Chính Sách Bảo Mật
Thông Tin Của Bạn Tại www8

Chính sách Bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi www8 thông qua các kênh sau:

• Website chính thức tại tên miền www8.asia và các tên miền liên quan
• Ứng dụng web di động (Progressive Web App) của www8
• Hệ thống chăm sóc khách hàng live chat và email
• Bất kỳ dịch vụ kỹ thuật số nào khác được vận hành dưới thương hiệu www8

Chính sách này không áp dụng cho các website của bên thứ ba mà www8 có thể dẫn liên kết đến. Người dùng nên tự đọc và xem xét chính sách bảo mật của từng bên thứ ba đó một cách độc lập.

www8 thu thập thông tin cá nhân theo hai nhóm chính:

2.1 Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký: Họ tên, ngày sinh, số điện thoại, địa chỉ email, tỉnh/thành phố cư trú.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD, ngày cấp, nơi cấp, ảnh mặt trước và mặt sau giấy tờ tùy thân.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản dùng cho giao dịch nạp/rút. www8 không lưu trữ số thẻ ngân hàng đầy đủ hay CVV.
• Thông tin liên lạc: Nội dung các yêu cầu hỗ trợ, khiếu nại, phản hồi bạn gửi đến www8.

2.2 Thông tin thu thập tự động:

www8 sử dụng thông tin cá nhân của người dùng cho các mục đích sau đây, mỗi mục đích đều có cơ sở pháp lý rõ ràng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, giải quyết tranh chấp cược.
• Xác minh danh tính và tuổi: Đảm bảo người dùng đủ 18 tuổi và tuân thủ các yêu cầu KYC theo quy định chống rửa tiền (AML).
• Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, đa tài khoản, lạm dụng khuyến mãi và các hành vi vi phạm khác.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh hóa) để nâng cao tính năng, giao diện và hiệu suất nền tảng.
• Liên lạc dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật chính sách và thông tin hỗ trợ cần thiết.
• Marketing có chọn lọc: Gửi thông tin khuyến mãi, ưu đãi phù hợp — CHỈ khi người dùng đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, báo cáo cho cơ quan chức năng khi có yêu cầu hợp pháp.

www8 có thể chia sẻ thông tin cá nhân với các bên thứ ba trong các trường hợp hạn chế và có kiểm soát sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank) nhận thông tin cần thiết để xử lý giao dịch. Các đơn vị này tuân thủ tiêu chuẩn bảo mật tài chính nghiêm ngặt.
• Nhà cung cấp trò chơi: Chia sẻ ID người chơi (không phải thông tin định danh đầy đủ) với các nhà cung cấp game như Pragmatic Play, PG Soft để vận hành trò chơi.
• Dịch vụ chống gian lận: Các công cụ phát hiện gian lận của bên thứ ba nhận dữ liệu hành vi ẩn danh để phân tích rủi ro.
• Cơ quan pháp luật: Khi có lệnh của tòa án, yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của www8 và người dùng.

www8 yêu cầu tất cả bên thứ ba nhận dữ liệu phải ký kết thỏa thuận xử lý dữ liệu (DPA) đảm bảo họ bảo vệ thông tin theo tiêu chuẩn tương đương hoặc cao hơn Chính sách Bảo mật này.

www8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Không thể tắt vì chúng cần thiết để nền tảng hoạt động — duy trì trạng thái đăng nhập, bảo mật phiên, xử lý giỏ cược.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với www8 để cải thiện tính năng và hiệu suất.
• Cookie cá nhân hóa: Lưu trữ tùy chọn của bạn như ngôn ngữ, bố cục giao diện, trò chơi yêu thích để tăng tốc độ truy cập.
• Cookie bảo mật: Phát hiện đăng nhập bất thường, bảo vệ chống tấn công CSRF và các mối đe dọa bảo mật khác.

Bạn có thể quản lý cookie qua cài đặt trình duyệt của mình. Tuy nhiên, vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của www8.

www8 triển khai một hệ thống bảo mật đa lớp để bảo vệ thông tin cá nhân của người dùng:

• Mã hóa truyền tải: Giao thức HTTPS với chứng chỉ SSL/TLS 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ www8.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được lưu trữ dưới dạng hash một chiều (bcrypt) — ngay cả nhân viên www8 cũng không thể đọc mật khẩu của bạn.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký kiểm toán.
• Kiểm tra bảo mật định kỳ: www8 thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm bởi bên thứ ba độc lập.
• Kế hoạch ứng phó sự cố: www8 có quy trình ứng phó sự cố bảo mật được kiểm tra và cập nhật thường xuyên để giảm thiểu thiệt hại trong trường hợp xảy ra vi phạm dữ liệu.

www8 lưu trữ thông tin cá nhân theo nguyên tắc tối thiểu hóa thời gian — chỉ giữ lại trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động.
• Lịch sử giao dịch tài chính: Được lưu giữ tối thiểu 7 năm kể từ ngày giao dịch để tuân thủ quy định về chống rửa tiền và yêu cầu kế toán.
• Nhật ký truy cập và bảo mật: Lưu giữ trong 12 tháng để phục vụ điều tra gian lận và giải quyết tranh chấp.
• Sau khi đóng tài khoản: Thông tin định danh cơ bản được lưu giữ thêm 5 năm để đáp ứng nghĩa vụ pháp lý, sau đó được xóa hoàn toàn hoặc ẩn danh hóa không thể khôi phục.

Người dùng www8 có các quyền sau đây đối với dữ liệu cá nhân của mình, có thể thực hiện bằng cách liên hệ qua email [email protected]: