Chính Sách Bảo Mật
Thông Tin Người Dùng

1 Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

Khi bạn đăng ký và sử dụng dịch vụ của 8xpet, chúng tôi thu thập một số loại thông tin cần thiết để vận hành nền tảng, xác minh danh tính, xử lý giao dịch và nâng cao trải nghiệm người dùng. Tất cả thông tin thu thập đều có mục đích rõ ràng và được xử lý theo đúng quy định pháp luật Việt Nam.

Thông tin bạn tự cung cấp khi đăng ký:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD/CMND hoặc hộ chiếu (khi yêu cầu xác minh danh tính KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động (thường là số thuê bao Việt Nam), địa chỉ thường trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được băm (hashed) theo chuẩn bcrypt — 8xpet không bao giờ lưu mật khẩu dạng văn bản thuần.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (Vietcombank, MB Bank, v.v.), thông tin ví điện tử MoMo hoặc ZaloPay dùng cho nạp/rút tiền.

Thông tin được thu thập tự động khi bạn sử dụng nền tảng:

• Dữ liệu thiết bị & kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Các trang bạn truy cập, thời gian ở lại, luồng điều hướng, tính năng bạn sử dụng và các thao tác nhấp chuột (click heatmap ẩn danh).
• Dữ liệu phiên chơi: Lịch sử đặt cược, kết quả trò chơi, số dư tài khoản tại từng thời điểm giao dịch, lịch sử nạp/rút tiền.
• Cookie & công nghệ theo dõi tương tự: Xem chi tiết tại mục Chính sách Cookie bên dưới.

2 Mục Đích Sử Dụng Thông Tin

8xpet chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và đã được thông báo trước. Dưới đây là toàn bộ các mục đích chúng tôi xử lý dữ liệu của bạn:

Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào không được liệt kê ở trên mà không có sự đồng ý rõ ràng từ phía bạn. Nếu 8xpet có ý định sử dụng dữ liệu cho mục đích mới, chúng tôi sẽ thông báo cho bạn và — trong trường hợp cần thiết — xin phép trước.

3 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

8xpet tuyệt đối không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành nền tảng và tuân thủ pháp luật, chúng tôi có thể chia sẻ thông tin trong các trường hợp hạn chế sau đây:

• Đối tác cung cấp dịch vụ thanh toán: Các đơn vị xử lý giao dịch như MoMo, ZaloPay và các ngân hàng đối tác nhận thông tin tài chính cần thiết để xử lý nạp/rút tiền. Họ bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các công ty cung cấp trò chơi casino, đá gà và nổ hũ có thể nhận ID phiên chơi ẩn danh để xử lý kết quả trò chơi — không bao gồm thông tin nhận dạng cá nhân.
• Dịch vụ phân tích & bảo mật: Chúng tôi sử dụng các công cụ phân tích nội bộ để phát hiện gian lận và cải thiện hiệu suất nền tảng. Dữ liệu được ẩn danh hoá hoặc mã hoá trước khi xử lý.
• Cơ quan pháp luật: 8xpet có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam theo đúng trình tự pháp lý. Chúng tôi sẽ thông báo cho bạn trừ khi bị pháp luật cấm.

4 Chính Sách Cookie & Công Nghệ Theo Dõi

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập 8xpet. Chúng tôi sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tuỳ chọn của bạn và phân tích cách người dùng tương tác với nền tảng.

Các loại cookie 8xpet sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ. Không thể tắt loại cookie này.
• Cookie hiệu suất (Tuỳ chọn): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên 8xpet để chúng tôi cải thiện trải nghiệm. Dữ liệu này không liên kết với danh tính cá nhân.
• Cookie chức năng (Tuỳ chọn): Ghi nhớ tuỳ chọn cá nhân như giao diện, ngôn ngữ hiển thị và cài đặt thông báo để cải thiện sự tiện lợi.

8xpet không sử dụng cookie quảng cáo của bên thứ ba (third-party advertising cookies) để theo dõi bạn trên các trang web khác. Bạn có thể quản lý hoặc xoá cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của 8xpet.

