Chính Sách Bảo Mật
Thông Tin Người Dùng bac8

Chính sách bảo mật này ("Chính Sách") được ban hành bởi bac8, áp dụng cho toàn bộ dữ liệu cá nhân được thu thập thông qua việc sử dụng website bac8.net, ứng dụng di động, API và bất kỳ dịch vụ liên quan nào khác do bac8 cung cấp (gọi chung là "Nền Tảng").

Chính Sách này điều chỉnh mối quan hệ giữa bac8 (với tư cách là bên kiểm soát dữ liệu) và bạn – người dùng, thành viên đăng ký, khách truy cập hoặc bất kỳ ai tương tác với Nền Tảng. Đây là tài liệu pháp lý ràng buộc và bổ sung cho Điều Khoản & Điều Kiện sử dụng bac8.

bac8 thu thập các loại dữ liệu sau trong quá trình bạn sử dụng Nền Tảng:

bac8 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau:

• Cung cấp và duy trì dịch vụ: Tạo tài khoản, xử lý giao dịch nạp/rút tiền, xác nhận cá cược và ghi lịch sử thắng thua
• Xác minh danh tính (KYC): Tuân thủ các yêu cầu chống rửa tiền (AML) và đảm bảo người dùng đủ 18 tuổi
• Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập trái phép, gian lận và lạm dụng hệ thống
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và cải thiện chất lượng dịch vụ
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi phù hợp dựa trên hành vi sử dụng của bạn
• Phân tích và cải tiến: Hiểu cách người dùng tương tác với Nền Tảng để nâng cấp tính năng và giao diện
• Liên lạc: Gửi thông báo giao dịch, nhắc nhở bảo mật và cập nhật chính sách quan trọng
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan chức năng có thẩm quyền theo quy định pháp luật

bac8 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và đồng ý với Điều Khoản & Điều Kiện, bạn đồng thời cho phép bac8 xử lý dữ liệu theo Chính Sách này
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để bac8 cung cấp dịch vụ theo thỏa thuận với bạn
• Nghĩa vụ pháp lý: Tuân thủ các quy định về chống rửa tiền, phòng chống tài trợ khủng bố và xác minh độ tuổi theo yêu cầu của pháp luật
• Lợi ích hợp pháp: Bảo vệ an ninh Nền Tảng, ngăn chặn gian lận và duy trì hoạt động kinh doanh hợp pháp

Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ bộ phận bảo mật dữ liệu của bac8 qua email [email protected]. Việc rút đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó.

bac8 không bán, không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, bac8 có thể chia sẻ một số thông tin giới hạn trong các trường hợp sau:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác nhận thông tin tối thiểu cần thiết để xử lý giao dịch tài chính của bạn
• Nhà cung cấp trò chơi: Các nhà cung cấp casino, slot được cấp phép nhận dữ liệu phiên chơi ẩn danh để cung cấp trò chơi; họ không nhận thông tin định danh cá nhân
• Dịch vụ phòng chống gian lận: Các công cụ xác minh danh tính và phát hiện gian lận theo tiêu chuẩn AML/KYC
• Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan công an, tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam; bac8 sẽ thông báo cho bạn trừ khi bị cấm theo lệnh của cơ quan chức năng

Tất cả đối tác của bac8 đều có nghĩa vụ hợp đồng bảo vệ dữ liệu người dùng và chỉ được sử dụng thông tin cho mục đích được bac8 chỉ định.

Dữ liệu cá nhân của bạn được lưu trữ trên các máy chủ bảo mật cao với các biện pháp kỹ thuật và tổ chức sau:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải
• Mã hóa AES-256 cho dữ liệu lưu trữ tĩnh nhạy cảm
• Kiểm soát truy cập dựa trên vai trò (RBAC) – chỉ nhân viên được ủy quyền mới truy cập được dữ liệu
• Kiểm tra bảo mật và kiểm thử xâm nhập (penetration testing) định kỳ
• Sao lưu dữ liệu mã hóa tự động tại nhiều vị trí địa lý
• Giám sát xâm nhập 24/7 với hệ thống IDS/IPS tự động

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn tồn tại
• Lịch sử giao dịch: Tối thiểu 5 năm theo yêu cầu pháp lý về chống rửa tiền
• Hồ sơ KYC: 7 năm kể từ ngày xác minh cuối cùng
• Log đăng nhập và bảo mật: 2 năm
• Dữ liệu cookie không cần thiết: Xóa sau tối đa 13 tháng

bac8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật Nền Tảng. Có ba loại cookie chính được sử dụng:

