Chính Sách Bảo Mật
Thông Tin Người Dùng www8

1 Phạm Vi Áp Dụng

Chính sách Bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi www8 (sau đây gọi là "chúng tôi", "www8" hoặc "nền tảng") thông qua trang web www8.one và tất cả các dịch vụ liên quan, bao gồm ứng dụng di động, giao diện lập trình ứng dụng (API) và bất kỳ kênh kỹ thuật số nào khác do www8 vận hành.

Chính sách này áp dụng cho:

• Thành viên đã đăng ký tài khoản và đang sử dụng dịch vụ của www8;
• Khách truy cập chưa đăng ký nhưng có tương tác với nền tảng www8;
• Bất kỳ cá nhân nào liên hệ với bộ phận hỗ trợ khách hàng của www8 qua bất kỳ kênh nào.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng www8. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cá nhân cho họ.

2 Thông Tin Chúng Tôi Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ hỗ trợ, www8 có thể thu thập các thông tin sau:

Loại thông tin	Ví dụ cụ thể	Bắt buộc
Thông tin định danh	Họ tên đầy đủ, ngày sinh, giới tính	Có
Thông tin liên lạc	Địa chỉ email, số điện thoại	Có
Thông tin xác minh danh tính	Số CCCD/CMND, hộ chiếu, ảnh chân dung	KYC
Thông tin tài chính	Số tài khoản ngân hàng, tên chủ tài khoản	Rút thưởng
Thông tin đăng nhập	Tên đăng nhập, mật khẩu (đã mã hóa)	Có
Nội dung liên lạc	Tin nhắn hỗ trợ, phản hồi, khiếu nại	Không

2.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng www8, hệ thống tự động ghi nhận một số thông tin kỹ thuật bao gồm:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình;
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, đường dẫn điều hướng, tính năng đã sử dụng;
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút thưởng, đặt cược và kết quả trò chơi;
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ quốc gia/tỉnh thành dựa trên địa chỉ IP (không theo dõi vị trí GPS chính xác).

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, www8 có thể nhận thông tin về bạn từ các nguồn bên ngoài đáng tin cậy, chẳng hạn như nhà cung cấp dịch vụ xác minh danh tính, đối tác thanh toán (MoMo, ZaloPay, VNPay) hoặc cơ quan quản lý nhà nước khi có yêu cầu pháp lý. Thông tin này chỉ được sử dụng để bổ sung và xác minh dữ liệu bạn đã cung cấp.

3 Mục Đích Sử Dụng Dữ Liệu

www8 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game cá nhân hóa;
2. Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, xác minh độ tuổi (18+), tuân thủ các quy định phòng chống rửa tiền (AML);
3. Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hoạt động đáng ngờ;
4. Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật;
5. Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, tính năng và trải nghiệm người dùng;
6. Truyền thông marketing: Gửi thông báo về khuyến mãi, sản phẩm mới và cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận);
7. Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề và kích hoạt các biện pháp bảo vệ phù hợp.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Việc xử lý dữ liệu cá nhân của bạn tại www8 được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản Sử dụng mà bạn đã đồng ý khi đăng ký tài khoản;
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính;
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích hợp pháp của www8 trong việc bảo mật hệ thống, ngăn chặn gian lận và cải thiện dịch vụ;
• Sự đồng ý: Đối với các hoạt động marketing và truyền thông không bắt buộc, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn.

5 Chia Sẻ Thông Tin

5.1. Các trường hợp được phép chia sẻ

www8 có thể chia sẻ thông tin cá nhân của bạn trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, Vietcombank và các đối tác thanh toán khác để xử lý giao dịch tài chính của bạn;
• Đối tác xác minh danh tính: Dữ liệu KYC được chia sẻ với các nhà cung cấp dịch vụ xác minh danh tính được chứng nhận để thực hiện quy trình xác minh;
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng kỹ thuật, dịch vụ đám mây và bảo mật hệ thống có thể tiếp cận dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ;
• Yêu cầu pháp lý: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, www8 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.