5 Bảo Mật & Lưu Trữ Dữ Liệu

8xpet áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, tiết lộ, thay đổi hoặc phá huỷ. Cụ thể:

• Mã hoá truyền tải: Toàn bộ lưu lượng truy cập giữa thiết bị của bạn và máy chủ 8xpet được bảo vệ bằng TLS 1.3 (HTTPS). Chứng chỉ SSL được gia hạn và kiểm tra định kỳ.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm như thông tin tài chính và tài liệu xác minh danh tính được mã hoá ở trạng thái lưu trữ (AES-256).
• Kiểm soát truy cập nội bộ: Áp dụng nguyên tắc đặc quyền tối thiểu (principle of least privilege) — mỗi nhân viên chỉ có thể truy cập dữ liệu cần thiết cho công việc của họ. Xác thực hai yếu tố (2FA) bắt buộc với tất cả tài khoản nội bộ.
• Kiểm tra bảo mật định kỳ: 8xpet thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều máy chủ phân tán để đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Phản ứng sự cố: 8xpet có quy trình phản ứng sự cố bảo mật rõ ràng. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến bạn, chúng tôi cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện.

6 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo Nghị định 13/2023/NĐ-CP và các quy định liên quan của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu mà 8xpet nắm giữ:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 8xpet đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và dữ liệu tương tác.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ. Bạn cũng có thể tự cập nhật nhiều thông tin trực tiếp trong phần cài đặt tài khoản.
• Quyền xoá ("quyền được lãng quên"): Bạn có thể yêu cầu xoá dữ liệu cá nhân của mình khi dữ liệu không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý — trừ khi pháp luật yêu cầu chúng tôi lưu giữ.
• Quyền hạn chế xử lý: Trong một số trường hợp nhất định (ví dụ: đang tranh chấp về tính chính xác của dữ liệu), bạn có thể yêu cầu 8xpet tạm dừng xử lý dữ liệu của bạn.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp. Bạn có thể huỷ đăng ký nhận thông báo khuyến mãi bất kỳ lúc nào qua email hoặc cài đặt tài khoản.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý (ví dụ: tiếp thị qua email), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ bảo mật của 8xpet qua email hỗ trợ [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ xác minh danh tính của bạn và phản hồi trong vòng 7 ngày làm việc.

7 Thời Hạn Lưu Trữ Dữ Liệu

8xpet chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật. Dưới đây là các mốc thời gian lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng 8xpet.
• Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng và lịch sử giao dịch được lưu giữ tối đa 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định phòng chống rửa tiền.
• Dữ liệu xác minh danh tính (KYC): Tài liệu KYC như ảnh CCCD/CMND được lưu giữ tối đa 5 năm kể từ ngày xác minh hoàn tất.
• Dữ liệu phiên chơi và giao dịch: Lịch sử cá cược và giao dịch tài chính được lưu giữ tối đa 7 năm theo quy định kế toán và pháp lý.
• Cookie và dữ liệu phân tích: Dữ liệu cookie ẩn danh được lưu tối đa 13 tháng kể từ lần tương tác cuối cùng.
• Dữ liệu liên lạc hỗ trợ: Lịch sử chat, email hỗ trợ được lưu giữ tối đa 3 năm để phục vụ giải quyết khiếu nại và cải thiện chất lượng dịch vụ.

Khi hết thời hạn lưu trữ, 8xpet sẽ xoá hoặc ẩn danh hoá dữ liệu của bạn một cách an toàn theo quy trình nội bộ được kiểm toán định kỳ.

8 Cập Nhật Chính Sách Bảo Mật

8xpet có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật. Mọi thay đổi đều được thực hiện theo nguyên tắc minh bạch và tôn trọng người dùng.

Khi có thay đổi đáng kể đối với chính sách này, 8xpet sẽ:

• Hiển thị thông báo nổi bật trên trang chủ và trong tài khoản của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đăng ký của bạn tóm tắt các thay đổi quan trọng.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Lưu trữ các phiên bản cũ của chính sách để bạn có thể tham chiếu khi cần.

Việc bạn tiếp tục sử dụng dịch vụ 8xpet sau khi chính sách cập nhật có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới của chính sách, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu theo quy trình nêu tại mục Quyền của người dùng.