Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân Của Bạn

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, 8bit thu thập các loại thông tin sau từ người chơi đăng ký và sử dụng nền tảng:

1.1 Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ, ngày tháng năm sinh
• Số Căn cước công dân / Hộ chiếu (cho mục đích xác minh KYC)
• Địa chỉ cư trú hiện tại (tỉnh/thành phố tại Việt Nam)
• Địa chỉ email và số điện thoại liên hệ
• Ảnh chân dung và ảnh giấy tờ tùy thân (khi thực hiện xác minh danh tính)

1.2 Thông tin tài chính:

• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền (số tài khoản, tên ngân hàng)
• Lịch sử giao dịch nạp tiền và rút tiền, bao gồm thời gian, số tiền và phương thức thanh toán
• Thông tin xác minh nguồn gốc thu nhập (trong một số trường hợp theo yêu cầu AML)

1.3 Dữ liệu hoạt động và hành vi:

• Lịch sử đặt cược, loại trò chơi đã tham gia, tỷ lệ thắng/thua
• Thời gian đăng nhập, thời lượng phiên chơi, tần suất sử dụng nền tảng
• Nội dung trao đổi với bộ phận hỗ trợ khách hàng
• Phản hồi, đánh giá và khiếu nại của người chơi (nếu có)

1.4 Dữ liệu kỹ thuật:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web
• Dữ liệu cookie và số nhận dạng thiết bị duy nhất
• Nhật ký truy cập hệ thống và dữ liệu hiệu suất nền tảng

8bit thu thập dữ liệu cá nhân thông qua các kênh và phương thức minh bạch sau đây:

• Trực tiếp từ người chơi: Thông qua biểu mẫu đăng ký tài khoản, quy trình xác minh KYC, các giao dịch tài chính và liên hệ hỗ trợ khách hàng qua live chat hoặc email.
• Tự động qua hệ thống: Dữ liệu kỹ thuật được thu thập tự động khi bạn truy cập và sử dụng nền tảng 8bit, bao gồm thông tin thiết bị, địa chỉ IP và cookie phiên đăng nhập.
• Từ nhà cung cấp dịch vụ thanh toán: Khi bạn thực hiện giao dịch qua MoMo, ZaloPay, VNPay hoặc các ngân hàng liên kết, chúng tôi nhận được thông tin xác nhận giao dịch cần thiết để ghi có tài khoản.
• Từ nguồn xác minh bên thứ ba: Trong một số trường hợp, 8bit sử dụng dịch vụ xác minh danh tính độc lập để đối chiếu thông tin KYC nhằm đảm bảo tính chính xác và ngăn chặn gian lận.

8bit sử dụng thông tin thu thập được cho các mục đích cụ thể và được công bố rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn ngoài các mục đích đã liệt kê mà không có sự đồng ý bổ sung:

Theo quy định tại Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, 8bit xử lý dữ liệu cá nhân dựa trên một trong các cơ sở pháp lý sau:

• Sự đồng ý của chủ thể dữ liệu: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép 8bit xử lý dữ liệu theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Một số dữ liệu cần thiết để 8bit thực hiện nghĩa vụ theo Điều khoản & Điều kiện đã ký kết với người chơi, như xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: 8bit có nghĩa vụ xử lý một số dữ liệu nhất định theo yêu cầu của pháp luật Việt Nam, đặc biệt trong lĩnh vực chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: 8bit xử lý một số dữ liệu dựa trên lợi ích hợp pháp của mình, như phát hiện gian lận và bảo vệ an ninh hệ thống, với điều kiện lợi ích này không xâm phạm quyền và tự do cơ bản của người chơi.

8bit không bán dữ liệu cá nhân của người chơi. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ dữ liệu với các bên sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch cần thiết để xử lý nạp tiền và rút tiền một cách an toàn.
• Đơn vị xác minh danh tính: Trong quá trình KYC, một phần thông tin nhận dạng có thể được chia sẻ với đơn vị xác minh danh tính độc lập được 8bit ủy quyền.
• Nhà cung cấp trò chơi: Các nhà phát triển game cung cấp trò chơi trên nền tảng 8bit có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính công bằng của trò chơi.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam, 8bit có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Đơn vị kiểm toán & tuân thủ: Các kiểm toán viên độc lập được tiếp cận dữ liệu cần thiết để thực hiện kiểm toán tuân thủ, với ràng buộc bảo mật nghiêm ngặt.

Tất cả các bên thứ ba nhận dữ liệu từ 8bit đều phải ký kết thỏa thuận bảo mật dữ liệu và cam kết chỉ sử dụng dữ liệu cho mục đích được ủy quyền. 8bit không chuyển giao dữ liệu cá nhân ra ngoài lãnh thổ Việt Nam mà không có sự đồng ý của người chơi hoặc cơ sở pháp lý hợp lệ.

8bit áp dụng các biện pháp kỹ thuật và tổ chức phù hợp nhất để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

Biện pháp bảo mật kỹ thuật:

• Mã hóa dữ liệu đang truyền tải bằng giao thức TLS 1.3 (SSL 256-bit)
• Mã hóa dữ liệu lưu trữ (AES-256) cho tất cả thông tin nhạy cảm
• Xác thực hai yếu tố (2FA) bắt buộc cho tài khoản quản trị viên hệ thống
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS)
• Quét lỗ hổng bảo mật định kỳ và kiểm tra thâm nhập (penetration testing) hàng năm

Biện pháp bảo mật tổ chức:

• Kiểm soát truy cập dựa trên vai trò — nhân viên chỉ được phép truy cập dữ liệu cần thiết cho công việc của mình
• Toàn bộ nhân viên xử lý dữ liệu cá nhân phải ký cam kết bảo mật và được đào tạo định kỳ
• Nhật ký kiểm tra (audit log) đầy đủ cho mọi hoạt động truy cập và chỉnh sửa dữ liệu nhạy cảm
• Quy trình phản ứng sự cố bảo mật được kiểm tra và cập nhật mỗi 6 tháng một lần

Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản người chơi đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại
• Dữ liệu giao dịch tài chính: tối thiểu 5 năm theo yêu cầu pháp luật Việt Nam về kế toán và AML
• Dữ liệu KYC và xác minh danh tính: 5 năm sau khi tài khoản bị đóng
• Nhật ký hệ thống và dữ liệu kỹ thuật: 12 tháng kể từ thời điểm tạo ra
• Nội dung hỗ trợ khách hàng: 2 năm kể từ lần liên hệ cuối cùng

Nền tảng 8bit sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo tính bảo mật và phân tích hiệu suất hệ thống. Dưới đây là phân loại các cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — bao gồm cookie phiên đăng nhập, token xác thực và cookie ghi nhớ ngôn ngữ. Không thể tắt loại cookie này.
• Cookie chức năng: Lưu trữ tùy chọn của người chơi như cài đặt giao diện, múi giờ và phương thức thanh toán ưa thích để không cần nhập lại mỗi lần đăng nhập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người chơi sử dụng nền tảng giúp 8bit cải thiện thiết kế và hiệu suất. Người chơi có thể từ chối loại cookie này.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động đáng ngờ như đăng nhập từ thiết bị lạ, tấn công CSRF và hành vi bot tự động.

Người chơi có thể quản lý và tắt cookie (ngoại trừ cookie thiết yếu) thông qua cài đặt trình duyệt hoặc bảng điều khiển tùy chọn cookie của nền tảng 8bit. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến chức năng hoặc trải nghiệm sử dụng.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, người chơi tại 8bit có đầy đủ các quyền sau đây đối với dữ liệu của mình:

• Quyền được biết: Được thông báo rõ ràng về loại dữ liệu nào được thu thập, mục đích thu thập, ai có quyền truy cập và dữ liệu được lưu trữ trong bao lâu.
• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 8bit đang lưu giữ về bạn, trong định dạng dễ đọc và có thể sử dụng được.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc chỉnh sửa thông tin cá nhân không chính xác, không đầy đủ hoặc đã thay đổi.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu; bạn rút lại sự đồng ý; dữ liệu được xử lý trái pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi 8bit xem xét khiếu nại về tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền phản đối: Phản đối việc 8bit sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp trong các tình huống cụ thể.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng cấu trúc, phổ biến và có thể đọc bằng máy để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý cho bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản (email) đến địa chỉ bảo mật của 8bit. Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ, miễn phí trong hầu hết các trường hợp.

Dịch vụ của 8bit chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cá cược trực tuyến. Chúng tôi nghiêm cấm người chưa đủ 18 tuổi đăng ký và sử dụng nền tảng.

Các biện pháp 8bit áp dụng để ngăn chặn người chưa đủ tuổi:

• Yêu cầu xác nhận tuổi trong quá trình đăng ký tài khoản
• Xác minh ngày sinh qua quy trình KYC với giấy tờ tùy thân hợp lệ
• Giám sát hành vi bất thường có thể chỉ ra tài khoản của người chưa đủ tuổi
• Đóng băng tài khoản ngay lập tức nếu phát hiện người dùng chưa đủ 18 tuổi

8bit không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, dữ liệu đó sẽ được xóa ngay lập tức và tài khoản liên quan sẽ bị đóng.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 8bit xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận Bảo vệ Dữ liệu của chúng tôi theo các kênh sau:

• Email: [email protected] — tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu"
• Live chat: Truy cập nền tảng 8bit và sử dụng tính năng hỗ trợ trực tuyến 24/7
• Thời gian phản hồi: Tối đa 15 ngày làm việc kể từ khi nhận yêu cầu hợp lệ

Nếu bạn không hài lòng với cách 8bit xử lý khiếu nại liên quan đến quyền riêng tư, bạn có quyền khiếu nại lên Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan quản lý nhà nước có thẩm quyền.

8bit có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc tiêu chuẩn ngành. Phiên bản mới sẽ được đăng tải trên nền tảng với ngày cập nhật rõ ràng. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.