Chính Sách Bảo Mật WWW8 – Thông Tin Của Bạn Được Bảo Vệ Như Thế Nào

1. Phạm Vi Áp Dụng

Chính sách bảo mật này điều chỉnh cách WWW8 ("chúng tôi", "nền tảng") thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của người dùng ("bạn") khi sử dụng website tại www8.casino, ứng dụng di động WWW8 và mọi dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản cũng như người dùng khách truy cập website mà chưa có tài khoản. Người dùng dưới 18 tuổi không được phép sử dụng dịch vụ của www8 – xem thêm tại Mục 9.

Chính sách bảo mật này được viết bằng tiếng Việt và dành riêng cho người dùng tại Việt Nam. Nội dung phản ánh cách xử lý dữ liệu thực tế của chúng tôi và được cập nhật định kỳ theo thay đổi về sản phẩm hoặc yêu cầu pháp lý.

2. Thông Tin Chúng Tôi Thu Thập

WWW8 chỉ thu thập thông tin thực sự cần thiết để cung cấp dịch vụ, xử lý giao dịch và tuân thủ nghĩa vụ pháp lý. Dưới đây là bảng phân loại dữ liệu chúng tôi thu thập:

Chúng tôi không yêu cầu và không lưu trữ số tài khoản ngân hàng đầy đủ, mã PIN ví điện tử hoặc mật khẩu tài khoản WWW8 của bạn. Những thông tin này không bao giờ cần thiết cho quy trình vận hành của chúng tôi.

3. Mục Đích Sử Dụng Thông Tin

Mỗi loại dữ liệu chúng tôi thu thập đều có mục đích cụ thể và rõ ràng. WWW8 không thu thập dữ liệu không có mục đích sử dụng thực tế:

• Vận hành tài khoản: tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập, hỗ trợ khôi phục tài khoản khi cần.
• Xử lý giao dịch: thực hiện nạp tiền, rút tiền, cấp phát thưởng khuyến mãi và xử lý kết quả cược một cách chính xác.
• Phát hiện gian lận và bảo mật: phân tích hành vi đăng nhập bất thường, phát hiện đa tài khoản, ngăn chặn rửa tiền và tuân thủ nghĩa vụ AML (chống rửa tiền).
• Hỗ trợ khách hàng: giải quyết khiếu nại, tra soát giao dịch và xác minh lịch sử cược khi có tranh chấp.
• Cải thiện dịch vụ: phân tích hành vi sử dụng để tối ưu hóa giao diện, tốc độ và trải nghiệm chung của nền tảng.
• Thông báo quan trọng: gửi thông báo về giao dịch, thay đổi điều khoản hoặc cập nhật bảo mật liên quan đến tài khoản của bạn.
• Tuân thủ pháp lý: cung cấp thông tin cho cơ quan có thẩm quyền theo yêu cầu pháp lý hợp lệ, bao gồm cả kiểm toán và báo cáo bắt buộc.

Chúng tôi không dùng thông tin của bạn để bán quảng cáo, lập hồ sơ tiếp thị cho bên ngoài hoặc bất kỳ mục đích thương mại nào khác ngoài vận hành dịch vụ www8.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

WWW8 không bán, cho thuê hay trao đổi thông tin cá nhân người dùng với bên thứ ba vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp giới hạn và có kiểm soát dưới đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các đơn vị xử lý thanh toán khác nhận thông tin tối thiểu cần thiết để thực hiện giao dịch – không nhiều hơn những gì cần thiết theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ kỹ thuật: các đối tác cung cấp hạ tầng máy chủ, dịch vụ email giao dịch hoặc hệ thống phát hiện gian lận – đều được ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp trò chơi: với sản phẩm Live Casino và Slots từ bên thứ ba, dữ liệu ví và số dư trong phiên chơi được trao đổi theo giao thức bảo mật giữa hai hệ thống – không chia sẻ thông tin định danh cá nhân.
• Cơ quan pháp luật: khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo pháp luật hiện hành – www8 sẽ cung cấp thông tin tối thiểu theo đúng phạm vi yêu cầu.
• Chuyển nhượng doanh nghiệp: trong trường hợp sáp nhập hoặc chuyển nhượng hoạt động kinh doanh, dữ liệu người dùng có thể được chuyển cho bên tiếp nhận – người dùng sẽ được thông báo trước ít nhất 30 ngày.

