Chính Sách Bảo Mật
Thông Tin Người Dùng 8xbst

Chính sách bảo mật này ("Chính sách") được ban hành bởi 8xbst và áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ thông qua tên miền 8xbst.cam cùng các tên miền phụ liên quan, bao gồm cả phiên bản web trên trình duyệt và ứng dụng di động (nếu có).

Chính sách này mô tả chi tiết cách thức 8xbst thu thập, sử dụng, lưu trữ, bảo vệ và trong một số trường hợp hạn chế, chia sẻ thông tin cá nhân của người dùng. Chính sách áp dụng cho mọi hình thức tương tác với nền tảng 8xbst, bao gồm:

• Đăng ký và quản lý tài khoản người chơi.
• Thực hiện giao dịch nạp tiền, rút tiền bằng VNĐ.
• Tham gia các trò chơi casino, cá cược thể thao, đá gà và xổ số.
• Liên hệ với bộ phận hỗ trợ khách hàng qua Zalo, Telegram hoặc email.
• Tham gia các chương trình khuyến mãi và ưu đãi của 8xbst.

Chính sách này được viết bằng tiếng Việt và áp dụng chủ yếu cho người dùng tại Việt Nam. Trong trường hợp có sự khác biệt giữa các phiên bản ngôn ngữ khác nhau, phiên bản tiếng Việt sẽ được ưu tiên.

8xbst chỉ thu thập những dữ liệu cần thiết và tối thiểu nhất để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Các loại dữ liệu được thu thập bao gồm:

2.1. Thông tin nhận dạng cá nhân (do người dùng tự cung cấp)

• Họ và tên đầy đủ, ngày tháng năm sinh.
• Địa chỉ email và số điện thoại di động.
• Số CMND/CCCD hoặc hộ chiếu (phục vụ xác minh danh tính KYC).
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, v.v.) phục vụ giao dịch tài chính.

2.2. Dữ liệu sử dụng dịch vụ (thu thập tự động)

• Lịch sử giao dịch nạp tiền và rút tiền.
• Lịch sử hoạt động cá cược và kết quả trò chơi.
• Thời gian và tần suất truy cập nền tảng.
• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Thông tin định vị địa lý ở cấp độ tỉnh/thành phố (không theo dõi vị trí chính xác).

2.3. Dữ liệu liên lạc và hỗ trợ

• Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng.
• Phản hồi, khiếu nại và yêu cầu từ người dùng.
• Lịch sử email trao đổi với 8xbst.

8xbst sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

8xbst cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng trước của bạn.

Việc xử lý dữ liệu cá nhân của 8xbst được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đồng ý khi tạo tài khoản và chấp nhận Điều khoản & Điều kiện của 8xbst.
• Tuân thủ pháp luật: Một số loại dữ liệu phải được thu thập và lưu trữ theo yêu cầu của pháp luật Việt Nam, bao gồm quy định về chống rửa tiền (AML) và xác minh danh tính.
• Lợi ích hợp pháp: Xử lý dữ liệu để phát hiện gian lận, bảo vệ an ninh nền tảng và ngăn chặn lạm dụng dịch vụ.
• Sự đồng ý: Đối với các hoạt động không thuộc các cơ sở trên (ví dụ: gửi thông tin tiếp thị cá nhân hóa), 8xbst sẽ xin phép rõ ràng và bạn có quyền rút lại sự đồng ý bất cứ lúc nào.

8xbst không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, 8xbst có thể chia sẻ dữ liệu với các đối tác sau:

• Đối tác cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch tài chính.
• Nhà cung cấp trò chơi: Các nhà cung cấp phần mềm casino và cá cược hợp tác với 8xbst có thể nhận mã định danh người chơi ẩn danh để vận hành trò chơi.
• Đối tác công nghệ: Nhà cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu và bảo mật hệ thống được ký kết hợp đồng bảo mật nghiêm ngặt với 8xbst.
• Cơ quan chức năng: Theo yêu cầu của cơ quan thực thi pháp luật Việt Nam có thẩm quyền hoặc lệnh của tòa án.

Trong mọi trường hợp chia sẻ, 8xbst đảm bảo bên nhận dữ liệu phải cam kết bảo mật thông tin với tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn bảo mật của 8xbst.

