Chính Sách Bảo Mật Dữ Liệu

Chính sách bảo mật này ("Chính sách") mô tả cách 8xbex ("chúng tôi", "Công ty") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Thành viên", "bạn") khi bạn truy cập và sử dụng nền tảng cá cược trực tuyến tại 8xbex.com và các ứng dụng liên quan.

Chính sách này áp dụng cho tất cả thành viên đã đăng ký, khách truy cập chưa đăng ký và bất kỳ cá nhân nào tương tác với nền tảng 8xbex dưới bất kỳ hình thức nào, bao gồm cả người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn bộ lãnh thổ Việt Nam.

Chúng tôi cam kết tuân thủ đầy đủ các quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan hiện hành.

8xbex thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ pháp luật:

Dữ liệu bạn cung cấp trực tiếp:

• DANH TÍNH Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số chứng minh nhân dân / căn cước công dân (cho mục đích xác minh KYC).
• LIÊN LẠC Địa chỉ email, số điện thoại di động, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• TÀI CHÍNH Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng cho giao dịch nạp/rút tiền. Chúng tôi không lưu trữ số thẻ tín dụng đầy đủ.
• XÁC MINH Ảnh chụp giấy tờ tùy thân hợp lệ và ảnh chân dung (selfie) được cung cấp trong quá trình xác minh danh tính (KYC).

Dữ liệu thu thập tự động:

• KỸ THUẬT Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ và ngôn ngữ thiết bị.
• HÀNH VI Lịch sử đặt cược, lịch sử giao dịch, thời gian phiên chơi, các trang đã truy cập và tính năng đã sử dụng trên nền tảng.
• COOKIE Dữ liệu cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng.

8xbex sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm cá cược cá nhân hóa.
• Xác minh danh tính (KYC): Tuân thủ quy định pháp luật về phòng chống rửa tiền (AML) và xác minh độ tuổi tối thiểu 18 tuổi theo quy định Việt Nam.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống, đa tài khoản và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp dịch vụ chăm sóc thành viên qua email, Zalo và Telegram.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện, tính năng và trải nghiệm tổng thể của nền tảng 8xbex.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, ưu đãi đặc biệt và cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận thông tin).
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo, lưu trữ hồ sơ và cung cấp thông tin theo yêu cầu của cơ quan chức năng có thẩm quyền tại Việt Nam.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cá cược để phát hiện sớm dấu hiệu nghiện cờ bạc và kích hoạt các công cụ hỗ trợ phù hợp.

Mọi hoạt động xử lý dữ liệu cá nhân của 8xbex đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây theo quy định của pháp luật Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng mà bạn đã đồng ý khi đăng ký tài khoản 8xbex.
• Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc (như gửi email marketing), chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng và tự nguyện của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật hiện hành, bao gồm quy định về phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích hợp pháp của 8xbex như bảo mật hệ thống, phòng chống gian lận và cải thiện chất lượng dịch vụ, với điều kiện không xâm phạm quyền và lợi ích của bạn.

8xbex không bán, cho thuê hay tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với 8xbex.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC được ủy quyền xử lý giấy tờ tùy thân để xác minh danh tính thành viên theo quy định pháp luật.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ phân tích và công cụ hỗ trợ khách hàng. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với 8xbex.
• Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, 8xbex có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Phòng chống gian lận: Trong trường hợp phát hiện hoạt động gian lận hoặc rửa tiền, 8xbex có thể chia sẻ thông tin liên quan với các tổ chức tài chính và cơ quan thực thi pháp luật.

Nền tảng 8xbex sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hiệu suất và đảm bảo tính bảo mật của nền tảng.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật giao dịch. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách thành viên sử dụng nền tảng để giúp chúng tôi cải thiện thiết kế và tính năng. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cung cấp trải nghiệm nhất quán hơn.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản của bạn khỏi truy cập trái phép và tấn công mạng.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng 8xbex.

8xbex áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Tất cả dữ liệu trao đổi giữa thiết bị của bạn và máy chủ 8xbex được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit, tương đương tiêu chuẩn bảo mật ngân hàng.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân của thành viên, và chỉ trong phạm vi cần thiết cho công việc của họ. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: 8xbex thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ để phát hiện và khắc phục sớm các điểm yếu tiềm ẩn trong hệ thống.
• Tường lửa & hệ thống phát hiện xâm nhập: Hạ tầng 8xbex được bảo vệ bởi tường lửa thế hệ mới (NGFW) và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình định kỳ và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Đào tạo nhân viên: Toàn bộ nhân viên 8xbex được đào tạo định kỳ về bảo mật thông tin và quy trình xử lý dữ liệu cá nhân đúng chuẩn.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, 8xbex cam kết thông báo cho bạn và cơ quan chức năng có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật hiện hành.

8xbex chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và được duy trì thêm 5 năm sau khi tài khoản bị đóng, theo quy định về lưu trữ hồ sơ tài chính.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền và kiểm toán tài chính của pháp luật Việt Nam.
• Hồ sơ KYC (xác minh danh tính): Lưu trữ tối thiểu 5 năm kể từ ngày kết thúc quan hệ hợp đồng hoặc theo yêu cầu dài hơn của cơ quan chức năng.
• Nhật ký hoạt động bảo mật: Lưu trữ trong 2 năm phục vụ mục đích điều tra sự cố bảo mật và phòng chống gian lận.
• Dữ liệu cookie & phân tích: Dữ liệu phân tích ẩn danh được lưu trữ tối đa 13 tháng. Cookie phiên bị xóa ngay khi bạn đóng trình duyệt.
• Trao đổi hỗ trợ khách hàng: Lịch sử liên lạc với bộ phận hỗ trợ được lưu trữ trong 3 năm để phục vụ giải quyết khiếu nại và cải thiện chất lượng dịch vụ.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn theo quy trình được kiểm soát chặt chẽ của 8xbex.

Với tư cách là chủ thể dữ liệu, bạn có các quyền quan trọng sau đây đối với thông tin cá nhân của mình tại 8xbex. Chúng tôi cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện đầy đủ các quyền này:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản qua email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". 8xbex cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

Trong một số trường hợp nhất định, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài lãnh thổ Việt Nam, ví dụ như khi chúng tôi sử dụng các dịch vụ hạ tầng đám mây quốc tế hoặc đối tác cung cấp dịch vụ toàn cầu.

8xbex cam kết rằng mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện theo đúng quy định pháp luật và có các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết các điều khoản hợp đồng tiêu chuẩn về bảo vệ dữ liệu với bên nhận dữ liệu tại nước ngoài.
• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức được đánh giá có mức độ bảo vệ dữ liệu tương đương.
• Đảm bảo áp dụng các biện pháp mã hóa và kiểm soát truy cập trong suốt quá trình truyền tải dữ liệu quốc tế.
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi thiết lập bất kỳ luồng chuyển dữ liệu quốc tế mới nào.

Dịch vụ của 8xbex nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng nền tảng. Đây là quy định bắt buộc theo pháp luật Việt Nam và cam kết đạo đức của chúng tôi trong hoạt động kinh doanh có trách nhiệm.

• 8xbex không thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi một cách có chủ đích.
• Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa vĩnh viễn.
• Quy trình xác minh KYC của 8xbex được thiết kế để phát hiện và ngăn chặn người chưa đủ 18 tuổi đăng ký tài khoản.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đang sử dụng nền tảng 8xbex có thể liên hệ ngay qua email [email protected] để yêu cầu đóng tài khoản và xóa dữ liệu.

8xbex có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh các thay đổi về thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Ngày hiệu lực của phiên bản hiện tại luôn được hiển thị rõ ràng ở đầu trang này.

• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi hoặc cách xử lý dữ liệu của bạn, 8xbex sẽ gửi thông báo qua email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi nhỏ hoặc làm rõ ngôn ngữ không ảnh hưởng đến bản chất xử lý dữ liệu, chúng tôi sẽ cập nhật chính sách và điều chỉnh ngày hiệu lực mà không cần thông báo trước.
• Việc tiếp tục sử dụng nền tảng 8xbex sau khi chính sách được cập nhật được xem là sự đồng ý của bạn với phiên bản mới.
• Nếu không đồng ý với chính sách bảo mật đã cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Mục 9 của tài liệu này.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 8xbex xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu:  [email protected] – Phản hồi trong vòng 24 giờ làm việc.
• Zalo hỗ trợ:  8xbex.official – Hỗ trợ trực tiếp 24/7.
• Telegram hỗ trợ:  @8xbex_support – Hỗ trợ trực tiếp 24/7.

Khiếu nại chính thức về bảo mật dữ liệu phải được gửi bằng văn bản qua email với tiêu đề rõ ràng là "Khiếu nại về bảo mật dữ liệu". 8xbex cam kết xử lý mọi khiếu nại một cách nghiêm túc, công bằng và đúng thời hạn quy định.