Chính sách bảo mật
thông tin người dùng
tại nền tảng 8xc

01 Thu thập dữ liệu cá nhân

8xc thu thập dữ liệu cá nhân của người dùng thông qua nhiều kênh khác nhau trong suốt quá trình tương tác với nền tảng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và liên tục cải thiện trải nghiệm người dùng. Tất cả dữ liệu đều được thu thập một cách hợp pháp, công bằng và minh bạch.

1.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký tài khoản, xác minh danh tính (KYC) hoặc liên hệ hỗ trợ, bạn có thể cung cấp cho 8xc các loại dữ liệu sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch, số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND) còn hiệu lực.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang hoạt động tại Việt Nam.
• Thông tin địa chỉ: Địa chỉ cư trú hiện tại bao gồm tỉnh/thành phố, quận/huyện (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV và các ngân hàng khác), số ví điện tử (MoMo, ZaloPay, ViettelPay, VNPay), địa chỉ ví USDT TRC20.
• Tài liệu xác minh danh tính: Ảnh chụp CCCD/CMND hai mặt, ảnh selfie xác minh, hóa đơn tiện ích hoặc sao kê ngân hàng xác nhận địa chỉ (khi được yêu cầu).
• Thông tin liên lạc hỗ trợ: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng qua live chat hoặc email.

1.2 Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 8xc, hệ thống tự động ghi lại một số dữ liệu kỹ thuật và hành vi nhằm phục vụ vận hành, bảo mật và phân tích:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu phiên: Thời gian đăng nhập/đăng xuất, thời lượng phiên, trang đã truy cập, thứ tự điều hướng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, thắng/thua và mọi giao dịch tài chính trong tài khoản.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không phải GPS thực) để xác minh khu vực hoạt động hợp lệ.
• Cookie và công nghệ theo dõi: Xem chi tiết tại mục Chính sách Cookie bên dưới.

02 Mục đích sử dụng dữ liệu

8xc sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không xử lý dữ liệu của bạn theo bất kỳ cách nào không tương thích với các mục đích đã nêu.

MỤC ĐÍCH SỬ DỤNG	CƠ SỞ PHÁP LÝ	LOẠI DỮ LIỆU
Tạo lập và quản lý tài khoản người dùng	Thực hiện hợp đồng	Nhận dạng, liên lạc
Xác minh danh tính KYC và tuổi tác (18+)	Nghĩa vụ pháp lý	Nhận dạng, tài liệu xác minh
Xử lý giao dịch nạp/rút tiền	Thực hiện hợp đồng	Tài chính, nhận dạng
Phòng chống gian lận và rửa tiền (AML)	Nghĩa vụ pháp lý	Giao dịch, thiết bị, vị trí
Cung cấp dịch vụ hỗ trợ khách hàng	Lợi ích hợp pháp	Liên lạc, lịch sử tài khoản
Gửi thông báo khuyến mãi (khi có sự đồng ý)	Sự đồng ý của người dùng	Email, số điện thoại
Phân tích và cải thiện sản phẩm	Lợi ích hợp pháp	Hành vi, phiên, thiết bị
Tuân thủ lệnh cơ quan nhà nước có thẩm quyền	Nghĩa vụ pháp lý	Tất cả loại dữ liệu liên quan

2.1 Tiếp thị và thông báo khuyến mãi

8xc chỉ gửi thông tin khuyến mãi, ưu đãi mới và thông báo sự kiện đến người dùng khi họ đã cấp sự đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý nhận thông báo tiếp thị bất cứ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" ở cuối bất kỳ email tiếp thị nào, hoặc liên hệ bộ phận hỗ trợ 8xc để được hỗ trợ. Việc rút sự đồng ý không ảnh hưởng đến tính hợp lệ của các xử lý dữ liệu đã thực hiện trước đó.

03 Chia sẻ thông tin với bên thứ ba

8xc không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cụ thể và cần thiết, 8xc có thể chia sẻ một phần dữ liệu với các đối tác đã được thẩm tra và tin cậy theo các điều khoản sau:

3.1 Nhà cung cấp dịch vụ được ủy thác

8xc hợp tác với một số nhà cung cấp dịch vụ bên thứ ba để vận hành nền tảng. Các nhà cung cấp này chỉ được phép xử lý dữ liệu trong phạm vi cần thiết để thực hiện dịch vụ được ủy thác và phải tuân thủ các nghĩa vụ bảo mật dữ liệu tương đương với tiêu chuẩn của 8xc:

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm casino, nổ hũ và đá gà có thể nhận ID người dùng ẩn danh (không phải thông tin nhận dạng thực) để đồng bộ lịch sử cược.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp lưu trữ và điện toán đám mây được ủy thác lưu trữ dữ liệu theo hợp đồng bảo mật nghiêm ngặt.
• Dịch vụ xác minh danh tính: Đối tác KYC độc lập hỗ trợ xác minh tài liệu nhận dạng và phát hiện gian lận.

3.2 Yêu cầu từ cơ quan có thẩm quyền

8xc có thể tiết lộ dữ liệu người dùng khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước Việt Nam có thẩm quyền, bao gồm cơ quan điều tra, tòa án, cơ quan thuế hoặc cơ quan giám sát tài chính. Trong những trường hợp này, 8xc sẽ chỉ cung cấp dữ liệu tối thiểu được yêu cầu và thông báo cho người dùng về việc tiết lộ trừ khi bị cấm bởi lệnh tòa án hoặc quy định pháp luật.

04 Chính sách Cookie

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web 8xc. Chúng tôi sử dụng cookie và các công nghệ theo dõi tương tự (như Local Storage, Session Storage và pixel theo dõi) để đảm bảo nền tảng hoạt động đúng, ghi nhớ tùy chọn của bạn và phân tích cách người dùng tương tác với dịch vụ.

4.1 Các loại Cookie 8xc sử dụng

• Cookie thiết yếu (Bắt buộc): Cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập, giỏ cược và bảo mật phiên. Không thể tắt loại cookie này mà không làm gián đoạn chức năng cốt lõi.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, bố cục giao diện và cài đặt hiển thị. Giúp cá nhân hóa trải nghiệm mà không cần đăng nhập lại mỗi lần.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên nền tảng, trang nào được truy cập nhiều nhất, thời gian trung bình trên mỗi trang. Dữ liệu này giúp 8xc cải thiện giao diện và trải nghiệm người dùng.
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động đáng ngờ, ngăn chặn tấn công CSRF và xác minh tính toàn vẹn của phiên đăng nhập.

4.2 Kiểm soát Cookie

Bạn có thể kiểm soát và quản lý cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn xem, xóa và chặn cookie theo từng trang web cụ thể. Tuy nhiên, lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng nghiêm trọng đến khả năng sử dụng nền tảng 8xc, bao gồm không thể đăng nhập hoặc duy trì phiên cá cược.

05 Bảo mật dữ liệu

8xc triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng trước các mối đe dọa từ truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy dữ liệu. Dưới đây là các biện pháp bảo mật chính mà 8xc đang áp dụng:

5.1 Bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ lưu lượng truy cập được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Mọi kết nối HTTP đều được tự động chuyển hướng sang HTTPS.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu (băm một chiều với thuật toán bcrypt), thông tin tài chính và tài liệu nhận dạng được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Tường lửa và WAF: Hệ thống tường lửa ứng dụng web (WAF) chuyên dụng ngăn chặn các cuộc tấn công phổ biến như SQL Injection, XSS và DDoS.
• Kiểm soát truy cập đặc quyền tối thiểu: Nhân viên 8xc chỉ được cấp quyền truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc của họ. Mọi truy cập vào dữ liệu người dùng đều được ghi lại đầy đủ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục và cảnh báo ngay lập tức khi phát hiện hoạt động bất thường.

5.2 Quy trình ứng phó sự cố bảo mật

Trong trường hợp xảy ra sự cố vi phạm dữ liệu có khả năng ảnh hưởng đến thông tin cá nhân của người dùng, 8xc cam kết thực hiện quy trình ứng phó như sau: điều tra và ngăn chặn sự cố trong vòng 4 giờ kể từ khi phát hiện; thông báo cho các người dùng bị ảnh hưởng trong vòng 72 giờ qua địa chỉ email đã đăng ký; cung cấp thông tin rõ ràng về phạm vi ảnh hưởng, dữ liệu có thể bị lộ và các bước khắc phục. Người dùng được khuyến nghị ngay lập tức đổi mật khẩu và kích hoạt xác thực hai yếu tố nếu nhận được thông báo sự cố.

06 Quyền của người dùng đối với dữ liệu cá nhân

8xc tôn trọng và bảo đảm đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân của họ. Để thực hiện bất kỳ quyền nào dưới đây, người dùng có thể liên hệ với 8xc qua địa chỉ email hỗ trợ [email protected] hoặc qua kênh live chat 24/7 trên nền tảng. 8xc cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 15 ngày làm việc.

6.1 Các quyền cụ thể

• Quyền truy cập: Bạn có quyền yêu cầu xác nhận 8xc có đang xử lý dữ liệu cá nhân của bạn hay không, và nhận bản sao toàn bộ dữ liệu đó theo định dạng có thể đọc được.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể được cập nhật trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu; bạn rút lại sự đồng ý; dữ liệu được xử lý trái pháp luật. Quyền này không áp dụng đối với dữ liệu mà 8xc có nghĩa vụ lưu trữ theo pháp luật (ví dụ: hồ sơ giao dịch tài chính theo quy định chống rửa tiền).
• Quyền hạn chế xử lý: Trong một số tình huống nhất định (ví dụ: khi bạn đang tranh chấp tính chính xác của dữ liệu), bạn có quyền yêu cầu 8xc tạm dừng xử lý dữ liệu của mình.
• Quyền phản đối: Bạn có quyền phản đối việc 8xc xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp bất kỳ lúc nào và 8xc phải dừng xử lý ngay lập tức.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy (ví dụ: JSON hoặc CSV) để chuyển sang dịch vụ khác.

07 Lưu trữ và xóa dữ liệu

8xc chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập ban đầu, tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp tiềm ẩn. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa một cách an toàn sao cho không còn khả năng nhận dạng cá nhân.

7.1 Thời hạn lưu trữ tiêu chuẩn

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu tuân thủ pháp lý.
• Hồ sơ giao dịch tài chính: Lưu giữ tối thiểu 7 năm kể từ ngày thực hiện giao dịch, theo quy định về chống rửa tiền và tài trợ khủng bố.
• Tài liệu KYC/xác minh danh tính: Lưu giữ trong 5 năm sau khi kết thúc mối quan hệ kinh doanh.
• Nhật ký truy cập và bảo mật: Lưu giữ trong 12 tháng cho mục đích điều tra sự cố và bảo mật hệ thống.
• Dữ liệu tiếp thị (khi có sự đồng ý): Lưu giữ cho đến khi người dùng rút lại sự đồng ý, sau đó xóa trong vòng 30 ngày.
• Nội dung hỗ trợ khách hàng: Lưu giữ trong 3 năm kể từ lần tương tác cuối cùng.

7.2 Quy trình xóa dữ liệu

Khi đến hạn xóa hoặc nhận được yêu cầu hợp lệ từ người dùng, 8xc thực hiện quy trình xóa dữ liệu an toàn bao gồm: xóa vĩnh viễn khỏi cơ sở dữ liệu chính, xóa khỏi bản sao lưu trong chu kỳ sao lưu tiếp theo (tối đa 90 ngày), và xóa khỏi tất cả hệ thống phụ trợ. Dữ liệu đã ẩn danh hóa hoàn toàn (không còn khả năng liên kết với bất kỳ cá nhân nào) có thể được 8xc tiếp tục sử dụng cho mục đích thống kê và nghiên cứu.

08 Cập nhật chính sách bảo mật

8xc có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến về thực hành bảo mật. Khi có những thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, 8xc sẽ thông báo qua một hoặc nhiều kênh sau:

• Gửi thông báo qua địa chỉ email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện nền tảng khi người dùng đăng nhập.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này.

Việc tiếp tục sử dụng dịch vụ 8xc sau ngày có hiệu lực của phiên bản mới được xem là sự chấp thuận của bạn đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách bảo mật đã được cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo các quyền đã nêu tại mục 6.