Chính Sách Bảo Mật 8mbet – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Người Dùng Việt Nam

1Dữ Liệu Chúng Tôi Thu Thập

8mbet chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, bảo mật tài khoản và tuân thủ quy định pháp luật. Dưới đây là bảng tóm tắt các loại dữ liệu được thu thập:

8mbet không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị hay tôn giáo. Dữ liệu tối thiểu hóa là nguyên tắc của chúng tôi – chỉ thu thập những gì thực sự cần thiết.

2Mục Đích Sử Dụng Dữ Liệu

8mbet sử dụng dữ liệu thu thập được vào các mục đích sau, và chỉ những mục đích này:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, lưu lịch sử ván chơi và số dư, gửi thông báo kết quả và xác nhận giao dịch.
• Xác minh danh tính (KYC): Đảm bảo người dùng đủ 18 tuổi, xác nhận chủ sở hữu tài khoản trùng khớp với thông tin tài chính khi rút tiền, và phòng chống gian lận.
• Bảo mật hệ thống: Phát hiện đăng nhập bất thường, chống chiếm đoạt tài khoản, phát hiện hành vi gian lận kỹ thuật và bảo vệ tính toàn vẹn của kết quả game.
• Hỗ trợ người dùng: Khi bạn liên hệ hỗ trợ, nhân viên cần truy cập một phần thông tin tài khoản để xác minh và giải quyết vấn đề hiệu quả.
• Cải thiện dịch vụ: Phân tích tổng hợp (ẩn danh) về cách người dùng tương tác với nền tảng để cải thiện giao diện, tốc độ và trải nghiệm chung. Dữ liệu cá nhân không được dùng trong phân tích này.
• Thông báo khuyến mãi: Nếu bạn đăng ký nhận thông báo, 8mbet sẽ gửi thông tin về chương trình khuyến mãi qua kênh bạn đã chọn. Bạn có thể hủy bất kỳ lúc nào trong cài đặt tài khoản.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo quy định pháp luật, hợp tác với cơ quan có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.

3Chia Sẻ Dữ Liệu Với Bên Thứ Ba

8mbet không bán và không cho thuê dữ liệu cá nhân của người dùng. Dữ liệu chỉ được chia sẻ với bên thứ ba trong các trường hợp giới hạn sau, và chỉ ở mức tối thiểu cần thiết:

• Nhà cung cấp thanh toán: Khi bạn nạp hoặc rút tiền qua MoMo, ZaloPay, ViettelPay hay Internet Banking, thông tin giao dịch cần thiết được chuyển tới nhà cung cấp thanh toán để xử lý. Thông tin này bị giới hạn ở mức tối thiểu và nhà cung cấp bị ràng buộc bởi thỏa thuận bảo mật với 8mbet.
• Nhà cung cấp game: Để vận hành game, một số dữ liệu kỹ thuật tối thiểu (như ID phiên, loại thiết bị) được chia sẻ với nhà cung cấp game. Tên, số điện thoại hay thông tin tài chính không được chia sẻ trong trường hợp này.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp máy chủ và CDN xử lý dữ liệu kỹ thuật để vận hành hệ thống. Tất cả đều ký thỏa thuận bảo mật dữ liệu với 8mbet và không được phép dùng dữ liệu cho bất kỳ mục đích nào khác.
• Yêu cầu pháp lý: Nếu có yêu cầu chính thức bằng văn bản từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật, 8mbet có nghĩa vụ cung cấp thông tin theo đúng phạm vi yêu cầu. Trừ trường hợp bị cấm bởi pháp luật, 8mbet sẽ thông báo cho người dùng về yêu cầu đó.

Mọi bên thứ ba mà 8mbet chia sẻ dữ liệu đều phải ký thỏa thuận xử lý dữ liệu (DPA) ràng buộc họ vào các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của 8mbet. Danh sách các bên thứ ba được phép truy cập dữ liệu được rà soát và cập nhật định kỳ.

4Bảo Mật và Lưu Trữ Dữ Liệu

8mbet áp dụng nhiều lớp bảo mật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, hoặc tiết lộ ngoài ý muốn. Dưới đây là những biện pháp cụ thể đang được thực thi:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và hệ thống 8mbet được mã hóa bằng TLS 1.3/SSL 256-bit. Kết nối không mã hóa (HTTP) tự động được chuyển hướng sang HTTPS.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng bcrypt với salt ngẫu nhiên – không ai trong nội bộ 8mbet có thể đọc mật khẩu của bạn, kể cả đội ngũ kỹ thuật.
• Phân tách hệ thống: Dữ liệu tài chính và dữ liệu KYC được lưu trong hệ thống cơ sở dữ liệu tách biệt hoàn toàn với nền tảng game. Ngay cả khi có sự cố kỹ thuật ở lớp game, dữ liệu tài chính vẫn được bảo vệ độc lập.
• Kiểm soát truy cập: Chỉ nhân viên có vai trò cụ thể mới được phép truy cập từng loại dữ liệu tương ứng, dựa trên nguyên tắc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi log và xem xét định kỳ.
• Xác thực hai yếu tố: Hệ thống quản trị nội bộ bắt buộc sử dụng xác thực hai yếu tố (2FA). Người dùng cũng có thể bật 2FA cho tài khoản cá nhân trong phần cài đặt bảo mật.
• Kiểm tra bảo mật định kỳ: 8mbet thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập.

Thời gian lưu trữ dữ liệu: Dữ liệu tài khoản và lịch sử giao dịch được lưu tối thiểu 5 năm kể từ lần hoạt động cuối cùng, theo yêu cầu pháp lý phổ biến. Sau khi bạn yêu cầu xóa tài khoản, dữ liệu định danh và dữ liệu game sẽ được ẩn danh hóa trong vòng 30 ngày. Hồ sơ giao dịch tài chính có thể được giữ lại lâu hơn nếu luật pháp yêu cầu.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, 8mbet cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, và mô tả rõ ràng phạm vi và loại dữ liệu có nguy cơ bị ảnh hưởng.

5Cookie và Theo Dõi

Trang web và ứng dụng 8mbet sử dụng cookie và các công nghệ theo dõi tương tự. Dưới đây là giải thích rõ ràng về các loại cookie được sử dụng:

• Cookie phiên (Session cookies): Bắt buộc để duy trì đăng nhập trong quá trình duyệt. Cookie này tự xóa khi bạn đóng trình duyệt. Không thể tắt vì cần thiết cho hoạt động cơ bản của nền tảng.
• Cookie tùy chọn (Preference cookies): Lưu cài đặt giao diện như ngôn ngữ, chế độ hiển thị và tùy chọn thông báo. Giúp bạn không phải thiết lập lại mỗi lần đăng nhập.
• Cookie phân tích (Analytics cookies): Thu thập dữ liệu ẩn danh về cách người dùng di chuyển trong trang để 8mbet cải thiện trải nghiệm. Dữ liệu này không gắn với danh tính cá nhân. Bạn có thể từ chối loại cookie này.
• Cookie bảo mật (Security cookies): Hỗ trợ phát hiện đăng nhập từ thiết bị lạ, bảo vệ chống CSRF và các tấn công phiên. Không thể tắt vì cần thiết cho bảo mật tài khoản.

8mbet không sử dụng cookie quảng cáo bên thứ ba, pixel theo dõi của mạng xã hội hay bất kỳ công cụ nào chia sẻ hành vi duyệt web của bạn với bên ngoài. Đây là cam kết rõ ràng khác biệt với nhiều nền tảng khác.

Khi lần đầu truy cập 8mbet, bạn sẽ thấy thông báo cookie để lựa chọn. Cookie bắt buộc và bảo mật luôn được bật; cookie phân tích có thể từ chối. Dưới đây là mẫu thông báo bạn sẽ gặp:

6Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà 8mbet đang lưu trữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@8mbet.express hoặc Live Chat 24/7.

7Trẻ Em và Người Dưới 18 Tuổi

Dịch vụ của 8mbet được thiết kế và vận hành dành riêng cho người từ 18 tuổi trở lên. 8mbet áp dụng nghiêm túc quy định này và có các biện pháp kỹ thuật để ngăn chặn người dưới 18 tuổi tiếp cận.

Nếu chúng tôi phát hiện hoặc được thông báo rằng dữ liệu cá nhân của người dưới 18 tuổi đã vô tình được thu thập trong quá trình sử dụng dịch vụ:

• Tài khoản liên quan sẽ bị khóa ngay lập tức để điều tra.
• Toàn bộ dữ liệu cá nhân của người dưới 18 tuổi đó sẽ được xóa vĩnh viễn khỏi hệ thống trong vòng 72 giờ kể từ khi xác nhận.
• Tiền nạp gốc sẽ được hoàn trả theo quy trình đã được nêu trong điều khoản sử dụng.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã cung cấp thông tin cho 8mbet, hãy liên hệ ngay qua email support@8mbet.express với tiêu đề "Yêu cầu khẩn – Tài khoản người dưới 18 tuổi". Chúng tôi cam kết phản hồi và xử lý trong vòng 24 giờ làm việc.

8Liên Hệ Về Quyền Riêng Tư và Cập Nhật Chính Sách

Mọi yêu cầu liên quan đến quyền riêng tư, dữ liệu cá nhân hay bất kỳ thắc mắc nào về chính sách bảo mật này có thể gửi đến:

• Email: support@8mbet.express (ghi rõ tiêu đề "Yêu cầu về quyền riêng tư")
• Live Chat 24/7: Qua giao diện chat trên trang web hoặc ứng dụng di động 8mbet
• Telegram hỗ trợ: Kênh Telegram chính thức của 8mbet

8mbet cam kết phản hồi các yêu cầu về quyền riêng tư trong vòng 72 giờ làm việc. Các yêu cầu xóa dữ liệu hoặc xuất dữ liệu có thể mất tối đa 30 ngày làm việc tùy theo khối lượng và yêu cầu xác minh.

Chính sách bảo mật này có thể được cập nhật theo thời gian để phản ánh thay đổi trong hoạt động của 8mbet hoặc yêu cầu pháp lý mới. Khi có cập nhật đáng kể, 8mbet sẽ thông báo qua email đăng ký và thông báo đẩy trong ứng dụng. Ngày cập nhật luôn được hiển thị ở đầu trang này để bạn biết phiên bản nào đang có hiệu lực.

Việc tiếp tục sử dụng dịch vụ 8mbet sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý, bạn có quyền dừng sử dụng và yêu cầu xóa tài khoản theo quy trình đã nêu ở Mục 6.