Chính Sách Bảo Mật
Thông Tin Người Dùng

1 Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ giải trí trực tuyến an toàn và cá nhân hóa, 8xxl thu thập các loại thông tin sau từ người dùng trong quá trình đăng ký, xác minh tài khoản và sử dụng nền tảng:

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CMND / CCCD / Hộ chiếu).
• Ngày tháng năm sinh để xác minh người dùng đủ 21 tuổi trở lên.
• Địa chỉ email đăng ký và số điện thoại di động đang hoạt động tại Việt Nam.
• Địa chỉ thường trú hoặc tạm trú (tỉnh/thành phố, quận/huyện) khi có yêu cầu xác minh nâng cao.
• Ảnh chụp giấy tờ tùy thân và ảnh selfie kèm giấy tờ trong quy trình KYC (Know Your Customer).

Thông tin tài chính:

• Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) đã đăng ký gắn với tài khoản người dùng.
• Lịch sử giao dịch nạp tiền và rút tiền (mã giao dịch, số tiền, thời gian, phương thức thanh toán).
• Thông tin không bao gồm số thẻ tín dụng đầy đủ — các giao dịch qua Visa/Mastercard được xử lý hoàn toàn bởi cổng thanh toán bảo mật của đối tác.

Dữ liệu sử dụng và kỹ thuật:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt và phiên bản phần mềm.
• Thời gian đăng nhập, thời lượng phiên chơi, lịch sử trò chơi, cược đặt và kết quả nhận được.
• Cookie và dữ liệu phiên (session data) phục vụ xác thực và cá nhân hóa trải nghiệm.
• Nhật ký hoạt động (activity log) nhằm phát hiện và ngăn chặn gian lận, rửa tiền.

2 Mục Đích Sử Dụng Dữ Liệu

8xxl sử dụng thông tin thu thập được cho các mục đích cụ thể sau, không sử dụng vào bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý của người dùng:

• Tạo lập và quản lý tài khoản: Xác minh danh tính, kích hoạt tài khoản, cấp quyền truy cập dịch vụ phù hợp với từng cấp độ thành viên.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền, hoàn trả và cấp phát tiền thưởng một cách chính xác và kịp thời.
• Tuân thủ quy định AML/KYC: Ngăn chặn rửa tiền, gian lận tài chính và các hoạt động vi phạm pháp luật theo các tiêu chuẩn phòng chống tội phạm tài chính quốc tế.
• Hỗ trợ khách hàng: Xử lý khiếu nại, tra soát giao dịch, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật 24/7.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, gửi thông báo khuyến mãi có liên quan và tùy chỉnh giao diện theo sở thích người dùng.
• Bảo mật hệ thống: Phát hiện hoạt động đăng nhập bất thường, ngăn chặn tấn công brute-force và bảo vệ tính toàn vẹn của nền tảng.
• Phân tích và cải tiến: Thu thập dữ liệu tổng hợp (ẩn danh) để cải thiện hiệu suất nền tảng và nâng cao chất lượng dịch vụ.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

8xxl không bán, cho thuê hoặc tiết lộ thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cụ thể, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard, Vietcombank, BIDV, Techcombank) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này chịu ràng buộc bởi chính sách bảo mật và tiêu chuẩn PCI DSS của riêng họ.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác game khác nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi và đảm bảo tính công bằng (RNG).
• Dịch vụ phòng chống gian lận: Các công cụ phân tích hành vi bên thứ ba giúp phát hiện tài khoản đa dạng, betting arbitrage và các mẫu gian lận tinh vi.
• Yêu cầu pháp lý: Trong trường hợp có lệnh từ cơ quan có thẩm quyền hoặc quy trình pháp lý bắt buộc, 8xxl có thể cung cấp thông tin theo đúng quy định pháp luật hiện hành.

4 Thời Gian Lưu Trữ Dữ Liệu

8xxl chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng, phục vụ mục đích kiểm toán và tuân thủ AML.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo thông lệ tài chính quốc tế và yêu cầu phòng chống rửa tiền.
• Nhật ký hoạt động và kỹ thuật: Lưu trữ trong 12 tháng kể từ ngày tạo, sau đó được xóa hoặc ẩn danh hóa tự động.
• Cookie phiên (session cookies): Hết hiệu lực ngay khi người dùng đóng trình duyệt hoặc đăng xuất.
• Cookie phân tích và tùy chọn: Lưu trữ tối đa 13 tháng kể từ lần cài đặt, sau đó được gia hạn nếu người dùng tiếp tục sử dụng dịch vụ.

5 Chính Sách Cookie

Nền tảng 8xxl sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo tính năng hoạt động ổn định, cải thiện trải nghiệm người dùng và phân tích hành vi truy cập. Dưới đây là các loại cookie chúng tôi sử dụng:

Người dùng có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động đúng.

6 Quyền Của Người Dùng Đối Với Dữ Liệu

Người chơi tại 8xxl có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ đội ngũ hỗ trợ qua email [email protected]:

7 Biện Pháp Bảo Mật Kỹ Thuật

8xxl triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu người dùng khỏi các mối đe dọa kỹ thuật số ngày càng tinh vi:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa trình duyệt người dùng và máy chủ 8xxl đều được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Biểu tượng khóa 🔒 trên thanh địa chỉ trình duyệt xác nhận kết nối an toàn.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hashed) bằng thuật toán bcrypt với độ muối (salt) ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA qua ứng dụng xác thực hoặc SMS OTP để bổ sung lớp bảo vệ thứ hai cho tài khoản.
• Giám sát bảo mật 24/7: Hệ thống SIEM (Security Information and Event Management) tự động phân tích nhật ký hoạt động theo thời gian thực, phát cảnh báo ngay khi phát hiện hành vi bất thường.
• Kiểm tra thâm nhập định kỳ: 8xxl thuê các công ty bảo mật độc lập thực hiện kiểm tra thâm nhập (penetration testing) ít nhất 2 lần/năm để phát hiện và vá các lỗ hổng tiềm ẩn.
• Phân quyền truy cập nội bộ: Nhân viên chỉ được truy cập dữ liệu người dùng theo nguyên tắc tối thiểu đặc quyền (least privilege). Mọi truy cập nội bộ đều được ghi lại và kiểm tra định kỳ.

8 Cập Nhật Chính Sách Bảo Mật

8xxl có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình nội bộ, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Phiên bản hiện hành luôn được đăng tải tại https://8xxl.pro/chinh-sach-bao-mat với ngày cập nhật hiển thị rõ ràng ở đầu trang.

Đối với những thay đổi quan trọng liên quan đến quyền lợi người dùng (ví dụ: thay đổi mục đích sử dụng dữ liệu, thêm đối tác chia sẻ mới ), 8xxl sẽ thông báo trực tiếp qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản chính sách mới đồng nghĩa với việc bạn đã đọc, hiểu và chấp thuận toàn bộ nội dung được cập nhật.