Chính Sách Bảo Mật
Dữ Liệu Người Dùng 8xc

Điều 1. Thông Tin Chúng Tôi Thu Thập

8xc thu thập dữ liệu cá nhân từ bạn thông qua nhiều phương thức khác nhau trong quá trình bạn đăng ký, xác minh danh tính, sử dụng dịch vụ và liên hệ hỗ trợ. Dưới đây là phân loại chi tiết các loại dữ liệu được thu thập:

Điều 2. Mục Đích Sử Dụng Dữ Liệu

8xc sử dụng thông tin cá nhân của bạn cho các mục đích sau đây, luôn tuân thủ nguyên tắc tối thiểu hóa dữ liệu và giới hạn mục đích:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng 8xc.
• Xác minh danh tính (KYC/AML): Tuân thủ các quy định pháp lý về phòng chống rửa tiền và xác minh độ tuổi — đảm bảo chỉ người từ đủ 18 tuổi mới sử dụng dịch vụ 8xc.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng khuyến mãi và các hoạt động bất thường khác.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật cho người dùng 8xc.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, gửi thông báo khuyến mãi có liên quan dựa trên lịch sử hoạt động của bạn.
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi người dùng tổng hợp (ở dạng ẩn danh) để cải thiện tính năng và trải nghiệm nền tảng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo từ cơ quan quản lý, tòa án hoặc cơ quan thực thi pháp luật khi có căn cứ pháp lý hợp lệ.

Điều 3. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam và các quy định liên quan, 8xc xử lý dữ liệu cá nhân của bạn dựa trên một trong các căn cứ pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản 8xc và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép chúng tôi xử lý dữ liệu theo các mục đích đã nêu.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản sử dụng mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: Tuân thủ yêu cầu KYC, AML và các quy định pháp lý bắt buộc khác áp dụng với hoạt động của 8xc.
• Lợi ích hợp pháp: Bảo vệ hệ thống khỏi gian lận, cải thiện dịch vụ và duy trì an ninh nền tảng — miễn là lợi ích này không xâm phạm quyền lợi cơ bản của bạn.

Bạn có quyền rút lại sự đồng ý đối với các xử lý dữ liệu dựa trên căn cứ đồng ý bất cứ lúc nào, tuy nhiên việc rút đồng ý có thể ảnh hưởng đến khả năng cung cấp một số dịch vụ nhất định của 8xc.

Điều 4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

8xc không bán, cho thuê hay chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với 8xc.
• Nhà cung cấp phần mềm game: Các nhà phát triển game bên thứ ba tích hợp trên nền tảng 8xc có thể nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba hỗ trợ xác thực tài liệu nhận dạng theo tiêu chuẩn bảo mật ISO 27001.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ tòa án, cơ quan điều tra hoặc cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận cam kết duy trì tiêu chuẩn bảo vệ tương đương.

Điều 5. Bảo Mật & Thời Hạn Lưu Trữ Dữ Liệu

8xc áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp với tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của bạn, bao gồm:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và SSL 256-bit.
• Mã hóa dữ liệu lưu trữ nhạy cảm bằng AES-256.
• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát bảo mật 24/7 và phát hiện xâm nhập tự động.
• Kiểm tra thâm nhập (penetration testing) định kỳ bởi đơn vị kiểm toán độc lập.
• Sao lưu dữ liệu mã hóa định kỳ tại nhiều trung tâm dữ liệu địa lý phân tán.

Về thời hạn lưu trữ: dữ liệu tài khoản và giao dịch được lưu giữ tối thiểu 5 năm kể từ ngày đóng tài khoản để tuân thủ quy định AML. Dữ liệu kỹ thuật và nhật ký hệ thống được lưu giữ 12 tháng. Khi hết thời hạn lưu trữ, dữ liệu được xóa vĩnh viễn bằng phương pháp overwrite an toàn hoặc tiêu hủy vật lý đối với phương tiện lưu trữ cứng.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, 8xc cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân.

Điều 6. Cookie & Công Nghệ Theo Dõi

Nền tảng 8xc sử dụng cookie và các công nghệ tương tự để tối ưu hóa trải nghiệm người dùng và phân tích hiệu suất. Dưới đây là phân loại cookie được sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cốt lõi của nền tảng. Không thể vô hiệu hóa mà không ảnh hưởng đến hoạt động của dịch vụ.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện tính năng và khắc phục lỗi.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, theme giao diện và cài đặt thông báo.
• Cookie phân tích: Hỗ trợ phân tích lưu lượng và hành vi người dùng tổng hợp để cải thiện nội dung và trải nghiệm trên 8xc.

Bạn có thể quản lý cài đặt cookie qua trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng 8xc.

Điều 7. Quyền Của Người Dùng Đối Với Dữ Liệu

Theo pháp luật về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 8xc đang lưu giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của 8xc. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Điều 8. Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, 8xc có thể cần chuyển dữ liệu cá nhân của bạn ra ngoài lãnh thổ Việt Nam, ví dụ như khi sử dụng hạ tầng điện toán đám mây quốc tế hoặc phối hợp với nhà cung cấp game có trụ sở ở nước ngoài.

Đối với mọi trường hợp chuyển dữ liệu xuyên biên giới, 8xc đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Áp dụng Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc các biện pháp bảo vệ phù hợp khác theo quy định.
• Dữ liệu được mã hóa đầu-cuối trong quá trình truyền tải xuyên biên giới.

Bạn có quyền yêu cầu 8xc cung cấp thông tin chi tiết về các biện pháp bảo vệ được áp dụng cho từng hoạt động chuyển dữ liệu xuyên biên giới cụ thể.

Điều 9. Bảo Vệ Người Chưa Thành Niên

8xc áp dụng quy trình xác minh độ tuổi bắt buộc trong quá trình đăng ký và có thể yêu cầu xác minh bổ sung bất cứ lúc nào. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người thân dưới tuổi của bạn đã tạo tài khoản trên 8xc, vui lòng liên hệ ngay với đội ngũ hỗ trợ để chúng tôi xử lý kịp thời.

Điều 10. Thay Đổi Chính Sách Bảo Mật

8xc có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Ngày cập nhật lần cuối được ghi rõ đầu trang này.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 8xc sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau thời điểm thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách mới.

Điều 11. Liên Hệ Về Bảo Mật Dữ Liệu

Mọi câu hỏi, yêu cầu thực hiện quyền dữ liệu hoặc mối lo ngại về quyền riêng tư liên quan đến 8xc, vui lòng liên hệ Bộ phận Bảo vệ Dữ Liệu (DPO) của chúng tôi:

• Email: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live chat 24/7 tại nền tảng 8xc sau khi đăng nhập tài khoản.

Chúng tôi cam kết xác nhận nhận được yêu cầu trong vòng 48 giờ làm việc và phản hồi đầy đủ trong vòng 30 ngày. Trường hợp yêu cầu phức tạp hơn, thời hạn có thể gia hạn thêm 30 ngày với thông báo rõ ràng cho bạn.