Chính Sách Bảo Mật Dữ Liệu Người Dùng Tại 8scom

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của 8scom, bao gồm website tại https://8scom.ws, ứng dụng di động và mọi kênh giao tiếp chính thức khác. Đây là cam kết pháp lý ràng buộc giữa 8scom và người dùng về cách thức xử lý thông tin cá nhân.

8scom hoạt động dựa trên nguyên tắc thu thập dữ liệu tối thiểu – chúng tôi chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ tốt nhất cho bạn, không thu thập dữ liệu thừa hay không liên quan. Mọi hoạt động xử lý dữ liệu đều được ghi nhận, kiểm soát và có thể kiểm toán khi cần thiết.

Chính sách bảo mật của 8scom được xây dựng theo các tiêu chuẩn bảo vệ dữ liệu quốc tế, bao gồm tham chiếu đến GDPR (Quy định bảo vệ dữ liệu chung của EU) và các quy định bảo vệ người tiêu dùng tại Việt Nam. Bằng việc sử dụng dịch vụ 8scom, bạn xác nhận đã đọc và đồng ý với chính sách này.

8scom phân loại dữ liệu thu thập thành các nhóm rõ ràng để người dùng dễ nắm bắt:

Dữ liệu tự động được thu thập khi bạn truy cập và sử dụng dịch vụ 8scom thông qua cookie, pixel theo dõi và nhật ký máy chủ. Bạn có thể quản lý cài đặt cookie bất cứ lúc nào thông qua phần cài đặt tài khoản hoặc trình duyệt của mình.

8scom chỉ sử dụng dữ liệu của bạn cho các mục đích cụ thể, rõ ràng và hợp pháp. Dưới đây là toàn bộ danh sách mục đích xử lý dữ liệu tại 8scom:

• Vận hành tài khoản: Xác minh danh tính, tạo và quản lý tài khoản người dùng, xử lý đăng nhập và bảo mật phiên làm việc.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền và điều chỉnh số dư theo đúng yêu cầu của người dùng.
• Cung cấp dịch vụ cá cược: Ghi nhận và xử lý lệnh đặt cược, hiển thị kết quả và thanh toán tiền thắng cược.
• Tuân thủ quy định KYC/AML: Xác minh danh tính người dùng và giám sát giao dịch để phòng chống rửa tiền và tài trợ khủng bố theo quy định pháp luật.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cải thiện chất lượng dịch vụ hỗ trợ.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi và nội dung phù hợp với thói quen sử dụng của từng người dùng.
• Bảo mật hệ thống: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hành vi vi phạm điều khoản sử dụng.
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi sử dụng ở cấp độ tổng hợp (không nhận diện cá nhân) để phát triển sản phẩm tốt hơn.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, cập nhật dịch vụ cho người dùng đã đăng ký nhận thông tin (có thể hủy đăng ký bất cứ lúc nào).

Mọi hoạt động xử lý dữ liệu cá nhân của 8scom đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Khi việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký – ví dụ: xử lý lệnh đặt cược, thanh toán tiền thắng.
• Nghĩa vụ pháp lý: Khi chúng tôi bắt buộc phải xử lý dữ liệu theo yêu cầu của pháp luật – ví dụ: yêu cầu xác minh KYC, báo cáo giao dịch đáng ngờ.
• Lợi ích hợp pháp: Khi 8scom có lợi ích hợp pháp trong việc xử lý dữ liệu và lợi ích đó không xâm phạm quyền lợi cơ bản của bạn – ví dụ: phát hiện gian lận, bảo mật hệ thống.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như marketing trực tiếp, cá nhân hóa nâng cao. Bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến dịch vụ cơ bản.

8scom không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong quá trình vận hành, 8scom có thể chia sẻ một phần dữ liệu cần thiết với các đối tác tin cậy theo các điều kiện nghiêm ngặt:

Tất cả các đối tác nhận dữ liệu của 8scom đều ký kết thỏa thuận bảo mật dữ liệu (DPA – Data Processing Agreement) và chỉ được phép sử dụng dữ liệu đúng theo mục đích được chỉ định.

8scom sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website.