5.2. Yêu cầu đối với bên nhận dữ liệu

Tất cả các bên thứ ba nhận dữ liệu từ www8 đều phải ký kết thỏa thuận bảo mật dữ liệu, cam kết chỉ sử dụng thông tin đúng mục đích được ủy quyền và áp dụng các biện pháp bảo mật tương đương tiêu chuẩn của www8.

6 Lưu Trữ & Bảo Mật Dữ Liệu

6.1. Thời gian lưu trữ

www8 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại;
• Dữ liệu sau khi đóng tài khoản: Tối thiểu 05 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính;
• Dữ liệu KYC: Tối thiểu 05 năm kể từ ngày xác minh, theo quy định phòng chống rửa tiền;
• Nhật ký giao dịch: 07 năm theo quy định kế toán và tài chính;
• Dữ liệu hỗ trợ khách hàng: 02 năm kể từ lần liên hệ cuối cùng.

6.2. Biện pháp bảo mật kỹ thuật

www8 triển khai nhiều lớp bảo mật để bảo vệ dữ liệu của bạn:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit;
• Mã hóa dữ liệu lưu trữ (encryption at rest) với thuật toán AES-256;
• Kiểm soát truy cập dựa trên vai trò (RBAC) – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ;
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập;
• Sao lưu dữ liệu tự động và kế hoạch khôi phục thảm họa (disaster recovery).

7 Cookie & Công Nghệ Theo Dõi

www8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

Loại cookie	Mục đích	Thời hạn
Cookie thiết yếu	Duy trì phiên đăng nhập, bảo mật tài khoản	Phiên làm việc
Cookie chức năng	Ghi nhớ tùy chọn ngôn ngữ, giao diện	1 năm
Cookie phân tích	Thống kê lượt truy cập, hành vi người dùng	6 tháng
Cookie bảo mật	Phát hiện gian lận, xác minh thiết bị	30 ngày

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

8 Quyền Của Người Dùng

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại www8:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua địa chỉ email [email protected] hoặc qua kênh Zalo chính thức. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu của bạn nhằm đảm bảo an toàn tài khoản.

9 Bảo Vệ Người Chưa Thành Niên

www8 áp dụng các biện pháp kỹ thuật và quy trình nghiêm ngặt để ngăn chặn người chưa thành niên truy cập dịch vụ:

• Xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản;
• Quy trình KYC yêu cầu cung cấp giấy tờ tùy thân hợp lệ để xác nhận độ tuổi;
• Hệ thống phát hiện tự động các dấu hiệu tài khoản thuộc về người chưa thành niên;
• Đình chỉ và điều tra ngay lập tức khi phát hiện vi phạm độ tuổi.

Nếu www8 phát hiện hoặc nhận được thông báo rằng một tài khoản thuộc về người chưa đủ 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản đó, xóa toàn bộ dữ liệu cá nhân liên quan và hoàn trả số dư còn lại (nếu có) theo quy trình pháp lý phù hợp.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đang sử dụng dịch vụ www8, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được hỗ trợ xử lý khẩn cấp.

10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp vận hành, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện việc chuyển dữ liệu quốc tế, www8 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam;
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu;
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi chuyển dữ liệu nhạy cảm;
• Tuân thủ đầy đủ các quy định của pháp luật Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài.

11 Thay Đổi Chính Sách

www8 có quyền cập nhật và sửa đổi Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ www8.one ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả thành viên;
• Cập nhật ngày "Hiệu lực từ" ở đầu tài liệu này;
• Lưu trữ các phiên bản cũ của chính sách để bạn có thể tham khảo khi cần.

Việc bạn tiếp tục sử dụng dịch vụ www8 sau khi chính sách mới có hiệu lực được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại Điều 8.

12 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại www8, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Zalo chính thức: www8.zalo.official
• Thời gian phản hồi: Trong vòng 24 giờ đối với các vấn đề bảo mật khẩn cấp; tối đa 05 ngày làm việc đối với các yêu cầu thông thường.