Chính Sách
Bảo Mật Dữ Liệu

1 Thông Tin Chúng Tôi Thu Thập

v8vn thu thập các loại thông tin sau trong quá trình Bạn đăng ký và sử dụng dịch vụ:

2 Mục Đích Sử Dụng Dữ Liệu

v8vn sử dụng thông tin cá nhân của Bạn cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp các sản phẩm cá cược.
• Xác minh danh tính (KYC): Xác nhận độ tuổi hợp lệ (từ 18 tuổi trở lên) và ngăn chặn gian lận, rửa tiền.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp, cải thiện trải nghiệm người dùng.
• Bảo mật & phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, lạm dụng hệ thống hoặc vi phạm điều khoản sử dụng.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý và pháp luật hiện hành tại Việt Nam.
• Chơi có trách nhiệm: Theo dõi mô hình chơi để phát hiện dấu hiệu cá cược có vấn đề và kịp thời can thiệp hỗ trợ người chơi.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp và cung cấp khuyến mãi tương thích với sở thích của từng người chơi.
• Liên lạc & thông báo: Gửi thông báo giao dịch, cập nhật bảo mật và thông tin khuyến mãi (nếu Bạn đã đồng ý nhận).

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

v8vn xử lý dữ liệu cá nhân của Bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp các dịch vụ mà Bạn đã đăng ký theo Điều Khoản & Điều Kiện của v8vn.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để v8vn tuân thủ các nghĩa vụ pháp lý theo quy định của pháp luật Việt Nam.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm ngăn chặn gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Với một số hoạt động xử lý không bắt buộc (như gửi email marketing), v8vn sẽ xin sự đồng ý rõ ràng từ Bạn và tôn trọng quyết định của Bạn khi rút lại sự đồng ý.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

v8vn không bán, không trao đổi dữ liệu cá nhân của Bạn cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau, với mức tối thiểu cần thiết:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, Vietcombank, v.v.) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này đều có nghĩa vụ bảo mật dữ liệu theo hợp đồng.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung casino, cá cược thể thao có thể nhận một số dữ liệu phiên chơi để vận hành trò chơi, nhưng không nhận thông tin định danh cá nhân.
• Dịch vụ hỗ trợ kỹ thuật: Các nhà cung cấp dịch vụ hạ tầng đám mây và công nghệ bảo mật hỗ trợ v8vn vận hành nền tảng — tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Cơ quan pháp luật: v8vn có thể tiết lộ thông tin khi được yêu cầu hợp pháp bởi cơ quan có thẩm quyền của Nhà nước Việt Nam, theo đúng trình tự pháp lý.

5 Thời Gian Lưu Trữ Dữ Liệu

v8vn lưu trữ dữ liệu cá nhân của Bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Hồ sơ giao dịch tài chính và thông tin xác minh KYC được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản, theo yêu cầu của quy định phòng chống rửa tiền.
• Nhật ký kỹ thuật: Dữ liệu IP và nhật ký truy cập được lưu tối đa 12 tháng phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu marketing: Nếu Bạn rút lại sự đồng ý nhận thông tin quảng cáo, thông tin liên quan sẽ được xóa hoặc hủy kích hoạt trong vòng 30 ngày làm việc.

Khi dữ liệu không còn cần thiết và không còn nghĩa vụ pháp lý nào yêu cầu lưu trữ, v8vn sẽ xóa an toàn hoặc ẩn danh hóa dữ liệu đó.

6 Bảo Mật Kỹ Thuật & Tổ Chức

v8vn triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của Bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền qua nền tảng đều được mã hóa end-to-end.
• Lưu trữ mật khẩu an toàn: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt — ngay cả nhân viên v8vn cũng không thể xem mật khẩu gốc của Bạn.
• Xác thực hai yếu tố (2FA): Tùy chọn kích hoạt 2FA để tăng cường bảo mật cho tài khoản cá nhân.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và nhu cầu công việc chính đáng mới được phép truy cập dữ liệu người dùng — theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập và giám sát an ninh hoạt động liên tục, cảnh báo tức thì khi phát hiện bất thường.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều trung tâm dữ liệu an toàn để đảm bảo khả năng phục hồi.
• Kiểm tra bảo mật định kỳ: v8vn thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.

7 Cookie & Công Nghệ Theo Dõi

v8vn sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng.

Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — bao gồm cookie phiên đăng nhập, bảo mật CSRF và thiết lập ngôn ngữ. Không thể tắt.
• Cookie phân tích: Giúp chúng tôi hiểu người dùng tương tác với nền tảng như thế nào (số trang đã xem, thời gian truy cập, tỷ lệ thoát). Dữ liệu được ẩn danh hóa trước khi phân tích.
• Cookie chức năng: Ghi nhớ tùy chọn của Bạn như ngôn ngữ, giao diện hiển thị và phương thức thanh toán ưa thích để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện đăng nhập bất thường, ngăn chặn truy cập từ bot và xác thực phiên người dùng.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến tính năng đăng nhập và trải nghiệm sử dụng nền tảng.

8 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, Bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại v8vn:

• Quyền truy cập: Yêu cầu v8vn cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về Bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu — trừ các trường hợp pháp luật bắt buộc lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu v8vn tạm dừng xử lý dữ liệu trong khi xem xét yêu cầu khiếu nại hoặc kiểm tra tính chính xác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc lợi ích hợp pháp của v8vn khi Bạn có lý do chính đáng.
• Quyền di chuyển dữ liệu: Yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp cho hoạt động xử lý dữ liệu dựa trên sự đồng ý (ví dụ: nhận email marketing) mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ v8vn qua email [email protected]. Chúng tôi sẽ phản hồi yêu cầu của Bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9 Dữ Liệu Trẻ Em

Dịch vụ của v8vn chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người dưới 18 tuổi nào. Nếu chúng tôi phát hiện đã vô tình thu thập thông tin của người chưa đủ tuổi, dữ liệu đó sẽ bị xóa ngay lập tức và tài khoản liên quan sẽ bị đóng.

Nếu Bạn là phụ huynh hoặc người giám hộ và biết rằng người thân dưới 18 tuổi đã cung cấp thông tin cho v8vn, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xử lý kịp thời.

10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợ p, dữ liệu cá nhân của Bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ như khi v8vn sử dụng các dịch vụ hạ tầng đám mây quốc tế. Trong mọi trường hợp chuyển dữ liệu ra nước ngoài, v8vn đảm bảo:

• Quốc gia hoặc vùng lãnh thổ tiếp nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Các điều khoản hợp đồng ràng buộc bên nhận dữ liệu phải bảo vệ thông tin theo tiêu chuẩn tương đương với Chính sách bảo mật này.
• Dữ liệu chỉ được chuyển ở mức tối thiểu cần thiết và chỉ vì mục đích vận hành dịch vụ hợp pháp.

11 Thay Đổi Chính Sách Bảo Mật

v8vn có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo rõ ràng trên nền tảng v8vn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của Bạn (nếu thay đổi ảnh hưởng đáng kể đến quyền riêng tư của Bạn).
• Cập nhật ngày "Có hiệu lực" ở đầu trang này để Bạn dễ dàng theo dõi phiên bản mới nhất.

Việc Bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là sự chấp thuận đối với Chính sách bảo mật đã được cập nhật. Nếu không đồng ý với các thay đổi, Bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 8.

12 Liên Hệ Về Quyền Riêng Tư

Nếu Bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với bộ phận bảo mật dữ liệu của v8vn theo các kênh sau:

• Email: [email protected]
• Live Chat: Trực tiếp trên nền tảng v8vn — khả dụng 24 giờ / 7 ngày
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