Chính Sách Bảo Mật
Dữ Liệu 8xbat

01 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao, bảo đảm an toàn tài khoản và tuân thủ các quy định về phòng chống gian lận, 8xbat thu thập một số loại thông tin nhất định từ người dùng. Tất cả dữ liệu được thu thập theo nguyên tắc tối giản — chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành dịch vụ.

1.1. Thông tin bạn trực tiếp cung cấp

Loại thông tin	Ví dụ cụ thể	Mục đích thu thập
Thông tin nhận dạng	Họ tên, ngày sinh, giới tính	Xác minh danh tính, tuổi 18+
Thông tin liên lạc	Email, số điện thoại, địa chỉ	Liên lạc tài khoản, hỗ trợ
Giấy tờ tuỳ thân	CCCD, hộ chiếu, giấy phép lái xe	KYC, xác minh pháp lý
Thông tin tài chính	Số tài khoản ngân hàng, ví điện tử	Xử lý nạp/rút tiền VNĐ
Thông tin đăng nhập	Tên đăng nhập, mật khẩu (đã mã hoá)	Bảo mật tài khoản

1.2. Thông tin tự động thu thập

Khi bạn truy cập và sử dụng nền tảng 8xbat, hệ thống tự động ghi lại một số dữ liệu kỹ thuật bao gồm:

• Địa chỉ IP và vị trí địa lý tương đối (cấp tỉnh/thành phố)
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Thời gian và tần suất truy cập, các trang đã xem
• Nguồn giới thiệu (referral URL) và từ khoá tìm kiếm dẫn đến trang
• Lịch sử đặt cược, giao dịch và hoạt động trong tài khoản
• Nhật ký phiên đăng nhập (thời gian, địa chỉ IP, thiết bị)

1.3. Thông tin từ bên thứ ba

Trong một số trường hợp, 8xbat có thể nhận thêm thông tin từ các đối tác xác minh danh tính (KYC), nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, Vietcombank, v.v.) hoặc các nguồn công khai nhằm mục đích xác minh tính chính xác của thông tin bạn đã cung cấp và phòng chống gian lận.

02 Mục Đích Sử Dụng Dữ Liệu

8xbat sử dụng thông tin thu thập được cho các mục đích hợp pháp và minh bạch. Chúng tôi không sử dụng dữ liệu của bạn ngoài các phạm vi được liệt kê dưới đây mà không có sự đồng ý rõ ràng của bạn.

2.1. Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản người dùng trên nền tảng 8xbat
• Xử lý các giao dịch nạp tiền và rút tiền bằng VNĐ
• Cung cấp quyền truy cập vào các sảnh game: casino, đá gà, nổ hũ, cá cược thể thao
• Ghi nhận và thanh toán tiền thắng cược, hoàn tiền và khuyến mãi
• Duy trì lịch sử giao dịch và lịch sử cược để phục vụ tra soát

2.2. Bảo mật và phòng chống gian lận

• Xác minh danh tính người dùng theo quy trình KYC
• Phát hiện và ngăn chặn truy cập trái phép, gian lận tài khoản
• Tuân thủ các quy định AML (phòng chống rửa tiền)
• Phát hiện việc tạo nhiều tài khoản và lạm dụng khuyến mãi
• Bảo vệ tính toàn vẹn của các kết quả trò chơi

2.3. Cải thiện dịch vụ và cá nhân hoá trải nghiệm

• Phân tích hành vi sử dụng để cải thiện giao diện và tính năng nền tảng
• Cá nhân hoá đề xuất trò chơi phù hợp với sở thích của từng người dùng
• Tối ưu hoá hiệu suất kỹ thuật và khắc phục lỗi hệ thống
• Nghiên cứu xu hướng sử dụng để phát triển sản phẩm mới

2.4. Liên lạc và hỗ trợ khách hàng

• Gửi thông báo giao dịch, xác nhận nạp/rút tiền qua email hoặc SMS
• Cung cấp hỗ trợ kỹ thuật và giải quyết tranh chấp
• Gửi thông báo về thay đổi chính sách hoặc điều khoản sử dụng
• Gửi thông tin khuyến mãi và ưu đãi (chỉ khi bạn đã đồng ý nhận)

03 Chia Sẻ Thông Tin Với Bên Thứ Ba

8xbat cam kết không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ một số thông tin nhất định trong các trường hợp được giới hạn dưới đây.

3.1. Đối tác dịch vụ được uỷ quyền

8xbat có thể chia sẻ thông tin với các đối tác cung cấp dịch vụ được uỷ quyền, bao gồm:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, Agribank, MB Bank) — chỉ chia sẻ thông tin cần thiết để xử lý giao dịch
• Đối tác xác minh danh tính (KYC): Các nhà cung cấp dịch vụ KYC chuyên nghiệp để xác minh giấy tờ tuỳ thân
• Nhà cung cấp trò chơi: Các nhà phát triển phần mềm trò chơi cần truy cập dữ liệu phiên chơi để đảm bảo tính toàn vẹn của kết quả
• Nhà cung cấp dịch vụ đám mây: Các nhà cung cấp hạ tầng máy chủ và lưu trữ dữ liệu được bảo mật
• Dịch vụ phân tích: Công cụ phân tích ẩn danh để cải thiện hiệu suất nền tảng

Tất cả đối tác đều bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng thông tin cho mục đích được uỷ quyền cụ thể.

3.2. Yêu cầu pháp lý

8xbat có thể buộc phải tiết lộ thông tin người dùng khi nhận được yêu cầu hợp pháp từ:

• Cơ quan công an, viện kiểm sát hoặc toà án có thẩm quyền
• Cơ quan quản lý tài chính trong quá trình điều tra gian lận hoặc rửa tiền
• Các cơ quan nhà nước trong khuôn khổ hợp tác pháp lý quốc tế

Trong mọi trường hợp, 8xbat sẽ chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu pháp lý và sẽ thông báo cho người dùng khi được phép làm vậy theo quy định của pháp luật.

3.3. Chuyển nhượng kinh doanh

Trong trường hợp 8xbat Entertainment Ltd. thực hiện sáp nhập, mua lại hoặc bán toàn bộ/một phần tài sản kinh doanh, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Trong trường hợp này, 8xbat sẽ thông báo cho người dùng ít nhất 30 ngày trước khi dữ liệu được chuyển giao và đảm bảo bên tiếp nhận tuân thủ chính sách bảo mật tương đương.

04 Chính Sách Cookie & Theo Dõi

Nền tảng 8xbat sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích cách người dùng tương tác với trang web. Phần này giải thích chi tiết về cách chúng tôi sử dụng các công nghệ này.

4.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn (máy tính, điện thoại, máy tính bảng) khi bạn truy cập trang web 8xbat. Cookie giúp trang web ghi nhớ thông tin về lượt truy cập của bạn, làm cho lượt truy cập tiếp theo dễ dàng hơn và trang web hữu ích hơn đối với bạn.

4.2. Các loại cookie chúng tôi sử dụng

Loại cookie	Mục đích	Thời hạn
Cookie thiết yếu	Duy trì phiên đăng nhập, giỏ cược, bảo mật CSRF	Phiên trình duyệt
Cookie chức năng	Ghi nhớ ngôn ngữ, múi giờ, tuỳ chọn giao diện	1 năm
Cookie phân tích	Thống kê lượt truy cập ẩn danh, cải thiện hiệu suất	6 tháng
Cookie bảo mật	Phát hiện truy cập bất thường, chống bot	30 ngày

4.3. Quản lý và tắt cookie

Bạn có thể kiểm soát và xoá cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của nền tảng 8xbat. Hầu hết các trình duyệt hiện đại đều cho phép bạn:

• Xem danh sách cookie đang được lưu trữ từ một trang web cụ thể
• Xoá cookie từng loại hoặc toàn bộ cùng một lúc
• Chặn cookie của bên thứ ba trong khi vẫn chấp nhận cookie thiết yếu
• Bật chế độ duyệt web riêng tư (incognito) để không lưu cookie

05 Bảo Mật & Lưu Trữ D ữ Liệu

8xbat áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá huỷ. Hệ thống bảo mật của chúng tôi được kiểm tra và cập nhật thường xuyên để đối phó với các mối đe doạ mới nhất.

5.1. Các biện pháp bảo mật kỹ thuật

• Mã hoá SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ
• Mã hoá AES-256 cho dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu
• Băm mật khẩu một chiều sử dụng thuật toán bcrypt — mật khẩu của bạn không bao giờ được lưu dưới dạng văn bản thô
• Xác thực hai yếu tố (2FA) tuỳ chọn cho tài khoản người dùng
• Tường lửa ứng dụng web (WAF) bảo vệ khỏi các cuộc tấn công SQL injection, XSS và CSRF
• Giám sát an ninh 24/7 với hệ thống phát hiện xâm nhập tự động (IDS/IPS)
• Sao lưu dữ liệu định kỳ với bản sao lưu được mã hoá lưu trữ tại vị trí địa lý riêng biệt

5.2. Các biện pháp bảo mật tổ chức

• Kiểm soát truy cập theo nguyên tắc "cần biết" — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ
• Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên có quyền truy cập dữ liệu người dùng
• Kiểm tra lý lịch đối với nhân viên xử lý thông tin tài chính và cá nhân nhạy cảm
• Quy trình ứng phó sự cố bảo mật được lập thành văn bản và diễn tập định kỳ
• Đánh giá bảo mật độc lập (penetration testing) thực hiện ít nhất một lần mỗi năm

5.3. Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu có thể ảnh hưởng đến quyền lợi của người dùng, 8xbat cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện vi phạm
• Cung cấp thông tin rõ ràng về loại dữ liệu bị ảnh hưởng và các bước đã thực hiện để khắc phục
• Hướng dẫn người dùng các biện pháp bảo vệ tài khoản cần thực hiện ngay lập tức
• Hợp tác đầy đủ với cơ quan có thẩm quyền trong quá trình điều tra

5.4. Lưu trữ dữ liệu

Dữ liệu người dùng 8xbat được lưu trữ trên các máy chủ bảo mật đặt tại trung tâm dữ liệu có chứng nhận ISO 27001. Mọi truy cập vào cơ sở hạ tầng lưu trữ đều được ghi nhật ký đầy đủ và yêu cầu xác thực đa yếu tố.

06 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình trên nền tảng 8xbat. Chúng tôi cam kết xử lý mọi yêu cầu thực hiện quyền trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

6.1. Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể liên hệ với đội ngũ bảo vệ dữ liệu của 8xbat thông qua:

• Live chat 24/7 trực tiếp trên trang web 8xbat.ws
• Email bảo mật: [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân"
• Trang cài đặt tài khoản — một số quyền (truy cập, chỉnh sửa thông tin cơ bản) có thể tự thực hiện trực tiếp

Để xác minh danh tính, bạn có thể được yêu cầu cung cấp thông tin xác nhận tài khoản. 8xbat sẽ không tính phí cho các yêu cầu thực hiện quyền hợp lý trong giới hạn thông thường.

6.2. Giới hạn quyền xoá dữ liệu

Quyền xoá dữ liệu có thể bị giới hạn trong một số trường hợp theo yêu cầu pháp lý, bao gồm: dữ liệu cần thiết để tuân thủ nghĩa vụ pháp lý (lưu giữ hồ sơ tài chính theo quy định AML), dữ liệu cần thiết để giải quyết tranh chấp đang diễn ra, hoặc dữ liệu cần thiết để thực thi hợp đồng dịch vụ. Trong những trường hợp này, 8xbat sẽ thông báo rõ lý do không thể xoá và thời hạn dữ liệu sẽ được xoá sau khi lý do đó không còn áp dụng.

07 Thời Hạn Lưu Giữ Dữ Liệu

8xbat chỉ lưu giữ thông tin cá nhân trong thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này, hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá không thể truy nguyên.

Loại dữ liệu	Thời hạn lưu giữ	Lý do
Thông tin tài khoản đang hoạt động	Trong suốt thời gian tài khoản tồn tại	Vận hành dịch vụ
Hồ sơ KYC / giấy tờ tuỳ thân	5 năm sau khi đóng tài khoản	Tuân thủ quy định AML
Lịch sử giao dịch tài chính	7 năm	Yêu cầu kế toán và thuế
Nhật ký đặt cược	3 năm	Giải quyết tranh chấp
Nhật ký bảo mật / đăng nhập	12 tháng	Phát hiện gian lận
Dữ liệu tiếp thị (nếu có đồng ý)	Đến khi thu hồi đồng ý	Tiếp thị có mục tiêu
Cookie phân tích	6 tháng	Cải thiện hiệu suất

08 Cập Nhật Chính Sách Bảo Mật

8xbat có quyền cập nhật hoặc sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Chúng tôi cam kết minh bạch trong việc thông báo về mọi thay đổi quan trọng.

8.1. Quy trình thông báo thay đổi

• Thay đổi nhỏ (sửa lỗi chính tả, làm rõ ngôn ngữ): Cập nhật ngày hiệu lực trên trang này mà không cần thông báo riêng
• Thay đổi đáng kể (thay đổi cách thu thập, sử dụng dữ liệu): Thông báo qua email đến tất cả người dùng đang hoạt động ít nhất 14 ngày trước khi có hiệu lực
• Thay đổi căn bản (thay đổi quyền người dùng, mục đích xử lý): Yêu cầu xác nhận đồng ý lại từ người dùng trước khi thay đổi có hiệu lực

8.2. Lịch sử phiên bản

• Phiên bản 1.0 — Ngày 01 tháng 01 năm 2026: Phiên bản khởi đầu chính thức

8.3. Liên hệ về vấn đề bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến cách 8xbat xử lý thông tin cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Kênh hỗ trợ: Live chat 24/7 tại 8xbat.ws
• Email: [email protected] — tiêu đề "Khiếu nại bảo mật dữ liệu"
• Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với khiếu nại bảo mật

Chúng tôi cam kết giải quyết mọi khiếu nại một cách công bằng, minh bạch và kịp thời. Nếu bạn không hài lòng với phản hồi của 8xbat, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền.