Chính Sách Bảo Mật Dữ Liệu Người Dùng 8pet

01 Dữ Liệu Chúng Tôi Thu Thập

8pet thu thập thông tin cá nhân của bạn để có thể cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hóa. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết và luôn thực hiện theo nguyên tắc tối thiểu hóa dữ liệu.

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động và tên đăng nhập do bạn chọn.
• Thông tin xác minh danh tính (KYC): Ảnh chụp chứng minh nhân dân hoặc căn cước công dân (cả hai mặt), ảnh selfie kèm giấy tờ tùy thân, địa chỉ cư trú hiện tại và bằng chứng địa chỉ (hóa đơn điện/nước/ngân hàng).
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản (được mã hóa), tên ngân hàng, số ví điện tử MoMo hoặc ZaloPay liên kết.
• Nội dung liên lạc: Lịch sử trao đổi qua live chat, email hỗ trợ, phản hồi khảo sát và khiếu nại.

Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình và ngôn ngữ hệ thống.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian ở lại từng trang, các nút đã nhấn, trình tự điều hướng và thời điểm đăng nhập/đăng xuất.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử đặt cược, kết quả cược và số dư tài khoản theo thời gian.
• Dữ liệu vị trí: Quốc gia và thành phố ước tính dựa trên địa chỉ IP (không phải GPS chính xác, trừ khi bạn cấp quyền trên ứng dụng di động).
• Cookie và công nghệ tương tự: Xem chi tiết tại Mục 04 — Chính sách Cookie.

02 Mục Đích Sử Dụng Dữ Liệu

8pet sử dụng thông tin cá nhân của bạn cho các mục đích được liệt kê dưới đây. Mỗi mục đích đều có cơ sở pháp lý hợp lệ, bao gồm sự đồng ý của bạn, nghĩa vụ hợp đồng hoặc lợi ích hợp pháp chính đáng.

03 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

8pet không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi cần chia sẻ một phần dữ liệu với các đối tác được tin cậy để vận hành dịch vụ. Mọi chia sẻ dữ liệu đều có ràng buộc hợp đồng và nghĩa vụ bảo mật tương đương.

Các trường hợp chia sẻ dữ liệu hợp lệ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, các ngân hàng nội địa Việt Nam và cổng thanh toán Crypto nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch của bạn. Những đơn vị này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Các studio game và nhà cung cấp casino trực tiếp (live dealer) có thể nhận mã định danh phiên chơi ẩn danh để ghi nhận kết quả. Họ không nhận tên thật hay thông tin tài chính của bạn.
• Dịch vụ xác minh danh tính (KYC): Đối tác KYC bên thứ ba có thể xử lý hình ảnh giấy tờ của bạn để xác thực tính hợp lệ. Dữ liệu này không được lưu trữ lâu dài tại đối tác sau khi xác minh hoàn tất.
• Cơ quan pháp luật: 8pet có nghĩa vụ cung cấp dữ liệu cho cơ quan điều tra hoặc tòa án khi nhận được yêu cầu hợp pháp có căn cứ pháp lý rõ ràng. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn nếu được phép làm vậy theo quy định pháp luật.
• Dịch vụ phân tích (ẩn danh): Dữ liệu hành vi được ẩn danh hóa trước khi chuyển sang nền tảng phân tích. Không có thông tin nhận dạng cá nhân nào được gửi tới các công cụ này.

04 Chính Sách Cookie

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website 8pet. Chúng tôi sử dụng cookie và các công nghệ lưu trữ tương tự (local storage, session storage, pixel) để đảm bảo website hoạt động đúng, ghi nhớ tùy chọn của bạn và phân tích cách người dùng tương tác với dịch vụ.

Các loại cookie 8pet sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để website vận hành — duy trì phiên đăng nhập, giỏ cược, bảo mật CSRF và cân bằng tải máy chủ. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie tùy chọn (preferences): Ghi nhớ ngôn ngữ hiển thị, tỷ lệ cược ưa thích, bố cục giao diện và cài đặt thông báo mà bạn đã chọn.
• Cookie phân tích (analytics): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website để chúng tôi cải thiện trải nghiệm. Dữ liệu này được tổng hợp và không gắn với danh tính cá nhân.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, các nỗ lực truy cập trái phép và hoạt động gian lận tiềm ẩn để bảo vệ tài khoản của bạn.

Thời gian tồn tại của cookie phụ thuộc vào loại: cookie phiên (session cookies) tự xóa khi bạn đóng trình duyệt; cookie lâu dài (persistent cookies) có thể tồn tại từ 30 ngày đến 12 tháng. Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt, tuy nhiên việc tắt cookie thiết yếu có thể khiến một số tính năng không hoạt động.

05 Bảo Mật và Lưu Trữ Dữ Liệu

Bảo vệ dữ liệu của bạn là ưu tiên hàng đầu của 8pet. Chúng tôi áp dụng nhiều lớp bảo mật kỹ thuật và quy trình vận hành để đảm bảo thông tin của bạn không bị truy cập trái phép, mất mát, bị phá hủy hoặc tiết lộ ngoài ý muốn.

Các biện pháp bảo mật kỹ thuật 8pet áp dụng:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ 8pet được mã hóa bằng giao thức TLS 1.3, ngăn chặn nghe lén và tấn công man-in-the-middle.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu (được hash bằng bcrypt), dữ liệu tài chính và giấy tờ tùy thân được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): 8pet cung cấp tùy chọn xác thực hai bước qua ứng dụng xác thực (authenticator app) hoặc SMS để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Hạn chế quyền truy cập nội bộ: Chỉ nhân viên có nhu cầu công việc hợp lệ mới được truy cập dữ liệu khách hàng. Mọi truy cập nội bộ đều được ghi log và kiểm toán định kỳ.
• Kiểm tra bảo mật định kỳ: 8pet thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật (vulnerability assessment) ít nhất hai lần mỗi năm bởi đơn vị độc lập.
• Trung tâm dữ liệu an toàn: Dữ liệu được lưu trữ trên cơ sở hạ tầng đám mây đạt chứng chỉ ISO 27001 với sao lưu dự phòng tại nhiều vị trí địa lý.

Mặc dù 8pet áp dụng các biện pháp bảo mật tiên tiến, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Bạn cũng có trách nhiệm bảo vệ tài khoản của mình bằng cách sử dụng mật khẩu mạnh, bật xác thực hai yếu tố và không chia sẻ thông tin đăng nhập với bất kỳ ai.

06 Quyền Của Người Dùng

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 8pet đang lưu giữ. Bạn có thể thực hiện bất kỳ quyền nào trong số này bằng cách liên hệ trực tiếp với đội ngũ hỗ trợ 8pet qua live chat hoặc email [email protected].

8pet cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 60 ngày với thông báo trước cho bạn.

07 Thời Gian Lưu Giữ Dữ Liệu

8pet không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu th ời gian lưu giữ dài hơn. Dưới đây là chính sách lưu giữ cụ thể cho từng loại dữ liệu:

Khi hết thời gian lưu giữ quy định, 8pet sẽ xóa an toàn hoặc ẩn danh hóa dữ liệu của bạn. Dữ liệu đã được ẩn danh hóa hoàn toàn (không thể nhận dạng lại cá nhân) có thể được giữ lại vô thời hạn cho mục đích thống kê và cải thiện dịch vụ.

08 Cập Nhật Chính Sách

8pet có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ, yêu cầu pháp lý hoặc phản hồi từ người dùng. Mọi thay đổi đều được đăng tải công khai trên trang này.

Cách chúng tôi thông báo về các thay đổi:

• Thay đổi quan trọng: 8pet sẽ gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực. Email sẽ tóm tắt rõ những điểm thay đổi chính.
• Thay đổi nhỏ: Cập nhật ngôn ngữ, chỉnh sửa lỗi chính tả hoặc làm rõ các điều khoản hiện có sẽ được thực hiện trực tiếp mà không cần thông báo trước, nhưng ngày "Cập nhật lần cuối" sẽ được thay đổi để phản ánh điều này.
• Thay đổi bắt buộc theo pháp luật: Trong trường hợp thay đổi cần có hiệu lực ngay lập tức theo yêu cầu pháp lý, 8pet sẽ thông báo trong thời gian sớm nhất có thể.

Việc bạn tiếp tục sử dụng dịch vụ 8pet sau ngày có hiệu lực của phiên bản mới được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại Mục 06.

Để xem lịch sử các phiên bản trước của Chính sách bảo mật hoặc so sánh các thay đổi giữa các phiên bản, vui lòng liên hệ đội ngũ hỗ trợ 8pet qua live chat hoặc email. Chúng tôi lưu giữ tất cả các phiên bản trước và sẵn sàng cung cấp khi có yêu cầu hợp lệ.