• Cookie thiết yếu: Bắt buộc để Nền Tảng hoạt động – duy trì phiên đăng nhập, bảo vệ chống CSRF. Không thể tắt.
• Cookie phân tích: Giúp bac8 hiểu cách người dùng tương tác với Nền Tảng thông qua dữ liệu tổng hợp, ẩn danh. Bạn có thể từ chối.
• Cookie cá nhân hóa: Ghi nhớ sở thích của bạn (ngôn ngữ, giao diện, lịch sử trò chơi gần đây). Bạn có thể từ chối.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng Nền Tảng bac8.

Là người dùng bac8, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu bac8 đang lưu giữ về bạn
• Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác hoặc không đầy đủ
• Quyền xóa: Yêu cầu xóa dữ liệu khi không còn cần thiết (trừ khi có nghĩa vụ pháp lý lưu giữ)
• Quyền hạn chế xử lý: Yêu cầu bac8 tạm ngừng xử lý dữ liệu trong một số trường hợp nhất định
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn dưới định dạng có thể đọc máy (CSV, JSON)
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị hoặc lợi ích hợp pháp

Để thực hiện bất kỳ quyền nào trên, gửi yêu cầu bằng tiếng Việt đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". bac8 sẽ phản hồi trong vòng 30 ngày làm việc.

Nền Tảng bac8 chỉ dành cho người từ đủ 18 tuổi trở lên. bac8 nghiêm túc thực thi chính sách này và áp dụng quy trình xác minh độ tuổi trong quá trình đăng ký và KYC.

bac8 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, bac8 sẽ ngay lập tức khóa tài khoản, xóa dữ liệu liên quan và hoàn trả số tiền nạp (nếu không có giao dịch cá cược).

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em đã tạo tài khoản trên bac8, vui lòng liên hệ CSKH ngay lập tức để được xử lý ưu tiên.

Một số nhà cung cấp dịch vụ và đối tác trò chơi của bac8 có thể đặt máy chủ ngoài lãnh thổ Việt Nam. Trong trường hợp cần thiết chuyển dữ liệu ra nước ngoài, bac8 đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn
• Ký kết hợp đồng xử lý dữ liệu có điều khoản bảo mật chặt chẽ với bên nhận
• Dữ liệu được mã hóa trong suốt quá trình truyền tải xuyên biên giới
• Chỉ chuyển dữ liệu tối thiểu cần thiết cho mục đích cụ thể được định nghĩa trước

Dữ liệu nhạy cảm nhất (hồ sơ KYC, lịch sử giao dịch tài chính) ưu tiên được lưu trữ trên máy chủ đặt tại Việt Nam hoặc khu vực Đông Nam Á.

bac8 có thể cập nhật Chính Sách bảo mật này theo thời gian để phản ánh thay đổi về quy định pháp lý, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn, bac8 sẽ:

• Gửi email thông báo đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi có hiệu lực
• Hiển thị banner thông báo nổi bật trên Nền Tảng trong 30 ngày
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này

Việc tiếp tục sử dụng Nền Tảng sau ngày hiệu lực của phiên bản mới được hiểu là bạn đã chấp nhận Chính Sách cập nhật. Nếu không đồng ý, bạn có thể yêu cầu đóng tài khoản và xóa dữ liệu trước ngày hiệu lực.

Mọi thắc mắc, khiếu nại hoặc yêu cầu liên quan đến dữ liệu cá nhân và chính sách bảo mật của bac8, vui lòng liên hệ:

• Bộ phận Bảo vệ Dữ liệu bac8: [email protected] – tiêu đề email bắt đầu bằng "[QUYỀN RIÊNG TƯ]"
• Live chat: Trực tuyến 24/7 tại bac8.net – chọn mục "Bảo mật & Tài khoản"
• Thời gian xử lý: Tối đa 30 ngày làm việc cho yêu cầu quyền dữ liệu; 72 giờ cho thông báo sự cố bảo mật

bac8 cam kết xử lý mọi yêu cầu bảo vệ quyền riêng tư một cách nghiêm túc và bảo mật. Thông tin liên lạc về quyền riêng tư của bạn sẽ không được dùng cho bất kỳ mục đích nào khác ngoài việc giải quyết yêu cầu đó.