Chính Sách Bảo Mật
Thông Tin Thành Viên 8ku

1. Thông Tin Chúng Tôi Thu Thập

Khi bạn đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ với bộ phận hỗ trợ của 8ku, chúng tôi có thể thu thập các loại thông tin sau đây. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành dịch vụ và bảo vệ quyền lợi của thành viên.

1.1. Thông Tin Đăng Ký Tài Khoản

Khi bạn tạo tài khoản tại 8ku, chúng tôi thu thập:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Địa chỉ email và số điện thoại liên lạc.
• Ngày tháng năm sinh (để xác minh độ tuổi 18+).
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Tên đăng nhập và mật khẩu đã được mã hóa (chúng tôi không lưu mật khẩu dạng văn bản thô).

1.2. Thông Tin Xác Minh Danh Tính (KYC)

Khi thực hiện quy trình KYC, chúng tôi có thể yêu cầu:

• Ảnh chụp Chứng minh nhân dân (CMND) hoặc Căn cước công dân (CCCD) còn hiệu lực.
• Ảnh selfie kèm giấy tờ tùy thân.
• Bằng chứng địa chỉ cư trú (hóa đơn điện, nước hoặc giấy tờ tương đương không quá 3 tháng).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) để xác minh chủ sở hữu phương thức thanh toán.

1.3. Dữ Liệu Giao Dịch & Hoạt Động

• Lịch sử nạp tiền, rút tiền và các giao dịch tài chính trên tài khoản.
• Lịch sử cá cược, kết quả trò chơi và hành vi sử dụng dịch vụ.
• Thông tin thiết bị: địa chỉ IP, loại trình duyệt, hệ điều hành, ID thiết bị.
• Nhật ký truy cập (access logs) và thời gian phiên làm việc.

1.4. Thông Tin Liên Lạc Hỗ Trợ

Khi bạn liên hệ với bộ phận hỗ trợ 8ku qua email, Zalo hoặc Telegram, chúng tôi lưu trữ nội dung cuộc hội thoại nhằm mục đích giải quyết khiếu nại và nâng cao chất lượng dịch vụ.

2. Mục Đích Sử Dụng Dữ Liệu

8ku sử dụng thông tin thu thập được cho các mục đích hợp pháp và minh bạch sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã được nêu rõ trong chính sách này.

Mục đích sử dụng	Cơ sở pháp lý
Tạo và quản lý tài khoản thành viên	Thực hiện hợp đồng dịch vụ
Xác minh danh tính & tuổi (KYC/18+)	Nghĩa vụ pháp lý
Xử lý giao dịch nạp/rút tiền	Thực hiện hợp đồng dịch vụ
Phòng chống gian lận & rửa tiền (AML)	Lợi ích hợp pháp & nghĩa vụ pháp lý
Gửi thông báo về tài khoản & giao dịch	Lợi ích hợp pháp
Cá nhân hóa trải nghiệm & đề xuất khuyến mãi	Sự đồng ý của người dùng
Phân tích & cải thiện dịch vụ	Lợi ích hợp pháp
Hỗ trợ khách hàng & giải quyết tranh chấp	Lợi ích hợp pháp

2.1. Thông Tin Marketing

8ku có thể gửi thông tin khuyến mãi, ưu đãi đặc biệt và tin tức liên quan đến dịch vụ qua email hoặc Zalo, nhưng chỉ khi bạn đã đồng ý nhận các thông tin này trong quá trình đăng ký hoặc sau đó. Bạn có thể hủy đăng ký nhận email marketing bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" ở cuối email hoặc liên hệ trực tiếp với chúng tôi.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

8ku không bán, không cho thuê và không tiết lộ thông tin cá nhân của thành viên cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và được kiểm soát chặt chẽ dưới đây:

3.1. Nhà Cung Cấp Dịch Vụ Được Ủy Thác

Một số đối tác kỹ thuật và dịch vụ hỗ trợ vận hành nền tảng 8ku có thể tiếp cận dữ liệu của bạn trong phạm vi công việc được giao, bao gồm:

• Cổng thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) – để xử lý giao dịch tài chính.
• Nhà cung cấp trò chơi: Các studio game cung cấp nội dung live casino, đá gà và nổ hũ trên nền tảng – chỉ nhận dữ liệu phiên chơi ẩn danh.
• Dịch vụ xác minh danh tính: Các đơn vị KYC độc lập được chứng nhận để hỗ trợ xác minh giấy tờ tùy thân.
• Hạ tầng đám mây & bảo mật: Nhà cung cấp hosting và dịch vụ bảo mật mạng đã ký thỏa thuận xử lý dữ liệu (DPA) với 8ku.

Tất cả đối tác thứ ba đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu đúng mục đích được ủy thác.

3.2. Yêu Cầu Pháp Lý

8ku có thể tiết lộ thông tin thành viên khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính. Trong các trường hợp này, chúng tôi sẽ chỉ cung cấp thông tin đúng theo yêu cầu và thông báo cho thành viên nếu pháp luật cho phép.

4. Chính Sách Cookie & Theo Dõi

4.1. Cookie Là Gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web 8ku. Chúng giúp chúng tôi ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện hiệu suất trang web.

4.2. Các Loại Cookie Chúng Tôi Sử Dụng

• Cookie thiết yếu: Bắt buộc để trang web hoạt động đúng chức năng – bao gồm duy trì phiên đăng nhập, bảo mật CSRF và giỏ cược. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách thành viên sử dụng trang web (trang nào được xem nhiều nhất, thời gian truy cập, v.v.) nhằm cải thiện trải nghiệm người dùng.
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, múi giờ và các tùy chọn giao diện của bạn để cá nhân hóa trải nghiệm trên 8ku.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị các ưu đãi và nội dung phù hợp với sở thích của bạn.

4.3. Quản Lý Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 8ku. Hướng dẫn quản lý cookie cho các trình duyệt phổ biến (Chrome, Firefox, Safari, Edge) có thể tìm thấy trong phần trợ giúp của từng trình duyệt.

5. Bảo Mật & Lưu Trữ Dữ Liệu

5.1. Biện Pháp Bảo Mật Kỹ Thuật

8ku triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu thành viên:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) bằng AES-256.
• Mật khẩu được băm một chiều bằng thuật toán bcrypt với salt ngẫu nhiên.
• Hệ thống tường lửa ứng dụng web (WAF) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đơn vị độc lập.
• Kiểm soát truy cập nội bộ nghiêm ngặt – nhân viên chỉ được truy cập dữ liệu đúng phạm vi công việc được phân quyền.

5.2. Vị Trí Lưu Trữ Dữ Liệu

Dữ liệu thành viên 8ku được lưu trữ trên các máy chủ đặt trong trung tâm dữ liệu khu vực Đông Nam Á, đạt chuẩn ISO/IEC 27001:2013. Hệ thống sao lưu tự động được thực hiện mỗi 24 giờ và dữ liệu sao lưu được mã hóa riêng biệt với dữ liệu chính.

5.3. Ứng Phó Sự Cố Bảo Mật

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của thành viên, 8ku cam kết thông báo cho các thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố, kèm theo thông tin về phạm vi ảnh hưởng và các biện pháp khắc phục đã và đang được thực hiện.

6. Quyền Của Thành Viên Với Dữ Liệu Cá Nhân

Với tư cách là thành viên của 8ku, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ bộ phận hỗ trợ qua email [email protected].

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 8ku đang lưu giữ về bạn. Chúng tôi sẽ cung cấp thông tin trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật. Một số thông tin có thể được chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép. Lưu ý rằng một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý (xem Mục 7).
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình, ví dụ khi đang tranh chấp về tính chính xác của dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc 8ku xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp – yêu cầu này sẽ được thực hiện ngay lập tức.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy tính (CSV hoặc JSON) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Bất kỳ lúc nào bạn cũng có thể rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý (như nhận email marketing) mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

7. Thời Hạn Lưu Trữ & Xóa Dữ Liệu

7.1. Thời Gian Lưu Trữ Theo Loại Dữ Liệu

8ku chỉ lưu trữ dữ liệu trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp luật:

• Thông tin tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại, cộng thêm 5 năm sau khi đóng tài khoản (theo quy định AML).
• Hồ sơ KYC (giấy tờ tùy thân): Tối thiểu 5 năm kể từ ngày xác minh, hoặc lâu hơn theo yêu cầu pháp lý.
• Lịch sử giao dịch tài chính: 7 năm kể từ ngày giao dịch theo quy định kế toán và phòng chống rửa tiền.
• Nhật ký truy cập (access logs): 12 tháng kể từ ngày ghi nhận.
• Nội dung liên lạc hỗ trợ: 3 năm kể từ ngày kết thúc trường hợp hỗ trợ.
• Cookie phân tích: Tối đa 13 tháng kể từ ngày đặt cookie.

7.2. Quy Trình Xóa Dữ Liệu

Khi hết thời hạn lưu trữ hoặc khi nhận được yêu cầu xóa dữ liệu hợp lệ từ thành viên, 8ku thực hiện quy trình xóa an toàn bao gồm: xóa khỏi cơ sở dữ liệu chính, xóa khỏi các bản sao lưu trong chu kỳ sao lưu tiếp theo (tối đa 90 ngày), và hủy các bản sao lưu vật lý theo tiêu chuẩn DoD 5220.22-M. Sau khi hoàn tất, chúng tôi sẽ gửi xác nhận bằng văn bản cho thành viên.

8. Cập Nhật Chính Sách & Liên Hệ

8.1. Thay Đổi Chính Sách Bảo Mật

8ku có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật. Mỗi khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Lần cập nhật gần nhất" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đăng ký của tất cả thành viên đang hoạt động.
• Hiển thị thông báo nổi bật trên trang chủ trong ít nhất 30 ngày.

Việc bạn tiếp tục sử dụng dịch vụ 8ku sau khi chính sách mới có hiệu lực được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 7.

8.2. Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với 8ku qua các kênh sau:

• Email: [email protected] – tiêu đề email ghi rõ "Yêu cầu về dữ liệu cá nhân"
• Telegram: @8ku_official
• Zalo: 8ku.support
• Thời gian phản hồi: Trong vòng 48 giờ làm việc đối với các yêu cầu thông thường; tối đa 30 ngày đối với các yêu cầu truy cập hoặc xóa dữ liệu phức tạp.