Chính Sách Bảo Mật
Dữ Liệu 8ki6

1. Loại Thông Tin 8ki6 Thu Thập

Để cung cấp dịch vụ cá cược và giải trí trực tuyến an toàn, hợp pháp và cá nhân hóa, 8ki6 cần thu thập một số loại thông tin từ người dùng trong quá trình đăng ký, sử dụng nền tảng và giao dịch tài chính. Chúng tôi phân loại thông tin thu thập thành các nhóm chính sau:

1.1 Thông tin định danh cá nhân

Được thu thập khi bạn đăng ký tài khoản hoặc hoàn thành xác minh KYC:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh và giới tính.
• Địa chỉ email và số điện thoại liên lạc tại Việt Nam.
• Địa chỉ cư trú hiện tại (tỉnh/thành phố, quận/huyện).
• Ảnh chụp giấy tờ tùy thân (CCCD/CMND) và ảnh selfie xác minh — chỉ dùng cho mục đích KYC.

1.2 Thông tin tài chính

Được thu thập khi bạn thực hiện giao dịch nạp/rút tiền:

• Số tài khoản ngân hàng và tên ngân hàng (Vietcombank, Techcombank, BIDV, v.v.).
• Số điện thoại đăng ký ví điện tử (MoMo, ZaloPay, ViettelPay, VNPay).
• Lịch sử giao dịch nạp/rút tiền bao gồm số tiền, thời điểm và phương thức thanh toán.
• Lưu ý quan trọng: 8ki6 KHÔNG lưu trữ toàn bộ số thẻ tín dụng/ghi nợ — chỉ lưu các chữ số cuối và ngân hàng phát hành để đối chiếu giao dịch.

1.3 Thông tin hành vi sử dụng

Được thu thập tự động trong quá trình bạn sử dụng nền tảng:

• Địa chỉ IP, loại trình duyệt web và hệ điều hành thiết bị.
• Lịch sử truy cập trang, thời gian phiên đăng nhập và các thao tác trong game.
• Lịch sử đặt cược: loại game, số tiền cược, kết quả và thời điểm thực hiện.
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem Mục 4).

1.4 Thông tin liên lạc và hỗ trợ

• Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng (chat, email, hotline).
• Phản hồi, khiếu nại và đánh giá dịch vụ của người dùng.

3. Chia Sẻ và Tiết Lộ Thông Tin

8ki6 không bao giờ bán hoặc cho thuê thông tin cá nhân của người dùng. Tuy nhiên, trong một số trường hợp giới hạn và cụ thể dưới đây, chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba được kiểm soát chặt chẽ:

3.1 Đối tác cung cấp dịch vụ

Để vận hành nền tảng hiệu quả, 8ki6 hợp tác với một số nhà cung cấp dịch vụ đã ký cam kết bảo mật nghiêm ngặt, bao gồm:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng Việt Nam — chỉ nhận thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ xác minh KYC: Các đối tác xác minh danh tính độc lập tuân thủ quy định pháp luật Việt Nam.
• Nhà cung cấp hạ tầng đám mây: Các đơn vị lưu trữ dữ liệu được chứng nhận bảo mật quốc tế (ISO 27001).
• Nhà cung cấp game: Các đối tác cung cấp nội dung game chỉ nhận dữ liệu phiên chơi ẩn danh cần thiết để vận hành trò chơi.

Tất cả đối tác đều bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt và chỉ được phép xử lý thông tin đúng theo mục đích được chỉ định.

3.2 Yêu cầu pháp lý

8ki6 có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ:

• Cơ quan điều tra, truy tố hoặc tòa án có thẩm quyền tại Việt Nam.
• Cơ quan giám sát tài chính trong khuôn khổ điều tra phòng chống rửa tiền hoặc tài trợ khủng bố.
• Cơ quan bảo vệ người tiêu dùng khi có khiếu nại hợp lệ liên quan đến người dùng.

Trong mọi trường hợp, 8ki6 chỉ cung cấp đúng thông tin được yêu cầu, không cung cấp thêm, và sẽ thông báo cho người dùng khi pháp luật cho phép làm vậy.

3.3 Chuyển nhượng kinh doanh

Trong trường hợp 8ki6 trải qua quá trình sáp nhập, mua lại hoặc tái cơ cấu, thông tin người dùng có thể được chuyển giao cho bên tiếp quản. Bên tiếp quản sẽ phải tuân thủ chính sách bảo mật này và người dùng sẽ được thông báo trước về mọi thay đổi đáng kể liên quan đến quyền riêng tư.

5. Biện Pháp Bảo Mật Dữ Liệu

Bảo vệ dữ liệu người dùng là ưu tiên kỹ thuật hàng đầu của 8ki6. Chúng tôi áp dụng nhiều lớp bảo mật để ngăn chặn truy cập trái phép, mất mát, thay đổi hoặc tiết lộ dữ liệu không được phép:

5.1 Bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền giữa trình duyệt và máy chủ.
• Mã hóa mật khẩu AES-256 — mật khẩu được băm (hash) và muối (salt) trước khi lưu trữ; 8ki6 không bao giờ lưu mật khẩu dạng văn bản thuần.
• Xác thực hai yếu tố (2FA) khả dụng cho tài khoản người dùng — khuyến khích mạnh mẽ kích hoạt.
• Tường lửa ứng dụng web (WAF) bảo vệ chống SQL injection, XSS và các cuộc tấn công phổ biến khác.
• Hệ thống phát hiện xâm nhập (IDS) giám sát liên tục 24/7 và cảnh báo tức thì khi phát hiện hành vi bất thường.
• Kiểm tra bảo mật định kỳ (penetration testing) do bên thứ ba độc lập thực hiện ít nhất mỗi năm một lần.

5.2 Bảo mật tổ chức

• Quyền truy cập dữ liệu người dùng được kiểm soát theo nguyên tắc "đặc quyền tối thiểu" — nhân viên chỉ được xem dữ liệu cần thiết cho công việc của họ.
• Tất cả nhân viên có tiếp xúc với dữ liệu người dùng phải ký cam kết bảo mật và được đào tạo định kỳ về an toàn thông tin.
• Nhật ký truy cập (access logs) được ghi lại và kiểm tra thường xuyên để phát hiện hành vi bất thường.

5.3 Ứng phó sự cố bảo mật

Trong trường hợp xảy ra vi phạm dữ liệu (data breach) ảnh hưởng đến thông tin cá nhân của người dùng, 8ki6 cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.
• Cung cấp thông tin rõ ràng về tính chất vi phạm, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.
• Phối hợp với cơ quan chức năng có thẩm quyền theo quy định pháp luật Việt Nam.
• Triển khai ngay các biện pháp khắc phục và cải thiện để ngăn ngừa sự cố tái diễn.

7. Thời Gian Lưu Trữ Dữ Liệu

8ki6 lưu giữ dữ liệu cá nhân của người dùng chỉ trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu hoặc cho phép lưu giữ lâu hơn. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

7.1 Xóa dữ liệu sau khi hết hạn lưu trữ

Khi hết thời hạn lưu trữ, 8ki6 sẽ xóa dữ liệu một cách an toàn và không thể phục hồi, hoặc ẩn danh hóa dữ liệu để tiếp tục sử dụng cho mục đích thống kê tổng hợp mà không thể nhận dạng cá nhân người dùng.