Chính Sách Bảo Mật
Thông Tin Người Dùng

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo an toàn cho mọi thành viên, 8luck thu thập một số loại thông tin cá nhân trong quá trình bạn đăng ký, sử dụng và tương tác với nền tảng. Dưới đây là phân loại chi tiết các dữ liệu chúng tôi thu thập.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ, bạn cung cấp cho chúng tôi:

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh để xác minh đủ 18 tuổi
• Địa chỉ email và số điện thoại liên lạc
• Ảnh chụp giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) khi thực hiện xác minh KYC
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) để xử lý nạp/rút tiền
• Lịch sử liên lạc với bộ phận hỗ trợ khách hàng

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 8luck, hệ thống tự động ghi nhận:

• Địa chỉ IP và vị trí địa lý tương đối (tỉnh/thành phố)
• Loại thiết bị, hệ điều hành, trình duyệt web đang sử dụng
• Thời gian và thời lượng truy cập, các trang đã xem
• Lịch sử cược, kết quả trò chơi và hoạt động tài khoản
• Dữ liệu phiên (session) và cookie theo dõi hành vi người dùng
• Nguồn truy cập (referral URL) nếu có

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, 8luck có thể nhận thông tin về bạn từ các nguồn bên ngoài đáng tin cậy, bao gồm:

• Nhà cung cấp dịch vụ xác minh danh tính và phòng chống gian lận
• Đối tác thanh toán (ngân hàng, ví điện tử) để xác nhận giao dịch
• Cơ sở dữ liệu công khai hoặc cơ quan nhà nước khi được pháp luật yêu cầu

2 Mục Đích Sử Dụng Dữ Liệu

Mọi dữ liệu 8luck thu thập đều được sử dụng với mục đích cụ thể, hợp pháp và minh bạch. Chúng tôi sử dụng thông tin của bạn cho các mục đích sau:

2.1 Vận hành dịch vụ

• Tạo và quản lý tài khoản thành viên của bạn trên 8luck
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán tiền thưởng
• Cho phép bạn tham gia các trò chơi casino, đá gà, nổ hũ, game bài và cá cược thể thao
• Cung cấp hỗ trợ khách hàng và giải quyết khiếu nại

2.2 Xác minh và an toàn

• Xác minh danh tính và tuổi của bạn theo quy định (18+)
• Phát hiện và ngăn chặn gian lận, rửa tiền và các hoạt động bất hợp pháp
• Bảo vệ tài khoản của bạn khỏi truy cập trái phép
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu của cơ quan có thẩm quyền

2.3 Cải thiện trải nghiệm người dùng

• Phân tích hành vi sử dụng để tối ưu hóa giao diện và tính năng
• Cá nhân hóa nội dung, đề xuất trò chơi phù hợp với sở thích của bạn
• Gửi thông báo về khuyến mãi, cập nhật tính năng mới (nếu bạn đã đăng ký nhận)
• Thực hiện khảo sát và nghiên cứu nhằm nâng cao chất lượng dịch vụ

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

8luck không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau đây:

3.1 Đối tác vận hành thiết yếu

Để cung cấp dịch vụ đầy đủ, 8luck hợp tác với các đối tác được kiểm duyệt kỹ lưỡng:

• Nhà cung cấp trò chơi: Chỉ dữ liệu phiên cần thiết để khởi chạy game — không bao gồm thông tin cá nhân nhạy cảm
• Nhà cung cấp thanh toán: MoMo, ZaloPay, Vietcombank, BIDV — nhận thông tin giao dịch để xử lý nạp/rút tiền
• Dịch vụ xác minh KYC: Nhận ảnh giấy tờ để xác minh danh tính theo quy trình bảo mật
• Nhà cung cấp hạ tầng đám mây: Lưu trữ dữ liệu được mã hóa trong môi trường bảo mật cao

3.2 Yêu cầu pháp lý

8luck có thể tiết lộ thông tin của bạn khi có yêu cầu hợp pháp từ:

• Cơ quan điều tra, tòa án hoặc cơ quan thực thi pháp luật Việt Nam
• Cơ quan quản lý tài chính trong trường hợp điều tra rửa tiền hoặc tài trợ khủng bố
• Bất kỳ cơ quan nhà nước nào có thẩm quyền theo quy định pháp luật hiện hành

4 Chính Sách Cookie & Theo Dõi

8luck sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo website hoạt động ổn định, cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website.

4.1 Các loại cookie chúng tôi sử dụng

4.2 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, hãy lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến chức năng đăng nhập và các tính năng cốt lõi của 8luck. Các trình duyệt phổ biến như Chrome, Firefox, Safari và Edge đều có mục cài đặt cookie trong phần "Quyền riêng tư & bảo mật".

5 Bảo Mật & Lưu Trữ Dữ Liệu

Bảo mật thông tin người dùng là ưu tiên hàng đầu của 8luck. Chúng tôi triển khai nhiều lớp bảo vệ kỹ thuật và tổ chức để đảm bảo dữ liệu của bạn luôn được an toàn.

5.1 Các biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 8luck được mã hóa end-to-end
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt; dữ liệu tài chính được mã hóa AES-256
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung cho tài khoản thành viên
• Tường lửa và phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 giám sát và ngăn chặn các cuộc tấn công mạng
• Kiểm tra bảo mật định kỳ: Đánh giá lỗ hổng và kiểm tra thâm nhập (penetration testing) được thực hiện thường xuyên

5.2 Biện pháp tổ chức

• Chỉ nhân viên được cấp phép mới có quyền truy cập dữ liệu cá nhân, theo nguyên tắc "chỉ cần biết" (need-to-know)
• Nhân viên tiếp cận dữ liệu nhạy cảm phải ký cam kết bảo mật và được đào tạo định kỳ
• Mọi truy cập vào hệ thống dữ liệu đều được ghi nhật ký (audit log) và kiểm tra định kỳ

6 Quyền Của Người Dùng Đối Với Dữ Liệu

Là chủ sở hữu dữ liệu cá nhân của mình, bạn có đầy đủ các quyền sau đây đối với thông tin mà 8luck đang lưu giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu".

8luck cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong các trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 30 ngày với thông báo trước.

7 Thời Gian Lưu Giữ Dữ Liệu

8luck chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật.

7.1 Thời gian lưu giữ theo loại dữ liệu

• Thông tin tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản tồn tại
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm sau ngày giao dịch theo quy định pháp luật về phòng chống rửa tiền
• Tài liệu xác minh KYC: 5 năm kể từ ngày kết thúc quan hệ với khách hàng
• Nhật ký hệ thống và bảo mật: 2 năm để hỗ trợ điều tra sự cố
• L ịch sử liên lạc hỗ trợ khách hàng: 3 năm kể từ lần liên lạc cuối cùng
• Dữ liệu cookie và phân tích: Từ 90 ngày đến 2 năm tùy loại cookie
• Tài khoản đã đóng: Dữ liệu nhận dạng được ẩn danh hóa sau 12 tháng; hồ sơ giao dịch vẫn được lưu theo quy định pháp lý

7.2 Xóa và ẩn danh hóa

Sau khi hết thời hạn lưu giữ bắt buộc, 8luck sẽ thực hiện một trong hai biện pháp sau:

• Xóa an toàn: Dữ liệu được xóa vĩnh viễn khỏi tất cả hệ thống lưu trữ, bao gồm cả bản sao lưu
• Ẩn danh hóa: Loại bỏ tất cả thông tin có thể nhận dạng cá nhân, giữ lại dữ liệu thống kê tổng hợp cho mục đích phân tích kinh doanh

8 Cập Nhật & Liên Hệ Về Chính Sách

8.1 Cập nhật chính sách bảo mật

8luck có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của 8luck
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này

Việc bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được xem là sự chấp thuận chính sách mới. Nếu bạn không đồng ý với các thay đổi, vui lòng ngừng sử dụng dịch vụ và liên hệ để đóng tài khoản.

8.2 Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 8luck xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ bảo mật: [email protected] — tiêu đề email: "Yêu cầu bảo mật dữ liệu"
• Thời gian phản hồi: Trong vòng 3–5 ngày làm việc đối với các câu hỏi thông thường; tối đa 30 ngày đối với yêu cầu quyền dữ liệu chính thức
• Hỗ trợ trực tiếp: 24 giờ / 7 ngày qua kênh chat trên website 8luck