Chính Sách Bảo Mật
8clb — Minh Bạch,
Đáng Tin Cậy & An Toàn

8clb (sau đây gọi là "Chúng tôi", "8clb" hoặc "Nền tảng") là đơn vị kiểm soát và xử lý dữ liệu cá nhân của người dùng trên toàn bộ hệ sinh thái dịch vụ tại địa chỉ 8clb.one. Chính sách bảo mật này áp dụng cho:

• Tất cả người dùng đã đăng ký tài khoản tại 8clb, bao gồm thành viên tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, Hải Phòng, Cần Thơ và mọi tỉnh thành trên lãnh thổ Việt Nam.
• Bất kỳ cá nhân nào truy cập website 8clb.one dù chưa hoàn tất đăng ký tài khoản.
• Người dùng tương tác với 8clb qua các kênh hỗ trợ, email hoặc các phương thức liên lạc chính thức khác.

Chính sách này không áp dụng cho các website hoặc dịch vụ bên thứ ba mà 8clb có thể liên kết đến — mỗi bên thứ ba có chính sách bảo mật riêng và 8clb không chịu trách nhiệm về hoạt động thu thập dữ liệu của họ.

8clb thu thập các loại dữ liệu sau theo nguyên tắc tối giản dữ liệu — chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ:

8clb thu thập dữ liệu cá nhân thông qua các kênh và phương thức sau:

• 1
  Thu thập trực tiếp từ bạn: Thông tin bạn cung cấp khi đăng ký tài khoản, cập nhật hồ sơ, thực hiện giao dịch nạp/rút tiền, liên hệ hỗ trợ hoặc tham gia các chương trình khuyến mãi.
• 2
  Thu thập tự động: Dữ liệu kỹ thuật và hành vi sử dụng được thu thập tự động thông qua cookie, log máy chủ và các công nghệ theo dõi khác khi bạn truy cập và sử dụng nền tảng 8clb.
• 3
  Từ đối tác thanh toán: Khi bạn thực hiện giao dịch qua MoMo, ZaloPay, ViettelPay, VNPay hoặc ngân hàng (Vietcombank, BIDV, Techcombank), các đối tác này có thể chuyển một số thông tin xác nhận giao dịch về hệ thống 8clb theo giao thức API bảo mật.
• 4
  Từ nhà cung cấp xác minh danh tính: Đối với quy trình KYC (xác minh danh tính khách hàng), 8clb có thể sử dụng dịch vụ của bên thứ ba chuyên cung cấp giải pháp xác minh danh tính, tuân thủ đầy đủ các quy định về bảo mật dữ liệu.

8clb sử dụng dữ liệu cá nhân chỉ cho các mục đích cụ thể, minh bạch và được nêu rõ dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý riêng:

• Cung cấp dịch vụ cốt lõi: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, thực hiện và ghi nhận kết quả cá cược, cung cấp quyền truy cập vào sảnh game.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC theo yêu cầu pháp lý, phát hiện và ngăn chặn gian lận, rửa tiền, lạm dụng khuyến mãi và các hoạt động vi phạm điều khoản.
• Tuân thủ nghĩa vụ pháp lý: Đáp ứng các yêu cầu lưu trữ và báo cáo dữ liệu theo quy định pháp luật hiện hành, bao gồm quy định về phòng chống rửa tiền và tài trợ khủng bố.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và tranh chấp của người dùng; liên hệ về thông tin tài khoản, giao dịch và bảo mật.
• Cá nhân hoá trải nghiệm: Gợi ý game phù hợp, hiển thị khuyến mãi liên quan và điều chỉnh giao diện dựa trên lịch sử sử dụng — nhằm cải thiện trải nghiệm người chơi.
• Bảo mật hệ thống: Phát hiện truy cập trái phép, giám sát hoạt động đáng ngờ, bảo vệ hạ tầng kỹ thuật và tài khoản của người dùng.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để hiểu hành vi người dùng, cải thiện hiệu năng, phát triển tính năng mới và tối ưu trải nghiệm nền tảng.
• Thông báo và tiếp thị (nếu đồng ý): Gửi thông tin về khuyến mãi mới, sự kiện đặc biệt và cập nhật dịch vụ qua SMS hoặc email — chỉ khi bạn đã đồng ý nhận các thông báo này và có thể hủy đăng ký bất kỳ lúc nào.

8clb xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• a
  Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các cam kết trong Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản — bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp dịch vụ.
• b
  Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật, bao gồm quy định về KYC, phòng chống rửa tiền và lưu trữ hồ sơ giao dịch tài chính.
• c
  Lợi ích hợp pháp: 8clb có lợi ích hợp pháp trong việc bảo mật hệ thống, ngăn chặn gian lận, cải thiện chất lượng dịch vụ và phát triển kinh doanh — miễn là lợi ích này không xâm phạm quyền và lợi ích của người dùng.
• d
  Sự đồng ý của bạn: Đối với các hoạt động không bắt buộc (như gửi thông báo khuyến mãi, thu thập cookie không thiết yếu), 8clb chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

8clb không bán, cho thuê hay chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp cụ thể sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, BIDV, Techcombank và các đối tác thanh toán khác nhận một phần dữ liệu giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng và quy định pháp luật.
• Nhà cung cấp phần mềm game: Các nhà phát hành game (như PG Soft, Pragmatic Play, Evolution Gaming) có thể nhận dữ liệu phiên chơi cần thiết để vận hành game. Họ không nhận thông tin tài chính hay thông tin nhận dạng đầy đủ của bạn.
• Đơn vị xác minh danh tính: Trong quy trình KYC, 8clb có thể sử dụng dịch vụ của đơn vị xác minh bên thứ ba được chứng nhận để xác thực tính hợp lệ của giấy tờ tùy thân.
• Theo yêu cầu pháp lý: 8clb có nghĩa vụ cung cấp dữ liệu khi có lệnh của toà án, yêu cầu điều tra của cơ quan công an, hoặc yêu cầu của các cơ quan quản lý nhà nước có thẩm quyền theo đúng thủ tục pháp luật quy định.

8clb áp dụng các biện pháp bảo mật kỹ thuật và tổ chức cấp cao nhất để bảo vệ dữ liệu của bạn:

• Mã hoá truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt/app của bạn và máy chủ 8clb được bảo vệ bằng TLS 1.3 — giao thức mã hoá hiện đại nhất, tương đương tiêu chuẩn ngân hàng điện tử.
• Mã hoá lưu trữ: Dữ liệu cá nhân nhạy cảm (thông tin KYC, dữ liệu tài chính) được mã hoá bằng AES-256 khi lưu trữ trên máy chủ — ngay cả trong trường hợp máy chủ bị xâm phạm vật lý, dữ liệu vẫn không thể đọc được mà không có khoá giải mã.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên 8clb có thẩm quyền và trách nhiệm liên quan mới có thể truy cập dữ liệu cá nhân, dựa trên nguyên tắc tối thiểu đặc quyền (least privilege). Mọi truy cập được ghi log đầy đủ.
• Kiểm định bảo mật độc lập: Hệ thống bảo mật của 8clb được kiểm tra thâm nhập (penetration testing) bởi đơn vị độc lập theo định kỳ, kết quả được xử lý kịp thời.
• Sao lưu và khôi phục: Dữ liệu được sao lưu định kỳ theo lịch tự động và lưu trữ tại trung tâm dữ liệu dự phòng — đảm bảo phục hồi nhanh trong trường hợp sự cố kỹ thuật.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản và giao dịch: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch cuối cùng theo yêu cầu pháp lý.
• Dữ liệu KYC (ảnh CMND/CCCD): Lưu trữ trong thời gian tài khoản hoạt động và thêm 5 năm sau khi tài khoản đóng.
• Log kỹ thuật và hành vi: Lưu trữ tối đa 2 năm; dữ liệu tổng hợp ẩn danh có thể lưu trữ vô thời hạn.
• Dữ liệu liên lạc hỗ trợ: Lưu trữ 3 năm kể từ ngày liên lạc.

