Chính Sách Bảo Mật
Thông Tin Người Dùng

Chính sách bảo mật này mô tả cách 8xxl ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Thành viên", "Người dùng") khi bạn sử dụng trang web, ứng dụng di động và các dịch vụ liên quan tại https://8xxl.app. Bằng việc tạo tài khoản hoặc tiếp tục sử dụng nền tảng 8xxl, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung Chính sách bảo mật này.

1. Thông Tin Chúng Tôi Thu Thập

1.1 Thông tin bạn cung cấp trực tiếp

Khi bạn đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ hỗ trợ, 8xxl có thể thu thập các loại thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ thường trú.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu còn hiệu lực, ảnh chân dung (selfie) kèm giấy tờ, bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay) được sử dụng để xử lý giao dịch nạp/rút tiền.
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu được mã hóa một chiều (hash), câu hỏi bảo mật.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 8xxl, hệ thống tự động ghi lại một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian phiên đăng nhập, lịch sử đặt cược, tần suất sử dụng.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP để tuân thủ các hạn chế pháp lý theo khu vực.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 4.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, 8xxl có thể nhận thông tin từ các đối tác đáng tin cậy, bao gồm: kết quả xác minh danh tính từ nhà cung cấp dịch vụ KYC, thông tin giao dịch từ cổng thanh toán (Vietcombank, MoMo, ZaloPay), dữ liệu phòng chống gian lận từ các hệ thống phát hiện rủi ro bên thứ ba.

2. Cách Chúng Tôi Sử Dụng Dữ Liệu

8xxl sử dụng thông tin thu thập được cho các mục đích sau:

• Cung cấp & vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính & tuân thủ pháp luật: Thực hiện quy trình KYC theo yêu cầu của các quy định phòng chống rửa tiền và tài trợ khủng bố (AML/CFT).
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, đăng nhập trái phép, và lạm dụng hệ thống.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, khiếu nại và phản hồi từ thành viên.
• Cải thiện nền tảng: Phân tích hành vi người dùng (ở dạng ẩn danh, tổng hợp) để cải thiện giao diện, hiệu suất và danh mục sản phẩm.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin này và bạn có thể hủy đăng ký bất kỳ lúc nào.
• Chơi có trách nhiệm: Theo dõi các chỉ số hành vi để phát hiện các dấu hiệu cờ bạc có hại và đề xuất các công cụ tự bảo vệ phù hợp.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

3.1 Nguyên tắc chung

8xxl không bán, không cho thuê và không trao đổi thông tin cá nhân của thành viên với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn được nêu dưới đây.

3.2 Các trường hợp chia sẻ được phép

Đối tượng nhận dữ liệu	Mục đích chia sẻ	Phạm vi dữ liệu
Nhà cung cấp dịch vụ thanh toán (MoMo, Vietcombank, ZaloPay)	Xử lý giao dịch nạp & rút tiền	Thông tin thanh toán tối thiểu
Đơn vị xác minh KYC	Xác thực danh tính thành viên	Ảnh giấy tờ, ảnh chân dung
Nhà cung cấp trò chơi (game providers)	Cung cấp nội dung game trực tuyến	ID người dùng, số dư phiên chơi
Cơ quan nhà nước có thẩm quyền	Tuân thủ yêu cầu pháp lý, lệnh tòa án	Theo phạm vi yêu cầu chính thức
Hệ thống phòng chống gian lận	Phát hiện & ngăn chặn gian lận tài chính	Dữ liệu hành vi, IP, thiết bị

4. Cookie & Công Nghệ Theo Dõi

4.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập trang web 8xxl. Chúng giúp nền tảng ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện hiệu suất tải trang.

4.2 Các loại cookie 8xxl sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ ngôn ngữ, bảo mật CSRF. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu thống kê ẩn danh về cách người dùng tương tác với nền tảng, giúp cải thiện trải nghiệm. Có thể tắt.
• Cookie tùy chỉnh hóa: Ghi nhớ tùy chọn giao diện, trò chơi yêu thích và cài đặt cá nhân của bạn. Có thể tắt.
• Cookie tiếp thị: Hỗ trợ hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn. Chỉ được kích hoạt khi bạn đồng ý.

4.3 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng 8xxl.

5. Bảo Mật & Lưu Trữ Dữ Liệu

5.1 Các biện pháp bảo mật kỹ thuật

8xxl triển khai nhiều lớp bảo mật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiêu hủy:

• Mã hóa truyền tải dữ liệu bằng TLS 1.3 (SSL 256-bit) trên toàn bộ kết nối.
• Mật khẩu được lưu trữ dưới dạng hash một chiều bằng thuật toán bcrypt — ngay cả nhân viên 8xxl cũng không thể xem mật khẩu gốc của bạn.
• Hệ thống xác thực hai yếu tố (2FA) khả dụng cho mọi tài khoản thành viên.
• Kiểm tra xâm nhập (penetration testing) định kỳ bởi công ty bảo mật bên thứ ba.
• Hệ thống giám sát 24/7 để phát hiện và phản ứng với các mối đe dọa theo thời gian thực.
• Hạn chế quyền truy cập nội bộ theo nguyên tắc "cần biết" — chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu liên quan đến công việc của họ.

5.2 Thời gian lưu trữ dữ liệu

8xxl lưu trữ dữ liệu cá nhân của bạn trong các khoảng thời gian sau:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Tối thiểu 5 năm theo yêu cầu của quy định AML/CFT.
• Lịch sử giao dịch: 7 năm kể từ ngày giao dịch phát sinh.
• Dữ liệu phiên chơi & log hệ thống: 12 tháng.
• Dữ liệu tiếp thị (nếu đã hủy đăng ký): Xóa trong vòng 30 ngày sau khi nhận yêu cầu.

6. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Là thành viên của 8xxl, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 8xxl đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác, lỗi thời.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân, trừ trường hợp 8xxl có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi xem xét khiếu nại.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Thu hồi sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước thời điểm rút lại.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề email "Yêu cầu quyền dữ liệu cá nhân". 8xxl sẽ xác nhận yêu cầu trong vòng 48 giờ và hoàn tất xử lý trong vòng 5 ngày làm việc.

7. Bảo Vệ Trẻ Em & Người Chưa Thành Niên

8xxl nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng nền tảng. Chúng tôi không cố tình thu thập bất kỳ thông tin cá nhân nào từ người dùng dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, 8xxl sẽ:

• Tạm khóa tài khoản ngay lập tức để tiến hành điều tra.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian ngắn nhất có thể.
• Hoàn trả số tiền nạp thực tế (nếu có) sau khi xác minh danh tính người giám hộ hợp pháp.

8. Chuyển Dữ Liệu Quốc Tế

Một số đối tác kỹ thuật và nhà cung cấp dịch vụ của 8xxl có thể xử lý dữ liệu tại các quốc gia khác ngoài Việt Nam. Trong mọi trường hợp, 8xxl đảm bảo rằng bất kỳ việc chuyển dữ liệu quốc tế nào đều được thực hiện với các biện pháp bảo vệ thích hợp, bao gồm: hợp đồng bảo mật dữ liệu tiêu chuẩn, yêu cầu tuân thủ mức độ bảo vệ tương đương với tiêu chuẩn Việt Nam, và giám sát thường xuyên đối với các bên nhận dữ liệu.

9. Thay Đổi Chính Sách Bảo Mật

8xxl có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực" ở đầu tài liệu này.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên trang chủ nền tảng trong ít nhất 7 ngày sau khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng nền tảng 8xxl sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với nội dung cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Mục 6.

10. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ thắc mắc, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 8xxl xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email phụ trách bảo mật dữ liệu: [email protected]
• Tiêu đề email đề nghị ghi rõ: "Yêu cầu bảo mật dữ liệu — [Tên tài khoản]"
• Thời gian phản hồi: Trong vòng 48 giờ làm việc (Thứ Hai đến Thứ Sáu)
• Hỗ trợ trực tiếp: Live chat 24/7 trên nền tảng 8xxl — chọn chủ đề "Quyền riêng tư & Bảo mật dữ liệu"
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh