Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Là Ưu Tiên Số Một

8x13 ("chúng tôi", "của chúng tôi") là nhà điều hành nền tảng cá cược trực tuyến tại địa chỉ https://8x13.net. Chúng tôi hiểu rằng quyền riêng tư không chỉ là nghĩa vụ pháp lý mà còn là nền tảng của lòng tin giữa chúng tôi và người dùng.

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà 8x13 thu thập và xử lý thông qua: trang web chính thức tại https://8x13.net, ứng dụng di động 8x13 (nếu có), các kênh hỗ trợ khách hàng (email, live chat, điện thoại) và bất kỳ dịch vụ liên quan nào khác do 8x13 vận hành.

Chính sách này được xây dựng tuân thủ các quy định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, cũng như các tiêu chuẩn quốc tế như GDPR (Quy định bảo vệ dữ liệu chung của Liên minh châu Âu).

8x13 thu thập dữ liệu cá nhân theo ba phương thức chính: dữ liệu bạn chủ động cung cấp, dữ liệu được thu thập tự động khi bạn sử dụng dịch vụ, và dữ liệu từ các bên thứ ba được ủy quyền.

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số chứng minh nhân dân / căn cước công dân / hộ chiếu.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay) được liên kết với tài khoản 8x13.
• Thông tin xác minh danh tính (KYC): Ảnh mặt trước và mặt sau CMND/CCCD, ảnh selfie kèm giấy tờ tùy thân, bằng chứng địa chỉ cư trú.
• Thông tin liên lạc: Nội dung trao đổi qua email hoặc live chat với bộ phận hỗ trợ khách hàng.

2.2 Dữ Liệu Thu Thập Tự Động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử đặt cược, thời gian và tần suất truy cập, các trò chơi đã chơi, số tiền đặt cược và kết quả.
• Dữ liệu giao dịch: Lịch sử nạp tiền và rút tiền, phương thức thanh toán sử dụng, thời gian và giá trị giao dịch.
• Dữ liệu cookie: Thông tin phiên đăng nhập, tùy chọn hiển thị, token xác thực. (Chi tiết tại Mục 7.)

8x13 sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích hợp pháp và cần thiết sau đây. Mỗi mục đích đều có cơ sở pháp lý riêng được trình bày tại Mục 4.

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ trên nền tảng 8x13.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC (Xác minh khách hàng) bắt buộc theo quy định phòng chống rửa tiền, phát hiện và ngăn chặn hoạt động gian lận, bảo vệ tính toàn vẹn của hệ thống.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ báo cáo theo quy định pháp luật Việt Nam và yêu cầu của cơ quan chức năng, lưu giữ hồ sơ giao dịch theo quy định.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, khiếu nại và câu hỏi từ người dùng một cách hiệu quả và kịp thời.
• Cá nhân hóa trải nghiệm: Gửi thông báo về khuyến mãi phù hợp (với sự đồng ý của bạn), điều chỉnh giao diện theo tùy chọn đã lưu, đề xuất các trò chơi phù hợp với sở thích.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cờ bạc để phát hiện sớm dấu hiệu nghiện và chủ động hỗ trợ người dùng theo chương trình chơi có trách nhiệm của 8x13.
• Phân tích và cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (anonymized) để hiểu xu hướng sử dụng và liên tục nâng cao chất lượng nền tảng.

Mọi hoạt động xử lý dữ liệu cá nhân của 8x13 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây, phù hợp với Nghị định 13/2023/NĐ-CP và các quy định pháp luật hiện hành của Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản, bao gồm xử lý giao dịch tài chính và cung cấp quyền truy cập dịch vụ.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu, đặc biệt là KYC và báo cáo giao dịch đáng ngờ, là bắt buộc theo quy định pháp luật Việt Nam về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, và phân tích cải thiện dịch vụ được thực hiện trên cơ sở lợi ích hợp pháp của 8x13, với điều kiện không xâm phạm đến quyền lợi cơ bản của người dùng.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email marketing và cá nhân hóa quảng cáo, 8x13 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng và tự nguyện của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

8x13 không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các bên sau đây:

5.1 Đối Tác Dịch Vụ Ủy Thác

Chúng tôi hợp tác với các nhà cung cấp dịch vụ bên thứ ba để vận hành nền tảng, bao gồm: cổng thanh toán (MoMo, ZaloPay, các ngân hàng nội địa), nhà cung cấp dịch vụ xác minh danh tính, nền tảng hỗ trợ khách hàng và nhà cung cấp hạ tầng đám mây. Các đối tác này chỉ được phép xử lý dữ liệu theo chỉ định của 8x13 và bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.

