Chính Sách Bảo Mật Của 8okvn

Khi bạn đăng ký tài khoản tại 8okvn, chúng tôi thu thập các thông tin sau:

• Họ và tên đầy đủ theo giấy tờ tùy thân;
• Ngày tháng năm sinh (để xác minh đủ 21 tuổi trở lên);
• Địa chỉ email và số điện thoại di động;
• Địa chỉ cư trú hiện tại tại Việt Nam;
• Tên đăng nhập và mật khẩu (được lưu trữ dưới dạng mã hóa bcrypt — không bao giờ lưu mật khẩu dạng văn bản thuần).

Để xử lý giao dịch nạp tiền và rút tiền, chúng tôi ghi lại:

• Lịch sử nạp tiền và rút tiền (số tiền, thời gian, phương thức thanh toán);
• Tên tài khoản ngân hàng đã đăng ký (không lưu số thẻ đầy đủ);
• Tên ví điện tử đã liên kết (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay);
• Số dư tài khoản và lịch sử đặt cược trên nền tảng.

Chúng tôi tự động thu thập một số dữ liệu kỹ thuật khi bạn truy cập nền tảng:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành phố, không phải địa chỉ chính xác);
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt;
• Thời gian truy cập, trang đã xem, game đã chơi và thời lượng phiên;
• Nguồn giới thiệu (referrer URL) nếu bạn đến từ một liên kết bên ngoài;
• Cookie và mã nhận dạng phiên (session ID) để duy trì trạng thái đăng nhập.

8okvn cam kết không bán dữ liệu người dùng. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, MB Bank...) chỉ nhận dữ liệu cần thiết để xử lý giao dịch;
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi nhận dữ liệu phiên chơi tối thiểu để vận hành game và đảm bảo tính công bằng;
• Nhà cung cấp dịch vụ kỹ thuật: Hosting, phân tích dữ liệu, bảo mật mạng — tất cả đều ký kết thỏa thuận bảo mật dữ liệu (DPA) nghiêm ngặt với 8okvn;
• Cơ quan pháp luật: Chỉ khi có lệnh tòa án hoặc yêu cầu hợp lệ từ cơ quan có thẩm quyền của Việt Nam.

8okvn triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu người dùng:

• Mã hóa dữ liệu truyền tải: TLS 1.3 / SSL 256-bit cho mọi kết nối giữa trình duyệt và máy chủ;
• Mã hóa dữ liệu lưu trữ: AES-256 cho toàn bộ dữ liệu nhạy cảm trong cơ sở dữ liệu;
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7;
• Xác thực hai yếu tố (2FA) cho tài khoản người dùng và toàn bộ tài khoản quản trị nội bộ;
• Kiểm toán bảo mật độc lập định kỳ bởi đơn vị bên thứ ba mỗi 6 tháng một lần;
• Sao lưu dữ liệu tự động hàng ngày được lưu trữ tại trung tâm dữ liệu dự phòng địa lý.

Quyền truy cập vào dữ liệu người dùng trong nội bộ 8okvn được kiểm soát nghiêm ngặt theo nguyên tắc "đặc quyền tối thiểu" (principle of least privilege). Chỉ những nhân viên có nhu cầu công việc hợp lệ mới được cấp quyền truy cập có giới hạn vào từng loại dữ liệu cụ thể. Toàn bộ hoạt động truy cập dữ liệu nội bộ đều được ghi nhật ký và giám sát liên tục.

Tất cả nhân viên của 8okvn có quyền truy cập vào dữ liệu người dùng đều phải ký thỏa thuận bảo mật thông tin (NDA) và hoàn thành khóa đào tạo bảo mật dữ liệu bắt buộc trước khi được cấp quyền truy cập.

8okvn có quyền cập nhật Chính Sách Bảo Mật này theo từng thời kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này;
• Gửi thông báo rõ ràng qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật khi bạn đăng nhập vào tài khoản lần đầu sau khi chính sách được cập nhật.

Việc tiếp tục sử dụng dịch vụ 8okvn sau ngày có hiệu lực của chính sách mới được coi là sự chấp thuận của bạn đối với các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền yêu cầu xóa tài khoản và toàn bộ dữ liệu của mình trước ngày hiệu lực.