Chính Sách Bảo Mật
8kbeat – Dữ Liệu Của Bạn,
Trách Nhiệm Của Chúng Tôi

01 Thông Tin Chúng Tôi Thu Thập

1.1. Thông tin bạn chủ động cung cấp

Khi bạn đăng ký tài khoản, xác minh danh tính hoặc liên hệ hỗ trợ, 8kbeat thu thập các thông tin sau:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CMND/CCCD/Hộ chiếu).
• Ngày tháng năm sinh để xác nhận bạn đủ 18 tuổi trở lên.
• Địa chỉ email và số điện thoại liên lạc tại Việt Nam.
• Địa chỉ cư trú hiện tại.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp và rút tiền.
• Ảnh chụp giấy tờ tùy thân và ảnh selfie khi thực hiện quy trình KYC.

1.2. Thông tin thu thập tự động

Khi bạn truy cập nền tảng 8kbeat, hệ thống tự động ghi nhận:

• Địa chỉ IP và thông tin địa lý tương ứng (tỉnh/thành phố, ví dụ: Hà Nội, TP. Hồ Chí Minh).
• Loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Thời gian truy cập, trang đã xem và hành vi điều hướng trên website.
• Dữ liệu phiên đăng nhập và cookie kỹ thuật.
• Nhật ký giao dịch: lịch sử nạp tiền, rút tiền, đặt cược và kết quả.

1.3. Thông tin từ bên thứ ba

Trong một số trường hợp, 8kbeat có thể nhận thông tin từ:

• Cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank) nhằm xác nhận giao dịch tài chính.
• Nhà cung cấp dịch vụ xác minh danh tính để hỗ trợ quy trình KYC.
• Cơ quan chức năng Việt Nam trong trường hợp được yêu cầu theo pháp luật.

02 Mục Đích Sử Dụng Dữ Liệu

8kbeat sử dụng dữ liệu thu thập được cho các mục đích hợp pháp sau đây:

03 Chia Sẻ Thông Tin Với Bên Thứ Ba

8kbeat không bán, cho thuê hoặc tiết lộ thông tin cá nhân của bạn cho bên thứ ba ngoài các trường hợp sau:

• Đối tác thanh toán: Chia sẻ thông tin giao dịch tối thiểu cần thiết với MoMo, ZaloPay, VNPay và các ngân hàng liên kết để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp phần mềm trò chơi: Chia sẻ mã nhận dạng người dùng ẩn danh (không phải thông tin nhận dạng thực) với các đối tác cung cấp trò chơi casino và nổ hũ.
• Dịch vụ xác minh danh tính: Chuyển ảnh giấy tờ tùy thân đến nhà cung cấp KYC được chứng nhận để xác minh tuổi và danh tính.
• Cơ quan pháp luật: Cung cấp dữ liệu khi có lệnh của cơ quan có thẩm quyền Việt Nam theo đúng quy trình pháp lý.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu người dùng có thể được chuyển giao, nhưng chính sách bảo mật tương đương vẫn được áp dụng và người dùng sẽ được thông báo trước.

04 Cookie & Công Nghệ Theo Dõi

4.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website 8kbeat. Chúng giúp nền tảng ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm sử dụng.

4.2. Các loại cookie 8kbeat sử dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên website nhằm cải thiện thiết kế và nội dung.
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, thiết lập giao diện và các tùy chọn cá nhân của bạn.
• Cookie phòng chống gian lận: Giúp phát hiện các hành vi bất thường và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

4.3. Quản lý cookie

Bạn có thể kiểm soát hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và một số tính năng trên nền tảng 8kbeat.

05 Bảo Mật Dữ Liệu

8kbeat triển khai hệ thống bảo mật kỹ thuật và tổ chức đa lớp để bảo vệ dữ liệu người dùng:

• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Mã hóa truyền tải: Toàn bộ kết nối sử dụng giao thức TLS 1.3 với chứng chỉ SSL hợp lệ.
• Kiểm soát truy cập: Chỉ nhân viên được phân quyền cụ thể mới có thể truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege).
• Xác thực hai yếu tố (2FA): Áp dụng bắt buộc cho tài khoản quản trị nội bộ và khuyến khích mạnh mẽ cho tài khoản người dùng.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động liên tục để phát hiện kịp thời các mối đe dọa.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động mỗi ngày và lưu trữ tại nhiều địa điểm an toàn để đảm bảo khả năng phục hồi.

06 Lưu Trữ & Thời Hạn Giữ Liệu

8kbeat chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Được lưu trong suốt thời gian tài khoản tồn tại và trong vòng 5 năm sau khi tài khoản bị đóng.
• Nhật ký giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định phòng chống rửa tiền (AML).
• Tài liệu KYC: Lưu trữ trong 5 năm kể từ ngày kết thúc quan hệ khách hàng.
• Nhật ký truy cập và hành vi: Lưu trữ tối đa 12 tháng kể từ ngày ghi nhận.
• Dữ liệu cookie phân tích: Tự động hết hạn sau 13 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình chuẩn của 8kbeat.

07 Quyền Của Người Dùng

Là người dùng 8kbeat tại Việt Nam, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu 8kbeat cung cấp bản sao dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết, trừ khi pháp luật yêu cầu lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng một số hoạt động xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân ở định dạng có thể đọc được bằng máy (CSV/JSON).
• Quyền phản đối: Phản đối việc sử dụng dữ liệu của bạn cho mục đích marketing trực tiếp hoặc phân tích hành vi.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của 8kbeat qua email: [email protected]. Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc.

08 Dữ Liệu Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ 8kbeat chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

09 Liên Kết Bên Ngoài

Nền tảng 8kbeat có thể chứa liên kết đến các trang web của đối tác hoặc nhà cung cấp dịch vụ bên ngoài. Chính sách bảo mật này chỉ áp dụng cho 8kbeat.tech. Chúng tôi không chịu trách nhiệm về nội dung hoặc thực tiễn bảo mật của các trang web bên ngoài đó. Người dùng nên đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp thông tin cá nhân.

10 Thay Đổi Chính Sách

8kbeat có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh các thay đổi về quy trình nội bộ, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này.
• Gửi thông báo đến email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệ u lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập trong ít nhất 7 ngày.

Việc bạn tiếp tục sử dụng dịch vụ 8kbeat sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới của Chính sách Bảo mật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 7.

11 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách Bảo mật này hoặc cách 8kbeat xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Bộ phận Bảo mật Dữ liệu 8kbeat
• Email: [email protected]
• Thời gian phản hồi: trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu.

Trong trường hợp không hài lòng với cách giải quyết của 8kbeat, bạn có quyền khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.