Chính sách Bảo mật của 8yy

1. Thông tin chúng tôi thu thập

Khi bạn sử dụng nền tảng 8yy, chúng tôi có thể thu thập các loại thông tin sau:

• Thông tin định danh cá nhân: Họ và tên, ngày sinh, số điện thoại, địa chỉ email — được cung cấp khi bạn đăng ký tài khoản.
• Thông tin xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân (CCCD, hộ chiếu) khi cần thiết để xác minh tài khoản theo quy trình chống gian lận.
• Thông tin thanh toán: Tên ngân hàng, số tài khoản (ở mức độ cần thiết để xử lý giao dịch nạp/rút). 8yy không lưu trữ mã PIN, mật khẩu tài khoản ngân hàng hoặc số thẻ đầy đủ.
• Thông tin thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, múi giờ và cookie phiên đăng nhập — dùng để đảm bảo an ninh tài khoản.
• Lịch sử hoạt động: Lịch sử đặt cược, các trò chơi đã tham gia, thời gian truy cập và các thao tác trong tài khoản — dùng để cải thiện trải nghiệm và phát hiện hoạt động bất thường.
• Thông tin liên lạc: Nội dung bạn gửi qua kênh hỗ trợ khách hàng, bao gồm chat trực tiếp và email.

2. Mục đích sử dụng thông tin

8yy sử dụng thông tin cá nhân thu thập được cho các mục đích sau:

• Tạo và quản lý tài khoản người dùng, xác minh danh tính và tuổi tác (chỉ dành cho người từ 18 tuổi trở lên).
• Xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các phương thức thanh toán nội địa khác.
• Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, hoặc sử dụng tài khoản trái phép.
• Gửi thông báo liên quan đến tài khoản, giao dịch và các chương trình khuyến mãi (nếu bạn đã đồng ý nhận thông báo).
• Cung cấp hỗ trợ khách hàng kịp thời và hiệu quả.
• Phân tích hành vi người dùng tổng hợp (ở mức ẩn danh) để cải thiện chất lượng sản phẩm và trải nghiệm chơi game.
• Tuân thủ các nghĩa vụ pháp lý theo yêu cầu của cơ quan có thẩm quyền.

3. Cơ sở pháp lý xử lý dữ liệu

8yy xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu khi đăng ký tài khoản.
• Lợi ích hợp pháp: Bảo vệ an toàn hệ thống, phòng chống gian lận, cải thiện trải nghiệm người dùng — những lợi ích này không lấn át quyền lợi và tự do cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động tiếp thị và thông báo quảng cáo, chúng tôi chỉ tiến hành khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Khi pháp luật yêu cầu lưu giữ hoặc cung cấp dữ liệu cho cơ quan có thẩm quyền.

4. Chia sẻ và tiết lộ thông tin

8yy không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, v.v.) nhận thông tin cần thiết để xử lý giao dịch. Họ bị ràng buộc bởi chính sách bảo mật riêng và không được sử dụng dữ liệu cho mục đích khác.
• Nhà cung cấp dịch vụ kỹ thuật: Một số đơn vị hỗ trợ vận hành hạ tầng kỹ thuật (lưu trữ đám mây, phân tích dữ liệu ẩn danh) có thể tiếp cận dữ liệu theo hợp đồng bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: Khi được yêu cầu hợp lệ từ cơ quan thực thi pháp luật hoặc tòa án, 8yy có nghĩa vụ cung cấp thông tin theo quy định.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để bảo vệ quyền, tài sản hoặc sự an toàn của 8yy, người dùng hoặc cộng đồng.

5. Lưu trữ và thời hạn giữ dữ liệu

Dữ liệu cá nhân của bạn được lưu trữ trên các máy chủ bảo mật. 8yy áp dụng chính sách lưu trữ dữ liệu theo nguyên tắc tối thiểu hóa — chỉ giữ thông tin trong thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp lý.

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian bạn duy trì tài khoản.
• Tài khoản đã đóng: Thông tin cơ bản và lịch sử giao dịch được lưu tối đa 5 năm kể từ ngày đóng tài khoản nhằm tuân thủ các nghĩa vụ pháp lý liên quan đến chống rửa tiền và giải quyết tranh chấp.
• Dữ liệu tiếp thị: Xóa trong vòng 30 ngày sau khi bạn rút lại sự đồng ý nhận thông báo quảng cáo.
• Nhật ký hệ thống: Lưu trữ tối đa 12 tháng cho mục đích bảo mật và phát hiện gian lận.

6. Cookie và công nghệ theo dõi

8yy sử dụng cookie và các công nghệ tương tự (Local Storage, Session Storage) để cải thiện trải nghiệm người dùng. Cụ thể:

• Cookie thiết yếu: Duy trì phiên đăng nhập, bảo vệ tài khoản khỏi truy cập trái phép. Không thể tắt vì ảnh hưởng đến hoạt động cơ bản của trang web.
• Cookie hiệu năng: Thu thập thông tin ẩn danh về cách bạn sử dụng trang web (trang được xem nhiều nhất, thời gian trên trang) để cải thiện giao diện.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, múi giờ và các cài đặt cá nhân hóa khác.

Bạn có thể kiểm soát việc chấp nhận cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 8yy.

7. Biện pháp bảo mật kỹ thuật

8yy triển khai nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn:

• Mã hóa TLS/SSL 256-bit cho toàn bộ dữ liệu truyền tải.
• Mã hóa AES-256 cho dữ liệu lưu trữ nhạy cảm trên máy chủ.
• Tường lửa (Firewall) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ bởi đội ngũ chuyên môn độc lập.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị và tài khoản người dùng.
• Phân quyền truy cập nội bộ nghiêm ngặt — chỉ nhân viên có trách nhiệm mới được xem dữ liệu liên quan.
• Sao lưu dữ liệu thường xuyên với mã hóa đầu cuối.

8. Quyền của bạn đối với dữ liệu cá nhân

Là người dùng 8yy, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà 8yy đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa thông tin cá nhân trong các trường hợp dữ liệu không còn cần thiết hoặc bạn rút lại sự đồng ý — trừ khi có nghĩa vụ pháp lý yêu cầu giữ lại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn dưới định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại bất kỳ sự đồng ý nào đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ hỗ trợ 8yy qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

9. Bảo vệ người dùng dưới 18 tuổi

8yy chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi. Trong quá trình đăng ký, bạn phải xác nhận độ tuổi của mình, và chúng tôi có thể yêu cầu xác minh danh tính khi cần thiết.

Nếu chúng tôi phát hiện ra rằng dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, thông tin đó sẽ bị xóa ngay lập tức và tài khoản liên quan sẽ bị đình chỉ. Nếu bạn cho rằng một người dưới tuổi đã sử dụng dịch vụ của chúng tôi, vui lòng liên hệ ngay qua [email protected].

10. Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật và cách 8yy xử lý dữ liệu cá nhân, hãy liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 7 ngày làm việc đối với yêu cầu liên quan đến quyền riêng tư.
• Hỗ trợ trực tuyến: Đội ngũ hỗ trợ 8yy hoạt động 24/7, sẵn sàng hỗ trợ mọi thắc mắc của bạn.