Chính Sách Bảo Mật
Dữ Liệu Cá Nhân Tại 8s150

Chính sách bảo mật này ("Chính sách") của 8s150 mô tả cách nền tảng thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng truy cập và sử dụng dịch vụ tại website 8s150.cam cũng như các ứng dụng di động liên quan (gọi chung là "Nền tảng").

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, đang duyệt website hoặc tương tác với bất kỳ tính năng nào của 8s150 từ Việt Nam và các quốc gia khác nơi dịch vụ được cung cấp hợp pháp. Bằng việc sử dụng Nền tảng, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

8s150 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với Nền tảng:

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ nơi cư trú.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp chứng minh nhân dân, căn cước công dân hoặc hộ chiếu; ảnh selfie xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền — chỉ lưu trữ dưới dạng mã hóa.
• Thông tin đăng nhập: Tên tài khoản, mật khẩu đã được băm (hash) và thông tin xác thực hai yếu tố.

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và mã định danh thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các tính năng đã sử dụng và chuỗi thao tác điều hướng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử cá cược, kết quả game và số dư tài khoản theo thời gian.
• Cookie và công nghệ tương tự: Xem chi tiết tại Mục 7.

Dữ liệu cá nhân của bạn được 8s150 sử dụng cho các mục đích cụ thể sau đây:

8s150 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP và các tiêu chuẩn GDPR:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để 8s150 thực hiện nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản — bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp dịch vụ game.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để 8s150 tuân thủ các nghĩa vụ pháp lý bắt buộc, bao gồm quy định về phòng chống rửa tiền (AML), xác minh độ tuổi và báo cáo theo yêu cầu của cơ quan có thẩm quyền.
• Lợi ích hợp pháp: 8s150 xử lý một số dữ liệu dựa trên lợi ích hợp pháp như phát hiện và ngăn chặn gian lận, đảm bảo an toàn hệ thống và cải thiện chất lượng dịch vụ — với điều kiện lợi ích này không xâm phạm quyền và lợi ích của bạn.
• Sự đồng ý: Đối với một số hoạt động xử lý không bắt buộc như gửi email marketing, 8s150 chỉ thực hiện khi bạn đã cung cấp sự đồng ý rõ ràng và có thể rút lại sự đồng ý bất kỳ lúc nào.

8s150 cam kết không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu với các đối tác đáng tin cậy trong các trường hợp giới hạn sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này đều được chứng nhận PCI-DSS.
• Nhà cung cấp phần mềm game: Một số nhà cung cấp game tích hợp trong nền tảng 8s150 nhận ID người chơi ẩn danh để quản lý trò chơi. Họ không nhận thông tin định danh cá nhân của bạn.
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính bên thứ ba nhận tài liệu KYC để hoàn tất quy trình xác minh theo yêu cầu pháp lý. Dữ liệu này được xử lý và xóa sau khi xác minh hoàn tất.
• Cơ quan pháp luật: 8s150 sẽ cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền của Việt Nam hoặc quốc tế trong khuôn khổ pháp luật hiện hành.
• Nhà cung cấp công nghệ đám mây: Dữ liệu được lưu trữ trên máy chủ bảo mật tại các trung tâm dữ liệu đạt tiêu chuẩn ISO 27001, với hợp đồng bảo mật dữ liệu (DPA) chặt chẽ.

Thời gian lưu trữ

8s150 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền và thuế.
• Tài liệu KYC: Lưu trữ tối thiểu 5 năm sau khi quan hệ khách hàng kết thúc.
• Lịch sử giao dịch: Lưu trữ tối thiểu 10 năm theo quy định tài chính quốc tế.
• Dữ liệu phiên và hành vi: Tự động xóa sau 24 tháng kể từ lần hoạt động cuối.

Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ.
• Mã hóa AES-256 cho dữ liệu nhạy cảm lưu trữ tại cơ sở dữ liệu.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7.
• Kiểm toán bảo mật độc lập và kiểm tra thâm nhập (penetration testing) định kỳ hàng quý.
• Kiểm soát truy cập dựa trên vai trò (RBAC): nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Nhật ký truy cập đầy đủ và hệ thống cảnh báo bất thường theo thời gian thực.

8s150 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của Nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để Nền tảng hoạt động — bao gồm cookie phiên đăng nhập, bảo mật CSRF và cân bằng tải máy chủ. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và bố cục giao diện để cá nhân hóa trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với Nền tảng nhằm cải thiện hiệu suất và giao diện. Bạn có thể từ chối loại cookie này.
• Cookie phòng chống gian lận: Giúp 8s150 phát hiện các hành vi bất thường, đăng nhập đáng ngờ và các dấu hiệu gian lận tiềm ẩn để bảo vệ tài khoản của bạn.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của Nền tảng.

Theo quy định của Nghị định 13/2 023/NĐ-CP và các tiêu chuẩn GDPR, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại 8s150:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 8s150 đang lưu trữ về bạn, bao gồm nguồn gốc dữ liệu, mục đích xử lý và danh sách các bên đã nhận dữ liệu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu 8s150 cập nhật hoặc sửa chữa các thông tin cá nhân không chính xác hoặc không đầy đủ trong tài khoản của bạn.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định, bạn có quyền yêu cầu 8s150 xóa dữ liệu cá nhân của bạn — ngoại trừ các dữ liệu mà 8s150 có nghĩa vụ pháp lý phải lưu trữ theo quy định hiện hành.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu 8s150 tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại hoặc yêu cầu chỉnh sửa đang được xem xét.
• Quyền phản đối: Bạn có quyền phản đối việc 8s150 xử lý dữ liệu của bạn dựa trên cơ sở lợi ích hợp pháp, đặc biệt là đối với mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình theo định dạng có cấu trúc, phổ biến và có thể đọc bằng máy để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền rút lại sự đồng ý: Đối với các xử lý dựa trên sự đồng ý của bạn (ví dụ: nhận email marketing), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Dịch vụ của 8s150 chỉ dành cho người đủ 18 tuổi trở lên. 8s150 không thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi một cách cố ý. Quy trình xác minh danh tính (KYC) của chúng tôi được thiết kế để ngăn chặn người chưa đủ tuổi đăng ký tài khoản.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình dưới 18 tuổi đã cung cấp thông tin cá nhân cho 8s150, hãy liên hệ ngay với chúng tôi. 8s150 sẽ lập tức đóng tài khoản đó, xóa toàn bộ dữ liệu liên quan và hoàn trả mọi khoản tiền đã nạp trong vòng 5 ngày làm việc.

8s150 bảo lưu quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi về công nghệ, quy định pháp luật hoặc thực tiễn vận hành. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người chơi, 8s150 sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và giao diện đăng nhập của Nền tảng.
• Cập nhật ngày hiệu lực ở đầu tài liệu này để bạn dễ dàng theo dõi phiên bản mới nhất.

Việc tiếp tục sử dụng Nền tảng sau ngày chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hay việc xử lý dữ liệu cá nhân của bạn tại 8s150, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — phản hồi trong vòng 2 ngày làm việc.
• Live Chat 24/7: Truy cập biểu tượng chat trực tuyến tại góc phải màn hình trên Nền tảng 8s150.
• Zalo & Telegram: Liên hệ đội ngũ hỗ trợ tiếng Việt qua Zalo hoặc Telegram — hoạt động 24/7.