Chính Sách Bảo Mật
Nền Tảng 8ik

8ik thu thập các loại thông tin cá nhân sau trong quá trình bạn đăng ký và sử dụng dịch vụ:

Chúng tôi không thu thập dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt), thông tin sức khỏe, hay thông tin về tôn giáo, quan điểm chính trị dưới bất kỳ hình thức nào.

8ik sử dụng thông tin cá nhân thu thập được cho các mục đích hợp pháp sau:

• Cung cấp và vận hành dịch vụ: Xác thực danh tính, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các tính năng và game trên nền tảng 8ik.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, rửa tiền, tài khoản trùng lặp và các hành vi vi phạm khác.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp lý về lưu trữ hồ sơ, báo cáo giao dịch đáng ngờ và xác minh độ tuổi người dùng.
• Cá nhân hóa trải nghiệm: Điều chỉnh nội dung, đề xuất game phù hợp và cung cấp ưu đãi khuyến mãi liên quan dựa trên hành vi sử dụng của bạn.
• Cải thiện dịch vụ: Phân tích xu hướng sử dụng tổng hợp (không xác định danh tính) để nâng cấp tính năng và khắc phục sự cố kỹ thuật.
• Liên lạc quan trọng: Gửi thông báo về thay đổi điều khoản, cập nhật bảo mật, kết quả giao dịch và phản hồi yêu cầu hỗ trợ.
• Tiếp thị (có thể chọn không nhận): Gửi thông tin về chương trình khuyến mãi, sự kiện và ưu đãi đặc biệt – bạn có thể từ chối nhận bất cứ lúc nào.

Mọi hoạt động xử lý dữ liệu cá nhân tại 8ik đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp các dịch vụ theo thỏa thuận giữa 8ik và người dùng (tạo tài khoản, xử lý giao dịch, cung cấp game).
• Tuân thủ nghĩa vụ pháp lý: Xử lý bắt buộc theo yêu cầu của pháp luật, bao gồm quy định về chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống, phân tích và cải thiện dịch vụ theo cách không xâm phạm quyền cơ bản của bạn.
• Sự đồng ý: Đối với tiếp thị trực tiếp và cookie không thiết yếu, chúng tôi chỉ xử lý dữ liệu khi bạn đã cho phép rõ ràng. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.

8ik không bán dữ liệu của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ thông tin trong phạm vi và mục đích giới hạn sau:

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành hạ tầng (lưu trữ đám mây, hệ thống phòng chống gian lận) nhận dữ liệu chỉ để thực hiện nhiệm vụ được giao và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa nhận thông tin cần thiết để xử lý giao dịch. Các đơn vị này có chính sách bảo mật riêng và chịu quy định tài chính của Ngân hàng Nhà nước Việt Nam.
• Nhà cung cấp game: Evolution Gaming, Pragmatic Play, PG Soft và các đối tác nhận dữ liệu tối thiểu cần thiết để hiển thị game và xác nhận kết quả cược.
• Cơ quan pháp luật: 8ik sẽ cung cấp thông tin khi nhận được yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền.
• Chuyển giao kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận nhưng vẫn chịu sự ràng buộc của chính sách này.

8ik sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Dưới đây là phân loại và mục đích của từng loại:

• Cookie thiết yếu (bắt buộc): Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của trang. Loại này không thể tắt mà không ảnh hưởng đến việc sử dụng dịch vụ.
• Cookie phân tích (có thể từ chối): Thu thập thông tin tổng hợp về cách người dùng điều hướng trên nền tảng để giúp 8ik cải thiện thiết kế và hiệu suất. Dữ liệu được ẩn danh hoàn toàn.
• Cookie cá nhân hóa (có thể từ chối): Ghi nhớ tùy chọn của bạn (ngôn ngữ, bố cục) và điều chỉnh nội dung hiển thị phù hợp với lịch sử sử dụng.
• Cookie tiếp thị (yêu cầu sự đồng ý): Dùng để theo dõi hiệu quả chiến dịch quảng cáo và phân phối nội dung khuyến mãi phù hợp. Chỉ được kích hoạt khi bạn đồng ý.

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt tài khoản hoặc thông qua tính năng quản lý cookie của trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng không hoạt động đúng cách.

