Chính Sách Bảo Mật Của 8day – Bảo Vệ Dữ Liệu Người Dùng

Chính sách bảo mật này của 8day áp dụng cho tất cả người dùng đã đăng ký hoặc đang truy cập vào nền tảng cá cược trực tuyến tại địa chỉ 8day-jit.com, bao gồm cả phiên bản desktop và ứng dụng di động. Chính sách này mô tả đầy đủ cách chúng tôi xử lý thông tin cá nhân của bạn theo các tiêu chuẩn bảo vệ dữ liệu quốc tế.

Tài liệu này là một phần không thể tách rời của Điều khoản và Điều kiện sử dụng dịch vụ 8day. Trong trường hợp có sự mâu thuẫn giữa hai tài liệu, Chính sách bảo mật sẽ được ưu tiên áp dụng trong các vấn đề liên quan đến dữ liệu cá nhân.

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao, 8day cần thu thập một số loại thông tin nhất định từ người dùng. Chúng tôi phân loại dữ liệu thu thập thành các nhóm sau:

Thông tin đăng ký tài khoản:

• Họ tên đầy đủ, ngày sinh, giới tính theo giấy tờ tùy thân hợp lệ.
• Địa chỉ email và số điện thoại liên lạc chính.
• Địa chỉ cư trú hiện tại (tỉnh/thành phố, quận/huyện).
• Tên đăng nhập và mật khẩu đã được mã hóa an toàn.

Thông tin xác minh danh tính (KYC):

• Số CCCD/CMND hoặc số hộ chiếu còn hiệu lực.
• Ảnh chụp mặt trước và mặt sau giấy tờ tùy thân.
• Ảnh selfie để đối chiếu khuôn mặt (trong một số trường hợp).
• Bằng chứng về địa chỉ cư trú (hóa đơn điện/nước/ngân hàng).

Thông tin tài chính và giao dịch:

• Thông tin tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay, ViettelPay) được dùng để nạp/rút tiền.
• Lịch sử toàn bộ giao dịch nạp tiền, rút tiền và hoạt động cá cược.
• Địa chỉ IP và thiết bị được dùng tại thời điểm thực hiện giao dịch tài chính.

Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Nhật ký đăng nhập, thời gian phiên sử dụng và các trang đã truy cập.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 6).

8day chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu vào bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý của bạn:

• Tạo và quản lý tài khoản: Xử lý đăng ký, xác thực danh tính và duy trì hồ sơ người dùng theo yêu cầu pháp lý.
• Cung cấp dịch vụ cá cược: Xử lý các lệnh đặt cược, tính toán kết quả, cập nhật số dư tài khoản và quản lý các giao dịch tài chính.
• Xác minh danh tính (KYC/AML): Tuân thủ các quy định phòng chống rửa tiền và tài trợ khủng bố, đảm bảo người dùng đủ tuổi theo quy định pháp luật.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, xử lý khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi của người dùng.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, lạm dụng hệ thống, truy cập trái phép và các hành vi vi phạm điều khoản.
• Thông báo quan trọng: Gửi thông báo về tài khoản, giao dịch, thay đổi chính sách và các vấn đề bảo mật cần thiết.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (đã ẩn danh hóa) để cải thiện giao diện, tính năng và trải nghiệm người dùng.
• Tiếp thị có đồng ý: Gửi thông tin khuyến mãi, ưu đãi cá nhân hóa cho những người dùng đã đồng ý nhận thông tin marketing từ 8day.

Mọi hoạt động xử lý dữ liệu cá nhân của 8day đều dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ dưới đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để 8day thực hiện nghĩa vụ theo Điều khoản sử dụng mà bạn đã đồng ý – bao gồm cung cấp dịch vụ cá cược, xử lý thanh toán và quản lý tài khoản.
• Tuân thủ pháp luật: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp lý, đặc biệt là các yêu cầu liên quan đến xác minh danh tính, phòng chống rửa tiền và lưu giữ hồ sơ tài chính.
• Lợi ích hợp pháp: 8day xử lý một số dữ liệu dựa trên lợi ích kinh doanh hợp pháp như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ – luôn cân bằng với quyền lợi và quyền riêng tư của bạn.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email marketing hay sử dụng cookie không thiết yếu, 8day chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng và tự nguyện của bạn.

8day không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp giới hạn và cụ thể, chúng tôi có thể chia sẻ thông tin với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: Các đơn vị xử lý thanh toán như ngân hàng đối tác, MoMo, ZaloPay, ViettelPay nhận thông tin tài chính cần thiết để xử lý giao dịch của bạn. Các đơn vị này bị ràng buộc bởi thỏa thuận bảo mật chặt chẽ.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC nhận thông tin giấy tờ tùy thân để thực hiện xác minh danh tính theo quy định pháp luật.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp trò chơi casino, cá cược thể thao nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi.
• Cơ quan chức năng: 8day sẽ chia sẻ thông tin với cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản theo quy định pháp luật hiện hành của Việt Nam.
• Phòng chống gian lận: Trong một số trường hợp, 8day có thể chia sẻ thông tin với các mạng lưới phòng chống gian lận trong ngành để bảo vệ người dùng.

Mọi bên thứ ba nhận dữ liệu từ 8day đều phải ký kết thỏa thuận xử lý dữ liệu, cam kết bảo mật và chỉ được sử dụng dữ liệu cho mục đích cụ thể đã được 8day phê duyệt.

8day sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm sử dụng dịch vụ. Dưới đây là phân loại và mục đích của từng loại cookie:

• Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản của website – duy trì phiên đăng nhập, bảo mật form và xác thực người dùng. Loại này không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web, giúp 8day cải thiện cấu trúc và nội dung. Bạn có thể từ chối loại này.
• Cookie chức năng: Lưu trữ các tùy chọn cá nhân như ngôn ngữ, múi giờ và cài đặt hiển thị để cải thiện trải nghiệm sử dụng lần tiếp theo.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị các ưu đãi phù hợp với sở thích và hành vi của bạn trên nền tảng 8day.

8day đầu tư mạnh vào hạ tầng bảo mật để đảm bảo dữ liệu của bạn luôn được bảo vệ ở mức cao nhất. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

• Mã hóa truyền tải: Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ 8day đều được mã hóa bằng TLS 1.3 với chứng chỉ SSL hợp lệ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): 8day hỗ trợ và khuyến khích người dùng bật 2FA để bảo vệ tài khoản khỏi truy cập trái phép.
• Giám sát bất thường: Hệ thống AI giám sát liên tục các hoạt động đăng nhập và giao dịch bất thường, tự động khóa tài khoản khi phát hiện nguy cơ.
• Kiểm tra thâm nhập: 8day thực hiện kiểm tra thâm nhập (penetration testing) định kỳ để phát hiện và vá các lỗ hổng bảo mật trước khi bị khai thác.
• Đào tạo nhân viên: Tất cả nhân viên tiếp xúc với dữ liệu người dùng đều được đào tạo về bảo mật thông tin và ký cam kết bảo mật.

Dù đã áp dụng mọi biện pháp hợp lý, không có hệ thống nào có thể đảm bảo bảo mật 100% tuyệt đối. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, 8day cam kết thông báo đến bạn trong thời gian sớm nhất có thể.

8day chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để đạt được mục đích thu thập hoặc theo yêu cầu pháp lý. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong vòng 5 năm sau khi tài khoản bị đóng theo yêu cầu pháp lý về lưu giữ hồ sơ tài chính.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch phát sinh theo quy định về phòng chống rửa tiền.
• Dữ liệu xác minh danh tính (KYC): Được lưu trữ trong ít nhất 5 năm sau khi tài khoản được đóng hoặc yêu cầu xác minh được xử lý.
• Nhật ký hệ thống: Được lưu trữ trong 12 tháng nhằm mục đích bảo mật và điều tra sự cố.
• Dữ liệu tiếp thị: Được xóa trong vòng 30 ngày kể từ khi bạn hủy đồng ý nhận thông tin marketing.
• Cookie: Thời gian hiệu lực từ phiên làm việc (session cookie) đến tối đa 12 tháng tùy loại.

Là người dùng của 8day, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua email support@8day-jit.com:

Dịch vụ của 8day tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi áp dụng các biện pháp kỹ thuật và quy trình nghiêm ngặt để ngăn chặn việc người chưa đủ tuổi tiếp cận nền tảng:

• Quy trình xác minh độ tuổi bắt buộc trong quá trình đăng ký tài khoản.
• Xác minh giấy tờ tùy thân (KYC) để xác nhận người dùng đủ 18 tuổi trở lên trước khi cho phép thực hiện giao dịch tài chính.
• Khóa tài khoản ngay lập tức nếu phát hiện người dùng chưa đủ tuổi sau khi đã đăng ký.
• Không thu thập có chủ đích bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Nếu bạn biết hoặc nghi ngờ có người chưa đủ 18 tuổi đang sử dụng dịch vụ 8day, xin vui lòng thông báo ngay cho chúng tôi qua email support@8day-jit.com để chúng tôi xử lý kịp thời.

8day có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc quy trình vận hành của chúng tôi.

Khi có thay đổi đáng kể, chúng tôi sẽ thông báo đến bạn bằng một hoặc nhiều cách sau:

• Gửi email thông báo đến địa chỉ đăng ký tài khoản của bạn.
• Hiển thị thông báo nổi bật trên trang chủ hoặc trong tài khoản của bạn khi đăng nhập.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách bảo mật.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản cập nhật. Nếu không đồng ý, bạn có thể đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 9.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc cách 8day xử lý dữ liệu cá nhân của bạn, xin vui lòng liên hệ qua các kênh sau:

• Email: support@8day-jit.com – chuyên viên bảo mật sẽ phản hồi trong vòng 24 giờ làm việc.
• Live Chat: Truy cập 8day-jit.com và nhấn vào nút hỗ trợ trực tuyến – hỗ trợ 24/7.
• Telegram: Liên hệ qua kênh Telegram chính thức của 8day để được hỗ trợ nhanh nhất.

Đối với các yêu cầu thực hiện quyền dữ liệu (xem, chỉnh sửa, xóa...), vui lòng gửi yêu cầu qua email kèm thông tin xác minh danh tính để chúng tôi có thể xử lý chính xác và bảo mật.