5. Bảo Mật Dữ Liệu Kỹ Thuật

WWW8 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ thông tin người dùng. Các biện pháp kỹ thuật đang được áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit: toàn bộ dữ liệu truyền tải giữa thiết bị người dùng và máy chủ www8 được mã hóa – bao gồm thông tin đăng nhập, dữ liệu giao dịch và nội dung chat hỗ trợ.
• Mã hóa dữ liệu lưu trữ: thông tin nhạy cảm trong cơ sở dữ liệu được mã hóa riêng ngay cả khi lưu trữ – không ở dạng văn bản thô.
• Xác thực hai yếu tố (2FA): người dùng có thể bật 2FA qua mã OTP gửi về số điện thoại để tăng cường bảo mật đăng nhập.
• Giám sát bất thường 24/7: hệ thống tự động phát hiện và cảnh báo các hoạt động đăng nhập bất thường như đăng nhập từ địa điểm mới, nhiều lần thất bại liên tiếp hoặc hành vi truy cập khác với lịch sử.
• Phân quyền truy cập nội bộ: nhân viên www8 chỉ được truy cập dữ liệu người dùng trong phạm vi cần thiết cho công việc của họ – không ai có quyền truy cập toàn bộ dữ liệu không giới hạn.
• Kiểm thử bảo mật định kỳ: hệ thống được kiểm thử xâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập để phát hiện và vá các lỗ hổng tiềm ẩn.
• Sao lưu dữ liệu an toàn: dữ liệu được sao lưu tự động và mã hóa, lưu trữ tại nhiều vị trí địa lý để đảm bảo khả năng khôi phục khi có sự cố.

Mặc dù chúng tôi áp dụng các biện pháp bảo mật tốt nhất hiện có, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, www8 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ và mô tả rõ phạm vi và các biện pháp khắc phục đã thực hiện.

6. Cookie Và Theo Dõi Phiên

WWW8 sử dụng cookie và các công nghệ theo dõi phiên tương tự để vận hành website và cải thiện trải nghiệm người dùng. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: cần thiết để duy trì phiên đăng nhập, ghi nhớ trạng thái giỏ cược và đảm bảo các chức năng cơ bản hoạt động đúng. Không thể tắt loại cookie này mà không ảnh hưởng đến trải nghiệm sử dụng.
• Cookie chức năng: ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ hiển thị và bố cục giao diện để không phải cài đặt lại mỗi lần truy cập.
• Cookie phân tích: thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng – số trang đã xem, thời gian phiên, tỷ lệ lỗi – để chúng tôi cải thiện hiệu năng và UX.
• Cookie bảo mật: phát hiện các hành vi bất thường trong phiên, bảo vệ chống CSRF và ngăn các cuộc tấn công phiên phổ biến.

Cookie WWW8 chỉ có phạm vi hoạt động trong domain www8.casino và các subdomain liên quan – chúng tôi không đặt cookie theo dõi trên các website khác bạn truy cập. Bạn có thể xóa cookie trong cài đặt trình duyệt bất kỳ lúc nào, nhưng điều này có thể yêu cầu đăng nhập lại và mất một số tùy chỉnh đã lưu.

7. Lưu Trữ Và Xóa Dữ Liệu

WWW8 lưu trữ dữ liệu người dùng trong thời gian cần thiết để vận hành dịch vụ và tuân thủ nghĩa vụ pháp lý. Dưới đây là chính sách lưu trữ theo từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại và ít nhất 5 năm sau khi tài khoản bị đóng – yêu cầu bởi tiêu chuẩn AML.
• Lịch sử giao dịch tài chính: lưu trữ tối thiểu 5 năm theo yêu cầu tuân thủ chống rửa tiền quốc tế.
• Lịch sử cược: lưu trữ 2 năm để phục vụ tra soát tranh chấp và phân tích rủi ro.
• Log đăng nhập và bảo mật: lưu trữ 12 tháng để phục vụ điều tra sự cố bảo mật nếu phát sinh.
• Nội dung hỗ trợ khách hàng: lưu trữ 2 năm để phục vụ tra soát và cải thiện chất lượng hỗ trợ.
• Dữ liệu cookie và phân tích ẩn danh: xóa tự động theo thời hạn của từng loại cookie, tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu được xóa hoặc ẩn danh hóa không thể truy ngược. Nếu bạn yêu cầu xóa tài khoản và dữ liệu cá nhân, chúng tôi sẽ xóa toàn bộ thông tin không thuộc diện bắt buộc lưu trữ pháp lý trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.

8. Quyền Của Người Dùng Về Dữ Liệu Cá Nhân

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà WWW8 đang nắm giữ. Tất cả yêu cầu thực hiện quyền có thể gửi về support@www8.casino với tiêu đề "Yêu cầu quyền dữ liệu cá nhân":