Chính Sách Bảo Mật — Cam Kết Bảo Vệ Dữ Liệu Của 8club

Chính Sách Bảo Mật này ("Chính Sách") được áp dụng cho tất cả người dùng truy cập, đăng ký, và sử dụng dịch vụ do 8club cung cấp tại tên miền 8club.biz và các tên miền phụ liên quan. Chính Sách này mô tả cách 8club thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn trong quá trình sử dụng nền tảng.

Bằng cách truy cập nền tảng 8club hoặc tạo tài khoản, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của Chính Sách này. Chính Sách Bảo Mật được đọc cùng với Điều Khoản & Điều Kiện và tạo thành toàn bộ khung pháp lý điều chỉnh mối quan hệ giữa bạn và 8club.

8club thu thập các loại dữ liệu sau đây để cung cấp và cải thiện dịch vụ:

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

2.2 Thông Tin Thu Thập Tự Động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu kết nối: Địa chỉ IP, múi giờ, nhà cung cấp dịch vụ internet (ISP), quốc gia truy cập.
• Dữ liệu hành vi: Các trang đã xem, thời gian truy cập, trò chơi đã chơi, lịch sử giao dịch trên nền tảng 8club.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện (xem Mục 6).

8club sử dụng dữ liệu thu thập được cho các mục đích cụ thể và minh bạch sau đây:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản của bạn tại 8club, xử lý giao dịch nạp/rút tiền, cho phép truy cập vào các trò chơi và tính năng của nền tảng.
2. Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC (Biết Khách Hàng), xác minh bạn đủ 18 tuổi, phát hiện và ngăn chặn gian lận, rửa tiền theo yêu cầu pháp luật.
3. Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại, cải thiện chất lượng dịch vụ hỗ trợ của đội ngũ 8club.
4. Bảo mật hệ thống: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép, bảo vệ tài sản của bạn trong ví 8club.
5. Cá nhân hóa trải nghiệm: Đề xuất game phù hợp sở thích, gợi ý khuyến mãi liên quan, ghi nhớ tùy chọn giao diện người dùng.
6. Truyền thông dịch vụ: Gửi thông báo về giao dịch, cập nhật tài khoản, thay đổi chính sách quan trọng qua SMS hoặc email.
7. Phân tích và cải tiến: Hiểu hành vi sử dụng để cải thiện giao diện, hiệu suất hệ thống và danh mục game của 8club.

8club xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý là cần thiết để cung cấp dịch vụ theo Điều Khoản & Điều Kiện mà bạn đã chấp nhận khi đăng ký tài khoản 8club.
• Nghĩa vụ pháp lý: Xử lý là bắt buộc để tuân thủ các quy định pháp luật hiện hành — bao gồm nghĩa vụ phòng chống rửa tiền (AML), xác minh độ tuổi và báo cáo tài chính khi có yêu cầu từ cơ quan có thẩm quyền.
• Lợi ích hợp pháp: 8club có lợi ích hợp pháp trong việc bảo vệ hệ thống khỏi gian lận, phân tích hiệu suất dịch vụ và cải thiện sản phẩm — miễn là hoạt động này không ảnh hưởng bất lợi đến quyền riêng tư của bạn.
• Sự đồng ý: Đối với một số hoạt động xử lý không thiết yếu (ví dụ: gửi thông tin tiếp thị, phân tích hành vi nâng cao), 8club sẽ xin sự đồng ý rõ ràng của bạn và tôn trọng quyết định rút lại đồng ý bất kỳ lúc nào.

8club không bán hoặc cho thuê dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp nhất định, 8club có thể chia sẻ dữ liệu với các đối tác được chọn lọc kỹ lưỡng:

5.1 Nhà Cung Cấp Dịch Vụ Được Ủy Quyền

8club hợp tác với các nhà cung cấp dịch vụ bên thứ ba để vận hành nền tảng. Các đối tác này chỉ được phép xử lý dữ liệu theo đúng hướng dẫn của 8club và không được sử dụng dữ liệu cho mục đích riêng của họ. Danh mục bao gồm:

• Nhà cung cấp dịch vụ thanh toán (cổng thanh toán MoMo, ZaloPay, VNPay, ngân hàng đối tác)
• Nhà cung cấp game (Evolution Gaming, Pragmatic Play và các đối tác game khác) — chỉ nhận dữ liệu phiên chơi tối thiểu cần thiết
• Nhà cung cấp dịch vụ xác minh KYC độc lập
• Nhà cung cấp hạ tầng đám mây và lưu trữ dữ liệu có chứng chỉ bảo mật quốc tế

5.2 Yêu Cầu Pháp Lý

8club có thể tiết lộ dữ liệu cá nhân khi được yêu cầu bởi cơ quan pháp luật, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam hoặc theo quy định pháp luật quốc tế áp dụng. Trong mọi trường hợp, 8club chỉ cung cấp dữ liệu ở mức tối thiểu cần thiết theo yêu cầu.

8club sử dụng cookie và các công nghệ tương tự (local storage, pixel theo dõi) để cải thiện trải nghiệm của bạn trên nền tảng. Các loại cookie được sử dụng bao gồm:

Bạn có thể kiểm soát việc chấp nhận cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc từ chối cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của nền tảng 8club.

7.1 Các Biện Pháp Bảo Mật Kỹ Thuật

8club áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu của bạn:

• Mã hóa truyền dữ liệu: Toàn bộ lưu lượng giữa thiết bị của bạn và máy chủ 8club được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit — không ai có thể đọc được dữ liệu trong quá trình truyền, dù đang dùng WiFi công cộng.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (số tài khoản ngân hàng, ảnh CCCD) được mã hóa AES-256 trong cơ sở dữ liệu — ngay cả nhân viên kỹ thuật 8club cũng không thể đọc trực tiếp các giá trị này.
• Xác thực đa yếu tố: Hệ thống nội bộ yêu cầu xác thực 2 lớp cho mọi truy cập vào dữ liệu người dùng.
• Giám sát và phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 để phát hiện và chặn các truy cập bất thường vào cơ sở hạ tầng 8club.
• Kiểm toán bảo mật định kỳ: 8club thực hiện kiểm toán bảo mật độc lập và kiểm tra thâm nhập (penetration testing) ít nhất hai lần mỗi năm.

7.2 Thời Hạn Lưu Giữ Dữ Liệu

8club chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết theo từng mục đích:

• Dữ liệu tài khoản đang hoạt động: trong suốt thời gian tài khoản tồn tại
• Hồ sơ giao dịch tài chính và KYC: tối thiểu 5 năm sau khi đóng tài khoản, theo yêu cầu pháp lý về phòng chống rửa tiền
• Log đăng nhập và bảo mật: 24 tháng kể từ khi tạo
• Nội dung liên lạc hỗ trợ: 36 tháng kể từ khi kết thúc sự vụ
• Dữ liệu phân tích ẩn danh: có thể được lưu giữ vô thời hạn vì không thể nhận dạng cá nhân

Là người dùng 8club, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ với đội ngũ bảo mật 8club theo thông tin tại Mục 11:

8club sẽ phản hồi tất cả yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ có kèm xác minh danh tính.

Dịch vụ của 8club dành riêng cho người từ đủ 18 tuổi trở lên. 8club tuyệt đối không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.

Nếu 8club phát hiện hoặc được thông báo rằng dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ lập tức:

• Đóng băng tài khoản liên quan và ngừng mọi hoạt động xử lý dữ liệu
• Xóa toàn bộ dữ liệu cá nhân của người dưới tuổi trong vòng 72 giờ
• Hoàn trả bất kỳ số tiền nào đã được nạp vào tài khoản đó (sau khi xác minh thông tin)
• Thông báo cho cơ quan có thẩm quyền nếu có dấu hiệu vi phạm nghiêm trọng

8club có thể cập nhật Chính Sách Bảo Mật này định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật mới hoặc cải tiến công nghệ bảo mật. Ngày "cập nhật lần cuối" ở đầu tài liệu luôn phản ánh phiên bản mới nhất đang có hiệu lực.

Đối với những thay đổi quan trọng ảnh hưởng đến cách 8club xử lý dữ liệu của bạn, chúng tôi sẽ:

• Gửi thông báo trực tiếp qua email hoặc SMS đến địa chỉ liên lạc đã đăng ký
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập 8club trong ít nhất 14 ngày
• Trong một số trường hợp, yêu cầu bạn xác nhận đã đọc và chấp thuận chính sách mới trước khi tiếp tục sử dụng dịch vụ

Việc tiếp tục sử dụng nền tảng 8club sau khi thay đổi có hiệu lực được coi là bạn đã chấp thuận phiên bản Chính Sách mới.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay khiếu nại nào về Chính Sách Bảo Mật này hoặc cách 8club xử lý dữ liệu cá nhân của bạn, hãy liên hệ trực tiếp với Phòng Bảo Mật & Quyền Riêng Tư của chúng tôi:

• Email bảo mật: [email protected]
• Email hỗ trợ chung: [email protected]
• Live chat 24/7: Biểu tượng chat trực tiếp trên nền tảng 8club
• Zalo và Telegram: Kênh chính thức của 8club

Chúng tôi cam kết phản hồi tất cả yêu cầu liên quan đến quyền riêng tư trong vòng 72 giờ kể từ khi nhận được thông tin đầy đủ. Các yêu cầu phức tạp hơn (xóa dữ liệu, xuất dữ liệu) sẽ được xử lý hoàn chỉnh trong tối đa 30 ngày làm việc.