Khi sử dụng 8 kbet, bạn tin tưởng chúng tôi với thông tin cá nhân của mình. Chúng tôi không coi đó là điều hiển nhiên. Tài liệu này giải thích rõ ràng: 8 kbet thu thập dữ liệu gì, dùng để làm gì, và cam kết bảo vệ dữ liệu đó như thế nào – bằng ngôn ngữ người thật nói chuyện với nhau, không phải văn bản pháp lý khô khan.
Sáu điểm cốt lõi về cách 8 kbet đối xử với dữ liệu của bạn
Mọi dữ liệu truyền giữa trình duyệt/app của bạn và máy chủ 8 kbet đều được mã hóa SSL 256-bit – cùng tiêu chuẩn các ngân hàng lớn tại Việt Nam đang dùng. Không ai có thể đọc thông tin của bạn trong quá trình truyền.
SSL 256-bit · TLS 1.3Dữ liệu cá nhân lưu trên máy chủ của 8 kbet được mã hóa bằng AES-256 – một trong những thuật toán mã hóa mạnh nhất hiện nay. Ngay cả nhân viên 8 kbet cũng không thể truy cập trực tiếp vào dữ liệu thô của bạn.
AES-256 · Encrypted at rest8 kbet cam kết tuyệt đối: thông tin cá nhân của bạn không bao giờ được bán, cho thuê hoặc trao đổi với bên thứ ba vì bất kỳ mục đích thương mại nào. Dữ liệu của bạn chỉ phục vụ việc cung cấp dịch vụ cho bạn.
Không bán · Không cho thuêBạn có toàn quyền yêu cầu xem, chỉnh sửa hoặc xóa dữ liệu cá nhân 8 kbet đang lưu trữ về bạn bất kỳ lúc nào. Yêu cầu được xử lý trong vòng 72 giờ làm việc và không cần giải thích lý do.
Quyền truy cập · Quyền xóaHệ thống giám sát bảo mật tự động của 8 kbet hoạt động liên tục để phát hiện truy cập bất thường vào dữ liệu người dùng. Trong trường hợp phát hiện vi phạm dữ liệu, 8 kbet cam kết thông báo người dùng bị ảnh hưởng trong vòng 72 giờ.
24/7 monitoring · Incident response8 kbet chỉ thu thập dữ liệu thực sự cần để cung cấp dịch vụ – không thu thập "phòng khi cần". Dữ liệu không còn cần thiết sẽ được xóa theo lịch định kỳ hoặc ngay khi bạn yêu cầu đóng tài khoản.
Data minimization · Retention policy8 kbet thu thập dữ liệu cá nhân theo hai cách chính: dữ liệu bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, và dữ liệu được thu thập tự động từ thiết bị và hành vi sử dụng của bạn trên nền tảng. Dưới đây là danh sách cụ thể:
| Loại dữ liệu | Thu thập khi nào | Bắt buộc? |
|---|---|---|
| Số điện thoại | Đăng ký tài khoản | Bắt buộc |
| Họ và tên đầy đủ | Đăng ký / xác minh danh tính | Bắt buộc |
| Ngày sinh | Đăng ký tài khoản | Bắt buộc |
| Địa chỉ email | Đăng ký tài khoản | Bắt buộc |
| Số CMND/CCCD | Xác minh danh tính nâng cao | Khi xác minh |
| Thông tin tài khoản ngân hàng/ví điện tử | Đăng ký phương thức rút tiền | Khi rút tiền |
| Ảnh selfie kèm giấy tờ | Xác minh danh tính ở mức cao | Khi được yêu cầu |
Khi bạn sử dụng nền tảng 8 kbet, hệ thống tự động ghi lại một số thông tin kỹ thuật cần thiết để vận hành dịch vụ:
8 kbet chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau. Chúng tôi không dùng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý rõ ràng từ phía bạn:
8 kbet không bán và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một phần dữ liệu với các đối tác trong những trường hợp giới hạn sau:
Mọi bên thứ ba có quyền truy cập dữ liệu của bạn đều ký cam kết bảo mật và chỉ được sử dụng dữ liệu cho đúng mục đích đã thỏa thuận với 8 kbet. Không bên nào trong số này được phép tiếp tục chia sẻ dữ liệu với bên thứ tư khác.
8 kbet đầu tư liên tục vào hệ thống bảo mật kỹ thuật để bảo vệ dữ liệu của bạn. Dưới đây là những lớp bảo vệ chính đang hoạt động:
SSL/TLS 1.3 bảo vệ mọi kết nối giữa thiết bị của bạn và máy chủ 8 kbet. Chứng chỉ SSL được kiểm tra và gia hạn tự động – bạn luôn thấy biểu tượng khóa trên thanh địa chỉ.
Cơ sở dữ liệu lưu trữ thông tin cá nhân được mã hóa AES-256. Mật khẩu của bạn được băm (hash) một chiều bằng bcrypt – ngay cả 8 kbet cũng không biết mật khẩu gốc của bạn.
Hệ thống SIEM (Security Information and Event Management) theo dõi các hoạt động bất thường 24/7. Cảnh báo tự động kích hoạt khi phát hiện mẫu truy cập đáng ngờ vào dữ liệu người dùng.
8 kbet cung cấp tính năng xác thực hai bước cho mọi tài khoản. Khi kích hoạt, ngay cả khi ai đó biết mật khẩu của bạn, họ vẫn không thể đăng nhập nếu không có mã OTP gửi đến điện thoại của bạn.
Dữ liệu được lưu trữ trên hạ tầng đám mây với sao lưu tự động mỗi 6 giờ tại nhiều trung tâm dữ liệu độc lập. Sự cố tại một trung tâm không ảnh hưởng đến tính toàn vẹn của dữ liệu.
Nhân viên 8 kbet chỉ được truy cập vào dữ liệu cần thiết cho công việc của họ (nguyên tắc least privilege). Mọi truy cập vào dữ liệu người dùng đều được ghi nhật ký và kiểm tra định kỳ.
8 kbet sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và phân tích cách người dùng tương tác với nền tảng. Dưới đây là các loại cookie được dùng:
| Loại cookie | Mục đích | Thời hạn | Loại |
|---|---|---|---|
| Cookie phiên (session) | Duy trì trạng thái đăng nhập trong phiên sử dụng | Kết thúc phiên trình duyệt | |
| Cookie bảo mật | Phát hiện và ngăn chặn CSRF, xác thực yêu cầu | 7 ngày | |
| Cookie ghi nhớ đăng nhập | Ghi nhớ thiết bị đã tin cậy để không hỏi 2FA lại | 30 ngày | |
| Cookie phân tích | Đo lường lưu lượng, hiểu hành vi sử dụng (dạng tổng hợp) | 1 năm | |
| Cookie tùy chọn giao diện | Lưu ngôn ngữ, cài đặt âm thanh và chế độ hiển thị | 1 năm |
Cookie bắt buộc không thể tắt vì chúng cần thiết để nền tảng hoạt động. Cookie phân tích và tùy chọn có thể tắt trong phần cài đặt cookie trên trang web. Tắt cookie phân tích không ảnh hưởng đến trải nghiệm chơi game nhưng có thể làm mất một số tùy chọn giao diện đã lưu.
Với tư cách là người dùng 8 kbet, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 8 kbet đang lưu trữ:
Bạn có quyền yêu cầu bản sao đầy đủ của mọi dữ liệu cá nhân 8 kbet đang lưu trữ về bạn. 8 kbet sẽ gửi toàn bộ dữ liệu dưới dạng tệp có thể đọc được trong vòng 72 giờ.
Nếu thông tin cá nhân của bạn không chính xác hoặc cần cập nhật, bạn có quyền yêu cầu 8 kbet chỉnh sửa. Một số thông tin có thể cần xác minh trước khi thay đổi để đảm bảo bảo mật.
Khi bạn đóng tài khoản, bạn có quyền yêu cầu xóa dữ liệu cá nhân. Một số dữ liệu giao dịch phải được giữ lại theo quy định pháp lý (thường 5 năm) nhưng sẽ không còn được dùng cho mục đích dịch vụ.
Bạn có quyền từ chối nhận thông báo marketing bất kỳ lúc nào bằng cách tắt trong cài đặt tài khoản hoặc nhấn "Hủy đăng ký" trong email. Thông báo thiết yếu về giao dịch và bảo mật không thể tắt hoàn toàn.
Bạn có thể yêu cầu 8 kbet xuất toàn bộ dữ liệu của bạn ra định dạng phổ biến (JSON hoặc CSV) để chuyển sang dịch vụ khác. Yêu cầu được xử lý trong vòng 5 ngày làm việc.
Trong khi có tranh chấp về tính chính xác của dữ liệu hoặc về tính hợp pháp của việc xử lý, bạn có quyền yêu cầu 8 kbet tạm dừng mọi hoạt động xử lý dữ liệu đó cho đến khi giải quyết xong.
Để thực hiện bất kỳ quyền nào trong số này, liên hệ với 8 kbet qua email support@8kbet.wine với tiêu đề "Yêu cầu quyền dữ liệu cá nhân – [tên tài khoản của bạn]". 8 kbet có thể yêu cầu xác minh danh tính trước khi xử lý để đảm bảo không ai khác có thể truy cập hoặc xóa dữ liệu của bạn.
8 kbet giữ dữ liệu của bạn trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ pháp luật. Cụ thể:
Khi thời hạn lưu trữ kết thúc, dữ liệu sẽ được xóa an toàn theo quy trình xóa dữ liệu đạt chuẩn NIST 800-88 để đảm bảo không thể khôi phục.
Tất cả dịch vụ tại 8 kbet chỉ dành cho người từ đủ 18 tuổi trở lên. 8 kbet không cố tình thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em bạn đã cung cấp thông tin cá nhân cho 8 kbet, vui lòng liên hệ ngay qua support@8kbet.wine để chúng tôi xóa thông tin đó khỏi hệ thống.
8 kbet khuyến nghị phụ huynh sử dụng phần mềm kiểm soát nội dung (parental control) trên các thiết bị gia đình để ngăn trẻ em truy cập vào nền tảng. Người dùng thành niên chịu trách nhiệm bảo vệ thông tin đăng nhập tài khoản khỏi người dưới tuổi trong gia đình.
Chính sách bảo mật này có thể được cập nhật theo thời gian để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc tính năng dịch vụ mới của 8 kbet. Khi có thay đổi đáng kể:
Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư trước khi chính sách mới có hiệu lực. Tiếp tục sử dụng dịch vụ 8 kbet sau ngày hiệu lực được coi là đồng ý với phiên bản cập nhật.
Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến cách 8 kbet xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh sau:
8 kbet cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ làm việc. Trong trường hợp yêu cầu phức tạp cần điều tra thêm, chúng tôi sẽ gửi thông báo trung gian để xác nhận đã nhận yêu cầu và ước tính thời gian xử lý. Không có yêu cầu nào bị bỏ qua mà không có phản hồi.
Các chính sách và tài nguyên quan trọng khác tại 8 kbet
8 kbet cam kết bảo vệ dữ liệu của bạn theo tiêu chuẩn quốc tế. Không bán dữ liệu, không chia sẻ vì mục đích thương mại, mã hóa toàn bộ, và bạn có quyền xóa dữ liệu bất kỳ lúc nào.