Chính Sách Bảo Mật
Của 8xbex

1 Điều 1 – Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 8xbex cung cấp, bao gồm trang web tại địa chỉ https://8xbex.cam, ứng dụng di động iOS, ứng dụng di động Android và tất cả các giao diện kỹ thuật số khác của thương hiệu 8xbex. Chính sách này áp dụng cho mọi người dùng, bao gồm: khách truy cập chưa đăng ký, người dùng đã đăng ký tài khoản và người dùng đang hoạt động tại Việt Nam.

Chính sách này mô tả cách 8xbex thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ dữ liệu cá nhân của bạn. Chúng tôi cam kết xử lý dữ liệu cá nhân của bạn một cách có trách nhiệm, minh bạch và tuân thủ các tiêu chuẩn bảo vệ dữ liệu quốc tế.

2 Điều 2 – Dữ Liệu Chúng Tôi Thu Thập

2.1. Dữ liệu bạn cung cấp trực tiếp

Khi bạn đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ với bộ phận hỗ trợ của 8xbex, chúng tôi thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, ảnh CCCD/CMND/Hộ chiếu (trong quá trình xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, BIDV, Techcombank, Agribank…), số ví điện tử (MoMo, ZaloPay, ViettelPay…). Chúng tôi không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu đã được băm (hashed) — chúng tôi không lưu mật khẩu dạng văn bản thuần.
• Nội dung liên lạc: Lịch sử chat hỗ trợ, email bạn gửi cho chúng tôi, phản hồi và khiếu nại.

2.2. Dữ liệu thu thập tự động

Khi bạn sử dụng nền tảng 8xbex, chúng tôi tự động thu thập:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, loại và phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: Các trang bạn truy cập, thời gian truy cập, số lần nhấp chuột, luồng điều hướng trong nền tảng.
• Dữ liệu cược: Lịch sử đặt cược, kết quả thắng/thua, số tiền giao dịch, thời gian giao dịch.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không theo dõi GPS chính xác).
• Cookie và dữ liệu phiên: Xem chi tiết tại Điều 6.

Loại Dữ Liệu	Ví Dụ Cụ Thể	Bắt Buộc?
Định danh cá nhân	Họ tên, CCCD, ngày sinh	Có (KYC)
Thông tin liên lạc	Email, số điện thoại	Có
Thông tin tài chính	Số tài khoản ngân hàng	Có (rút tiền)
Dữ liệu thiết bị	Địa chỉ IP, trình duyệt	Tự động
Dữ liệu hành vi	Lịch sử truy cập, cược	Tự động
Cookie	Phiên đăng nhập, tùy chọn	Có thể tắt

3 Điều 3 – Mục Đích Sử Dụng Dữ Liệu

8xbex sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game, quản lý lịch sử cược.
• Xác minh danh tính (KYC): Xác nhận tuổi tác (18+), xác minh danh tính thật để phòng ngừa gian lận và tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi bất thường, đăng nhập trái phép, lạm dụng khuyến mãi, tạo nhiều tài khoản và các vi phạm điều khoản.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp, phản hồi khiếu nại và cải thiện chất lượng dịch vụ hỗ trợ.
• Cải thiện sản phẩm: Phân tích hành vi người dùng để cải thiện giao diện, tính năng và trải nghiệm chơi game trên nền tảng 8xbex.
• Liên lạc dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật, thông tin cập nhật hệ thống quan trọng qua email hoặc SMS.
• Tiếp thị và khuyến mãi: Gửi thông tin về các chương trình khuyến mãi và ưu đãi (chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào).
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan pháp luật, lưu giữ hồ sơ theo quy định, báo cáo giao dịch đáng ngờ theo quy định phòng chống rửa tiền.

4 Điều 4 – Cơ Sở Pháp Lý Xử Lý Dữ Liệu

8xbex xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược trực tuyến theo thỏa thuận khi bạn đăng ký tài khoản.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được xử lý để đáp ứng yêu cầu bắt buộc của pháp luật, bao gồm xác minh độ tuổi, phòng chống rửa tiền và lưu giữ hồ sơ tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an ninh hệ thống, phân tích và cải thiện dịch vụ — những hoạt động cần thiết để vận hành nền tảng một cách an toàn và hiệu quả.
• Sự đồng ý: Đối với tiếp thị qua email hoặc SMS — chúng tôi chỉ gửi khi có sự đồng ý rõ ràng từ bạn, và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5 Điều 5 – Chia Sẻ Dữ Liệu Với Bên Thứ Ba

5.1. Các trường hợp chia sẻ dữ liệu

8xbex có thể chia sẻ dữ liệu cá nhân của bạn với bên thứ ba chỉ trong các trường hợp sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, các ngân hàng (Vietcombank, BIDV, Techcombank…) nhận thông tin tài chính cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
• Đối tác xác minh danh tính: Các dịch vụ KYC bên thứ ba hỗ trợ xác minh CCCD/CMND và thông tin cá nhân để tuân thủ quy định phòng chống rửa tiền.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng đám mây, dịch vụ email, phân tích dữ liệu và hỗ trợ kỹ thuật — tất cả đều ký kết thỏa thuận bảo mật dữ liệu chặt chẽ với 8xbex.
• Cơ quan pháp luật: Khi được yêu cầu bởi lệnh của tòa án, cơ quan điều tra hoặc cơ quan quản lý nhà nước có thẩm quyền.
• Phòng chống gian lận: Chia sẻ thông tin với các nền tảng hoặc tổ chức phòng chống gian lận khi có dấu hiệu vi phạm nghiêm trọng.