8clb sử dụng cookie và các công nghệ theo dõi tương tự để vận hành và cải thiện nền tảng. Dưới đây là các loại cookie được sử dụng:

• 1
  Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, ghi nhớ trạng thái giỏ cược, đảm bảo an toàn giao dịch và các chức năng cơ bản của nền tảng. Cookie loại này không thể tắt vì ảnh hưởng trực tiếp đến chức năng dịch vụ.
• 2
  Cookie hiệu năng (phân tích): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều, thời gian tải trang, lỗi kỹ thuật. Dữ liệu này giúp 8clb cải thiện hiệu năng. Bạn có thể từ chối loại cookie này.
• 3
  Cookie cá nhân hoá: Ghi nhớ cài đặt và tuỳ chọn của bạn (ngôn ngữ, sảnh game yêu thích, bố cục màn hình) để cải thiện trải nghiệm. Bạn có thể từ chối loại cookie này.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến hoạt động đăng nhập và giao dịch trên 8clb.

Theo quy định pháp luật bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân mà 8clb nắm giữ:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân 8clb đang lưu trữ về bạn. 8clb sẽ cung cấp trong vòng 30 ngày kể từ khi nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc lỗi thời, bạn có quyền yêu cầu chỉnh sửa. Một số dữ liệu có thể tự cập nhật trong phần hồ sơ tài khoản; một số khác cần gửi yêu cầu qua hỗ trợ.
• Quyền xoá ("Quyền được lãng quên"): Bạn có thể yêu cầu xoá dữ liệu cá nhân khi dữ liệu không còn cần thiết cho mục đích thu thập ban đầu, hoặc bạn rút lại sự đồng ý. Lưu ý: một số dữ liệu phải được lưu giữ theo quy định pháp luật và không thể xoá theo yêu cầu.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu 8clb tạm ngừng xử lý dữ liệu của bạn trong một số trường hợp cụ thể — ví dụ khi dữ liệu đang được tranh chấp về tính chính xác.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, máy có thể đọc được (ví dụ: JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp — hiệu lực ngay lập tức khi bạn gửi yêu cầu.
• Quyền huỷ đăng ký nhận thông báo: Bạn có thể huỷ đăng ký nhận thông báo khuyến mãi qua SMS/email bằng cách nhấn "Huỷ đăng ký" trong email hoặc liên hệ hỗ trợ 8clb. Thông báo về bảo mật tài khoản và giao dịch vẫn sẽ được gửi.

8clb áp dụng các biện pháp đặc biệt để bảo vệ những người dùng có thể ở trong tình trạng dễ bị tổn thương:

• Dữ liệu hành vi cờ bạc được phân tích để phát hiện các dấu hiệu nghiện cờ bạc hoặc hành vi cờ bạc có vấn đề — nhằm kích hoạt can thiệp hỗ trợ kịp thời, không phải nhắm mục tiêu tiếp thị.
• Người dùng đã tự kích hoạt giới hạn cờ bạc hoặc đang trong giai đoạn tự loại trừ sẽ không nhận bất kỳ thông báo khuyến mãi hay tiếp thị nào từ 8clb.
• Thông tin liên quan đến yêu cầu tự loại trừ và hỗ trợ cờ bạc có trách nhiệm được xử lý với mức độ bảo mật cao nhất và không được sử dụng cho bất kỳ mục đích tiếp thị nào.

8clb có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi về thực tiễn dữ liệu, yêu cầu pháp lý hoặc tính năng dịch vụ mới. Khi có thay đổi quan trọng:

• Chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Đối với thay đổi ảnh hưởng đáng kể đến quyền của bạn, 8clb sẽ thông báo qua SMS đến số điện thoại đăng ký và/hoặc email ít nhất 30 ngày trước khi có hiệu lực.
• Thông báo nổi bật sẽ được hiển thị trên trang chủ 8clb trong ít nhất 7 ngày trước khi chính sách mới có hiệu lực.

Việc tiếp tục sử dụng dịch vụ 8clb sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn đồng ý với các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu theo quy định tại Điều 9.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, vui lòng liên hệ Bộ phận Bảo mật Dữ liệu của 8clb:

Nếu bạn không hài lòng với cách 8clb xử lý yêu cầu về dữ liệu của mình sau khi đã liên hệ trực tiếp, bạn có quyền khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định pháp luật Việt Nam hiện hành.