8xbst sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu quả hoạt động của nền tảng. Cụ thể:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ tiếng Việt và đảm bảo tính năng bảo mật hoạt động đúng. Cookie này không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện thiết kế và hiệu năng. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh: Ghi nhớ sở thích cá nhân của bạn như trò chơi yêu thích, ngôn ngữ và cài đặt hiển thị. Bạn có thể tắt loại cookie này.
• Cookie bảo mật: Phát hiện hành vi bất thường và ngăn chặn tấn công giả mạo phiên (session hijacking). Đây là cookie thiết yếu không thể tắt.

Bạn có thể quản lý cài đặt cookie thông qua phần cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng 8xbst.

8xbst áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của người dùng khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hay phá hủy. Các biện pháp cụ thể bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng và máy chủ.
• Mã hóa dữ liệu nhạy cảm khi lưu trữ (encryption at rest) sử dụng chuẩn AES-256.
• Hệ thống tường lửa đa lớp và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục.
• Kiểm soát truy cập nội bộ nghiê m ngặt theo nguyên tắc "đặc quyền tối thiểu" — chỉ nhân viên có thẩm quyền mới được tiếp cận dữ liệu cá nhân người dùng.
• Đội ngũ bảo mật giám sát hệ thống 24/7 và phản hồi sự cố trong thời gian thực.
• Kiểm tra bảo mật định kỳ (penetration testing) và đánh giá lỗ hổng bởi bên thứ ba độc lập.
• Xác thực hai yếu tố (2FA) cho tài khoản nội bộ và khuyến khích người dùng bật 2FA trên tài khoản cá nhân.
• Sao lưu dữ liệu định kỳ với quy trình khôi phục thảm họa được kiểm tra thường xuyên.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của người dùng, 8xbst cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời thực hiện các biện pháp khắc phục khẩn cấp.

8xbst chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc tuân thủ yêu cầu pháp lý. Cụ thể:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình nội bộ của 8xbst, đảm bảo không thể khôi phục hay nhận dạng lại cá nhân từ dữ liệu đó.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà 8xbst đang nắm giữ:

• Quyền tiếp cận: Yêu cầu 8xbst xác nhận có xử lý dữ liệu của bạn hay không và nhận bản sao dữ liệu đó.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa chữa dữ liệu cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong những trường hợp phù hợp (khi dữ liệu không còn cần thiết hoặc bạn rút lại sự đồng ý), trừ khi việc lưu trữ là bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi điều tra khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, đặc biệt là đối với mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn theo định dạng có cấu trúc, thông dụng để chuyển sang nhà cung cấp dịch vụ khác.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của 8xbst qua email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". 8xbst cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ 8xbst chỉ dành cho người từ đủ 18 tuổi trở lên. 8xbst không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Chúng tôi áp dụng quy trình xác minh tuổi nghiêm ngặt trong quá trình đăng ký tài khoản.

Nếu 8xbst phát hiện hoặc nhận được thông báo rằng tài khoản thuộc về người dưới 18 tuổi:

• Tài khoản sẽ bị đình chỉ ngay lập tức để điều tra.
• Toàn bộ dữ liệu cá nhân liên quan sẽ được xóa khỏi hệ thống trong thời gian sớm nhất có thể.
• Mọi giao dịch tài chính sẽ được xử lý theo quy định hoàn tiền cho người giám hộ hợp pháp sau khi xác minh.

8xbst có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc dịch vụ của chúng tôi. Khi có thay đổi đáng kể, 8xbst sẽ:

• Đăng thông báo nổi bật trên trang chủ và trang Chính sách bảo mật ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo đến email đã đăng ký của tất cả người dùng đang hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" ở phần hero của trang này.
• Trong trường hợp thay đổi căn bản ảnh hưởng đến quyền của người dùng, 8xbst sẽ xin sự đồng ý mới nếu cần thiết.

Việc tiếp tục sử dụng dịch vụ 8xbst sau ngày có hiệu lực của chính sách sửa đổi đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 8xbst xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email: "Yêu cầu về quyền riêng tư"
• Zalo: 8xbst.official (hỗ trợ 24/7, múi giờ GMT+7)
• Telegram: @8xbst_support (hỗ trợ 24/7, múi giờ GMT+7)

8xbst cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, minh bạch và kịp thời. Thời gian phản hồi tiêu chuẩn là trong vòng 5 ngày làm việc, và tối đa 30 ngày làm việc đối với các yêu cầu phức tạp hơn.