Chính Sách Bảo Mật Thông Tin Người Dùng 8days

Để cung cấp dịch vụ chất lượng cao và đảm bảo trải nghiệm cá nhân hóa cho từng người dùng, 8days thu thập các loại thông tin sau:

Thông tin cá nhân do bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động đang sử dụng tại Việt Nam.
• Địa chỉ thường trú hoặc tạm trú (thành phố, tỉnh/thành).
• Tài liệu xác minh danh tính: CMND/CCCD (số, ngày cấp, nơi cấp), ảnh chân dung đi kèm tài liệu (chỉ thu thập khi xác minh KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử được sử dụng để nạp/rút tiền (tên chủ tài khoản, số tài khoản — không thu thập mật khẩu hay mã OTP).

Thông tin được thu thập tự động khi bạn sử dụng nền tảng:

• Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Lịch sử đăng nhập: thời gian, vị trí địa lý ước tính, thiết bị sử dụng.
• Lịch sử giao dịch: nạp tiền, rút tiền, đặt cược, kết quả trò chơi.
• Hành vi trên nền tảng: trang đã xem, tính năng đã sử dụng, thời gian phiên chơi.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Điều 8 về Cookie).

8days chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ pháp luật. Chúng tôi không thu thập thông tin nhạy cảm như nguồn gốc sắc tộc, quan điểm chính trị, hay dữ liệu sinh trắc học ngoài phạm vi xác minh danh tính bắt buộc.

Thông tin thu thập được sử dụng cho các mục đích cụ thể và hợp pháp sau đây:

1. Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, thanh toán tiền thưởng, giải quyết tranh chấp.
2. Xác minh danh tính (KYC/AML): Tuân thủ các quy định phòng chống rửa tiền và tài trợ khủng bố; xác nhận người dùng đủ 21 tuổi trở lên theo quy định.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, đăng nhập trái phép, hoạt động đáng ngờ hoặc vi phạm điều khoản sử dụng.
4. Cải thiện trải nghiệm: Phân tích hành vi sử dụng để tối ưu hóa giao diện, đề xuất trò chơi phù hợp, cá nhân hóa nội dung khuyến mãi.
5. Thông tin và hỗ trợ: Gửi thông báo về giao dịch, cập nhật bảo mật, thay đổi điều khoản và phản hồi yêu cầu hỗ trợ khách hàng.
6. Tiếp thị (khi có sự đồng ý): Gửi thông tin về chương trình khuyến mãi, giải đấu, ưu đãi đặc biệt nhân dịp Tết Nguyên Đán, Ngày Quốc Khánh 2/9, các sự kiện bóng đá lớn như AFF Cup, V.League 1 hay Ngoại hạng Anh — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.

8days cam kết không sử dụng thông tin của bạn cho bất kỳ mục đích nào ngoài những gì đã liệt kê ở trên mà không có sự đồng ý rõ ràng của bạn.

8days chỉ chia sẻ thông tin cá nhân của người dùng trong các trường hợp hạn chế và có kiểm soát sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán được chứng nhận PCI-DSS như MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và hệ thống ngân hàng nội địa (Vietcombank, Techcombank, BIDV, v.v.) chỉ nhận thông tin giao dịch tối thiểu cần thiết để thực hiện lệnh chuyển tiền.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hạ tầng đám mây, bảo mật và phân tích dữ liệu hoạt động dưới hợp đồng bảo mật nghiêm ngặt; họ không được phép sử dụng dữ liệu cho mục đích riêng của mình.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam, 8days sẽ cung cấp thông tin theo đúng quy định pháp luật.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để điều tra gian lận, khiếu nại bảo hiểm, hoặc bảo vệ quyền lợi hợp pháp của 8days, người dùng khác hoặc cộng đồng.

Trong mọi trường hợp chia sẻ, 8days áp đặt các điều khoản bảo mật ràng buộc đối với bên nhận dữ liệu và chỉ chia sẻ mức thông tin tối thiểu cần thiết.

Dữ liệu cá nhân của người dùng được lưu trữ trên hệ thống máy chủ an toàn với các biện pháp bảo vệ vật lý và kỹ thuật đạt tiêu chuẩn quốc tế. Cụ thể:

• Trung tâm dữ liệu (datacenter) được trang bị kiểm soát truy cập vật lý 24/7, camera giám sát, hệ thống UPS và nguồn dự phòng.
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt; 8days không lưu mật khẩu dưới dạng văn bản thuần túy.
• Dữ liệu nhạy cảm (số CMND/CCCD, thông tin ngân hàng) được mã hóa tại nơi lưu trữ (encryption at rest) bằng AES-256.
• Sao lưu dữ liệu định kỳ với khả năng phục hồi trong vòng 4 giờ trong trường hợp sự cố.

Thời gian lưu trữ:

• Dữ liệu tài khoản hoạt động: trong suốt thời gian tài khoản còn tồn tại cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu tuân thủ AML).
• Lịch sử giao dịch tài chính: tối thiểu 7 năm theo quy định pháp luật về lưu trữ hồ sơ tài chính.
• Nhật ký bảo mật (security logs): 2 năm.
• Dữ liệu tiếp thị (khi bạn rút đồng ý): xóa trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.

