Chính Sách Bảo Mật
Dữ Liệu Người Dùng 8kbert

Chính sách Bảo mật này được ban hành bởi 8kbert – nền tảng giải trí trực tuyến hàng đầu tại Việt Nam – nhằm thông báo rõ ràng và minh bạch cho người dùng về cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng website 8kbert.net cũng như các ứng dụng di động và dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản hoặc truy cập nền tảng 8kbert, bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn bộ lãnh thổ Việt Nam. Bằng việc sử dụng dịch vụ 8kbert, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách Bảo mật này.

Nếu bạn không đồng ý với bất kỳ điều khoản nào trong Chính sách Bảo mật này, vui lòng dừng sử dụng dịch vụ 8kbert và liên hệ với chúng tôi để được hỗ trợ xóa tài khoản và dữ liệu cá nhân theo quy trình được mô tả tại Mục 9 của tài liệu này.

8kbert thu thập các loại thông tin cá nhân sau đây trong quá trình bạn sử dụng nền tảng:

8kbert chỉ sử dụng thông tin cá nhân của người dùng cho các mục đích cụ thể, hợp pháp sau đây:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp tiền và rút tiền, cung cấp trải nghiệm chơi game bắn cá, nổ hũ, đá gà và casino trực tuyến trên nền tảng 8kbert.
• Xác minh danh tính (KYC): Tuân thủ quy định pháp luật về phòng chống rửa tiền (AML) và xác minh độ tuổi người chơi – chỉ dành cho người trên 18 tuổi.
• Bảo mật tài khoản: Phát hiện và ngăn chặn hành vi gian lận, truy cập trái phép, sử dụng bot hoặc các hoạt động đáng ngờ trên nền tảng.
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi ẩn danh để cải tiến giao diện, tối ưu trải nghiệm người dùng và phát triển tính năng mới.
• Liên lạc và hỗ trợ: Gửi thông báo về tài khoản, xử lý yêu cầu hỗ trợ khách hàng, cập nhật điều khoản và chính sách quan trọng.
• Tiếp thị cá nhân hóa: Gửi thông tin về chương trình khuyến mãi, ưu đãi phù hợp với sở thích người chơi – chỉ khi người dùng đã đồng ý nhận thông tin.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan chức năng Việt Nam khi có căn cứ pháp lý.

Mọi hoạt động xử lý dữ liệu cá nhân tại 8kbert đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản 8kbert và chấp nhận Chính sách Bảo mật này, bạn cấp cho chúng tôi quyền xử lý dữ liệu theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: Tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh độ tuổi và các yêu cầu báo cáo bắt buộc khác.
• Lợi ích hợp pháp: Bảo vệ an ninh nền tảng, phát hiện gian lận và cải thiện chất lượng dịch vụ – miễn là không xâm phạm đến quyền và lợi ích cơ bản của người dùng.

8kbert không bán, cho thuê hoặc tiết lộ thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau:

• Đối tác cung cấp dịch vụ thanh toán: Các nhà cung cấp như MoMo, ZaloPay, ViettelPay, Vietcombank và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ đều bị ràng buộc bởi chính sách bảo mật riêng và các quy định pháp lý tương đương.
• Nhà cung cấp game và phần mềm: Các đối tác phát triển game nhận dữ liệu kỹ thuật tối thiểu cần thiết để vận hành sản phẩm (ID phiên, kết quả ván chơi). Dữ liệu định danh cá nhân không được chia sẻ.
• Đơn vị phân tích và bảo mật: Các công cụ phân tích ẩn danh và hệ thống phát hiện gian lận nhận dữ liệu hành vi đã được ẩn danh hóa để cải thiện dịch vụ.
• Cơ quan chức năng nhà nước: 8kbert có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan chức năng Việt Nam (công an, tòa án, cơ quan thuế, v.v.).
• Chuyển nhượng doanh nghiệp: Trong trường hợp mua bán, sáp nhập hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao theo điều kiện người dùng sẽ được thông báo trước và quyền từ chối chuyển giao được đảm bảo.

8kbert sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, lưu tùy chọn ngôn ngữ và đảm bảo tính năng bảo mật cơ bản. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang nào được truy cập nhiều nhất, thời gian phiên, v.v.) nhằm cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ các cài đặt cá nhân của người dùng như giao diện ưa thích, ngôn ngữ và các tùy chọn hiển thị.
• Cookie phân tích: Hỗ trợ đo lường hiệu quả của các chương trình khuyến mãi và phân tích xu hướng sử dụng để tối ưu hóa nội dung.

Bạn có thể quản lý, vô hiệu hóa hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng truy cập một số tính năng của nền tảng 8kbert. Thời gian lưu cookie phụ thuộc vào loại cookie, dao động từ phiên làm việc (session) đến tối đa 12 tháng đối với cookie phân tích.

8kbert triển khai các biện pháp bảo mật kỹ thuật và tổ chức ở nhiều tầng để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ 8kbert được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, số CCCD) được mã hóa khi lưu trữ sử dụng thuật toán AES-256.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Xác thực hai yếu tố (2FA): 8kbert cung cấp và khuyến khích người dùng kích hoạt xác thực hai yếu tố để bảo vệ tài khoản.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7 để phát hiện và phản ứng kịp thời trước các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: 8kbert thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi bên thứ ba độc lập.

8kbert chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý bắt buộc:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân, và có thể được sử dụng cho mục đích thống kê tổng hợp.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, người dùng 8kbert có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu 8kbert cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, khi bạn rút lại sự đồng ý, hoặc khi dữ liệu được xử lý trái pháp luật – trừ các trường hợp pháp luật yêu cầu lưu giữ bắt buộc.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi chờ xem xét khiếu nại hoặc khi bạn phản đối việc xử lý.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cá nhân vì mục đích tiếp thị trực tiếp hoặc khi dựa trên cơ sở lợi ích hợp pháp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp bất cứ lúc nào. Việc rút lại không ảnh hưởng đến tính hợp pháp của hoạt động xử lý trước thời điểm rút lại.
• Quyền khiếu nại: Gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam nếu bạn cho rằng quyền lợi của mình bị xâm phạm.

Trong một số trường hợp, dữ liệu cá nhân của người dùng có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng các nhà cung cấp dịch vụ đám mây quốc tế hoặc đối tác phát triển phần mềm game.

Mọi hoạt động chuyển dữ liệu ra nước ngoài của 8kbert đều tuân thủ đầy đủ các yêu cầu tại Nghị định 13/2023/NĐ-CP, bao gồm:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Ký kết hợp đồng chuyển dữ liệu tiêu chuẩn với bên nhận nhằm đảm bảo quyền lợi của người dùng được bảo vệ xuyên biên giới.
• Không chuyển dữ liệu định danh cá nhân ra nước ngoài khi không có cơ sở pháp lý hợp lệ và sự đồng ý rõ ràng của người dùng (trừ nghĩa vụ pháp lý bắt buộc).
• Đảm bảo toàn bộ dữ liệu được mã hóa trước và trong quá trình truyền tải quốc tế.

8kbert có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này bất cứ lúc nào để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc mô hình kinh doanh. Mọi thay đổi đều được thực hiện theo quy trình sau:

• Thông báo trước: Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, 8kbert sẽ thông báo trước ít nhất 30 ngày qua email đã đăng ký hoặc thông báo nổi bật trên website.
• Hiệu lực ngay: Các thay đổi nhỏ mang tính làm rõ hoặc chỉnh sửa ngôn từ (không ảnh hưởng đến quyền lợi thực chất) có thể có hiệu lực ngay khi đăng tải.
• Ngày cập nhật: Phiên bản hiện hành luôn hiển thị ngày cập nhật mới nhất ở đầu trang để người dùng dễ theo dõi.
• Lưu trữ lịch sử: Các phiên bản Chính sách Bảo mật cũ hơn được lưu trữ và cung cấp theo yêu cầu để đảm bảo tính minh bạch.

Việc tiếp tục sử dụng nền tảng 8kbert sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý, vui lòng liên hệ với chúng tôi để được hỗ trợ đóng tài khoản và xóa dữ liệu.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách Bảo mật này, muốn thực hiện quyền của mình đối với dữ liệu cá nhân, hoặc cần khiếu nại về việc xử lý dữ liệu, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của 8kbert:

Trong trường hợp không hài lòng với cách 8kbert xử lý khiếu nại của bạn, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin thuộc Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan có thẩm quyền liên quan theo quy định pháp luật hiện hành.