Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân
Của Bạn

Chính sách bảo mật này ("Chính sách") mô tả cách 8luck ("chúng tôi", "nền tảng", "nhà cái") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("người chơi", "thành viên", "bạn") khi bạn truy cập và sử dụng website chính thức tại địa chỉ 8luck.cam cùng toàn bộ các tên miền con và ứng dụng di động liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các quốc gia khác nơi dịch vụ của 8luck có thể truy cập được. Chính sách tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo Nghị định số 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân.

Chính sách bảo mật này là một phần không tách rời của Điều khoản & Điều kiện của 8luck. Bằng cách đăng ký tài khoản và sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách này.

8luck thu thập dữ liệu cá nhân thông qua nhiều nguồn khác nhau tùy theo tính chất tương tác của bạn với nền tảng. Dưới đây là tổng quan các loại dữ liệu và nguồn thu thập tương ứng:

8luck chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ. Dưới đây là các mục đích cụ thể và cơ sở pháp lý tương ứng:

• Cung cấp và vận hành dịch vụ: Tạo tài khoản, xử lý giao dịch nạp/rút tiền, xử lý lệnh cá cược, phát thưởng khuyến mãi, cung cấp hỗ trợ khách hàng. Đây là mục đích cốt lõi và là điều kiện để thực hiện hợp đồng dịch vụ giữa bạn và 8luck.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố theo pháp luật Việt Nam. Dữ liệu KYC được xử lý trên cơ sở nghĩa vụ pháp lý bắt buộc.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, đa tài khoản, rửa tiền và các hoạt động bất hợp pháp khác bằng cách phân tích mẫu hành vi và dữ liệu kỹ thuật.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp với sở thích, gửi thông báo khuyến mãi liên quan, điều chỉnh giao diện theo thói quen sử dụng. Được thực hiện trên cơ sở lợi ích hợp pháp của 8luck và sự đồng ý của bạn.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện dấu hiệu nghiện cờ bạc, kích hoạt các công cụ tự giới hạn theo yêu cầu của bạn và tuân thủ nghĩa vụ bảo vệ người chơi dễ bị tổn thương.
• Phân tích và cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (không nhận dạng cá nhân) để cải thiện tính năng, hiệu suất và trải nghiệm người dùng trên nền tảng 8luck.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo thời hạn luật định, hợp tác với cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

8luck không bán, trao đổi hoặc chuyển nhượng thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp xử lý thanh toán: Các đơn vị xử lý giao dịch tài chính (cổng thanh toán tích hợp MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác) chỉ nhận dữ liệu tối thiểu cần thiết để thực hiện giao dịch và đều ký cam kết bảo mật dữ liệu với 8luck.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ đám mây, phòng chống DDoS và các dịch vụ kỹ thuật khác. Tất cả đều hoạt động theo hợp đồng xử lý dữ liệu nghiêm ngặt, chỉ được phép xử lý dữ liệu theo hướng dẫn của 8luck.
• Nhà cung cấp trò chơi: Các studio và nhà phát hành trò chơi casino trực tuyến (live casino, slot, xổ số) có thể nhận ID người chơi dạng ẩn danh để xác thực phiên chơi và cung cấp kết quả trò chơi.
• Cơ quan nhà nước có thẩm quyền: 8luck có nghĩa vụ tuân thủ các yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước tại Việt Nam. Trong những trường hợp này, chúng tôi chỉ cung cấp dữ liệu theo đúng phạm vi yêu cầu pháp lý.

8luck sử dụng cookie và các công nghệ tương tự (như pixel theo dõi, local storage) để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để website hoạt động bình thường, bao gồm duy trì phiên đăng nhập, lưu giỏ cược, xác thực bảo mật CSRF. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của nền tảng.
• Cookie hiệu suất (Phân tích): Thu thập thông tin ẩn danh về cách bạn sử dụng website (trang nào được xem nhiều, tốc độ tải trang, lỗi kỹ thuật) để giúp chúng tôi cải thiện trải nghiệm. Dữ liệu này không nhận dạng cá nhân bạn.
• Cookie chức năng (Tùy chọn): Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt âm thanh trò chơi, bố cục giao diện ưa thích để cải thiện trải nghiệm cá nhân hóa.
• Cookie phân tích hành vi (Tùy chọn): Giúp 8luck hiểu hành vi cá cược tổng thể để phát triển sản phẩm phù hợp hơn với nhu cầu người chơi tại Việt Nam. Dữ liệu được xử lý dưới dạng tổng hợp, không phân tích từng cá nhân.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của 8luck không hoạt động đúng cách. Để biết thêm chi tiết về cách quản lý cookie trên các trình duyệt phổ biến tại Việt Nam (Chrome, Firefox, Safari, Cốc Cốc), vui lòng xem phần hỗ trợ của trình duyệt tương ứng.

8luck chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho mục đích thu thập ban đầu hoặ c theo yêu cầu của pháp luật Việt Nam. Dưới đây là thời hạn lưu trữ cho từng loại dữ liệu:

• Dữ liệu tài khoản và nhận dạng (KYC): Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản, theo quy định phòng chống rửa tiền hiện hành tại Việt Nam.
• Hồ sơ giao dịch tài chính: Tối thiểu 10 năm kể từ ngày thực hiện giao dịch theo quy định của pháp luật về kế toán và thuế.
• Lịch sử cá cược: Lưu trữ tối đa 5 năm kể từ ngày phát sinh để phục vụ giải quyết tranh chấp, kiểm toán nội bộ và tuân thủ nghĩa vụ pháp lý.
• Dữ liệu kỹ thuật và nhật ký hệ thống: Tối đa 13 tháng kể từ ngày ghi nhận, sau đó được xóa hoặc ẩn danh hóa.
• Nội dung liên lạc hỗ trợ: 3 năm kể từ ngày kết thúc cuộc hội thoại, phục vụ mục đích đảm bảo chất lượng và giải quyết khiếu nại.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ ngày thu thập, phù hợp với thông lệ quốc tế về quản lý cookie.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể liên kết lại với bạn trong bất kỳ trường hợp nào.

