Chính Sách Bảo Mật open8

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") mô tả cách open8 ("Chúng tôi", "Nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Bạn") khi bạn truy cập và sử dụng các dịch vụ tại tên miền open8.cam cùng các ứng dụng liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm khách truy cập chưa đăng ký, người chơi đã có tài khoản và những người đang trong quá trình đăng ký. Bằng việc tiếp tục sử dụng nền tảng open8, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính Sách này.

2 Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Trong quá trình đăng ký và sử dụng dịch vụ, open8 thu thập các thông tin sau từ bạn:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp Căn cước công dân, Hộ chiếu hoặc tài liệu tương đương; ảnh selfie xác minh theo yêu cầu.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay...) để xử lý nạp và rút tiền.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, cài đặt tùy chọn tài khoản.

2.2 Thông tin thu thập tự động

Khi bạn truy cập nền tảng open8, hệ thống tự động ghi lại một số thông tin kỹ thuật nhằm đảm bảo trải nghiệm người dùng và an toàn tài khoản:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ hệ thống.
• Dữ liệu phiên: Thời gian đăng nhập/đăng xuất, trang đã truy cập, thời gian trên mỗi trang, luồng điều hướng.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (cấp độ thành phố/tỉnh), không theo dõi vị trí GPS chính xác.
• Cookie và bộ nhớ cục bộ: Xem chi tiết tại Mục 6.

2.3 Thông tin từ giao dịch

Mọi giao dịch nạp tiền, rút tiền, đặt cược và nhận thưởng đều được ghi nhận đầy đủ, bao gồm thời điểm giao dịch, số tiền, phương thức thanh toán và kết quả. Lịch sử giao dịch này là cơ sở để giải quyết tranh chấp và tuân thủ yêu cầu kiểm toán.

3 Mục Đích Sử Dụng Thông Tin

open8 sử dụng thông tin cá nhân của bạn cho các mục đích sau, được phân loại rõ ràng theo tính chất:

3.1 Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người chơi của bạn trên nền tảng open8.
• Xác minh danh tính theo quy trình KYC để phòng chống gian lận và rửa tiền.
• Xử lý các giao dịch nạp và rút tiền an toàn qua MoMo, ZaloPay, Vietcombank và các phương thức khác.
• Ghi nhận và thanh toán tiền thưởng từ cá cược, khuyến mãi hợp lệ.
• Cung cấp dịch vụ chăm sóc khách hàng và giải quyết tranh chấp.

3.2 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hành vi gian lận, tạo nhiều tài khoản, lạm dụng khuyến mãi.
• Giám sát các giao dịch bất thường có dấu hiệu rửa tiền hoặc tài trợ phi pháp.
• Xác minh tuổi người chơi để đảm bảo chỉ người từ đủ 18 tuổi trở lên được sử dụng dịch vụ.
• Bảo vệ tính toàn vẹn của hệ thống cá cược và đảm bảo kết quả công bằng.

3.3 Cải thiện trải nghiệm người dùng

• Cá nhân hóa giao diện và đề xuất nội dung phù hợp với sở thích cá nhân.
• Phân tích hành vi sử dụng để cải thiện tính năng và hiệu suất nền tảng.
• Gửi thông báo về khuyến mãi, sự kiện thể thao nổi bật (V-League, World Cup...) theo sở thích của bạn — nếu bạn đã đồng ý nhận.

3.4 Tuân thủ pháp lý

• Đáp ứng yêu cầu của cơ quan quản lý và cơ quan thực thi pháp luật có thẩm quyền.
• Lưu trữ hồ sơ giao dịch theo quy định kiểm toán tài chính.
• Hỗ trợ giải quyết tranh chấp pháp lý khi cần thiết.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

open8 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược theo thỏa thuận giữa bạn và open8 (đăng ký, giao dịch, hỗ trợ).
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ theo yêu cầu pháp luật về phòng chống rửa tiền, kiểm toán tài chính và xác minh danh tính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ là những hoạt động cần thiết cho hoạt động kinh doanh lành mạnh của open8.
• Sự đồng ý: Đối với thông báo marketing và cookie phi cần thiết, open8 chỉ xử lý dữ liệu khi bạn đã cấp quyền một cách rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

open8 không bao giờ bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và có kiểm soát sau:

5.1 Nhà cung cấp dịch vụ được ủy quyền

Một số đối tác kỹ thuật được phép truy cập dữ liệu ở mức tối thiểu để hỗ trợ vận hành nền tảng, bao gồm:

• Cổng thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ xác minh KYC: Xử lý tài liệu danh tính trong môi trường bảo mật theo tiêu chuẩn ISO 27001.
• Nhà cung cấp hạ tầng đám mây: Lưu trữ và xử lý dữ liệu trên máy chủ được bảo mật và kiểm toán định kỳ.
• Công cụ phân tích (analytics): Dữ liệu hành vi được xử lý ở dạng ẩn danh hoặc tổng hợp, không gắn với danh tính cá nhân.

Tất cả đối tác kỹ thuật đều ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được sử dụng dữ liệu đúng theo mục đích được open8 ủy quyền.

