Chính Sách Bảo Mật 8kbrt

ĐIỀU 1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao, 8kbrt thu thập các loại thông tin sau từ người dùng:

• Thông tin nhận dạng cá nhân: Họ tên đầy đủ, ngày sinh, số CMND/CCCD/hộ chiếu, địa chỉ cư trú, số điện thoại và địa chỉ email. Những thông tin này là bắt buộc để xác minh danh tính và tuổi tác (21+).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được băm (hashed), câu hỏi bảo mật, lịch sử đăng nhập bao gồm địa chỉ IP và thời gian truy cập.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay), lịch sử nạp/rút tiền và các giao dịch trên nền tảng. 8kbrt không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ — dữ liệu nhạy cảm được xử lý trực tiếp qua cổng thanh toán được mã hóa.
• Dữ liệu hành vi: Lịch sử cá cược, trò chơi đã tham gia, thời gian sử dụng, tùy chọn cài đặt và các tương tác trong nền tảng.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, múi giờ (ICT UTC+7), cookie và mã định danh phiên (session token).
• Thông tin liên lạc: Nội dung chat hỗ trợ, email trao đổi, phản hồi và khiếu nại của người dùng được lưu lại để phục vụ mục đích giải quyết tranh chấp và cải thiện chất lượng dịch vụ.

ĐIỀU 2 Mục Đích Sử Dụng Thông Tin

Thông tin cá nhân được 8kbrt thu thập nhằm phục vụ các mục đích sau đây:

• Xác minh danh tính và tuổi tác: Đảm bảo chỉ người đủ 21 tuổi trở lên và có tư cách pháp lý mới được sử dụng dịch vụ cá cược.
• Vận hành tài khoản: Tạo và quản lý tài khoản, xử lý đăng nhập, khôi phục mật khẩu và duy trì phiên làm việc an toàn.
• Xử lý giao dịch tài chính: Xử lý nạp tiền, rút tiền và các giao dịch khác một cách chính xác và kịp thời.
• Phòng chống gian lận và rửa tiền: Phân tích hành vi giao dịch để phát hiện hoạt động bất thường, thực hiện các biện pháp KYC/AML theo tiêu chuẩn quốc tế.
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi tổng hợp (ẩn danh) để tối ưu hóa trải nghiệm người dùng, phát triển tính năng mới và khắc phục lỗi kỹ thuật.
• Giao tiếp và hỗ trợ: Gửi thông báo về tài khoản, xác nhận giao dịch, thông tin khuyến mãi (nếu bạn đã đồng ý nhận) và hỗ trợ giải quyết vấn đề.
• Tuân thủ pháp lý: Lưu giữ hồ sơ giao dịch theo yêu cầu của quy định chống rửa tiền và các nghĩa vụ pháp lý khác.

8kbrt cam kết chỉ sử dụng dữ liệu của bạn cho đúng mục đích đã được khai báo. Mọi mục đích sử dụng mới ngoài danh sách trên đều sẽ được thông báo và yêu cầu sự đồng ý của bạn trước.

ĐIỀU 3 Chia Sẻ Thông Tin Với Bên Thứ Ba

8kbrt không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, thông tin có thể được chia sẻ với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, Vietcombank, Techcombank, BIDV, Agribank, MB Bank, ACB, TPBank, Sacombank, Visa, Mastercard — chỉ để xử lý giao dịch tài chính. Dữ liệu được truyền qua kênh mã hóa an toàn.
• Đối tác cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các nhà cung cấp khác — chỉ nhận dữ liệu kỹ thuật tối thiểu cần thiết để cung cấp trò chơi, không bao gồm thông tin nhận dạng cá nhân đầy đủ.
• Dịch vụ xác minh danh tính (KYC): Các nhà cung cấp dịch vụ xác minh độc lập được chứng nhận để hỗ trợ quy trình xác thực tài khoản.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền, lệnh của tòa án hoặc để bảo vệ quyền lợi hợp pháp của 8kbrt và người dùng khác trong các vụ gian lận, rửa tiền.

ĐIỀU 4 Cookie & Công Nghệ Theo Dõi

8kbrt sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ và bảo mật phiên làm việc. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện tốc độ tải trang và trải nghiệm tổng thể.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như tỷ lệ cược yêu thích, ngôn ngữ hiển thị và cài đặt thông báo để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp chúng tôi hiểu xu hướng sử dụng tổng thể để đưa ra quyết định cải thiện sản phẩm. Dữ liệu được xử lý ở dạng tổng hợp, không nhận dạng cá nhân.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của nền tảng 8kbrt.

ĐIỀU 5 Thời Gian Lưu Trữ Dữ Liệu

8kbrt chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản tồn tại cộng thêm 5 năm sau khi tài khoản bị đóng, phục vụ mục đích kiểm toán và giải quyết tranh chấp.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu của các quy định phòng chống rửa tiền quốc tế.
• Nhật ký liên lạc (chat, email hỗ trợ): Lưu trữ trong 2 năm kể từ ngày liên lạc cuối cùng.
• Dữ liệu cookie và phiên làm việc: Cookie phiên bị xóa khi bạn đóng trình duyệt. Cookie chức năng và phân tích có thể tồn tại đến 12 tháng.
• Dữ liệu xác minh KYC: Lưu trữ trong 5 năm sau khi tài khoản đóng để đáp ứng nghĩa vụ pháp lý.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên về cá nhân cụ thể nào.

ĐIỀU 6 Biện Pháp Bảo Mật Kỹ Thuật

8kbrt triển khai một hệ thống bảo mật đa lớp để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho tất cả dữ liệu truyền giữa thiết bị người dùng và máy chủ 8kbrt.
• Mã hóa lưu trữ: AES-256 cho dữ liệu nhạy cảm lưu trữ trong cơ sở dữ liệu, bao gồm thông tin tài chính và thông tin nhận dạng.
• Băm mật khẩu: Mật khẩu người dùng được băm với thuật toán bcrypt có salt ngẫu nhiên — 8kbrt không bao giờ lưu mật khẩu ở dạng văn bản thuần.
• Tường lửa ứng dụng (WAF): Chặn các cuộc tấn công SQL injection, XSS, CSRF và các mối đe dọa web phổ biến khác theo thời gian thực.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật nâng cao qua OTP SMS hoặc ứng dụng xác thực cho tài khoản người dùng.
• Phân quyền truy cập nội bộ: Nhân viên 8kbrt chỉ có thể truy cập dữ liệu người dùng theo mức độ cần thiết cho công việc của họ — áp dụng nguyên tắc đặc quyền tối thiểu (least privilege).
• Kiểm tra bảo mật định kỳ: Kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện bởi đội ngũ bảo mật nội bộ và kiểm toán viên độc lập bên ngoài.

ĐIỀU 7 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Là người dùng 8kbrt tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

ĐIỀU 8 Bảo Mật Tài Khoản — Trách Nhiệm Người Dùng

Bảo mật tài khoản là trách nhiệm chung giữa 8kbrt và người dùng. Để bảo vệ tài khoản của bạn, chúng tôi khuyến nghị:

• Sử dụng mật khẩu mạnh — tối thiểu 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không sử dụng lại mật khẩu từ các tài khoản khác.
• Kích hoạt xác thực hai yếu tố (2FA) để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ 8kbrt (chúng tôi không bao giờ yêu cầu mật khẩu qua bất kỳ kênh nào).
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng hoặc thiết bị dùng chung.
• Thường xuyên kiểm tra lịch sử đăng nhập và giao dịch trong tài khoản. Báo cáo ngay cho bộ phận hỗ trợ nếu phát hiện hoạt động bất thường.
• Cảnh giác với các trang web giả mạo 8kbrt (phishing). Chỉ truy cập nền tảng qua địa chỉ chính thức https://8kbrt.lat.

8kbrt không chịu trách nhiệm về các tổn thất phát sinh do người dùng tự nguyện chia sẻ thông tin đăng nhập hoặc do lỗi bảo mật từ phía thiết bị và mạng lưới của người dùng.

ĐIỀU 9 Truyền Dữ Liệu Quốc Tế

Do tính chất của hoạt động kinh doanh trực tuyến xuyên biên giới, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam. Trong những trường hợp đó, 8kbrt đảm bảo:

• Dữ liệu được truyền qua kênh mã hóa an toàn (TLS 1.3) và chỉ đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương.
• Các hợp đồng bảo vệ dữ liệu tiêu chuẩn được ký kết với tất cả đối tác nhận dữ liệu quốc tế, ràng buộc họ tuân thủ các tiêu chuẩn bảo mật nghiêm ngặt.
• Các nhà cung cấp trò chơi quốc tế như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming chỉ nhận dữ liệu kỹ thuật tối thiểu để cung cấp dịch vụ trò chơi, không bao gồm thông tin tài chính hay nhận dạng đầy đủ.

ĐIỀU 10 Bảo Vệ Người Chơi Dễ Bị Tổn Thương & Trẻ Em

Dịch vụ của 8kbrt chỉ dành cho người từ 21 tuổi trở lên. Chúng tôi áp dụng các biện pháp nghiêm ngặt để ngăn chặn người chưa đủ tuổi tham gia:

• Xác minh tuổi bắt buộc trong quá trình đăng ký tài khoản thông qua ngày sinh và tài liệu nhận dạng hợp lệ (CMND/CCCD/hộ chiếu).
• 8kbrt không cố ý thu thập hay lưu trữ bất kỳ dữ liệu cá nhân nào của người dưới 21 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em dưới 21 tuổi đã tạo tài khoản trên 8kbrt, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý ưu tiên.

ĐIỀU 11 Cập Nhật Chính Sách Bảo Mật

8kbrt có quyền cập nhật Chính sách Bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng:

• Thông báo nổi bật sẽ được hiển thị trên trang chủ 8kbrt ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Email thông báo sẽ được gửi đến địa chỉ email đã đăng ký của người dùng.
• Phiên bản mới nhất của Chính sách Bảo mật luôn được đăng tại https://8kbrt.lat/chinh-sach-bao-mat với ngày cập nhật ghi rõ ở đầu tài liệu.

Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày chính sách mới có hiệu lực.

ĐIỀU 12 Liên Hệ Về Bảo Mật & Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách 8kbrt xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• 📧 Email bảo mật: [email protected]
• 🌐 Website: https://8kbrt.lat
• ⏰ Thời gian phản hồi: trong vòng 72 giờ làm việc
• 🌏 Hỗ trợ bằng Tiếng Việt và Tiếng Anh — phục vụ người chơi từ Hồ Chí Minh, Hà Nội, Đà Nẵng, Cần Thơ, Hải Phòng và toàn quốc.

Đội ngũ bảo mật 8kbrt cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, minh bạch và đúng thời hạn.