Chính Sách Bảo Mật Thông Tin Người Dùng

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao và đảm bảo tuân thủ các nghĩa vụ pháp lý, open8 thu thập các loại thông tin sau từ người dùng:

1.1 Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày sinh và giới tính.
• Số CMND/CCCD hoặc số hộ chiếu (chỉ khi xác minh danh tính KYC).
• Địa chỉ thường trú hoặc địa chỉ liên hệ tại Việt Nam.
• Số điện thoại di động đang hoạt động.
• Địa chỉ email cá nhân.

1.2 Thông tin tài chính

• Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, v.v.) được liên kết với tài khoản open8.
• Lịch sử giao dịch nạp tiền và rút tiền.
• Tên chủ tài khoản thanh toán để xác minh trùng khớp danh tính.

1.3 Thông tin kỹ thuật và hành vi

• Địa chỉ IP và thông tin thiết bị (loại thiết bị, hệ điều hành, trình duyệt).
• Dữ liệu phiên đăng nhập (thời gian, địa điểm địa lý xấp xỉ, thiết bị sử dụng).
• Lịch sử trò chơi, các cược đã đặt và kết quả liên quan.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 5).
• Nhật ký tương tác với dịch vụ hỗ trợ khách hàng.

open8 sử dụng thông tin thu thập được cho các mục đích sau đây:

Việc thu thập và xử lý thông tin cá nhân của open8 dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà người dùng đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ quy định pháp luật hiện hành về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: open8 có lợi ích hợp pháp trong việc phát hiện và ngăn chặn gian lận, đảm bảo an ninh hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với hoạt động tiếp thị trực tiếp, cá nhân hóa nâng cao và phân tích phi thiết yếu, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ người dùng. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

open8 không bán thông tin cá nhân của người dùng. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba sau:

4.1 Đối tác cung cấp dịch vụ thanh toán

Để xử lý giao dịch nạp/rút tiền, open8 cần chia sẻ thông tin tài chính tối thiểu với các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng liên kết tại Việt Nam. Các đối tác này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu để xử lý giao dịch được yêu cầu.

4.2 Nhà cung cấp trò chơi và phần mềm

Một số trò chơi trên nền tảng open8 được cung cấp bởi các đối tác phần mềm bên thứ ba. Các nhà cung cấp này có thể nhận dữ liệu phiên chơi tối thiểu để vận hành trò chơi và xác minh kết quả. Họ không được phép sử dụng dữ liệu này cho bất kỳ mục đích nào khác.

4.3 Cơ quan nhà nước và pháp lý

open8 có thể buộc phải tiết lộ thông tin người dùng khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam, theo đúng quy định pháp luật hiện hành về phòng chống rửa tiền và điều tra tội phạm tài chính. Trong những trường hợp cho phép, chúng tôi sẽ thông báo cho người dùng về yêu cầu như vậy.

4.4 Nhà cung cấp dịch vụ kỹ thuật

Một số nhà cung cấp dịch vụ kỹ thuật (lưu trữ đám mây, phân tích bảo mật, hỗ trợ khách hàng) có thể có quyền truy cập hạn chế vào dữ liệu người dùng khi thực hiện nhiệm vụ được giao. Tất cả đều bị ràng buộc bởi thỏa thuận không tiết lộ và cam kết bảo mật dữ liệu.

open8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường. Bao gồm cookie phiên đăng nhập, xác thực bảo mật và các tùy chọn ngôn ngữ. Không thể tắt.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện thiết kế và chức năng. Dữ liệu được ẩn danh hóa trước khi phân tích.
• Cookie tùy chọn: Ghi nhớ các cài đặt cá nhân của bạn như ngôn ngữ hiển thị, bố cục giao diện và giới hạn hiển thị thông báo.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản người dùng.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng.

6.1 Thời gian lưu trữ

open8 chỉ lưu trữ thông tin cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý. Cụ thể:

• Thông tin tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại.
• Hồ sơ xác minh danh tính KYC: tối thiểu 5 năm sau khi tài khoản bị đóng, theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: tối thiểu 5 năm theo quy định kế toán và tài chính.
• Nhật ký trò chơi và hoạt động: 2 năm kể từ ngày phát sinh.
• Dữ liệu tiếp thị (nếu có sự đồng ý): đến khi người dùng rút lại sự đồng ý.

6.2 Biện pháp bảo mật kỹ thuật

Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Bao gồm:

• Mã hóa dữ liệu lưu trữ (at-rest encryption) và dữ liệu truyền tải (in-transit encryption) bằng AES-256 và TLS 1.3.
• Kiểm soát truy cập dựa trên vai trò (RBAC) với nguyên tắc đặc quyền tối thiểu.
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả nhân viên có quyền truy cập dữ liệu nhạy cảm.
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) hàng năm.
• Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục.

Người dùng tại Việt Nam có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao thông tin cá nhân mà open8 đang lưu trữ về bạn.
• Quyền chỉnh sửa:Nếu thông tin của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa thông tin cá nhân trong các trường hợp cho phép theo pháp luật (ví dụ: khi dữ liệu không còn cần thiết cho mục đích ban đầu).
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp của chúng tôi.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận bản sao dữ liệu của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Bất kỳ lúc nào, bạn có thể rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về quyền riêng tư dữ liệu". open8 sẽ phản hồi trong vòng 7 ngày làm việc kể từ ngày nhận yêu cầu.

Trong quá trình đăng ký, người dùng phải xác nhận độ tuổi và cung cấp thông tin giấy tờ tùy thân hợp lệ để xác minh. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ số dư (sau khi trừ các khoản thưởng) sẽ được hoàn trả theo quy trình.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên open8, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý kịp thời.

open8 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến thực tiễn bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" được hiển thị ở đầu trang này.
• Gửi thông báo đến địa chỉ email đã đăng ký của người dùng ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng open8 trong thời gian chuyển tiếp.

Nếu bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực, điều đó được hiểu là bạn đã chấp nhận phiên bản chính sách mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách open8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề: "Yêu cầu về quyền riêng tư dữ liệu".
• Zalo OA: open8.tech — hỗ trợ trực tiếp bằng tiếng Việt từ 8:00 đến 23:00 mỗi ngày.
• Telegram: @open8tech — hỗ trợ 24/7 kể cả ngày lễ và Tết Nguyên Đán.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 7 ngày làm việc. Đối với các yêu cầu phức tạp đòi hỏi điều tra sâu, thời hạn có thể kéo dài thêm tối đa 21 ngày và chúng tôi sẽ thông báo cho bạn về sự chậm trễ này.