Chính Sách Bảo Mật
Thông Tin 8s28

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 8s28 cung cấp tại địa chỉ 8s28.biz, bao gồm trang web, ứng dụng di động, và tất cả các kênh giao tiếp giữa 8s28 và thành viên. Chính sách này điều chỉnh việc thu thập, lưu trữ, xử lý và bảo vệ dữ liệu cá nhân của:

• Tất cả thành viên đã đăng ký tài khoản tại 8s28.
• Khách truy cập chưa đăng ký nhưng sử dụng dịch vụ duyệt web trên nền tảng 8s28.
• Người dùng liên hệ với bộ phận hỗ trợ khách hàng 8s28 qua bất kỳ kênh nào.
• Người tham gia các chương trình khuyến mãi, sự kiện hoặc điều tra khảo sát do 8s28 tổ chức.

Bằng việc truy cập và sử dụng nền tảng 8s28, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản.

8s28 thu thập các loại thông tin cá nhân sau đây trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng:

2.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa hoàn toàn).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/Hộ chiếu còn hiệu lực, ảnh chân dung xác thực (selfie), địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV...), số ví điện tử (MoMo, ZaloPay), dùng để xử lý giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung các cuộc hội thoại với bộ phận hỗ trợ khách hàng 8s28 qua live chat, email hoặc các kênh khác.

2.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các tính năng đã sử dụng, lịch sử đặt cược và kết quả trò chơi.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không thu thập GPS chính xác trừ khi có sự đồng ý rõ ràng).
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn giao diện, dữ liệu giỏ cược tạm thời.

8s28 sử dụng thông tin cá nhân thu thập được cho các mục đích hợp pháp sau đây:

8s28 cam kết không sử dụng thông tin cá nhân của bạn cho bất kỳ mục đích nào ngoài những mục đích đã liệt kê ở trên mà không có sự đồng ý rõ ràng từ phía bạn.

Mọi hoạt động xử lý dữ liệu cá nhân của 8s28 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây theo quy định của pháp luật Việt Nam:

• Sự đồng ý của chủ thể dữ liệu: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đã cung cấp sự đồng ý hợp lệ. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng cung cấp dịch vụ của 8s28 cho bạn.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các cam kết trong Điều khoản & Điều kiện sử dụng mà bạn đã chấp nhận khi đăng ký tài khoản 8s28.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật Việt Nam, đặc biệt trong lĩnh vực phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Trong một số trường hợp, 8s28 xử lý dữ liệu dựa trên lợi ích hợp pháp của nền tảng như đảm bảo an ninh, ngăn chặn gian lận và cải thiện chất lượng dịch vụ, với điều kiện không xâm phạm quyền lợi cơ bản của bạn.

8s28 không bán, cho thuê hoặc trao đổi thông tin cá nhân của thành viên với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế sau đây, chúng tôi có thể chia sẻ dữ liệu:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán được ủy quyền như MoMo, ZaloPay, VNPay nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các nhà phát hành game tích hợp trên nền tảng 8s28 có thể nhận ID người chơi ẩn danh để xử lý kết quả trò chơi, không bao gồm thông tin định danh cá nhân.
• Cơ quan nhà nước: 8s28 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan có thẩm quyền tại Việt Nam trong khuôn khổ điều tra hoặc thực thi pháp luật.
• Phòng chống gian lận: Trong trường hợp phát hiện hoặc nghi ngờ có hành vi gian lận, rửa tiền, 8s28 có thể chia sẻ thông tin liên quan với các tổ chức tài chính hoặc cơ quan điều tra theo quy định.

Nền tảng 8s28 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của dịch vụ.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản của nền tảng, bao gồm duy trì phiên đăng nhập, bảo mật CSRF và cân bằng tải máy chủ. Không thể tắt nhóm cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách thành viên sử dụng nền tảng để giúp chúng tôi cải thiện tốc độ tải trang và tối ưu hóa giao diện.
• Cookie tùy chọn: Ghi nhớ tùy chọn ngôn ngữ, bố cục giao diện, cài đặt cá nhân hóa của bạn giữa các phiên đăng nhập.
• Cookie phân tích: Dữ liệu lưu lượng truy cập ẩn danh để theo dõi hiệu suất nền tảng và phát hiện các vấn đề kỹ thuật.

Bạn có thể quản lý hoặc tắt cookie không thiết yếu thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn các tính năng quan trọng của nền tảng 8s28, bao gồm khả năng duy trì phiên đăng nhập của bạn.

8s28 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa dữ liệu truyền tải bằng giao thức SSL/TLS 256-bit – tương đương tiêu chuẩn bảo mật ngân hàng tại Việt Nam.
• Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên – không ai, kể cả nhân viên 8s28, có thể xem mật khẩu của bạn ở dạng rõ.
• Hệ thống tường lửa ứng dụng web (WAF) và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản thành viên để tăng cường bảo vệ.
• Kiểm tra bảo mật định kỳ bởi đội ngũ nội bộ và các bên kiểm toán độc lập.

Các biện pháp tổ chức:

• Phân quyền truy cập dữ liệu nghiêm ngặt – nhân viên chỉ có quyền truy cập đúng phần dữ liệu cần thiết cho công việc của họ.
• Tất cả nhân viên xử lý dữ liệu cá nhân được đào tạo về quy định bảo mật và ký cam kết bảo mật thông tin.
• Quy trình phản ứng sự cố dữ liệu được xây dựng và diễn tập định kỳ.

8s28 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách bảo mật này, trừ khi pháp luật yêu cầu hoặc cho phép lưu trữ lâu hơn.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên nền tảng 8s28.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản để tuân thủ quy định về phòng chống rửa tiền và hỗ trợ giải quyết tranh chấp.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định pháp luật về kế toán và tài chính tại Việt Nam.
• Nhật ký hệ thống và bảo mật: Được lưu trữ trong 12 tháng để phục vụ điều tra sự cố và kiểm tra bảo mật.
• Dữ liệu cookie và phân tích: Được lưu trữ tối đa 13 tháng kể từ lần tương tác gần nhất.

Sau khi hết thời hạn lưu trữ quy định, dữ liệu cá nhân của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình tiêu hủy dữ liệu chuẩn của 8s28.

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình trên nền tảng 8s28: