Chính Sách
Bảo Mật 8bbb

8bbb thu thập các loại thông tin khác nhau trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng. Việc thu thập thông tin chỉ được thực hiện ở mức cần thiết tối thiểu để cung cấp và cải thiện dịch vụ cho bạn.

1.1. Thông tin do bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa một chiều — 8bbb không bao giờ lưu mật khẩu dạng văn bản thô).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND hoặc hộ chiếu, ảnh mặt trước và mặt sau giấy tờ tùy thân, ảnh selfie xác minh khi được yêu cầu theo quy trình chống rửa tiền.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên tài khoản và tên ngân hàng. Chúng tôi không lưu trữ số thẻ thanh toán đầy đủ — mọi giao dịch thẻ được xử lý qua cổng thanh toán bên thứ ba được chứng nhận PCI-DSS.
• Thông tin liên lạc: Nội dung tin nhắn, email hoặc chat bạn gửi cho đội ngũ hỗ trợ 8bbb, bao gồm thời gian và ngày gửi.

1.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, độ phân giải màn hình, múi giờ thiết bị và ngôn ngữ hiển thị.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã chơi, thời gian phiên chơi, trang đã truy cập và thứ tự điều hướng trên nền tảng.
• Cookie và bộ nhớ đệm: Dữ liệu phiên, tùy chỉnh giao diện và thông tin xác thực tạm thời (xem thêm Mục 5).

8bbb sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây mà không có sự đồng ý rõ ràng của bạn:

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản của bạn, xử lý giao dịch nạp/rút tiền, duy trì lịch sử cược và cung cấp hỗ trợ kỹ thuật khi cần.
• Xác minh danh tính và tuân thủ pháp lý: Đảm bảo người dùng đủ 18 tuổi, thực hiện quy trình KYC theo yêu cầu phòng chống rửa tiền (AML) và báo cáo các giao dịch đáng ngờ cho cơ quan có thẩm quyền khi có nghĩa vụ pháp lý.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, tạo nhiều tài khoản, lạm dụng khuyến mãi, tấn công mạng và các hành vi gian lận khác.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp với sở thích, điều chỉnh giao diện theo ngôn ngữ và vùng địa lý, và cung cấp thông tin khuyến mãi phù hợp.
• Cải thiện nền tảng: Phân tích dữ liệu hành vi tổng hợp (ẩn danh) để cải thiện hiệu suất, giao diện và nội dung của nền tảng 8bbb.
• Liên lạc và thông báo: Gửi xác nhận giao dịch, thông báo bảo mật quan trọng, cập nhật chính sách và (nếu bạn đã đăng ký) thông tin khuyến mãi qua email hoặc SMS.

8bbb xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây tùy theo từng loại dữ liệu và mục đích xử lý cụ thể:

• Thực hiện hợp đồng: Việc xử lý một số dữ liệu là cần thiết để thực hiện nghĩa vụ theo hợp đồng dịch vụ giữa 8bbb và người dùng — ví dụ như xử lý giao dịch và duy trì tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu giữ theo yêu cầu của pháp luật, bao gồm các quy định về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ là các lợi ích hợp pháp của 8bbb, miễn là không xâm phạm quyền cơ bản của người dùng.
• Sự đồng ý: Đối với các hoạt động như gửi email marketing hoặc phân tích hành vi chi tiết, 8bbb dựa trên sự đồng ý rõ ràng của người dùng và người dùng có thể rút lại sự đồng ý này bất kỳ lúc nào.

8bbb không bán thông tin cá nhân của người dùng. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này bị ràng buộc bởi nghĩa vụ bảo mật riêng của họ.
• Nhà cung cấp trò chơi: Các nhà phát hành trò chơi trên nền tảng có thể nhận một định danh người dùng ẩn danh để xử lý phiên chơi, nhưng không nhận thông tin nhận dạng cá nhân đầy đủ.
• Nhà cung cấp hạ tầng kỹ thuật: Các đơn vị cung cấp dịch vụ lưu trữ, phân tích và bảo mật có thể truy cập dữ liệu theo hợp đồng bảo mật nghiêm ngặt và chỉ để cung cấp dịch vụ kỹ thuật cho 8bbb.
• Cơ quan pháp luật: 8bbb có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam, tuân theo đúng quy trình pháp lý.

8bbb sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi bạn truy cập nền tảng 8bbb.

5.1. Các loại cookie 8bbb sử dụng

• Cookie cần thiết: Bắt buộc để nền tảng hoạt động — bao gồm cookie phiên đăng nhập, bảo mật CSRF và tùy chỉnh ngôn ngữ. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng nền tảng để chúng tôi cải thiện giao diện và hiệu suất. Có thể tắt trong cài đặt.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như bố cục giao diện, ngôn ngữ hiển thị và cài đặt thông báo. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Giúp 8bbb hiểu hành vi người dùng theo dạng tổng hợp và ẩn danh. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến chức năng cơt lõi.

5.2. Quản lý cookie

Bạn có thể quản lý tùy chọn cookie thông qua: (1) Bảng quản lý cookie xuất hiện khi bạn truy cập lần đầu; (2) Cài đặt trình duyệt của bạn; (3) Mục "Tùy chọn quyền riêng tư" trong cài đặt tài khoản. Lưu ý rằng việc tắt tất cả cookie có thể làm giảm trải nghiệm sử dụng nền tảng.

8bbb chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đạt được mục đích thu thập ban đầu hoặc tuân thủ các yêu cầu pháp lý bắt buộc. Sau đây là các mốc thời gian lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong tối thiểu 5 năm sau khi tài khoản bị đóng theo yêu cầu pháp lý.
• Hồ sơ giao dịch tài chính: Lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Tài liệu xác minh danh tính (KYC): Lưu giữ trong 5 năm sau khi kết thúc quan hệ kinh doanh giữa người dùng và 8bbb.
• Nhật ký hoạt động và bảo mật: Lưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật nếu có.
• Cookie phiên: Tự động xóa khi bạn đóng trình duyệt. Cookie bền vững tối đa 12 tháng.
• Dữ liệu marketing: Lưu trữ đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa, tùy điều kiện nào đến trước.

8bbb áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ lưu lượng giữa trình duyệt/ứng dụng và máy chủ 8bbb được mã hóa bằng TLS 1.3. Chứng chỉ SSL được gia hạn và kiểm tra định kỳ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Số tài khoản ngân hàng được mã hóa AES-256 khi lưu trữ.
• Phân quyền truy cập: Hệ thống kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege) — mỗi nhân viên chỉ truy cập đúng phần dữ liệu cần thiết cho công việc của họ.
• Xác thực hai yếu tố (2FA): Bắt buộc với tài khoản nhân viên nội bộ. Tùy chọn và được khuyến nghị mạnh mẽ cho tài khoản người dùng.
• Giám sát liên tục: Hệ thống SIEM giám sát hoạt động bất thường 24/7. Các cảnh báo bảo mật được xử lý bởi đội ngũ kỹ thuật chuyên trách.
• Kiểm tra bảo mật định kỳ: 8bbb thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ bởi đơn vị độc lập bên ngoài.

Với tư cách là người dùng 8bbb, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ với đội ngũ bảo mật qua email [email protected] hoặc live chat tiếng Việt 24/7:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân 8bbb đang lưu trữ về bạn, dưới dạng bản sao có thể đọc được.
• Quyền chỉnh sửa: Bạn có thể cập nhật trực tiếp hầu hết thông tin cá nhân trong phần cài đặt tài khoản. Đối với thông tin đã xác minh KYC, vui lòng liên hệ hỗ trợ.
• Quyền xóa: Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình. 8bbb sẽ thực hiện trong phạm vi pháp luật cho phép — một số dữ liệu phải được giữ lại theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu 8bbb hạn chế việc xử lý dữ liệu của bạn trong khi đang chờ giải quyết tranh chấp hoặc khiếu nại.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp của 8bbb, bao gồm việc từ chối nhận thông tin marketing bất kỳ lúc nào.

Dịch vụ 8bbb hoàn toàn không dành cho người dưới 18 tuổi. Đây là cam kết không thỏa hiệp của chúng tôi nhằm bảo vệ người chưa thành niên khỏi các tác hại có thể xảy ra từ hoạt động cờ bạc trực tuyến.

• 8bbb không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.
• Trong quá trình đăng ký, người dùng phải xác nhận đủ 18 tuổi và ngày sinh được kiểm tra tự động bởi hệ thống.
• Xác minh danh tính KYC bắt buộc sẽ phát hiện và chặn tài khoản của người dưới 18 tuổi ngay khi phát hiện.
• Nếu 8bbb phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu sẽ bị xóa.
• Phụ huynh hoặc người giám hộ lo ngại về việc trẻ em sử dụng nền tảng 8bbb có thể báo cáo qua email [email protected] để được xử lý ưu tiên.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách 8bbb xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh chính thức sau:

• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu quyền riêng tư" để được xử lý ưu tiên.
• Live chat tiếng Việt: Trực tiếp trên nền tảng 8bbb, hoạt động 24/7 không nghỉ lễ.
• Thời gian phản hồi: Trong vòng 24 giờ làm việc đối với các câu hỏi thông thường; tối đa 30 ngày đối với các yêu cầu thực hiện quyền dữ liệu chính thức.