Mặc dù 8days triển khai các biện pháp bảo mật kỹ thuật toàn diện, việc bảo vệ tài khoản cũng đòi hỏi sự chủ động từ phía người dùng. Chúng tôi khuyến nghị bạn:

• Sử dụng mật khẩu mạnh (tối thiểu 10 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt) và không tái sử dụng mật khẩu từ các tài khoản khác.
• Kích hoạt xác thực hai yếu tố (2FA) ngay sau khi đăng ký để bảo vệ tài khoản khỏi truy cập trái phép.
• Không bao giờ chia sẻ thông tin đăng nhập, mã OTP hay mã xác nhận với bất kỳ ai — kể cả nhân viên hỗ trợ 8days (chúng tôi sẽ không bao giờ yêu cầu mật khẩu của bạn).
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị chung hoặc mạng Wi-Fi công cộng.
• Kiểm tra định kỳ lịch sử đăng nhập trong phần cài đặt tài khoản và báo cáo ngay cho 8days nếu phát hiện hoạt động bất thường.

Trong trường hợp bạn nghi ngờ tài khoản bị xâm phạm, hãy ngay lập tức đổi mật khẩu và liên hệ với đội ngũ hỗ trợ 8days qua Live Chat hoặc email để được khóa tài khoản khẩn cấp và điều tra.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý bởi các máy chủ hoặc đối tác kỹ thuật đặt tại quốc gia khác ngoài Việt Nam. Khi thực hiện chuyển dữ liệu quốc tế, 8days đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam.
• Ký kết hợp đồng xử lý dữ liệu (Data Processing Agreement) với các điều khoản bảo mật ràng buộc theo chuẩn quốc tế với mọi bên nhận dữ liệu.
• Chỉ chuyển những dữ liệu thực sự cần thiết cho mục đích cung cấp dịch vụ; không chuyển toàn bộ hồ sơ cá nhân ra nước ngoài trừ khi có yêu cầu pháp lý.

Nếu bạn có câu hỏi về việc dữ liệu của mình có thể được xử lý ở đâu, vui lòng liên hệ với bộ phận bảo mật của chúng tôi qua email hỗ trợ.

Dịch vụ của 8days chỉ dành cho người từ đủ 21 tuổi trở lên. 8days không cố ý thu thập hay xử lý thông tin cá nhân của người dưới 21 tuổi. Nếu chúng tôi phát hiện ra rằng một tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa trong vòng 30 ngày, ngoại trừ những dữ liệu cần giữ lại vì lý do tuân thủ pháp luật.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên 8days, vui lòng liên hệ ngay với chúng tôi để chúng tôi xử lý khẩn cấp.

8days sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng như duy trì phi ên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt các cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện giao diện và tính năng.
• Cookie chức năng: Ghi nhớ các tùy chỉnh của bạn như ngôn ngữ hiển thị, phương thức thanh toán ưa thích, và cài đặt hiển thị trò chơi.
• Cookie tiếp thị (khi có đồng ý): Giúp hiển thị nội dung khuyến mãi phù hợp với sở thích và lịch sử sử dụng của bạn.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng. Thời hạn lưu trữ cookie dao động từ phiên làm việc (session cookie) đến tối đa 13 tháng tùy loại.

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến thông tin cá nhân của bạn, 8days cam kết:

• Phát hiện và ngăn chặn sự cố trong thời gian ngắn nhất có thể nhờ hệ thống giám sát 24/7.
• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố, qua email đã đăng ký và thông báo trong ứng dụng.
• Cung cấp thông tin rõ ràng về bản chất của vi phạm, loại dữ liệu bị ảnh hưởng, các biện pháp đã và đang được thực hiện, cũng như hướng dẫn cụ thể để người dùng tự bảo vệ.
• Hợp tác với cơ quan chức năng có thẩm quyền theo đúng quy định pháp luật hiện hành.

8days duy trì kế hoạch ứng phó sự cố bảo mật (Incident Response Plan) được cập nhật và diễn tập định kỳ để đảm bảo phản ứng nhanh và hiệu quả trong mọi tình huống.

8days có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ email đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là sự chấp nhận phiên bản mới của chính sách. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy định tại Điều 4.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách Bảo mật này và việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận Bảo mật & Quyền riêng tư của 8days qua các kênh sau:

• Email hỗ trợ: [email protected] (không nhấp — chỉ hiển thị văn bản)
• Live Chat: Truy cập trang đăng nhập và sử dụng tính năng Live Chat 24/7 bằng tiếng Việt.
• Thời gian phản hồi: Tối đa 48 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.

Để yêu cầu quyền truy cập, chỉnh sửa hoặc xóa dữ liệu cá nhân, bạn cần cung cấp đủ thông tin xác minh danh tính để chúng tôi có thể xử lý yêu cầu một cách an toàn và chính xác.