Chính Sách Bảo Mật
Của 8uuu

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và chất lượng cao, 8uuu thu thập các loại thông tin sau từ người dùng:

1.1. Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi trở lên)
• Số CMND / CCCD / Hộ chiếu (khi yêu cầu xác minh danh tính)
• Địa chỉ cư trú hiện tại
• Quốc tịch

1.2. Thông tin liên lạc:

• Địa chỉ email đang hoạt động
• Số điện thoại di động
• Tên đăng nhập được chọn bởi người dùng

1.3. Thông tin tài chính:

• Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) được liên kết
• Lịch sử giao dịch nạp và rút tiền
• Thông tin xác minh nguồn gốc tài sản (khi cần thiết theo quy định phòng chống rửa tiền)

1.4. Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web
• Cookie và dữ liệu phiên đăng nhập
• Lịch sử trò chơi, thời gian chơi và hành vi cá cược trên nền tảng
• Nhật ký truy cập hệ thống (access logs)

8uuu sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp lý sau đây:

• Cung cấp và quản lý dịch vụ: Tạo lập, duy trì và quản lý tài khoản người dùng; xử lý các giao dịch nạp tiền, rút tiền và cược.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi (18+) và nhận dạng khách hàng nhằm ngăn chặn gian lận và rửa tiền.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, gian lận hoặc truy cập trái phép vào tài khoản của bạn.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật khi cần thiết.
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi ẩn danh (anonymized) để cải thiện trải nghiệm người dùng, tối ưu hóa giao diện và phát triển tính năng mới.
• Tiếp thị có mục tiêu: Gửi thông báo về khuyến mãi, ưu đãi và cập nhật dịch vụ phù hợp với sở thích của bạn — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Tuân thủ pháp lý: Lưu giữ hồ sơ theo yêu cầu của cơ quan quản lý và phối hợp với cơ quan chức năng khi có yêu cầu hợp pháp.
• Chơi có trách nhiệm: Theo dõi hành vi cờ bạc để phát hiện sớm các dấu hiệu nghiện và đề xuất các biện pháp can thiệp kịp thời.

Mọi hoạt động xử lý dữ liệu cá nhân tại 8uuu đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý sau:

Bạn có quyền rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên cơ sở "sự đồng ý" bất cứ lúc nào mà không ảnh hưởng đến các hoạt động xử lý đã diễn ra trước đó.

8uuu không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp hạn chế và được kiểm soát chặt chẽ, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác cổng thanh toán (như VNPay, MoMo, ZaloPay) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ xác minh danh tính: Các công ty KYC bên thứ ba được ủy quyền thực hiện xác minh giấy tờ tùy thân và chống gian lận.
• Nhà phát triển trò chơi: Các nhà cung cấp game (game studios) nhận dữ liệu phiên chơi ẩn danh hoặc giả danh để cung cấp trò chơi và xử lý kết quả.
• Cơ quan pháp luật: 8uuu có thể tiết lộ thông tin khi có lệnh của tòa án, yêu cầu của cơ quan nhà nước có thẩm quyền, hoặc khi cần thiết để ngăn chặn tội phạm tài chính.
• Kiểm toán độc lập: Các tổ chức kiểm toán bên ngoài có thể truy cập dữ liệu hệ thống ở mức độ hạn chế và được ẩn danh hóa để đảm bảo tính công bằng của trò chơi.

8uuu sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập và giỏ cược. Không thể tắt loại cookie này.
• Cookie hiệu năng (Performance Cookies): Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng để giúp chúng tôi cải thiện tốc độ tải trang và điều hướng.
• Cookie chức năng (Functional Cookies): Ghi nhớ các tùy chọn cá nhân hóa của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị.
• Cookie phân tích (Analytics Cookies): Được sử dụng để phân tích hành vi người dùng tổng hợp nhằm tối ưu hóa giao diện và nội dung trang.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng 8uuu.

8uuu áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu truyền tải: Tất cả dữ liệu trao đổi giữa thiết bị của bạn và máy chủ 8uuu được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký và giám sát liên tục.
• Xác thực hai yếu tố (2FA): Toàn bộ hệ thống nội bộ yêu cầu xác thực hai lớp; người dùng cũng được khuyến khích kích hoạt 2FA cho tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: 8uuu thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần bởi đội ngũ chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu quan trọng được sao lưu tự động hàng ngày và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

Thời gian lưu trữ dữ liệu: 8uuu giữ dữ liệu cá nhân trong suốt thời gian tài khoản của bạn còn hoạt động và thêm tối đa 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ các yêu cầu pháp lý về lưu trữ hồ sơ tài chính. Sau thời hạn này, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà 8uuu đang lưu giữ:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà 8uuu đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa chữa thông tin không chính xác hoặc không đầy đủ trong hồ sơ của bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, ngoại trừ các trường hợp pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong thời gian xem xét khiếu nại hoặc tranh chấp.
• Quyền di chuyển dữ liệu: Yêu cầu xuất khẩu dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV).
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất cứ lúc nào.
• Quyền rút lại sự đồng ý: Thu hồi sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý trước thời điểm rút lại.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng văn bản tới địa chỉ email [email protected]. 8uuu sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ bên ngoài lãnh thổ Việt Nam, chẳng hạn khi sử dụng các dịch vụ đám mây hoặc nhà cung cấp công nghệ quốc tế. Khi thực hiện chuyển dữ liệu xuyên biên giới, 8uuu đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn so với quy định hiện hành tại Việt Nam.
• Các hợp đồng chuyển dữ liệu chuẩn (Standard Contractual Clauses) được ký kết với mọi đối tác quốc tế tiếp nhận dữ liệu.
• Dữ liệu được mã hóa đầu cuối (end-to-end) trong suốt quá trình truyền tải quốc tế.
• 8uuu duy trì danh sách cập nhật các quốc gia và tổ chức đang lưu giữ dữ liệu của người dùng Việt Nam và sẵn sàng cung cấp thông tin này theo yêu cầu.

Dịch vụ của 8uuu được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi áp dụng các biện pháp nghiêm ngặt để ngăn chặn người chưa đủ tuổi sử dụng nền tảng:

• Xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản.
• Yêu cầu xác minh giấy tờ tùy thân có ảnh (CCCD/hộ chiếu) trước khi cho phép thực hiện giao dịch tài chính.
• Phân tích hành vi và mẫu sử dụng để phát hiện các tài khoản có dấu hiệu do người chưa đủ tuổi vận hành.
• Đình chỉ ngay lập tức và vĩnh viễn bất kỳ tài khoản nào được xác định là của người dưới 18 tuổi.

8uuu không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện ra rằng dữ liệu của một người chưa đủ tuổi đã được thu thập, chúng tôi sẽ xóa dữ liệu đó ngay lập tức.

8uuu có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ và trang đăng nhập trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo tới địa chỉ email đã đăng ký của bạn mô tả rõ các thay đổi chính.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Lưu giữ phiên bản cũ của chính sách để bạn có thể so sánh khi cần thiết.

Việc bạn tiếp tục sử dụng dịch vụ 8uuu sau khi chính sách mới có hiệu lực được coi là sự chấp thuận các điều khoản đã cập nhật. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Điều 7.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 8uuu xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ bảo mật: [email protected] – phản hồi trong vòng 24 giờ làm việc
• Telegram: @8uuu_support – hỗ trợ trực tiếp 24/7
• Zalo: 8uuu.cam – hỗ trợ tiếng Việt 24/7

Đối với các báo cáo lỗ hổng bảo mật (security vulnerability disclosure), vui lòng gửi chi tiết kỹ thuật đầy đủ tới email trên với tiêu đề "[BẢO MẬT] Báo cáo lỗ hổng". Đội ngũ kỹ thuật của 8uuu cam kết phản hồi trong vòng 48 giờ và xử lý các lỗ hổng nghiêm trọng trong vòng 72 giờ kể từ khi xác nhận.