Chính Sách Bảo Mật 8clb

Trong quá trình cung cấp dịch vụ, 8clb có thể thu thập các loại thông tin sau:

• Thông tin định danh: Họ tên đầy đủ, ngày sinh, số CCCD/CMND, ảnh giấy tờ tùy thân (cho quy trình KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ nơi cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp/rút tiền.
• Dữ liệu hành vi: Lịch sử trò chơi, thống kê cá cược, thời gian truy cập, trò chơi yêu thích.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ, ngôn ngữ hệ thống.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn giao diện, lịch sử điều hướng trên nền tảng.

8clb không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học, thông tin sức khỏe hoặc quan điểm chính trị của người chơi.

Dữ liệu cá nhân thu thập được sử dụng cho các mục đích sau:

• Xác minh danh tính và tuổi (KYC/AML) theo quy định phòng chống rửa tiền.
• Xử lý giao dịch nạp tiền, rút tiền và hoàn tiền một cách chính xác và an toàn.
• Cá nhân hóa trải nghiệm người chơi: đề xuất trò chơi, ưu đãi phù hợp cấp độ VIP.
• Gửi thông báo quan trọng liên quan đến tài khoản, khuyến mãi và cập nhật dịch vụ.
• Phát hiện và ngăn chặn gian lận, thao túng kết quả và các hành vi vi phạm.
• Phân tích thống kê nội bộ để cải thiện chất lượng sản phẩm và dịch vụ.
• Tuân thủ các yêu cầu pháp lý và hợp tác với cơ quan chức năng khi có yêu cầu hợp lệ.

8clb không bán hoặc cho thuê dữ liệu cá nhân người chơi. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp giới hạn sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, VietinBank và các đối tác xử lý giao dịch tài chính — chỉ nhận dữ liệu cần thiết để hoàn tất giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, Spribe, Ezugi — nhận dữ liệu phiên chơi tối thiểu để vận hành game.
• Dịch vụ xác minh danh tính: Các công ty KYC độc lập được chứng nhận để hỗ trợ xác minh giấy tờ tùy thân.
• Cơ quan pháp lý: Khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền theo quy định pháp luật.

Mọi đối tác thứ ba đều ký kết thỏa thuận bảo mật dữ liệu (DPA) và bị ràng buộc bởi nghĩa vụ bảo mật tương đương tiêu chuẩn của 8clb.

8clb sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng. Các loại cookie được sử dụng:

• Cookie thiết yếu: Duy trì phiên đăng nhập, bảo mật CSRF, cài đặt ngôn ngữ — không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về hành vi người dùng để cải thiện giao diện và hiệu suất.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn trò chơi, mức cược ưa thích và cài đặt hiển thị.

Người chơi có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

8clb triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người chơi:

• Mã hóa toàn bộ kết nối bằng TLS 1.3 / SSL 256-bit — tất cả dữ liệu truyền tải đều được mã hóa end-to-end.
• Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên — không ai tại 8clb có thể đọc mật khẩu gốc của bạn.
• Dữ liệu nhạy cảm (số tài khoản ngân hàng, thông tin KYC) được lưu trữ trong cơ sở dữ liệu mã hóa AES-256 riêng biệt với hệ thống chính.
• Hệ thống tường lửa (WAF) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm toán bảo mật định kỳ bởi bên thứ ba độc lập mỗi 6 tháng.
• Nhân viên nội bộ chỉ được truy cập dữ liệu theo nguyên tắc phân quyền tối thiểu (least privilege).

Dữ liệu cá nhân của người chơi được lưu trữ theo các khoảng thời gian sau:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Tối đa 5 năm kể từ ngày đóng tài khoản, phục vụ yêu cầu AML và pháp lý.
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo quy định kế toán và thuế.
• Nhật ký hoạt động (logs): 12 tháng cho mục đích phát hiện gian lận và bảo mật.
• Dữ liệu hồ sơ KYC: 5 năm sau khi tài khoản không còn hoạt động.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

Trong trường hợp xảy ra sự cố bảo mật dữ liệu có thể ảnh hưởng đến quyền lợi người chơi, 8clb cam kết:

• Phát hiện và khoanh vùng sự cố trong vòng 24 giờ kể từ khi nhận được cảnh báo.
• Thông báo cho người chơi bị ảnh hưởng trong vòng 72 giờ qua email đã đăng ký.
• Mô tả rõ ràng: loại dữ liệu bị ảnh hưởng, phạm vi sự cố, biện pháp khắc phục và hướng dẫn bảo vệ tài khoản.
• Báo cáo sự cố cho cơ quan quản lý liên quan theo đúng quy trình pháp lý.

8clb có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Khi có cập nhật quan trọng:

• Ngày cập nhật và số phiên bản sẽ được ghi rõ ở đầu trang.
• Thông báo sẽ được gửi qua email đăng ký trước ít nhất 7 ngày nếu thay đổi ảnh hưởng đến quyền riêng tư của người chơi.
• Việc tiếp tục sử dụng dịch vụ sau ngày cập nhật đồng nghĩa với việc chấp nhận phiên bản chính sách mới.