cho nhiều tài khoản khác nhau – nếu một tài khoản bị lộ, những tài khoản còn lại sẽ được bảo vệ.

8xx8 không bao giờ hỏi mật khẩu, mã OTP hay thông tin tài chính qua email, SMS, Zalo hay bất kỳ ứng dụng nhắn tin nào. Nếu nhận được yêu cầu như vậy, đó là giả mạo – không cung cấp thông tin và báo ngay cho hỗ trợ. Luôn kiểm tra URL trình duyệt khi đăng nhập để đảm bảo bạn đang truy cập đúng trang chính thức.

Nếu bạn truy cập tài khoản 8xx8 từ máy tính công cộng hoặc thiết bị chia sẻ, hãy đảm bảo đăng xuất hoàn toàn sau mỗi phiên và không lưu mật khẩu trên trình duyệt của thiết bị đó.

Kiểm tra lịch sử đăng nhập trong mục cài đặt tài khoản định kỳ. Nếu thấy phiên đăng nhập không phải từ bạn, đổi mật khẩu ngay và liên hệ hỗ trợ để khóa tài khoản tạm thời trong khi xử lý. Với tài khoản VIP, chúng tôi chủ động cảnh báo khi phát hiện đăng nhập từ thiết bị hoặc địa điểm mới lạ.

Dịch vụ của 8xx8 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ người chưa đủ tuổi. Hệ thống đăng ký yêu cầu xác nhận tuổi và 8xx8 có quyền yêu cầu xác minh giấy tờ tùy thân để kiểm tra.

Nếu cha mẹ hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản tại 8xx8, vui lòng liên hệ ngay với đội hỗ trợ để chúng tôi đóng tài khoản, xóa dữ liệu và hoàn trả số tiền nạp (nếu có, sau khi xác minh). Đây là ưu tiên xử lý cao nhất của bộ phận tuân thủ.

8xx8 có thể cập nhật chính sách bảo mật theo thời gian để phản ánh thay đổi về công nghệ, dịch vụ hoặc quy định pháp lý. Khi có thay đổi đáng kể ảnh hưởng đến quyền của bạn, chúng tôi sẽ:

• Gửi thông báo qua email đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trong ứng dụng và trên website.
• Lưu trữ các phiên bản cũ của chính sách để bạn có thể tra cứu khi cần.

Việc tiếp tục sử dụng dịch vụ 8xx8 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý với thay đổi, bạn có thể liên hệ hỗ trợ để thảo luận hoặc yêu cầu đóng tài khoản trước khi chính sách mới có hiệu lực.

Với bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến dữ liệu cá nhân và chính sách bảo mật của 8xx8, bạn có thể liên hệ qua các kênh sau: