Chính Sách Bảo Mật
Dữ Liệu Cá Nhân 8xbeet

Để cung cấp dịch vụ giải trí trực tuyến an toàn và cá nhân hóa, 8xbeet thu thập một số loại dữ liệu cần thiết từ người dùng trong quá trình đăng ký, sử dụng dịch vụ và thực hiện giao dịch tài chính. Dưới đây là phân loại chi tiết các dữ liệu chúng tôi thu thập:

8xbeet không bán và không trao đổi thương mại dữ liệu cá nhân của người dùng. Tuy nhiên, để cung cấp dịch vụ hoàn chỉnh, chúng tôi có thể chia sẻ dữ liệu trong phạm vi giới hạn với các đối tác đáng tin cậy sau đây:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, VNPay): Chia sẻ thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI DSS.
• Nhà cung cấp phần mềm trò chơi: Một số nhà cung cấp game bên thứ ba trong hệ sinh thái 8xbeet có thể nhận được mã định danh người dùng ẩn danh để xử lý kết quả trò chơi.
• Dịch vụ xác minh danh tính (KYC): Đối tác cung cấp dịch vụ xác minh giấy tờ tùy thân theo tiêu chuẩn AML/KYC quốc tế.
• Nhà cung cấp dịch vụ đám mây (Cloud): Hạ tầng lưu trữ dữ liệu trên các máy chủ bảo mật đạt chứng chỉ ISO 27001.
• Cơ quan pháp luật: 8xbeet sẽ cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng quy trình pháp luật.

8xbeet áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép. Các biện pháp bảo mật bao gồm:

• Mã hóa dữ liệu: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, ảnh giấy tờ) được mã hóa bằng thuật toán AES-256 khi lưu trữ và TLS 1.3 khi truyền tải.
• Tường lửa và giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục và đội ngũ bảo mật giám sát mọi hoạt động bất thường trong thời gian thực.
• Kiểm soát quyền truy cập: Nguyên tắc tối thiểu đặc quyền — nhân viên 8xbeet chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc của họ.
• Kiểm tra bảo mật định kỳ: Thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đơn vị độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày vào các máy chủ dự phòng địa lý khác nhau để đảm bảo khả năng phục hồi sau sự cố.
• Đào tạo nhân sự: Toàn bộ nhân viên xử lý dữ liệu người dùng được đào tạo định kỳ về bảo mật thông tin và ký cam kết bảo mật.

8xbeet chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn để không còn có thể nhận diện chủ thể dữ liệu. Quy trình xóa dữ liệu tuân theo tiêu chuẩn NIST 800-88 để đảm bảo không thể phục hồi.

Ngoại lệ pháp lý: Trong trường hợp có yêu cầu của cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền, 8xbeet có thể cần lưu giữ dữ liệu liên quan lâu hơn thời hạn thông thường cho đến khi vụ việc được giải quyết xong.

8xbeet có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, quy định pháp luật mới hoặc cải tiến dịch vụ. Mọi thay đổi sẽ được thông báo đến người dùng theo các cách sau:

• Thông báo trong ứng dụng: Banner hoặc hộp thoại thông báo xuất hiện khi người dùng đăng nhập lần đầu sau khi chính sách được cập nhật.
• Email thông báo: Gửi email đến địa chỉ đăng ký tài khoản đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng.
• Cập nhật ngày hiệu lực: Phần đầu trang chính sách bảo mật luôn hiển thị rõ ngày cập nhật mới nhất và phiên bản hiện hành.

Thời gian hiệu lực: Đối với những thay đổi quan trọng, 8xbeet sẽ thông báo trước ít nhất 14 ngày trước khi có hiệu lực để người dùng có thời gian xem xét. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực đồng nghĩa với việc chấp nhận chính sách bảo mật đã cập nhật.

Lịch sử phiên bản: Các phiên bản chính sách bảo mật cũ sẽ được lưu trữ và cung cấp theo yêu cầu để người dùng có thể so sánh những thay đổi giữa các phiên bản. Liên hệ [email protected] để yêu cầu bản lưu trữ của phiên bản trước.