6 Điều 6 – Cookie & Công Nghệ Theo Dõi

6.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập nền tảng 8xbex. Cookie giúp chúng tôi ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm sử dụng.

6.2. Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — bao gồm cookie phiên đăng nhập, bảo mật CSRF và điều chỉnh tải máy chủ. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ ngôn ngữ hiển thị, tùy chọn giao diện và các cài đặt cá nhân hóa khác của bạn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng để giúp chúng tôi cải thiện chất lượng dịch vụ.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý — giúp hiển thị nội dung và ưu đãi phù hợp với sở thích của bạn.

6.3. Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng 8xbex. Hầu hết các trình duyệt đều cung cấp hướng dẫn quản lý cookie trong phần Cài đặt hoặc Trợ giúp.

7 Điều 7 – Bảo Mật Dữ Liệu

8xbex áp dụng nhiều biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi các rủi ro truy cập trái phép, mất mát, tiêu hủy hoặc thay đổi:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải được mã hóa đầu cuối.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm một chiều (bcrypt), thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Tường lửa nhiều lớp: Hệ thống tường lửa và phát hiện xâm nhập (IDS/IPS) bảo vệ máy chủ 24/7.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA để tăng cường bảo mật tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra và đánh giá bảo mật bởi các chuyên gia độc lập định kỳ mỗi quý.
• Kiểm soát truy cập nội bộ: Nhân viên 8xbex chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know), có nhật ký kiểm tra đầy đủ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ ở nhiều địa điểm địa lý khác nhau để đảm bảo khả năng phục hồi sau sự cố.

8 Điều 8 – Thời Gian Lưu Trữ Dữ Liệu

8xbex lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được mô tả trong Chính sách bảo mật này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản để tuân thủ các nghĩa vụ pháp lý về lưu giữ hồ sơ tài chính và phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu pháp lý.
• Hồ sơ xác minh KYC: Lưu trữ tối thiểu 5 năm kể từ lần xác minh cuối cùng.
• Nhật ký hệ thống và bảo mật: Lưu trữ 12 tháng để hỗ trợ điều tra sự cố bảo mật khi cần.
• Dữ liệu tiếp thị: Xóa trong vòng 30 ngày sau khi bạn hủy đăng ký nhận thông tin tiếp thị.

Sau khi hết thời hạn lưu trữ bắt buộc, 8xbex sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn, không thể phục hồi được danh tính từ dữ liệu đã ẩn danh.

9 Điều 9 – Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân mà 8xbex đang lưu trữ:

• Quyền truy cập: Yêu cầu xem bản sao dữ liệu cá nhân mà 8xbex đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết (trong phạm vi cho phép của pháp luật).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền di chuyển dữ liệu: Yêu cầu nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút sự đồng ý: Rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý (như tiếp thị) mà không ảnh hưởng đến tính hợp pháp của xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc qua Zalo OA: 8xbex.official. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp, chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu của bạn.

10 Điều 10 – Trẻ Em & Người Dưới 18 Tuổi

8xbex áp dụng quy trình xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký tài khoản. Nếu chúng tôi phát hiện hoặc được thông báo rằng dữ liệu của người dưới 18 tuổi đã được thu thập do gian lận thông tin, chúng tôi sẽ:

• Ngay lập tức đình chỉ và đóng tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân đã thu thập trong thời gian sớm nhất có thể.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình nội bộ.
• Báo cáo sự việc cho cơ quan có thẩm quyền nếu cần thiết.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ rằng con em mình dưới 18 tuổi đã đăng ký tài khoản trên nền tảng 8xbex, vui lòng liên hệ ngay với chúng tôi để được xử lý khẩn cấp.

11 Điều 11 – Chuyển Dữ Liệu Quốc Tế

Để vận hành nền tảng cá cược trực tuyến, 8xbex có thể lưu trữ và xử lý dữ liệu của bạn trên các máy chủ đặt tại nhiều quốc gia khác nhau. Khi dữ liệu được chuyển ra ngoài lãnh thổ Việt Nam, chúng tôi đảm bảo:

• Quốc gia hoặc vùng lãnh thổ nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Ký kết các hợp đồng xử lý dữ liệu chặt chẽ với tất cả các đối tác nhận dữ liệu ở nước ngoài, bao gồm các điều khoản bảo mật dữ liệu ràng buộc.
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) cho các hoạt động chuyển dữ liệu có rủi ro cao.

12 Điều 12 – Cập Nhật Chính Sách Bảo Mật

8xbex có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo cho bạn qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng về nội dung thay đổi chính.
• Cập nhật ngày "Hiệu lực từ" ở đầu tài liệu này.
• Lưu giữ các phiên bản cũ để người dùng có thể tham khảo khi cần.

Việc tiếp tục sử dụng dịch vụ 8xbex sau khi chính sách mới có hiệu lực được coi là bạn đã chấp nhận các thay đổi. Nếu bạn không đồng ý với chính sách đã cập nhật, bạn có quyền yêu cầu đóng tài khoản trước khi thay đổi có hiệu lực.

13 Điều 13 – Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 8xbex xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected]
• Zalo OA: 8xbex.official
• Telegram: @8xbex_support
• Thời gian hỗ trợ: 06:00 – 02:00 (GMT+7), tất cả các ngày trong tuần

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc. Đối với các yêu cầu phức tạp, chúng tôi sẽ thông báo gia hạn thêm tối đa 60 ngày cùng lý do cụ thể.