Chính Sách Bảo Mật
Thông Tin Người Dùng 8nn

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, 8nn thu thập các loại thông tin sau từ người dùng tại Việt Nam:

1.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú và tên đăng nhập do bạn chọn.
• Tài liệu xác minh danh tính (KYC): Hình ảnh/bản sao chứng minh nhân dân hoặc căn cước công dân, hộ chiếu, ảnh chân dung selfie kèm giấy tờ tùy thân và bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, BIDV, Techcombank, v.v.), tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay) và địa chỉ ví tiền mã hóa USDT TRC20 nếu có sử dụng.
• Thông tin liên lạc hỗ trợ: Nội dung tin nhắn, email hoặc cuộc trò chuyện live chat bạn gửi cho đội ngũ chăm sóc khách hàng của 8nn.

1.2 Thông tin thu thập tự động:

8nn sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, theo đúng nguyên tắc giới hạn mục đích và tương xứng:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán kết quả cược, cung cấp hỗ trợ khách hàng bằng tiếng Việt 24/7.
2. Xác minh danh tính và tuân thủ KYC/AML: Xác nhận bạn đủ 18 tuổi, xác minh nguồn gốc hợp pháp của tiền gửi, thực hiện nghĩa vụ chống rửa tiền và phòng ngừa tài trợ khủng bố theo quy định pháp luật.
3. Bảo mật và phát hiện gian lận: Phân tích hành vi đăng nhập bất thường, phát hiện tài khoản trùng lặp, ngăn chặn lạm dụng khuyến mãi, bảo vệ tính toàn vẹn của nền tảng.
4. Cá nhân hóa trải nghiệm: Đề xuất trò chơi và kèo cược phù hợp với sở thích của bạn, hiển thị giao diện được tối ưu cho thiết bị của bạn, gửi thông báo về các sự kiện thể thao bạn quan tâm.
5. Tiếp thị có mục tiêu: Gửi thông tin về chương trình khuyến mãi, ưu đãi hoàn tiền và sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký bất kỳ lúc nào.
6. Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi người dùng tổng hợp (không nhận dạng cá nhân) để cải thiện giao diện, hiệu suất hệ thống và danh mục sản phẩm.
7. Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật, hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp bằng văn bản.

Mọi hoạt động xử lý dữ liệu cá nhân của bạn tại 8nn đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý của bạn (Điều 11 Nghị định 13/2023/NĐ-CP): Bạn đã đọc và chấp nhận Chính sách Bảo mật này khi đăng ký tài khoản. Đối với hoạt động tiếp thị qua email hoặc SMS, chúng tôi luôn xin phép riêng và ghi nhận sự đồng ý của bạn.
• Thực hiện hợp đồng: Việc xử lý một số dữ liệu là bắt buộc để thực hiện thỏa thuận dịch vụ giữa bạn và 8nn — ví dụ: xử lý giao dịch tài chính, quản lý tài khoản cá cược.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý và lưu trữ theo yêu cầu bắt buộc của pháp luật Việt Nam, bao gồm quy định về kế toán, chống rửa tiền và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Trong một số trường hợp, 8nn xử lý dữ liệu dựa trên lợi ích hợp pháp như bảo mật hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ — với điều kiện lợi ích này không xâm phạm quyền và tự do cơ bản của bạn.

8nn không bán, cho thuê hoặc tiết lộ thông tin cá nhân của bạn cho bên thứ ba ngoài các trường hợp được liệt kê dưới đây và theo đúng quy định pháp luật:

• Đối tác thanh toán và xử lý giao dịch: Để thực hiện giao dịch nạp và rút tiền, 8nn cần chia sẻ thông tin thanh toán cần thiết với các nhà cung cấp dịch vụ thanh toán như cổng VNPay, MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác. Các đối tác này bị ràng buộc bởi các thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng đám mây, dịch vụ phân tích, hỗ trợ khách hàng và bảo mật mạng có thể xử lý một số dữ liệu của bạn với tư cách là bên xử lý dữ liệu được ủy quyền. Họ chỉ được sử dụng dữ liệu cho mục đích chúng tôi chỉ định.
• Cơ quan nhà nước có thẩm quyền: 8nn sẽ cung cấp thông tin khi nhận được yêu cầu hợp pháp bằng văn bản từ cơ quan công an, tòa án, cơ quan thuế hoặc các cơ quan quản lý nhà nước khác tại Việt Nam theo đúng trình tự pháp luật.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên tiếp nhận cam kết tuân thủ Chính sách Bảo mật này.

8nn sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo tính bảo mật và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để nền tảng hoạt động bình thường — bao gồm cookie phiên đăng nhập, cookie giỏ cược và cookie bảo mật CSRF. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của trang.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng — ví dụ: trang nào được truy cập nhiều nhất, thời gian trung bình mỗi phiên. Dữ liệu này được tổng hợp và ẩn danh hóa.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn giao diện, ngôn ngữ, môn thể thao yêu thích và loại kèo ưa dùng của bạn để hiển thị nội dung phù hợp hơn.
• Cookie tiếp thị: Được sử dụng để hiển thị quảng cáo và khuyến mãi phù hợp với sở thích của bạn. Cookie loại này chỉ được kích hoạt khi bạn đồng ý rõ ràng.

