Chính Sách Bảo Mật 8bb –
Cam Kết Bảo Vệ Thông Tin
Của Bạn Tuyệt Đối

Chính sách Bảo mật này ("Chính sách") được ban hành bởi 8bb và áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng các dịch vụ tại website 8bb.biz và các nền tảng liên quan. Chính sách này mô tả cách 8bb thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn.

8bb hoạt động với vai trò là bên kiểm soát dữ liệu (data controller) đối với thông tin cá nhân mà người dùng cung cấp khi sử dụng dịch vụ. Chúng tôi cam kết xử lý dữ liệu cá nhân một cách có trách nhiệm, minh bạch và theo đúng quy định pháp luật bảo vệ dữ liệu cá nhân hiện hành.

8bb thu thập thông tin cá nhân theo ba phương thức chính: thông tin bạn chủ động cung cấp, thông tin được thu thập tự động khi bạn sử dụng dịch vụ, và thông tin từ nguồn bên thứ ba (trong phạm vi cho phép).

Thông Tin Bạn Chủ Động Cung Cấp

• Thông tin nhận dạng: Họ tên đầy đủ, ngày sinh, giới tính, địa chỉ;
• Thông tin liên lạc: Số điện thoại, địa chỉ email (nếu có);
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay) được sử dụng để giao dịch;
• Tài liệu xác minh danh tính: CCCD/CMND, hộ chiếu hoặc các giấy tờ KYC khác khi được yêu cầu;
• Thông tin liên lạc với hỗ trợ: Nội dung các cuộc trò chuyện với đội ngũ CSKH.

Thông Tin Được Thu Thập Tự Động

8bb sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây. Chúng tôi không sử dụng dữ liệu vào bất kỳ mục đích nào nằm ngoài danh sách này mà không có sự đồng ý rõ ràng từ phía bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các sảnh game;
• Xác minh danh tính (KYC): Xác nhận độ tuổi 18+, ngăn chặn gian lận và tuân thủ quy định phòng chống rửa tiền (AML);
• Hỗ trợ khách hàng: Giải đáp thắc mắc, xử lý khiếu nại và cung cấp hỗ trợ kỹ thuật;
• Bảo mật nền tảng: Phát hiện và ngăn chặn hoạt động gian lận, truy cập trái phép và lạm dụng hệ thống;
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, kiểm toán và báo cáo theo quy định;
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (ẩn danh) để cải thiện tính năng và trải nghiệm;
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi chính sách.

8bb xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau đây, phù hợp với các quy định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam và các tiêu chuẩn quốc tế:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận với thành viên, bao gồm vận hành tài khoản và xử lý giao dịch;
• Lợi ích hợp pháp: Xử lý dữ liệu để đảm bảo an toàn nền tảng, ngăn chặn gian lận và cải thiện chất lượng dịch vụ – trong phạm vi không xâm phạm quyền riêng tư của người dùng;
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và lưu giữ hồ sơ tài chính;
• Sự đồng ý: Đối với các hoạt động xử lý không thuộc ba cơ sở trên (ví dụ gửi thông tin khuyến mãi), 8bb sẽ xin phép rõ ràng từ người dùng trước khi tiến hành.

8bb không bán, không cho thuê và không trao đổi dữ liệu cá nhân của thành viên với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ thông tin trong các trường hợp sau đây:

Các Đối Tác Dịch Vụ (Processors)

8bb sử dụng một số nhà cung cấp dịch vụ bên thứ ba có vai trò xử lý dữ liệu thay mặt chúng tôi (data processors). Họ chỉ được phép xử lý dữ liệu theo hướng dẫn của 8bb và không được sử dụng dữ liệu cho mục đích riêng:

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, ngân hàng đối tác) – để xử lý giao dịch;
• Nhà cung cấp dịch vụ KYC/xác minh danh tính – để tuân thủ quy định AML;
• Nhà cung cấp dịch vụ lưu trữ đám mây và cơ sở hạ tầng – để vận hành nền tảng kỹ thuật;
• Nhà cung cấp dịch vụ phân tích (analytics) – để cải thiện hiệu suất trang web (dữ liệu ẩn danh).

Cơ Quan Pháp Luật

8bb có thể cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan nhà nước có thẩm quyền. Trong trường hợp này, 8bb sẽ cố gắng thông báo cho người dùng biết (trừ khi bị pháp luật cấm).

Website 8bb sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website.

Các Loại Cookie Chúng Tôi Sử Dụng

• Cookie thiết yếu: Cần thiết để website hoạt động, duy trì trạng thái đăng nhập và bảo mật phiên. Không thể tắt loại này;
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng sử dụng website để chúng tôi cải thiện trải nghiệm;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị để tăng tính tiện lợi;
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản khỏi bị xâm phạm.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng các tính năng của 8bb.

8bb thực hiện các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu trong quá trình truyền tải;
• Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ trên hệ thống;
• Kiểm soát truy cập nghiêm ngặt – chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cần thiết cho công việc của họ;
• Kiểm tra bảo mật thường xuyên bởi các chuyên gia độc lập để phát hiện lỗ hổng;
• Giám sát 24/7 hệ thống để phát hiện và phản ứng với các mối đe dọa bảo mật;
• Sao lưu dữ liệu thường xuyên để đảm bảo khả năng khôi phục trong trường hợp sự cố.

8bb chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc tuân thủ yêu cầu pháp luật. Khi dữ liệu không còn cần thiết, chúng tôi sẽ xóa hoặc ẩn danh hóa một cách an toàn.

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn tồn tại;
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch (theo yêu cầu pháp luật tài chính);
• Tài liệu KYC/xác minh danh tính: Tối thiểu 5 năm sau khi đóng tài khoản;
• Log truy cập và bảo mật: 12 tháng kể từ khi ghi nhận;
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng.

Sau khi kết thúc thời hạn lưu giữ, dữ liệu sẽ được xóa một cách an toàn hoặc ẩn danh hóa không thể khôi phục. Bạn có thể yêu cầu xóa dữ liệu sớm hơn theo quyền của mình (xem Điều 9), tuy nhiên một số dữ liệu có thể không thể xóa nếu chúng tôi có nghĩa vụ pháp lý tiếp tục lưu giữ.

Bạn có một số quyền quan trọng liên quan đến dữ liệu cá nhân của mình. 8bb tôn trọng và tạo điều kiện để bạn thực hiện các quyền này. Tất cả yêu cầu về quyền dữ liệu sẽ được xử lý trong vòng 30 ngày làm việc.