5.2 Yêu cầu pháp lý bắt buộc

open8 có thể tiết lộ thông tin người dùng khi có yêu cầu hợp lệ bằng văn bản từ cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh của tòa án, hoặc trong các trường hợp cần thiết để ngăn chặn hành vi phạm tội nghiêm trọng. Trong phạm vi pháp luật cho phép, chúng tôi sẽ thông báo cho bạn về việc tiết lộ này.

6 Cookie & Công Nghệ Theo Dõi

open8 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn tài khoản. Dưới đây là các loại cookie chúng tôi sử dụng:

6.1 Cookie cần thiết (Strictly Necessary)

Các cookie này không thể tắt vì chúng cần thiết cho hoạt động cơ bản của nền tảng: duy trì phiên đăng nhập, bảo mật CSRF, lưu giỏ cược và xử lý giao dịch. Không có cookie cần thiết nào thu thập thông tin có thể nhận dạng cá nhân cho mục đích marketing.

6.2 Cookie phân tích hiệu suất

Giúp open8 hiểu cách người dùng tương tác với nền tảng: trang nào được truy cập nhiều nhất, thời gian tải trang, lỗi kỹ thuật. Dữ liệu này được xử lý ở dạng tổng hợp ẩn danh. Bạn có thể từ chối loại cookie này trong cài đặt trình duyệt.

6.3 Cookie tùy chỉnh trải nghiệm

Ghi nhớ tùy chọn ngôn ngữ, múi giờ, loại kèo yêu thích và các cài đặt cá nhân khác để cải thiện trải nghiệm trong các lần truy cập tiếp theo. Bạn có thể quản lý các cookie này trong phần Cài đặt tài khoản.

7 Bảo Mật & Lưu Trữ Dữ Liệu

7.1 Các biện pháp bảo mật kỹ thuật

open8 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa dữ liệu truyền tải: TLS 1.3 với chứng chỉ SSL 256-bit cho mọi kết nối HTTP.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên. Tài liệu KYC và thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Được hỗ trợ và khuyến khích cho tất cả tài khoản.
• Tường lửa ứng dụng web (WAF): Lọc và chặn các cuộc tấn công SQL Injection, XSS, CSRF và các vector tấn công phổ biến khác.
• Giám sát bất thường: Hệ thống tự động phát hiện và cảnh báo các hoạt động đăng nhập bất thường như đăng nhập từ địa điểm mới, thiết bị lạ, hay nhiều lần nhập sai mật khẩu.

7.2 Kiểm soát truy cập nội bộ

Chỉ nhân viên open8 có vai trò và nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu người dùng, theo nguyên tắc quyền tối thiểu (least privilege). Mọi truy cập nội bộ vào dữ liệu nhạy cảm đều được ghi log kiểm toán đầy đủ.

7.3 Ứng phó sự cố bảo mật

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, open8 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, bao gồm mô tả sự cố, phạm vi dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.

8 Quyền Của Người Dùng

Là người dùng dịch vụ open8, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu một bản sao toàn bộ dữ liệu cá nhân mà open8 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hay lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong trường hợp không còn cần thiết cho mục đích ban đầu, với điều kiện không vi phạm nghĩa vụ lưu trữ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp hoặc khiếu nại đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Hủy sự đồng ý đã cấp trước đó cho bất kỳ hoạt động xử lý dữ liệu nào không bắt buộc theo pháp luật.

9 Bảo Vệ Người Dùng Trẻ

Dịch vụ của open8 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký và xác minh KYC, open8 thực hiện kiểm tra tuổi bắt buộc. Nếu chúng tôi phát hiện một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và mọi số dư còn lại sẽ được hoàn trả theo quy trình xác minh.

10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp vận hành, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển dữ liệu quốc tế, open8 đảm bảo:

• Áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc cơ chế bảo vệ tương đương với quốc gia nhận dữ liệu.
• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết thỏa thuận xử lý dữ liệu (DPA) chặt chẽ với mọi bên nhận dữ liệu ở nước ngoài.
• Đảm bảo bạn vẫn có đầy đủ các quyền đối với dữ liệu của mình bất kể dữ liệu được lưu trữ ở đâu.

11 Thay Đổi Chính Sách

open8 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và giao diện tài khoản trong ít nhất 30 ngày.
• Cập nhật số phiên bản và ngày hiệu lực tại đầu trang Chính Sách này.

Việc tiếp tục sử dụng dịch vụ open8 sau ngày hiệu lực của phiên bản mới được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền yêu cầu xóa tài khoản và dữ liệu theo quy trình tại Mục 8.

12 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính Sách Bảo Mật này hoặc cách open8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Khiếu nại bảo mật dữ liệu")
• Live chat 24/7: Trực tiếp trên nền tảng open8.cam
• Thời gian phản hồi: Tối đa 72 giờ đối với các vấn đề thông thường; 24 giờ đối với các sự cố bảo mật khẩn cấp

Đội ngũ hỗ trợ của open8 gồm các chuyên viên người Việt, sẵn sàng giải đáp mọi thắc mắc về quyền riêng tư và bảo mật dữ liệu bằng tiếng Việt một cách rõ ràng, chuyên nghiệp.