8xbrt Cam Kết
Bảo Vệ Dữ Liệu
Cá Nhân Của Bạn

1 Thông Tin Chúng Tôi Thu Thập

8xbrt thu thập các loại thông tin sau trong quá trình bạn đăng ký và sử dụng dịch vụ:

1.1. Thông Tin Bạn Cung Cấp Trực Tiếp

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch;
• Thông tin liên hệ: Địa chỉ email, số điện thoại, địa chỉ cư trú tại Việt Nam;
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân / Chứng minh nhân dân / Hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh;
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay), lịch sử giao dịch nạp và rút tiền;
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, lịch sử đăng nhập, tùy chọn ngôn ngữ và thông báo.

1.2. Thông Tin Thu Thập Tự Động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị;
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, trò chơi đã chơi, lịch sử đặt cược, thói quen sử dụng dịch vụ;
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ quốc gia/thành phố dựa trên địa chỉ IP (không thu thập GPS chính xác);
• Cookie và công nghệ tương tự: Xem chi tiết tại Mục 6 của chính sách này.

2 Mục Đích Sử Dụng Dữ Liệu

8xbrt sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game cá nhân hóa;
• Xác minh danh tính (KYC/AML): Tuân thủ các quy định phòng chống rửa tiền và xác minh độ tuổi theo pháp luật Việt Nam;
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, hành vi lạm dụng và các mối đe dọa bảo mật;
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại, giải quyết tranh chấp và cải thiện chất lượng dịch vụ;
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo của cơ quan quản lý nhà nước và tòa án khi có yêu cầu hợp pháp;
• Liên lạc dịch vụ: Gửi thông báo quan trọng về tài khoản, thay đổi điều khoản, cập nhật bảo mật;
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để xác định các dấu hiệu cờ bạc có hại và can thiệp hỗ trợ kịp thời;
• Cải thiện nền tảng: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện trải nghiệm người dùng và phát triển tính năng mới.

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

8xbrt xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã yêu cầu theo Điều khoản và Điều kiện sử dụng;
• Sự đồng ý của bạn: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp thuận chính sách bảo mật này;
• Nghĩa vụ pháp lý: 8xbrt có nghĩa vụ pháp lý phải xử lý một số dữ liệu nhất định theo yêu cầu của pháp luật Việt Nam về phòng chống rửa tiền, tài trợ khủng bố và bảo vệ người tiêu dùng;
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu là cần thiết để bảo vệ lợi ích hợp pháp của 8xbrt và người dùng, chẳng hạn như ngăn chặn gian lận và đảm bảo bảo mật hệ thống.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

8xbrt không bán hoặc chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Chia sẻ thông tin giao dịch cần thiết với MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank để xử lý nạp/rút tiền;
• Nhà cung cấp trò chơi: Chia sẻ mã định danh người dùng ẩn danh với các nhà cung cấp game casino để vận hành trò chơi – không chia sẻ tên thật hay thông tin tài chính;
• Cơ quan nhà nước: C ung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng trình tự pháp luật;
• Đối tác xác minh danh tính: Chia sẻ thông tin KYC với các đơn vị xác minh danh tính được chứng nhận để hoàn tất quy trình xác minh tài khoản;
• Công ty liên kết: Chia sẻ dữ liệu trong nội bộ tập đoàn 8xbrt cho mục đích vận hành dịch vụ, với sự ràng buộc bảo mật tương đương;
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch, với thông báo trước cho người dùng.

5 Bảo Mật Dữ Liệu

8xbrt áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Mọi dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ 8xbrt đều được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 trong cơ sở dữ liệu;
• Kiểm soát truy cập: Áp dụng nguyên tắc quyền tối thiểu (least privilege) – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ;
• Xác thực hai yếu tố: Hệ thống quản trị nội bộ yêu cầu xác thực hai yếu tố (2FA) bắt buộc cho mọi nhân sự có quyền truy cập dữ liệu;
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7, cảnh báo tức thời khi phát hiện hoạt động bất thường;
• Kiểm tra bảo mật định kỳ: Thực hiện kiểm tra thâm nhập (penetration testing) và kiểm toán bảo mật hằng năm bởi đơn vị độc lập;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hằng ngày và lưu trữ mã hóa tại nhiều vị trí địa lý khác nhau để đảm bảo tính khả dụng.