5.2 Nhà Cung Cấp Trò Chơi

Để cung cấp dịch vụ casino trực tuyến, 8x13 hợp tác với các nhà phát triển trò chơi được cấp phép. Một số dữ liệu kỹ thuật cần thiết (ID phiên chơi, kết quả đặt cược) được chia sẻ với các đối tác này để đảm bảo tính toàn vẹn của trò chơi.

5.3 Cơ Quan Nhà Nước

8x13 có nghĩa vụ cung cấp dữ liệu cho cơ quan chức năng có thẩm quyền khi nhận được yêu cầu hợp pháp theo quy định pháp luật Việt Nam, bao gồm trường hợp điều tra hành vi rửa tiền, gian lận hoặc các vi phạm pháp luật khác.

Bảo mật dữ liệu là ưu tiên hàng đầu của 8x13. Chúng tôi triển khai nhiều lớp bảo vệ kỹ thuật và tổ chức để đảm bảo dữ liệu cá nhân của bạn luôn được an toàn.

6.1 Biện Pháp Bảo Mật Kỹ Thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 8x13 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, mật khẩu) được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Xác thực đa yếu tố (2FA): Hệ thống hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để bảo vệ tài khoản.
• Tường lửa và giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục.
• Kiểm tra bảo mật định kỳ: 8x13 thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá bảo mật độc lập ít nhất mỗi năm một lần.

6.2 Thời Gian Lưu Trữ Dữ Liệu

• Dữ liệu tài khoản và giao dịch được lưu giữ trong thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của pháp luật Việt Nam về lưu giữ hồ sơ tài chính.
• Dữ liệu KYC được lưu giữ tối thiểu 7 năm theo quy định phòng chống rửa tiền.
• Dữ liệu marketing (nếu bạn đã đồng ý) được lưu gi ữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa dữ liệu.
• Dữ liệu nhật ký kỹ thuật (log files) được lưu giữ tối đa 12 tháng cho mục đích bảo mật và khắc phục sự cố.

8x13 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo tính năng hoạt động đúng, và phân tích cách người dùng tương tác với nền tảng.

7.1 Các Loại Cookie Chúng Tôi Sử Dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các tính năng cơ bản của nền tảng. Không thể tắt vì ảnh hưởng trực tiếp đến hoạt động của dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên trang web, giúp chúng tôi xác định và khắc phục các vấn đề kỹ thuật.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị và các lựa chọn cá nhân hóa của bạn giữa các phiên truy cập.
• Cookie phân tích: Được sử dụng để hiểu xu hướng sử dụng tổng thể, giúp cải thiện thiết kế và nội dung nền tảng. Dữ liệu được ẩn danh trước khi phân tích.

7.2 Quản Lý Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của 8x13. Các trình duyệt phổ biến đều cung cấp hướng dẫn quản lý cookie trong phần "Cài đặt" hoặc "Trợ giúp".

Theo quy định pháp luật Việt Nam và các tiêu chuẩn quốc tế về bảo vệ dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà 8x13 đang xử lý:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà 8x13 đang lưu giữ về bạn, bao gồm mục đích xử lý, thời gian lưu giữ và danh sách các bên đã nhận dữ liệu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc lỗi thời. Một số thông tin có thể được tự cập nhật trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, chẳng hạn khi dữ liệu không còn cần thiết cho mục đích ban đầu. Lưu ý rằng một số dữ liệu phải được giữ lại theo yêu cầu pháp lý.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác của dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với mục đích marketing trực tiếp.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

8x13 tuyệt đối không cung cấp dịch vụ cho người dưới 18 tuổi. Đây là yêu cầu pháp lý bắt buộc và là cam kết đạo đức cốt lõi của chúng tôi trong hoạt động kinh doanh có trách nhiệm.

• Tất cả người dùng đăng ký tài khoản 8x13 phải xác nhận rằng họ đã đủ 18 tuổi trở lên và cung cấp bằng chứng xác minh tuổi trong quá trình KYC.
• Nếu 8x13 phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình khẩn cấp.
• Chúng tôi không cố tình thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Mọi dữ liệu như vậy nếu vô tình được thu thập sẽ bị xóa ngay khi phát hiện.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách 8x13 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi theo các kênh sau:

• Email bảo vệ dữ liệu: [email protected] — Tiêu đề email: "Yêu cầu bảo mật dữ liệu"
• Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với các yêu cầu thông thường; trong vòng 24 giờ đối với các trường hợp khẩn cấp liên quan đến vi phạm bảo mật.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.
• Giờ làm việc: 24 giờ mỗi ngày, 7 ngày mỗi tuần — kể cả các ngày lễ tết tại Việt Nam.

Nếu bạn không hài lòng với cách 8x13 giải quyết khiếu nại của mình, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam hoặc tìm kiếm biện pháp khắc phục pháp lý thông qua Tòa án nhân dân có thẩm quyền.