Bạn có thể quản lý tùy chọn cookie thông qua bảng điều khiển cookie xuất hiện khi lần đầu truy cập 8nn, hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc vô hiệu hóa một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ.

Bảo vệ dữ liệu cá nhân của bạn là ưu tiên hàng đầu trong mọi hoạt động kỹ thuật của 8nn. Chúng tôi triển khai các biện pháp bảo mật toàn diện ở nhiều lớp:

• Mã hóa truyền dẫn: Mọi dữ liệu trao đổi giữa thiết bị của bạn và máy chủ 8nn đều được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Giao tiếp HTTP không bảo mật bị chặn hoàn toàn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu (hashing bcrypt), thông tin ngân hàng và tài liệu KYC được mã hóa tĩnh (at-rest encryption) sử dụng chuẩn AES-256.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền với nhu cầu công việc cụ thể mới được phép truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký kiểm toán đầy đủ.
• Xác thực đa yếu tố (MFA): Toàn bộ hệ thống nội bộ 8nn yêu cầu xác thực MFA. Người dùng được khuyến khích kích hoạt 2FA cho tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: 8nn thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.

Thời gian lưu trữ dữ liệu:

• Hồ sơ tài khoản và lịch sử giao dịch: lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu pháp luật về kế toán và AML.
• Tài liệu KYC: lưu trữ tối thiểu 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản.
• Nhật ký hoạt động và bảo mật: lưu trữ 2 năm.
• Cookie và dữ liệu phân tích: theo thời hạn được mô tả tại Mục 5.
• Nội dung hỗ trợ khách hàng: lưu trữ 3 năm kể từ ng ày cuối cùng của cuộc trò chuyện.

Theo quy định pháp luật bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại 8nn:

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể gửi yêu cầu bằng văn bản tới địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". 8nn cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước.

Để vận hành nền tảng cá cược trực tuyến hiện đại và đảm bảo độ ổn định cao, 8nn có thể lưu trữ và xử lý dữ liệu trên các máy chủ đặt tại nhiều quốc gia khác nhau, bao gồm Singapore, Nhật Bản và các trung tâm dữ liệu khu vực Đông Nam Á.

Khi dữ liệu của bạn được chuyển ra ngoài lãnh thổ Việt Nam, 8nn đảm bảo rằng mọi hoạt động chuyển giao dữ liệu quốc tế đều tuân thủ đầy đủ các yêu cầu sau:

• Quốc gia nhận dữ liệu phải có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn so với quy định pháp luật Việt Nam.
• Các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được ký kết với mọi bên nhận dữ liệu ở nước ngoài.
• Các biện pháp bảo vệ kỹ thuật bổ sung như mã hóa end-to-end được áp dụng cho mọi luồng dữ liệu xuyên biên giới.
• 8nn duy trì hồ sơ đầy đủ về tất cả các hoạt động chuyển giao dữ liệu quốc tế và sẵn sàng cung cấp thông tin này khi có yêu cầu từ cơ quan quản lý.

Dịch vụ của 8nn chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản, nạp tiền hoặc tham gia bất kỳ hoạt động cá cược nào trên nền tảng.

• 8nn thực hiện quy trình xác minh tuổi bắt buộc trong bước xác minh KYC. Mọi tài khoản chưa hoàn thành xác minh tuổi sẽ bị giới hạn chức năng giao dịch.
• Nếu chúng tôi phát hiện rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ số dư sẽ được xử lý theo quy định pháp luật và mọi dữ liệu liên quan sẽ bị xóa khỏi hệ thống sản xuất trong vòng 14 ngày làm việc.
• 8nn không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản, hãy liên hệ ngay với chúng tôi qua email [email protected].

8nn có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo đến bạn theo một hoặc nhiều hình thức sau:

• Gửi email thông báo đến địa chỉ email đăng ký tài khoản của bạn ít nhất 30 ngày trước ngày có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện nền tảng khi bạn đăng nhập.
• Cập nhật ngày "Hiệu lực" ở đầu tài liệu này và lưu trữ phiên bản cũ trong kho lưu trữ chính sách để bạn có thể tra cứu.

Đối với các thay đổi nhỏ không ảnh hưởng đáng kể đến quyền lợi của bạn (ví dụ: chỉnh sửa ngôn ngữ, làm rõ nội dung hiện có), 8nn có thể cập nhật trực tiếp mà không cần thông báo trước. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là sự chấp thuận đối với phiên bản chính sách mới nhất.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách 8nn xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu quyền riêng tư")
• Live chat: Hỗ trợ 24/7 bằng tiếng Việt trực tiếp trên nền tảng 8nn
• Thời gian phản hồi: Tối đa 30 ngày làm việc đối với yêu cầu về quyền dữ liệu; 5 ngày làm việc đối với câu hỏi thông thường

Nếu bạn không hài lòng với cách 8nn giải quyết khiếu nại liên quan đến bảo vệ dữ liệu, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.