Khi bạn sử dụng dịch vụ của 8vvv, bạn đặt niềm tin vào chúng tôi để quản lý thông tin cá nhân của bạn một cách có trách nhiệm. Đây là cam kết mà chúng tôi không bao giờ coi nhẹ. Chính sách Bảo mật này là hợp đồng minh bạch giữa 8vvv và bạn về cách chúng tôi xử lý mọi dữ liệu liên quan đến bạn – với tinh thần tối giản thu thập, tối đa bảo vệ.
Phạm Vi Áp Dụng và Định Nghĩa
Chính sách Bảo mật này áp dụng cho toàn bộ thông tin cá nhân được thu thập, xử lý và lưu trữ bởi nền tảng giải trí trực tuyến 8vvv (địa chỉ: 8vvv.biz) trong quá trình cung cấp dịch vụ cho người dùng. Chính sách có giá trị ràng buộc đối với tất cả người dùng truy cập, đăng ký và sử dụng dịch vụ 8vvv trên mọi thiết bị và nền tảng.
Trong tài liệu này, các thuật ngữ được hiểu như sau:
- "Dữ liệu cá nhân": bất kỳ thông tin nào có thể xác định được danh tính một cá nhân, bao gồm nhưng không giới hạn ở họ tên, số điện thoại, địa chỉ email, số CCCD, thông tin tài khoản ngân hàng.
- "Chủ thể dữ liệu": cá nhân mà dữ liệu cá nhân đề cập đến – tức là Người dùng của 8vvv.
- "Xử lý dữ liệu": bất kỳ hoạt động nào được thực hiện đối với dữ liệu cá nhân, bao gồm thu thập, ghi lại, lưu trữ, sử dụng, phân tích, chuyển giao hoặc xóa.
- "Bên thứ ba": bất kỳ cá nhân, tổ chức nào không phải là 8vvv hoặc Người dùng.
- "Nhà cung cấp dịch vụ": các đối tác được 8vvv ủy quyền xử lý dữ liệu theo các thỏa thuận bảo mật nghiêm ngặt (nhà cung cấp game, đối tác thanh toán, nhà cung cấp hạ tầng đám mây).
Dữ Liệu Chúng Tôi Thu Thập
8vvv thu thập dữ liệu cá nhân theo nguyên tắc tối giản – chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ an toàn và hiệu quả. Dữ liệu được phân thành các nhóm sau:
2.1 Dữ liệu bạn chủ động cung cấp
| Loại dữ liệu | Ví dụ cụ thể | Khi nào thu thập |
|---|---|---|
| Thông tin nhận dạng cơ bản | Họ tên, ngày sinh, số CCCD/Hộ chiếu | Khi xác minh danh tính (KYC) |
| Thông tin liên lạc | Số điện thoại, địa chỉ email | Khi đăng ký tài khoản |
| Thông tin tài chính | Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay) | Khi thực hiện giao dịch nạp/rút |
| Thông tin đăng nhập | Tên đăng nhập (mật khẩu lưu dạng hash không thể đọc ngược) | Khi tạo tài khoản |
| Thông tin xác minh tuổi | Ảnh CCCD, ảnh selfie (một số trường hợp) | Khi yêu cầu KYC nâng cao |
2.2 Dữ liệu thu thập tự động khi bạn sử dụng dịch vụ
- Dữ liệu thiết bị: loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
- Dữ liệu mạng: địa chỉ IP, nhà mạng di động (Viettel, Mobifone, Vinaphone...), loại kết nối (WiFi/4G/5G).
- Dữ liệu sử dụng: các trang đã truy cập trên 8vvv, thời gian phiên sử dụng, tính năng đã dùng, sản phẩm game đã chơi.
- Dữ liệu giao dịch: lịch sử nạp/rút tiền, lịch sử cược, kết quả game (lưu tối đa 3 năm theo yêu cầu tuân thủ).
- Dữ liệu cookie: xem mục 6 để biết chi tiết về cookie và công nghệ theo dõi.
Mục Đích Sử Dụng Dữ Liệu
8vvv chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và được thông báo trước. Dưới đây là toàn bộ các mục đích xử lý dữ liệu tại 8vvv:
- Cung cấp và vận hành dịch vụ: xử lý đăng ký, đăng nhập, quản lý tài khoản và cung cấp toàn bộ sản phẩm game trên nền tảng 8vvv.
- Xác minh danh tính và phòng chống gian lận: thực hiện quy trình KYC theo quy định, xác minh độ tuổi (18+) và phát hiện hoạt động đáng ngờ.
- Xử lý giao dịch tài chính: xử lý nạp tiền, rút tiền, hoàn trả và theo dõi số dư tài khoản 8vvv.
- Tuân thủ pháp lý: lưu giữ hồ sơ theo yêu cầu của pháp luật, báo cáo giao dịch đáng ngờ theo quy định phòng chống rửa tiền (AML).
- Hỗ trợ khách hàng: xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật khi bạn liên hệ đội ngũ 8vvv.
- Bảo mật hệ thống: phát hiện và ngăn chặn tấn công mạng, truy cập trái phép và các mối đe dọa bảo mật.
- Cải thiện dịch vụ: phân tích dữ liệu tổng hợp (không phải cá nhân) để cải thiện sản phẩm, giao diện và trải nghiệm người dùng.
- Thông tin và khuyến mãi (có đồng ý): gửi thông báo về khuyến mãi, cập nhật sản phẩm và thông tin liên quan – chỉ khi bạn đã đồng ý nhận thông tin.
Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Theo Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, 8vvv xử lý dữ liệu dựa trên một trong các cơ sở pháp lý sau:
- Thực hiện hợp đồng: xử lý dữ liệu cần thiết để cung cấp dịch vụ theo hợp đồng sử dụng giữa bạn và 8vvv (bao gồm đăng ký, giao dịch, hỗ trợ).
- Nghĩa vụ pháp lý: xử lý dữ liệu theo yêu cầu của pháp luật Việt Nam, bao gồm quy định KYC, AML và lưu trữ hồ sơ tài chính.
- Lợi ích hợp pháp: xử lý dữ liệu để bảo vệ an ninh hệ thống, phòng chống gian lận và cải thiện dịch vụ – miễn là lợi ích này không xâm phạm quyền lợi chính đáng của bạn.
- Đồng ý: với các mục đích không thuộc ba cơ sở trên (như gửi email marketing), 8vvv luôn xin sự đồng ý rõ ràng và có thể thu hồi từ bạn.
Chia Sẻ Thông Tin với Bên Thứ Ba
8vvv không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, 8vvv có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:
5.1 Nhà cung cấp dịch vụ được ủy quyền
8vvv làm việc với các nhà cung cấp dịch vụ bên thứ ba để vận hành nền tảng, bao gồm: nhà cung cấp game (PG Soft, Pragmatic Play, Evolution Gaming...), đối tác xử lý thanh toán (MoMo, ZaloPay, các ngân hàng), nhà cung cấp hạ tầng đám mây, và nhà cung cấp dịch vụ phân tích (analytics) ẩn danh. Tất cả đối tác đều phải ký thỏa thuận bảo mật dữ liệu nghiêm ngặt với 8vvv và chỉ được xử lý dữ liệu cho mục đích được ủy quyền cụ thể.
5.2 Yêu cầu pháp lý bắt buộc
8vvv có thể tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam (tòa án, cơ quan điều tra, cơ quan quản lý) theo đúng trình tự pháp luật quy định. Trong phạm vi pháp luật cho phép, chúng tôi sẽ thông báo cho bạn về các yêu cầu như vậy trước khi tiết lộ.
Cookie và Công Nghệ Theo Dõi
8vvv sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn tài khoản. Cookie là các tập tin dữ liệu nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website.
6.1 Phân loại cookie tại 8vvv
- Cookie thiết yếu: Bắt buộc để website hoạt động, duy trì phiên đăng nhập và bảo vệ an ninh tài khoản. Không thể tắt loại cookie này.
- Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ, cài đặt giao diện) để cải thiện trải nghiệm sử dụng. Có thể tắt tùy chọn.
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng 8vvv để giúp cải thiện thiết kế và tính năng. Có thể tắt tùy chọn.
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng quan trọng của 8vvv.
Lưu Trữ và Thời Hạn Dữ Liệu
8vvv chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập hoặc theo yêu cầu pháp luật. Dưới đây là thời hạn lưu trữ cho các loại dữ liệu chính:
| Loại dữ liệu | Thời hạn lưu trữ | Cơ sở |
|---|---|---|
| Thông tin tài khoản cơ bản | Trong suốt thời gian tài khoản hoạt động + 5 năm sau khi đóng | Nghĩa vụ pháp lý AML |
| Lịch sử giao dịch tài chính | 10 năm kể từ ngày giao dịch | Quy định kế toán và thuế |
| Lịch sử cá cược | 3 năm kể từ ngày đặt cược | Giải quyết tranh chấp |
| Tài liệu KYC (CCCD, ảnh) | 5 năm sau khi đóng tài khoản | Quy định KYC/AML |
| Nhật ký đăng nhập và bảo mật | 2 năm | Bảo mật hệ thống |
| Dữ liệu marketing (email, tùy chọn) | Cho đến khi thu hồi đồng ý | Đồng ý của người dùng |
Khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa vĩnh viễn hoặc ẩn danh hóa theo quy trình bảo mật của 8vvv. Dữ liệu đã ẩn danh hóa hoàn toàn không thể truy nguyên về cá nhân cụ thể và có thể được giữ lại vĩnh viễn cho mục đích thống kê.
Bảo Mật và Các Biện Pháp Kỹ Thuật
8vvv áp dụng một hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn trước các mối đe dọa từ bên ngoài và bên trong tổ chức:
- Mã hóa dữ liệu lưu trữ: AES-256 cho tất cả dữ liệu nhạy cảm; mật khẩu được băm (hash) bằng bcrypt với salt ngẫu nhiên – không thể giải mã ngược.
- Bảo mật truyền tải: TLS 1.3 bắt buộc cho tất cả kết nối HTTPS; HTTP Strict Transport Security (HSTS) ngăn chặn tấn công downgrade.
- Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu – mỗi nhân viên 8vvv chỉ được phép truy cập dữ liệu cần thiết cho công việc của họ. Toàn bộ truy cập nội bộ đều được ghi nhật ký và kiểm toán.
- Tường lửa ứng dụng web (WAF): Cloudflare WAF bảo vệ nền tảng khỏi các cuộc tấn công SQL Injection, XSS và DDoS.
- Kiểm tra bảo mật định kỳ: Penetration testing hàng quý bởi tổ chức độc lập; quét lỗ hổng bảo mật tự động hàng ngày.
- Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 6 giờ và lưu trữ tại ba địa điểm địa lý khác nhau để đảm bảo khả năng phục hồi sau sự cố.
Quyền Của Chủ Thể Dữ Liệu
Theo quy định của pháp luật Việt Nam và các tiêu chuẩn bảo mật quốc tế, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại 8vvv:
Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản (email hoặc qua kênh hỗ trợ chính thức) đến 8vvv. Chúng tôi cam kết phản hồi và xử lý yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
Dữ Liệu Trẻ Em và Người Vị Thành Niên
Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu từ người dưới 18 tuổi, 8vvv sẽ ngay lập tức xóa dữ liệu đó và đóng tài khoản liên quan. Phụ huynh hoặc người giám hộ nếu phát hiện con em mình có tài khoản 8vvv, vui lòng liên hệ ngay với chúng tôi để xử lý khẩn cấp.
Thay Đổi Chính Sách Bảo Mật
8vvv có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc các tính năng mới của dịch vụ. Mọi thay đổi đều được phản ánh trong phiên bản mới của tài liệu với ngày cập nhật được ghi rõ ở đầu trang.
Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 8vvv sẽ thông báo qua SMS đến số điện thoại đã đăng ký và/hoặc hiển thị thông báo nổi bật khi bạn đăng nhập, với thời gian báo trước tối thiểu là 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau thời hạn đó được xem là bạn đã đồng ý với phiên bản mới.
Liên Hệ về Bảo Mật Dữ Liệu
Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu liên quan đến Chính sách Bảo mật này hoặc cách 8vvv xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu (Data Protection Officer – DPO) của 8vvv qua các kênh sau: