Bảo mật & Riêng tư

Chính Sách Bảo Mật 8 Day – Cam Kết Dữ Liệu

Tại 8 day, quyền riêng tư của bạn không phải chuyện nhỏ. Chính sách này giải thích rõ ràng dữ liệu nào được thu thập, dùng để làm gì và bạn có quyền kiểm soát ra sao – không vòng vo, không ẩn ý.

Cập nhật: 01/01/2024
Tiếng Việt (vi-VN)
Đọc khoảng 7 phút
8 day

Sáu nguyên tắc bảo vệ dữ liệu của bạn

Mỗi thông tin bạn cung cấp cho 8 day đều được xử lý theo đúng sáu nguyên tắc này – không ngoại lệ.

Tối thiểu hóa dữ liệu

8 day chỉ thu thập đúng thông tin cần thiết để vận hành dịch vụ. Không hỏi thêm, không lưu thừa – dữ liệu của bạn luôn ở mức tối thiểu nhất có thể.

Mã hóa SSL 256-bit

Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 8 day được mã hóa bằng SSL 256-bit – tiêu chuẩn bảo mật của các ngân hàng lớn.

Không bán dữ liệu

8 day tuyệt đối không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại hay quảng cáo.

Quyền kiểm soát của bạn

Bạn có thể truy cập, chỉnh sửa hoặc yêu cầu xóa dữ liệu cá nhân bất cứ lúc nào. 8 day cam kết xử lý yêu cầu trong vòng 7 ngày làm việc.

Lưu trữ có thời hạn

Dữ liệu không được lưu trữ mãi mãi. 8 day thiết lập chu kỳ xem xét và xóa dữ liệu định kỳ, đảm bảo thông tin cũ không bị lưu giữ quá mức cần thiết.

Thông báo sự cố kịp thời

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, 8 day cam kết thông báo trong vòng 72 giờ qua email đã đăng ký.

Lưu ý: Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của 8 day tại 8day.games, bao gồm website, ứng dụng di động iOS/Android và tất cả các kênh liên quan. Bằng việc sử dụng bất kỳ dịch vụ nào của 8 day, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung dưới đây.

1 Thông tin chúng tôi thu thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng và đảm bảo an toàn tài khoản, 8 day thu thập các loại thông tin sau từ người dùng. Toàn bộ quá trình thu thập đều minh bạch và có mục đích rõ ràng – không có gì được làm ngầm hay không thông báo.

Loại dữ liệu Ví dụ cụ thể Phương thức thu thập
Thông tin định danh Họ tên, ngày sinh, số CCCD/CMND, ảnh chân dung Đăng ký tài khoản, xác minh KYC
Thông tin liên lạc Số điện thoại, địa chỉ email, địa chỉ cư trú Đăng ký, cập nhật hồ sơ
Dữ liệu tài chính Số tài khoản ngân hàng, ví MoMo/ZaloPay, lịch sử giao dịch Nạp/rút tiền, xác minh thanh toán
Dữ liệu hoạt động Lịch sử đặt cược, trò chơi đã tham gia, thời gian truy cập Tự động trong quá trình sử dụng
Dữ liệu kỹ thuật Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt Tự động qua hệ thống log
Cookie & tracking Cookie phiên, cookie phân tích, số nhận dạng quảng cáo Tự động khi duyệt website/app

8 day không thu thập thông tin sinh trắc học (vân tay, nhận diện khuôn mặt) hay dữ liệu sức khỏe của người dùng. Các thông tin nhạy cảm như số CCCD chỉ được dùng để xác minh danh tính và tuân thủ nghĩa vụ pháp lý – không dùng cho bất kỳ mục đích nào khác.

2 Mục đích sử dụng dữ liệu

Dữ liệu bạn cung cấp hoặc hệ thống tự động thu thập được 8 day sử dụng cho các mục đích sau đây. Mỗi mục đích đều gắn với một cơ sở pháp lý cụ thể và không được dùng ngoài phạm vi đã khai báo:

  • Vận hành tài khoản: Xử lý đăng ký, xác thực đăng nhập, quản lý hồ sơ người dùng và lịch sử giao dịch.
  • Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền và đối soát giao dịch qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại.
  • Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác minh người dùng đủ 18 tuổi trở lên.
  • Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, tra cứu lịch sử và giải quyết tranh chấp.
  • Bảo mật nền tảng: Phát hiện gian lận, ngăn chặn truy cập trái phép và bảo vệ toàn vẹn hệ thống.
  • Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu trải nghiệm, phát triển tính năng mới và cá nhân hóa nội dung.
  • Thông tin tiếp thị: Gửi thông báo về khuyến mãi và ưu đãi – chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất cứ lúc nào.
  • Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan chức năng có thẩm quyền.
8 day không sử dụng dữ liệu của bạn để đưa ra các quyết định tự động hoàn toàn (fully automated decision-making) có ảnh hưởng pháp lý đến bạn mà không có sự can thiệp của con người.

3 Cơ sở pháp lý xử lý dữ liệu

Mỗi hoạt động xử lý dữ liệu tại 8 day đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

  • Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ theo thỏa thuận giữa bạn và 8 day khi đăng ký tài khoản.
  • Sự đồng ý: Một số hoạt động như gửi email marketing hoặc sử dụng cookie phân tích chỉ được thực hiện khi bạn đã chủ động đồng ý. Bạn có quyền rút lại sự đồng ý bất cứ lúc nào.
  • Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và phân tích dịch vụ là các hoạt động có lợi ích hợp pháp chính đáng, không xâm phạm quyền lợi của bạn.
  • Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch và cung cấp thông tin theo yêu cầu của cơ quan điều tra hay tòa án có thẩm quyền.

4 Chia sẻ dữ liệu với bên thứ ba

8 day không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên ngoài vì mục đích kiếm lợi. Tuy nhiên, để vận hành dịch vụ, một số đối tác kỹ thuật và pháp lý cần được tiếp cận một phần thông tin cần thiết:

  • Cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này đều có chính sách bảo mật độc lập và tuân thủ quy định tài chính Việt Nam.
  • Nhà cung cấp game: Các đối tác cung cấp nội dung game (Live Casino, Slots, Thể thao) có thể nhận ID người dùng ẩn danh để xử lý kết quả. Họ không nhận tên thật hay thông tin tài chính của bạn.
  • Dịch vụ hạ tầng đám mây: Máy chủ và lưu trữ dữ liệu được đặt tại các trung tâm dữ liệu có chứng chỉ bảo mật quốc tế (ISO 27001). Nhà cung cấp hạ tầng không có quyền sử dụng dữ liệu của bạn cho mục đích riêng của họ.
  • Cơ quan pháp lý: 8 day sẽ cung cấp thông tin khi nhận được yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền.
Khi chia sẻ dữ liệu với đối tác, 8 day ký kết thỏa thuận xử lý dữ liệu (DPA) với từng bên, ràng buộc họ về nghĩa vụ bảo mật và cấm sử dụng dữ liệu ngoài phạm vi được ủy quyền.

5 Cookie và công nghệ theo dõi

8 day sử dụng cookie và các công nghệ tương tự để website và ứng dụng hoạt động đúng cách, đồng thời cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

  • Cookie bắt buộc (Strictly necessary): Cần thiết để website hoạt động – duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Loại này không thể tắt.
  • Cookie phân tích: Giúp 8 day hiểu cách người dùng tương tác với nền tảng (trang nào được xem nhiều, tính năng nào được dùng thường xuyên). Dữ liệu được tổng hợp ẩn danh.
  • Cookie chức năng: Ghi nhớ tùy chọn của bạn như giao diện, cài đặt thông báo để không phải thiết lập lại mỗi lần đăng nhập.
  • Cookie hiệu suất: Theo dõi tốc độ tải trang và phát hiện lỗi kỹ thuật để đội ngũ kỹ thuật xử lý kịp thời.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc thông qua trung tâm tùy chọn cookie trên website 8 day. Lưu ý rằng việc tắt một số cookie bắt buộc có thể ảnh hưởng đến tính năng đăng nhập và trải nghiệm chung.

6 Bảo mật dữ liệu

8 day đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu của bạn luôn được bảo vệ ở mức cao nhất. Các biện pháp kỹ thuật và tổ chức đang được áp dụng bao gồm:

  • Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit trên toàn bộ kết nối.
  • Mã hóa dữ liệu lưu trữ (encryption at rest) cho toàn bộ cơ sở dữ liệu chứa thông tin nhạy cảm.
  • Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege) – nhân viên chỉ được xem dữ liệu cần thiết cho công việc của họ.
  • Xác thực hai yếu tố (2FA) bắt buộc cho toàn bộ nhân viên có quyền truy cập hệ thống nội bộ.
  • Kiểm tra bảo mật định kỳ (penetration testing) bởi đơn vị kiểm toán độc lập mỗi 6 tháng một lần.
  • Giám sát hệ thống 24/7 với cảnh báo tự động khi phát hiện hành vi truy cập bất thường.
  • Sao lưu dữ liệu tự động hằng ngày với khả năng phục hồi theo điểm thời gian (point-in-time recovery).
Dù vậy, không có hệ thống nào hoàn toàn bất khả xâm phạm. 8 day khuyến khích bạn bảo vệ tài khoản từ phía mình: dùng mật khẩu mạnh, bật 2FA và không chia sẻ thông tin đăng nhập với bất kỳ ai kể cả nhân viên hỗ trợ.

7 Thời gian lưu trữ và xóa dữ liệu

8 day lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết cho mục đích thu thập ban đầu. Sau đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

Loại dữ liệu Thời gian lưu trữ Lý do
Thông tin tài khoản Suốt thời gian tài khoản hoạt động + 3 năm sau khi đóng Nghĩa vụ pháp lý, tranh chấp sau này
Lịch sử giao dịch tài chính 5 năm kể từ ngày giao dịch Yêu cầu tuân thủ tài chính (AML)
Dữ liệu KYC (CCCD, ảnh) 5 năm sau khi tài khoản đóng Nghĩa vụ xác minh danh tính pháp lý
Log kỹ thuật & IP 90 ngày Phát hiện gian lận, debug hệ thống
Cookie phân tích 13 tháng Phân tích xu hướng theo mùa

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa (anonymization) để không thể liên kết ngược về cá nhân bạn. Quy trình xóa được thực hiện tự động theo lịch và được kiểm toán nội bộ định kỳ.

8 Quyền của bạn đối với dữ liệu cá nhân

Là người dùng 8 day, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, liên hệ với bộ phận hỗ trợ qua email support@8day.games hoặc Live Chat:

Quyền truy cập

Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 8 day đang lưu trữ về bạn.

Quyền chỉnh sửa

Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác trong hồ sơ của bạn.

Quyền xóa ("Quyền bị lãng quên")

Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ trường hợp pháp lý bắt buộc giữ lại.

Quyền hạn chế xử lý

Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp hay khiếu nại đang được giải quyết.

Quyền di chuyển dữ liệu

Nhận dữ liệu của bạn ở định dạng có thể đọc máy (JSON/CSV) để chuyển sang dịch vụ khác.

Quyền phản đối

Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là tiếp thị trực tiếp.

8 day cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 7 ngày làm việc. Trong trường hợp phức tạp, thời gian có thể kéo dài tối đa 30 ngày và bạn sẽ được thông báo lý do.

9 Dữ liệu của trẻ em

Dịch vụ của 8 day chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Nếu phát hiện có tài khoản đăng ký bởi người chưa đủ tuổi, 8 day sẽ ngay lập tức đình chỉ tài khoản và xóa toàn bộ dữ liệu liên quan khỏi hệ thống. Phụ huynh hoặc người giám hộ nếu nghi ngờ con em mình đã đăng ký tài khoản, vui lòng liên hệ ngay với chúng tôi để được hỗ trợ xử lý.

8 day khuyến khích các bậc phụ huynh sử dụng phần mềm kiểm soát nội dung (parental control) để hạn chế truy cập vào các website cá cược trực tuyến từ thiết bị của gia đình.

10 Cập nhật chính sách bảo mật

8 day có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ. Phiên bản mới nhất luôn được đăng tại địa chỉ 8day.games/privacy-policy kèm ngày cập nhật ở đầu trang.

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi của bạn, 8 day sẽ gửi thông báo qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực. Bạn cũng có thể nhận thông báo qua pop-up trên website hoặc thông báo trong ứng dụng.

Việc tiếp tục sử dụng dịch vụ sau khi chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý, bạn có thể yêu cầu đóng tài khoản theo quy trình được hướng dẫn trong phần Liên hệ bên dưới.

11 Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật hay dữ liệu cá nhân của mình, đừng ngần ngại liên hệ với đội ngũ 8 day qua các kênh sau:

  • Email hỗ trợ bảo mật: support@8day.games
  • Live Chat: Hỗ trợ trực tiếp 24/7 trên website và ứng dụng 8 day.
  • Thời gian phản hồi: Trong vòng 7 ngày làm việc kể từ khi nhận yêu cầu.
Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng ghi rõ tiêu đề email: "Yêu cầu về quyền dữ liệu – [Tên tài khoản]" để đội ngũ xử lý nhanh nhất có thể. Chúng tôi có thể yêu cầu xác minh danh tính trước khi thực hiện yêu cầu nhằm bảo vệ an toàn cho chính tài khoản của bạn.
8 day

Tại sao 8 day coi bảo mật là nền tảng?

Trong ngành cá cược trực tuyến, niềm tin của người dùng là tài sản quý giá nhất. 8 day hiểu rằng khi bạn cung cấp thông tin cá nhân và tài chính, bạn đang đặt niềm tin vào nền tảng này. Đó là lý do chúng tôi không bao giờ xem nhẹ trách nhiệm bảo vệ dữ liệu.

Từ hạ tầng máy chủ được mã hóa toàn diện đến quy trình kiểm soát nội bộ nghiêm ngặt, mỗi quyết định kỹ thuật tại 8 day đều được đặt câu hỏi: "Điều này có bảo vệ dữ liệu người dùng tốt hơn không?"

Không chỉ là tuân thủ pháp lý, bảo mật dữ liệu tại 8 day là cam kết đạo đức với từng người dùng – từ người mới đăng ký lần đầu đến những thành viên gắn bó lâu năm.

Tạo tài khoản an toàn
8 day

Bạn luôn biết dữ liệu của mình đang ở đâu

8 day không hoạt động theo kiểu "hộp đen" – toàn bộ chính sách bảo mật, quy trình xử lý dữ liệu và danh sách đối tác kỹ thuật đều được công bố công khai và cập nhật thường xuyên.

Bất cứ lúc nào bạn cũng có thể đăng nhập vào tài khoản để xem, chỉnh sửa thông tin cá nhân hoặc gửi yêu cầu xóa dữ liệu chỉ bằng một email. Đội ngũ bảo mật của 8 day sẽ xử lý trong vòng 7 ngày làm việc – không có lý do trì hoãn.

Sẵn sàng tham gia?

Đã hiểu chính sách bảo mật?
Bắt đầu trải nghiệm an toàn cùng 8 day

Tạo tài khoản chỉ mất 2 phút. Dữ liệu của bạn được bảo vệ toàn diện ngay từ bước đăng ký đầu tiên. Nạp tiền dễ dàng qua MoMo, ZaloPay hay Internet Banking và bắt đầu hành trình giải trí cùng 8 day.

SSL
256-bit
2FA
Bảo vệ 2 lớp
24/7
Giám sát liên tục

Các trang chính sách liên quan