Chính Sách Bảo Mật

8kbwt thu thập các loại thông tin cá nhân sau đây trong quá trình bạn đăng ký và sử dụng dịch vụ:

• Thông tin định danh: Họ tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND, ảnh chân dung xác minh danh tính theo quy trình KYC.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam (tỉnh/thành phố).
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) — chỉ thu thập để xử lý nạp/rút tiền.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi yêu thích, thời gian đăng nhập, địa chỉ IP, loại thiết bị và trình duyệt sử dụng.
• Thông tin kỹ thuật: Cookie, mã phiên làm việc (session token), dữ liệu nhật ký hệ thống phục vụ mục đích bảo mật và tối ưu hóa hiệu suất.

Toàn bộ dữ liệu cá nhân thu thập được sử dụng đúng mục đích và giới hạn trong các hoạt động cần thiết để vận hành nền tảng 8kbwt:

• Xác minh danh tính thành viên và ngăn chặn gian lận, rửa tiền theo tiêu chuẩn KYC/AML quốc tế.
• Xử lý giao dịch nạp tiền, rút tiền và thanh toán khuyến mãi một cách chính xác và kịp thời.
• Cá nhân hóa trải nghiệm chơi game và gửi thông báo về các chương trình khuyến mãi phù hợp với sở thích của bạn (chỉ khi bạn cho phép).
• Phát hiện và xử lý các hoạt động bất thường, bảo vệ tài khoản của thành viên khỏi truy cập trái phép.
• Cải thiện chất lượng dịch vụ thông qua phân tích dữ liệu hành vi tổng hợp (dạng ẩn danh, không thể truy ngược về cá nhân).
• Hỗ trợ khách hàng: tra cứu lịch sử giao dịch, xác minh tài khoản khi liên hệ hỗ trợ.

8kbwt cam kết không bán, trao đổi hoặc tiết lộ thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp rất hạn chế sau:

• Đối tác thanh toán: Vietcombank, VietinBank, Techcombank, BIDV, Agribank, MB Bank, MoMo, ZaloPay, VNPay chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch theo tiêu chuẩn bảo mật tài chính.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi chỉ nhận mã định danh người chơi ẩn danh, không bao gồm thông tin cá nhân đầy đủ.
• Yêu cầu pháp lý: Trong trường hợp bắt buộc theo quy định pháp luật Việt Nam hiện hành, 8kbwt có thể cung cấp thông tin cho cơ quan có thẩm quyền.
• Trong mọi trường hợp chia sẻ, chúng tôi đảm bảo bên nhận thông tin tuân thủ các nghĩa vụ bảo mật tương đương với tiêu chuẩn của 8kbwt.

Hệ thống kỹ thuật của 8kbwt được xây dựng theo nhiều lớp bảo vệ nhằm đảm bảo an toàn tuyệt đối cho dữ liệu người dùng:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit — tiêu chuẩn tương đương ngân hàng trực tuyến.
• Dữ liệu lưu trữ được mã hóa AES-256 trên máy chủ đặt tại trung tâm dữ liệu với chứng chỉ bảo mật vật lý cấp cao.
• Tường lửa nhiều lớp (WAF), hệ thống phát hiện xâm nhập (IDS/IPS) và kiểm tra bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Sao lưu dữ liệu tự động hàng ngày với khả năng khôi phục trong vòng 4 giờ trong trường hợp sự cố kỹ thuật.
• Nhật ký truy cập hệ thống được lưu trữ và kiểm tra định kỳ để phát hiện các hành vi bất thường từ nội bộ và bên ngoài.

8kbwt sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng. Cookie không chứa thông tin cá nhân nhạy cảm:

• Cookie thiết yếu: Duy trì phiên đăng nhập, lưu giỏ cược và cài đặt ngôn ngữ. Không thể tắt vì ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập dữ liệu dạng tổng hợp về cách người dùng điều hướng trên nền tảng nhằm cải thiện giao diện và hiệu suất.
• Cookie cá nhân hóa: Ghi nhớ trò chơi yêu thích, ngôn ngữ hiển thị và các tùy chỉnh khác của bạn giữa các phiên truy cập.
• Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến một số tính năng của nền tảng.

8kbwt chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết phục vụ mục đích thu thập ban đầu và tuân thủ quy định pháp lý:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Dữ liệu giao dịch tài chính: lưu tối thiểu 5 năm theo yêu cầu pháp lý về lưu giữ hồ sơ tài chính.
• Dữ liệu KYC/xác minh danh tính: lưu tối thiểu 5 năm kể từ ngày đóng tài khoản theo tiêu chuẩn AML quốc tế.
• Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy ngược về cá nhân.
• Nhật ký bảo mật hệ thống: lưu tối đa 12 tháng phục vụ điều tra sự cố nếu cần.

Do 8kbwt sử dụng các nhà cung cấp trò chơi và dịch vụ hạ tầng đặt tại nhiều quốc gia, một số dữ liệu có thể được xử lý ngoài lãnh thổ Việt Nam:

• Mọi truyền tải dữ liệu quốc tế đều được thực hiện dưới các thỏa thuận bảo mật chặt chẽ, đảm bảo mức độ bảo vệ tương đương hoặc cao hơn tiêu chuẩn trong nước.
• Dữ liệu chỉ được truyền tải đến các đối tác đã ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với 8kbwt.
• Thành viên có quyền yêu cầu thông tin về các quốc gia/vùng lãnh thổ nơi dữ liệu của mình được xử lý bằng cách liên hệ [email protected].

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 8kbwt đang lưu giữ. Để thực hiện bất kỳ quyền nào, gửi yêu cầu đến [email protected]:

• 👁️Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân 8kbwt đang lưu giữ về bạn.
• ✏️Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc đã lỗi thời.
• 🗑️Quyền xóa: Yêu cầu xóa dữ liệu cá nhân, ngoại trừ dữ liệu bắt buộc lưu giữ theo quy định pháp lý.
• ⛔Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
• 📦Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.
• ⏸️Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi khiếu nại đang được xem xét.

Bên cạnh các biện pháp kỹ thuật từ phía 8kbwt, thành viên cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình:

• Sử dụng mật khẩu mạnh (tối thiểu 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt). Không sử dụng mật khẩu giống với các tài khoản khác.
• Kích hoạt xác thực hai yếu tố (2FA) ngay sau khi đăng ký để bảo vệ tài khoản khỏi truy cập trái phép dù mật khẩu bị lộ.
• Không đăng nhập trên thiết bị công cộng (máy tính quán net, wifi công cộng). Luôn đăng xuất sau khi sử dụng xong.
• Không chia sẻ mã OTP, mật khẩu hoặc thông tin đăng nhập với bất kỳ ai — kể cả người tự xưng là nhân viên 8kbwt (chúng tôi không bao giờ yêu cầu mật khẩu).
• Báo ngay cho [email protected] nếu phát hiện hoạt động lạ hoặc nghi ngờ tài khoản bị xâm phạm.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của thành viên, 8kbwt cam kết thực hiện các bước sau:

• Phát hiện và ngăn chặn sự cố trong thời gian sớm nhất có thể thông qua hệ thống giám sát 24/7 tự động.
• Thông báo cho các thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố, bao gồm mô tả về bản chất của vụ việc và các bước khắc phục.
• Phối hợp với các đối tác kỹ thuật để điều tra nguyên nhân và áp dụng biện pháp phòng ngừa lâu dài nhằm tránh tái diễn.
• Cung cấp hỗ trợ trực tiếp cho thành viên bị ảnh hưởng, bao gồm hỗ trợ khôi phục tài khoản và bảo vệ thông tin tài chính.

8kbwt có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về công nghệ, thực tiễn kinh doanh hoặc yêu cầu pháp lý mới:

• Phiên bản mới nhất luôn được đăng tải tại https://8kbwt.one/chinh-sach-bao-mat với ngày cập nhật rõ ràng ở đầu trang.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của thành viên, 8kbwt sẽ gửi thông báo qua email đăng ký trước ít nhất 7 ngày.
• Việc tiếp tục sử dụng nền tảng sau ngày chính sách mới có hiệu lực được xem là bạn đồng ý với các thay đổi đó.