8luck triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp kỹ thuật và tổ chức cụ thể bao gồm:

• Mã hóa dữ liệu: Dữ liệu truyền tải được mã hóa bằng TLS 1.3. Dữ liệu nhạy cảm lưu trữ (mật khẩu, số tài khoản ngân hàng) được mã hóa bằng thuật toán AES-256 tại tầng cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): 8luck khuyến khích và hỗ trợ xác thực hai yếu tố cho tài khoản người chơi và bắt buộc áp dụng 2FA cho toàn bộ nhân viên có quyền truy cập hệ thống quản trị.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu được áp dụng — mỗi nhân viên chỉ được quyền truy cập đúng dữ liệu cần thiết cho công việc của họ. Mọi truy cập vào dữ liệu người chơi đều được ghi nhật ký và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: 8luck thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần bởi đơn vị kiểm toán bảo mật độc lập.
• Đào tạo nhân sự: Toàn bộ nhân viên tiếp xúc với dữ liệu người chơi được đào tạo về bảo vệ dữ liệu cá nhân và ký cam kết bảo mật thông tin.
• Kế hoạch ứng phó sự cố: 8luck duy trì quy trình ứng phó sự cố bảo mật rõ ràng với đội ngũ chuyên trách, đảm bảo thời gian phản ứng và phục hồi nhanh nhất có thể khi xảy ra sự cố.

Theo quy định tại Nghị định 13/2023/NĐ-CP và các quy định pháp luật hiện hành, bạn với tư cách là chủ thể dữ liệu có các quyền sau đối với thông tin cá nhân của mình tại 8luck:

• Quyền được biết: Bạn có quyền được thông báo về việc dữ liệu cá nhân của bạn đang được xử lý, bao gồm mục đích, loại dữ liệu và thời gian xử lý. Chính sách này chính là thực hiện nghĩa vụ thông báo của 8luck.
• Quyền đồng ý và rút đồng ý: Với các hoạt động xử lý dựa trên sự đồng ý (như gửi email marketing), bạn có thể rút đồng ý bất kỳ lúc nào bằng cách nhấp vào liên kết hủy đăng ký trong email hoặc liên hệ bộ phận hỗ trợ.
• Quyền truy cập: Bạn có thể yêu cầu xem toàn bộ dữ liệu cá nhân mà 8luck đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao dữ liệu trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Bạn có thể cập nhật thông tin cá nhân không chính xác hoặc lỗi thời trực tiếp trong trang cài đặt tài khoản hoặc bằng cách liên hệ hỗ trợ.
• Quyền xóa ("quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu hoặc khi bạn rút đồng ý. Lưu ý rằng một số dữ liệu có thể không thể xóa ngay do yêu cầu pháp lý bắt buộc.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có thể yêu cầu 8luck tạm dừng xử lý dữ liệu của bạn trong khi chờ xem xét khiếu nại hoặc xác minh tính chính xác của dữ liệu.
• Quyền chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc khi hoạt động xử lý dựa trên lợi ích hợp pháp của 8luck.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của 8luck với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân – [Loại yêu cầu]" kèm thông tin xác minh danh tính. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.

Dịch vụ của 8luck được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. 8luck tuyệt đối không thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của trẻ em và người chưa đủ 18 tuổi một cách cố ý.

Khi đăng ký tài khoản, người dùng phải xác nhận đã đủ 18 tuổi và cung cấp giấy tờ tùy thân hợp lệ trong quá trình xác minh danh tính (KYC). Nếu 8luck phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo mật.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng các dịch vụ hạ tầng đám mây quốc tế để đảm bảo tốc độ và độ ổn định của nền tảng.

Khi thực hiện chuyển dữ liệu xuyên biên giới, 8luck đảm bảo rằng:

• Quốc gia hoặc vùng lãnh thổ tiếp nhận có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Có hợp đồng ràng buộc pháp lý với đơn vị tiếp nhận về các nghĩa vụ bảo vệ dữ liệu.
• Việc chuyển dữ liệu tuân thủ đầy đủ quy định tại Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan.

Bạn có quyền yêu cầu thông tin chi tiết về các quốc gia hoặc tổ chức cụ thể mà dữ liệu của bạn có thể được chuyển đến bằng cách liên hệ với bộ phận bảo vệ dữ liệu của 8luck.

8luck có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ website 8luck.cam ít nhất 7 ngày trước khi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của các thành viên đang hoạt động.
• Cập nhật ngày có hiệu lực ở đầu trang Chính sách bảo mật.

Việc bạn tiếp tục sử dụng dịch vụ 8luck sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với Chính sách mới, bạn có quyền yêu cầu đóng tài khoản và rút số dư hợp lệ trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 8luck xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật dữ liệu: [email protected]
• Live Chat: Trực tiếp trên website 8luck.cam, hoạt động 24/7 bằng tiếng Việt
• Zalo: 8luck.support
• Telegram: @8luck_support

Khi gửi yêu cầu liên quan đến quyền bảo vệ dữ liệu cá nhân, vui lòng ghi rõ tiêu đề "Yêu cầu bảo vệ dữ liệu cá nhân" và cung cấp thông tin xác minh danh tính đầy đủ để chúng tôi có thể xử lý yêu cầu của bạn một cách nhanh chóng và chính xác nhất. Thời gian phản hồi tối đa là 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.