Chính Sách
Bảo Mật Dữ Liệu
8ki9

Chính sách này áp dụng cho mọi cá nhân (sau đây gọi là "Bạn" hoặc "Người dùng") truy cập hoặc sử dụng bất kỳ dịch vụ nào của 8ki9, bao gồm:

• Trang web https://8ki9.biz và tất cả các trang con, tính năng, sản phẩm thuộc hệ sinh thái 8ki9.
• Ứng dụng di động (nếu có) và phiên bản Progressive Web App (PWA) của nền tảng 8ki9.
• Mọi kênh liên lạc chính thức của 8ki9 bao gồm Live Chat, email, Zalo và Telegram hỗ trợ.
• Khách truy cập chưa đăng ký — một số dữ liệu kỹ thuật vẫn được thu thập tự động khi bạn truy cập 8ki9.biz.

8ki9 thu thập dữ liệu theo hai phương thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu hệ thống tự động ghi nhận khi bạn sử dụng dịch vụ.

A. Dữ liệu bạn trực tiếp cung cấp

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính (nếu được yêu cầu trong quá trình xác minh danh tính KYC).
• Thông tin liên lạc: Số điện thoại Việt Nam (bắt buộc), địa chỉ email (không bắt buộc), địa chỉ cư trú (chỉ khi cần xác minh KYC nâng cao).
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay…) được liên kết để nạp/rút tiền VNĐ tại 8ki9.
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu (được lưu ở dạng đã mã hóa — 8ki9 không lưu mật khẩu rõ).
• Nội dung liên lạc: Lịch sử trao đổi với bộ phận hỗ trợ qua Live Chat, email, Zalo hoặc Telegram.
• Tài liệu xác minh: Ảnh Căn cước công dân / Chứng minh nhân dân / hộ chiếu (chỉ khi yêu cầu KYC).

B. Dữ liệu được thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành thiết bị, độ phân giải màn hình.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, đường dẫn điều hướng trong nền tảng 8ki9, luồng tương tác với game.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả và số tiền thắng/thua theo từng phiên.
• Cookie và bộ nhớ cục bộ: Xem chi tiết tại Điều 9.

8ki9 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được xác định rõ ràng, hợp pháp và tương xứng sau đây:

• Cung cấp và vận hành dịch vụ: Tạo lập và quản lý tài khoản 8ki9, xử lý giao dịch nạp/rút tiền VNĐ, cho phép tham gia Nổ Hũ, Casino Live, Đá Gà và các game khác.
• Xác minh danh tính và tuân thủ pháp lý: Kiểm tra tuổi tối thiểu 18+, thực hiện quy trình KYC theo quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn đăng nhập trái phép, tài khoản giả mạo, thao túng hệ thống và các hành vi lạm dụng khác.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại, tra cứu lịch sử giao dịch và giải quyết tranh chấp qua Live Chat, email và Zalo.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng tổng hợp (không nhận dạng cá nhân) để cải thiện giao diện, tốc độ và chất lượng dịch vụ 8ki9.
• Thông tin và tiếp thị (với sự đồng ý): Gửi thông báo về chương trình khuyến mãi, ưu đãi thành viên và cập nhật sản phẩm 8ki9 — chỉ khi bạn đã đồng ý nhận thông tin này.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ và cung cấp dữ liệu giao dịch cho cơ quan có thẩm quyền theo yêu cầu hợp pháp của pháp luật Việt Nam.

Mọi hoạt động xử lý dữ liệu cá nhân tại 8ki9 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ 8ki9 theo thỏa thuận khi bạn đăng ký tài khoản — bao gồm quản lý số dư VNĐ, xử lý giao dịch và vận hành game.
• Sự đồng ý của bạn: Cho các mục đích không bắt buộc như tiếp thị qua email/SMS và một số loại cookie phân tích — bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — trong phạm vi không xâm phạm quyền riêng tư cơ bản của bạn.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch tài chính và cung cấp cho cơ quan nhà nước có thẩm quyền theo yêu cầu của pháp luật Việt Nam.

8ki9 tuyệt đối không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn và cần thiết sau đây:

• Đối tác cung cấp dịch vụ: Các nhà cung cấp kỹ thuật, cổng thanh toán (MoMo, ZaloPay, ngân hàng nội địa), nhà cung cấp game và dịch vụ hạ tầng đám mây — chỉ nhận dữ liệu tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp theo lệnh tòa án, quyết định điều tra hoặc nghĩa vụ báo cáo theo quy định pháp luật Việt Nam (bao gồm báo cáo giao dịch đáng ngờ theo AML/CFT).
• Giao dịch doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản có liên quan đến 8ki9 — người dùng sẽ được thông báo trước và có quyền lựa chọn.

Do tính chất hoạt động toàn cầu của các đối tác công nghệ và nhà cung cấp hạ tầng, một số dữ liệu của bạn có thể được xử lý tại máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp chuyển giao dữ liệu quốc tế, 8ki9 đảm bảo:

• Chỉ chuyển giao đến các quốc gia hoặc đối tác có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn pháp luật Việt Nam.
• Ký kết các điều khoản xử lý dữ liệu (Data Processing Agreements — DPA) ràng buộc với mọi đối tác nhận dữ liệu.
• Áp dụng các biện pháp bảo vệ kỹ thuật (mã hóa đầu cuối, truyền tải qua kênh bảo mật) cho mọi dữ liệu được chuyển giao.

