Chính Sách Bảo Mật
Thông Tin Người Dùng 8kjc

Chính sách bảo mật này áp dụng cho toàn bộ thông tin cá nhân được thu thập thông qua:

• Website chính thức tại https://8kjc.net và tất cả các trang con.
• Ứng dụng di động chính thức của 8kjc trên nền tảng Android và iOS.
• Mọi tương tác giữa người dùng và đội ngũ hỗ trợ khách hàng của 8kjc qua email, Zalo hoặc Telegram.
• Các hoạt động tiếp thị và chương trình khuyến mãi do 8kjc tổ chức.

Chính sách này không áp dụng đối với các website hoặc dịch vụ bên thứ ba có thể được liên kết từ nền tảng 8kjc. Người dùng được khuyến nghị tự tìm hiểu chính sách bảo mật của các bên thứ ba đó trước khi cung cấp thông tin cá nhân.

8kjc thu thập các loại dữ liệu cá nhân sau đây nhằm cung cấp và cải thiện dịch vụ:

8kjc sử dụng dữ liệu cá nhân của người dùng cho các mục đích sau, được liệt kê theo mức độ ưu tiên:

• Cung cấp và vận hành dịch vụ: Tạo tài khoản, xử lý giao dịch nạp rút, quản lý số dư và lịch sử cá cược.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh người dùng và ngăn chặn gian lận tài chính.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi bất thường, bảo vệ tài khoản người dùng và tính toàn vẹn của nền tảng.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để nâng cấp trải nghiệm người dùng và phát triển tính năng mới.
• Tiếp thị có mục tiêu: Gửi thông báo về khuyến mãi phù hợp với sở thích của bạn — chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo và lưu trữ hồ sơ theo yêu cầu của pháp luật Việt Nam.

8kjc cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không thông báo trước và nhận được sự đồng ý rõ ràng.

Việc xử lý dữ liệu cá nhân của bạn tại 8kjc dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều Khoản Sử Dụng mà bạn đã đồng ý.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các quy định pháp luật bắt buộc, bao gồm phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: Phân tích dữ liệu ẩn danh để cải thiện dịch vụ, phòng chống gian lận và bảo mật hệ thống.
• Sự đồng ý: Đối với hoạt động tiếp thị và cookie tùy chọn — bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ.

8kjc không bán thông tin cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các đối tác đã ký kết thỏa thuận bảo mật nghiêm ngặt trong các trường hợp sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV và các đơn vị xử lý thanh toán USDT TRC20 — chỉ nhận dữ liệu tối thiểu cần thiết để hoàn tất giao dịch.
• Nhà cung cấp dịch vụ game: Các nhà phát hành game Casino Live, Nổ Hũ, Đá Gà được cung cấp mã người dùng ẩn danh, không gồm thông tin cá nhân nhận dạng.
• Dịch vụ đám mây và hạ tầng: Các nhà cung cấp máy chủ và lưu trữ được kiểm duyệt kỹ lưỡng về tiêu chuẩn bảo mật trước khi được ủy thác xử lý dữ liệu.
• Cơ quan có thẩm quyền: 8kjc có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước Việt Nam có thẩm quyền.

8kjc sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm duyệt web và vận hành dịch vụ. Chúng tôi phân loại cookie thành bốn nhóm:

• Cookie bắt buộc: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các tính năng cốt lõi của nền tảng. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để tối ưu hóa trải nghiệm. Có thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, múi giờ và giao diện hiển thị. Có thể tắt.
• Cookie tiếp thị: Hiển thị nội dung và khuyến mãi phù hợp với sở thích của bạn. Chỉ được kích hoạt khi có sự đồng ý. Có thể tắt bất kỳ lúc nào.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie trên website 8kjc. Việc tắt cookie bắt buộc có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản.

8kjc áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi hành vi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo mật chính bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 8kjc đều được mã hóa đầu cuối.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và số tài khoản ngân hàng được băm (hash) và mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Tùy chọn bổ sung lớp bảo mật thứ hai cho tài khoản người dùng thông qua OTP gửi qua SMS hoặc ứng dụng xác thực.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát và ngăn chặn các hành vi bất thường theo thời gian thực.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra bảo mật độc lập (penetration testing) theo chu kỳ hàng quý bởi đội ngũ chuyên gia bên ngoài.
• Kiểm soát truy cập nội bộ: Nhân viên 8kjc chỉ được truy cập dữ liệu người dùng trong phạm vi cần thiết cho công việc, theo nguyên tắc đặc quyền tối thiểu.

8kjc chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Dưới đây là thời hạn lưu trữ cụ thể theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn sao cho không thể truy nguyên về bất kỳ cá nhân nào.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại 8kjc:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà 8kjc đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết hoặc bạn rút lại sự đồng ý — ngoại trừ dữ liệu phải lưu trữ theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Rút lại bất kỳ sự đồng ý nào đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước thời điểm rút lại.

8kjc không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Quy trình xác minh danh tính (KYC) được thiết kế để phát hiện và từ chối người dùng chưa đủ tuổi ngay từ bước đăng ký.

Nếu chúng tôi phát hiện rằng dữ liệu của người dưới 18 tuổi đã được thu thập do gian lận trong quá trình đăng ký, chúng tôi sẽ:

• Khóa tài khoản ngay lập tức.
• Hoàn trả số dư hợp lệ cho người giám hộ hợp pháp.
• Xóa toàn bộ dữ liệu cá nhân của người dưới 18 tuổi trong vòng 30 ngày.
• Ghi nhận trường hợp để cải thiện hệ thống xác minh tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con bạn đã đăng ký tài khoản tại 8kjc, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ kịp thời.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ như khi sử dụng dịch vụ đám mây quốc tế hoặc phối hợp với nhà cung cấp game có trụ sở ở nước ngoài.

Khi thực hiện chuyển dữ liệu quốc tế, 8kjc đảm bảo:

• Quốc gia nhận dữ liệu có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam, hoặc
• Bên nhận dữ liệu đã ký kết điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) ràng buộc về bảo vệ dữ liệu, hoặc
• Việc chuyển dữ liệu được thực hiện với sự đồng ý rõ ràng của bạn và sau khi bạn đã được thông báo đầy đủ về rủi ro.

8kjc có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp lý. Khi có thay đổi, chúng tôi sẽ thực hiện:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người dùng có tài khoản đang hoạt động — ít nhất 7 ngày trước khi thay đổi có hiệu lực đối với các sửa đổi quan trọng ảnh hưởng đến quyền của người dùng.
• Hiển thị thông báo nổi bật trên trang chủ trong ít nhất 14 ngày.
• Đối với những thay đổi nhỏ mang tính làm rõ, 8kjc có thể cập nhật mà không cần thông báo trước, nhưng vẫn cập nhật ngày trên tài liệu.

Việc tiếp tục sử dụng dịch vụ 8kjc sau ngày Chính Sách Bảo Mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu xóa tài khoản và rút toàn bộ số dư hợp lệ.

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách 8kjc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — Tiêu đề: "Yêu cầu về quyền riêng tư"
• Zalo: 8kjc.official — Hỗ trợ tiếng Việt 24/7
• Telegram: @8kjc_support — Phản hồi trong vòng 2 giờ
• Thời gian xử lý: Tối đa 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.