6 Cookie & Công Nghệ Theo Dõi

8xbrt sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt vì chúng là nền tảng hoạt động của dịch vụ;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện trải nghiệm. Bạn có thể từ chối loại cookie này;
• Cookie tùy chỉnh: Ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị và lịch sử trò chơi gần đây để cá nhân hóa trải nghiệm;
• Cookie bảo mật: Phát hiện và ngăn chặn gian lận, xác minh danh tính thiết bị, bảo vệ khỏi tấn công CSRF và session hijacking.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng tùy chọn cookie trên nền tảng 8xbrt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ.

7 Quyền Của Người Dùng

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

Quyền	Mô tả	Cách thực hiện
Quyền truy cập	Yêu cầu bản sao toàn bộ dữ liệu cá nhân 8xbrt đang lưu trữ về bạn	Gửi yêu cầu qua email hỗ trợ
Quyền chỉnh sửa	Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ	Phần cài đặt tài khoản hoặc email hỗ trợ
Quyền xóa	Yêu cầu xóa dữ liệu cá nhân (trừ dữ liệu bắt buộc lưu theo pháp luật)	Gửi yêu cầu qua email hỗ trợ
Quyền phản đối	Phản đối việc xử lý dữ liệu vì mục đích tiếp thị hoặc lợi ích hợp pháp	Cài đặt thông báo hoặc email hỗ trợ
Quyền hạn chế	Yêu cầu tạm dừng xử lý dữ liệu trong khi điều tra khiếu nại	Gửi yêu cầu qua email hỗ trợ
Quyền di chuyển	Nhận bản sao dữ liệu ở định dạng có thể đọc được để chuyển sang dịch vụ khác	Gửi yêu cầu qua email hỗ trợ
Quyền rút đồng ý	Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến xử lý trước đó	Cài đặt tài khoản hoặc email hỗ trợ

8xbrt sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày với thông báo trước.

8 Lưu Trữ & Xóa Dữ Liệu

8xbrt lưu trữ dữ liệu cá nhân của bạn trong các khung thời gian sau:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính;
• Hồ sơ KYC: Lưu trữ tối thiểu 5 năm kể từ ngày kết thúc mối quan hệ kinh doanh theo quy định phòng chống rửa tiền;
• Lịch sử giao dịch: Lưu trữ 10 năm theo yêu cầu của quy định tài chính và thuế tại Việt Nam;
• Nhật ký bảo mật: Lưu trữ 12 tháng để phục vụ điều tra sự cố bảo mật;
• Cookie phân tích: Dữ liệu ẩn danh hóa sau 13 tháng;
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 3 năm để đảm bảo chất lượng dịch vụ.

Sau khi hết thời hạn lưu trữ bắt buộc, 8xbrt sẽ xóa an toàn dữ liệu của bạn bằng các phương pháp xóa dữ liệu được chứng nhận, đảm bảo không thể phục hồi.

9 Dữ Liệu Của Người Chưa Thành Niên

8xbrt áp dụng quy trình xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký tài khoản và xác minh danh tính (KYC). Nếu chúng tôi phát hiện hoặc được thông báo rằng dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ:

1. Ngay lập tức đình chỉ tài khoản liên quan;
2. Xóa toàn bộ dữ liệu cá nhân của người dùng đó trong thời gian sớm nhất có thể;
3. Hoàn trả bất kỳ khoản tiền nào còn trong tài khoản cho người giám hộ hợp pháp;
4. Báo cáo sự việc cho cơ quan có thẩm quyền nếu cần thiết.

Nếu bạn tin rằng một người dưới 18 tuổi đã đăng ký tài khoản trên 8xbrt, vui lòng liên hệ ngay với chúng tôi qua email [email protected].

10 Thay Đổi Chính Sách

8xbrt có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này;
• Hiển thị thông báo nổi bật trên trang chủ trong ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Gửi email thông báo đến địa chỉ email đã đăng ký của người dùng đang hoạt động;
• Trong trường hợp thay đổi quan trọng liên quan đến cách sử dụng dữ liệu, yêu cầu bạn xem xét và đồng ý lại.

Việc tiếp tục sử dụng dịch vụ 8xbrt sau khi thay đổi chính sách có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách bảo mật mới.

11 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của 8xbrt:

• Email: [email protected]
• Tiêu đề email: [Yêu cầu Bảo mật Dữ liệu] + mô tả ngắn gọn vấn đề
• Thời gian phản hồi: Tối đa 48 giờ làm việc cho phản hồi ban đầu
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh
• Giờ hỗ trợ: 24/7, kể cả ngày lễ Tết tại Việt Nam