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng – duy trì phiên đăng nhập, ghi nhớ cài đặt bảo mật, xử lý giỏ cược. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng website để chúng tôi cải thiện hiệu năng và trải nghiệm. Bạn có thể từ chối loại này.
• Cookie chức năng: Ghi nhớ các tùy chỉnh cá nhân như ngôn ngữ, giao diện để cải thiện trải nghiệm của bạn. Bạn có thể tắt nhưng một số tính năng sẽ bị giới hạn.
• Cookie marketing: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung khuyến mãi phù hợp. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.

Bảo vệ dữ liệu người dùng là ưu tiên hàng đầu trong mọi hoạt động kỹ thuật của 8scom. Chúng tôi áp dụng nhiều lớp bảo mật để đảm bảo thông tin của bạn được an toàn tuyệt đối:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 8scom được mã hóa bằng TLS 1.3 / SSL 256-bit, tiêu chuẩn bảo mật ngân hàng.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu, thông tin thanh toán và tài liệu KYC được mã hóa AES-256 khi lưu trên máy chủ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA để tăng cường bảo mật tài khoản. Đội ngũ nội bộ 8scom truy cập dữ liệu người dùng cũng phải qua xác thực đa yếu tố.
• Kiểm tra bảo mật định kỳ: 8scom thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật bởi bên thứ ba độc lập ít nhất mỗi 6 tháng một lần.
• Phân quyền truy cập nội bộ: Nhân viên 8scom chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết để thực hiện công việc (nguyên tắc least privilege).

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý.
• Tài liệu KYC: Tối thiểu 5 năm sau khi tài khoản đóng.
• Dữ liệu tài khoản đã đóng: Xóa hoặc ẩn danh hóa sau 12 tháng, trừ dữ liệu bắt buộc theo yêu cầu pháp lý.
• Nhật ký bảo mật và chống gian lận: Lưu trữ 3 năm.

8scom tôn trọng và bảo đảm đầy đủ các quyền của bạn liên quan đến dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ qua email support@8scom.ws:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân 8scom đang lưu trữ về bạn. Chúng tôi sẽ phản hồi trong vòng 30 ngày.
• Quyền chỉnh sửa: Yêu cầu sửa hoặc cập nhật thông tin cá nhân không chính xác. Thông tin cơ bản có thể được chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa ("quyền được quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ trường hợp chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu 8scom tạm dừng xử lý dữ liệu của bạn trong khi một vấn đề đang được xem xét hoặc tranh chấp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là hoạt động marketing trực tiếp.
• Quyền rút lại sự đồng ý: Rút lại đồng ý đối với các hoạt động xử lý dữ liệu tùy chọn bất cứ lúc nào mà không ảnh hưởng đến dịch vụ cơ bản.

Dịch vụ của 8scom chỉ dành cho người từ đủ 18 tuổi trở lên. 8scom không cố ý thu thập hay xử lý dữ liệu cá nhân của trẻ em dưới 18 tuổi. Nếu bạn tin rằng một trẻ em đã cung cấp thông tin cá nhân cho 8scom, vui lòng liên hệ ngay với chúng tôi tại support@8scom.ws. Chúng tôi sẽ tiến hành xóa dữ liệu đó ngay khi xác minh xong.

Trong quá trình đăng ký tài khoản, 8scom yêu cầu xác nhận độ tuổi và có thể yêu cầu tài liệu xác minh khi cần thiết để đảm bảo tuân thủ quy định bảo vệ trẻ em.

8scom có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Phiên bản mới nhất sẽ luôn được đăng tải tại trang này với ngày cập nhật rõ ràng ở đầu trang.

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi của bạn, 8scom sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký và/hoặc thông báo nổi bật trong tài khoản của bạn. Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được xem là chấp thuận chính sách mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân tại 8scom, hãy liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: support@8scom.ws – phản hồi trong 24 giờ làm việc.
• Live Chat: Trực tiếp trên website 8scom, hoạt động 24/7 với nhân viên nói tiếng Việt.
• FAQ: Xem thêm câu hỏi thường gặp tại trang Câu hỏi thường gặp.

Trong trường hợp bạn không hài lòng với cách chúng tôi xử lý yêu cầu về dữ liệu, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam. 8scom cam kết hợp tác đầy đủ và kịp thời với mọi khiếu nại hợp lệ.