8ki9 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của bạn khỏi các mối đe dọa truy cập trái phép, thất thoát, phá hủy hoặc tiết lộ ngoài ý muốn. Các biện pháp bảo mật kỹ thuật chính bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/thiết bị của bạn và máy chủ 8ki9 đều được mã hóa theo chuẩn AES-256 — tương đương giao dịch ngân hàng quốc tế.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài khoản ngân hàng nhạy cảm được lưu dưới dạng mã hóa không thể đọc trực tiếp.
• Xác thực hai bước (2FA): Tùy chọn và khuyến khích kích hoạt OTP SMS để bảo vệ thêm lớp cho tài khoản 8ki9 của bạn.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện và ngăn chặn các cuộc tấn công trong thời gian thực.
• Kiểm tra bảo mật định kỳ: 8ki9 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các công ty bảo mật độc lập.
• Kiểm soát truy cập nội bộ: Nhân viên 8ki9 chỉ được truy cập dữ liệu người dùng theo nguyên tắc "quyền tối thiểu cần thiết" và phải ký thỏa thuận bảo mật thông tin (NDA) nghiêm ngặt.

8ki9 không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích thu thập ban đầu. Thời hạn lưu trữ cụ thể phụ thuộc vào loại dữ liệu và yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ suốt vòng đời tài khoản 8ki9 và được sử dụng để cung cấp dịch vụ liên tục.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của pháp luật Việt Nam về lưu trữ hồ sơ tài chính và tuân thủ AML.
• Hồ sơ KYC (CCCD/CMND): 5 năm kể từ ngày kết thúc mối quan hệ với người dùng hoặc lâu hơn nếu pháp luật yêu cầu.
• Lịch sử liên lạc hỗ trợ: 24 tháng kể từ lần liên lạc cuối cùng để phục vụ giải quyết tranh chấp có thể phát sinh sau đó.
• Tài khoản đã đóng: Dữ liệu nhận dạng được ẩn danh hóa sau 6 tháng kể từ ngày đóng tài khoản; dữ liệu tài chính tiếp tục lưu theo yêu cầu pháp lý.
• Cookie phân tích: Tối đa 13 tháng kể từ lần thiết lập đầu tiên (xem Điều 9 để biết thêm).

Khi hết thời hạn lưu trữ hợp pháp, 8ki9 xóa hoặc ẩn danh hóa dữ liệu cá nhân một cách an toàn sao cho không thể liên kết lại với cá nhân cụ thể.

8ki9 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ. Dưới đây là phân loại các cookie chúng tôi sử dụng:

• Cookie thiết yếu (Không thể tắt): Duy trì phiên đăng nhập, bảo mật chống CSRF, lưu tùy chọn ngôn ngữ. Không có các cookie này, nhiều tính năng 8ki9 sẽ không hoạt động đúng.
• Cookie phân tích hiệu năng: Đo lường tổng hợp số lượt truy cập, trang phổ biến và lỗi kỹ thuật để cải thiện nền tảng. Dữ liệu được ẩn danh hóa và không nhận dạng cá nhân.
• Cookie chức năng: Ghi nhớ tùy chọn hiển thị của bạn (theme, giới hạn game ưa thích) để cá nhân hóa trải nghiệm trên 8ki9.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản 8ki9 của bạn.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu mà 8ki9 lưu trữ về bạn:

• Quyền truy cập: Yêu cầu 8ki9 cung cấp bản sao thông tin cá nhân của bạn đang được lưu trữ, cách thức và mục đích xử lý.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu cá nhân không chính xác hoặc chưa đầy đủ trong hệ thống 8ki9.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép — ví dụ khi dữ liệu không còn cần thiết cho mục đích thu thập ban đầu.
• Quyền hạn chế xử lý: Yêu cầu 8ki9 tạm dừng một số hoạt động xử lý dữ liệu trong khi khiếu nại của bạn đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp — quyền này được đảm bảo vô điều kiện.
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp trước đó (ví dụ đăng ký nhận thông báo khuyến mãi) bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý trước thời điểm rút đồng ý.
• Quyền khiếu nại: Nộp khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam nếu bạn cho rằng 8ki9 xử lý dữ liệu không đúng quy định.

Dịch vụ 8ki9 được thiết kế và vận hành dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho 8ki9, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. 8ki9 cam kết xóa ngay toàn bộ dữ liệu liên quan và vô hiệu hóa tài khoản vi phạm điều kiện tuổi ngay sau khi xác minh.

8ki9 có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến thực hành bảo mật. Phiên bản hiện hành luôn được đăng tải tại địa chỉ https://8ki9.biz/chinh-sach-bao-mat với ngày cập nhật ghi rõ ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi của bạn, 8ki9 sẽ gửi thông báo qua số điện thoại đăng ký tối thiểu 07 ngày trước khi thay đổi có hiệu lực. Việc bạn tiếp tục sử dụng dịch vụ 8ki9 sau ngày hiệu lực được coi là chấp thuận phiên bản Chính sách mới nhất.

Mọi thắc mắc, yêu cầu thực hiện quyền dữ liệu hoặc phản ánh liên quan đến Chính sách Bảo mật này có thể được gửi đến 8ki9 thông qua các kênh chính thức sau:

• Email bảo mật & dữ liệu: [email protected] (ghi rõ tiêu đề "Khiếu nại bảo mật" hoặc "Yêu cầu dữ liệu cá nhân")
• Live Chat: Trực tuyến 24/7 tại 8ki9.biz — phù hợp với các vấn đề cần giải quyết nhanh
• Telegram & Zalo: Kênh hỗ trợ chính thức của 8ki9 — hỗ trợ bằng tiếng Việt mọi lúc

8ki9 cam kết phản hồi mọi khiếu nại liên quan đến bảo mật trong vòng 48 giờ làm việc và xử lý dứt điểm trong vòng 30 ngày. Trường hợp không hài lòng với kết quả xử lý, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.