8ik áp dụng các biện pháp kỹ thuật và tổ chức sau đây để bảo vệ dữ liệu của bạn:

• Mã hóa dữ liệu lưu trữ: Tất cả dữ liệu nhạy cảm được mã hóa AES-256 trên hệ thống lưu trữ. Mật khẩu được hash một chiều với salt ngẫu nhiên – không ai có thể đọc mật khẩu thật của bạn, kể cả kỹ sư 8ik.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có phận sự cụ thể mới được phép truy cập từng loại dữ liệu. Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Hạ tầng bảo mật: Máy chủ 8ik được đặt tại trung tâm dữ liệu đạt chứng chỉ bảo mật quốc tế, với hệ thống tường lửa đa lớp, phát hiện xâm nhập và sao lưu dự phòng tự động.
• Thời gian lưu trữ: Dữ liệu tài khoản đang hoạt động được lưu suốt thời gian bạn là thành viên cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý). Dữ liệu tiếp thị bị xóa sau 2 năm kể từ lần hoạt động cuối.
• Quy trình xử lý vi phạm: Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, 8ik cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, kèm theo mô tả về sự cố và các biện pháp khắc phục đã thực hiện.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đối với thông tin cá nhân của mình tại 8ik:

Để thực hiện bất kỳ quyền nào trong số này, hãy gửi yêu cầu đến bộ phận bảo vệ dữ liệu của 8ik qua email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc. Lưu ý rằng một số quyền có thể bị giới hạn khi có nghĩa vụ pháp lý mâu thuẫn.

8ik áp dụng quy trình xác minh độ tuổi tại thời điểm đăng ký và có thể yêu cầu xác minh bổ sung bằng tài liệu chứng minh nhân thân bất cứ lúc nào. Nếu bạn là phụ huynh hoặc người giám hộ và cho rằng con em mình đã đăng ký tài khoản 8ik, hãy liên hệ ngay với chúng tôi để được xử lý kịp thời.

Trong quá trình vận hành, một số dữ liệu của bạn có thể được xử lý bởi các nhà cung cấp dịch vụ đặt tại các quốc gia khác ngoài Việt Nam (ví dụ: nhà cung cấp game tại châu Âu hoặc Singapore).

• Mọi chuyển giao dữ liệu quốc tế đều được bảo vệ bằng các cơ chế pháp lý phù hợp như điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses).
• 8ik chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn trong nước.
• Bạn có quyền yêu cầu thông tin chi tiết về các biện pháp bảo vệ được áp dụng cho việc chuyển giao dữ liệu quốc tế cụ thể bằng cách liên hệ bộ phận hỗ trợ 8ik.

8ik có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong luật pháp, thực tiễn bảo mật hoặc dịch vụ của chúng tôi. Khi có thay đổi quan trọng:

• Bạn sẽ nhận được thông báo nổi bật trong tài khoản 8ik khi đăng nhập ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Với các thay đổi cơ bản ảnh hưởng đến quyền của bạn, 8ik sẽ yêu cầu bạn xác nhận lại sự đồng ý trước khi tiếp tục sử dụng dịch vụ.
• Lịch sử tất cả các phiên bản chính sách bảo mật đều được lưu trữ và có thể được cung cấp theo yêu cầu.

Ngày "Cập nhật lần cuối" ở đầu tài liệu này cho biết khi nào chính sách được sửa đổi gần đây nhất. Phiên bản hiện tại có giá trị áp dụng kể từ ngày đó.

Mọi thắc mắc về cách 8ik xử lý dữ liệu cá nhân, yêu cầu thực hiện quyền của bạn, hoặc báo cáo lo ngại về bảo mật, vui lòng liên hệ:

• Bộ phận Bảo vệ Dữ liệu 8ik (DPO): [email protected] – tiêu đề email: "Yêu cầu bảo mật dữ liệu"
• Hỗ trợ trực tiếp qua Zalo: 8ikasia.support – hỗ trợ 24/7 bằng tiếng Việt
• Telegram: @8ikasia_vn – phản hồi trong vòng 5 phút
• Thời gian xử lý yêu cầu dữ liệu: Tối đa 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Nếu bạn không hài lòng với cách 8ik xử lý khiếu nại về dữ liệu, bạn có quyền gửi đơn khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.