Bảo Mật Thông Tin
Người Dùng 08go8

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân được thực hiện bởi 08go8 thông qua nền tảng trực tuyến tại 08go8.io, bao gồm trang web, ứng dụng di động, Live Chat và tất cả các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực được phép, bao gồm:

• Khách truy cập chưa đăng ký tài khoản;
• Thành viên đã đăng ký tài khoản 08go8;
• Người dùng đang trong quá trình xác minh danh tính (KYC);
• Người dùng đã ngừng sử dụng dịch vụ nhưng dữ liệu vẫn được lưu giữ theo yêu cầu pháp lý.

08go8 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

a) Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân;
• Ngày, tháng, năm sinh;
• Số CCCD/CMND hoặc hộ chiếu (cho mục đích xác minh KYC);
• Địa chỉ thường trú và địa chỉ liên lạc;
• Quốc tịch và nơi sinh.

b) Thông tin liên lạc:

• Địa chỉ email đang hoạt động;
• Số điện thoại di động;
• Tên đăng nhập trên nền tảng 08go8.

c) Thông tin tài chính:

• Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay) để xử lý giao dịch;
• Lịch sử giao dịch nạp tiền và rút tiền (bằng VNĐ);
• Lịch sử cá cược và kết quả.

d) Dữ liệu kỹ thuật & hành vi:

• Địa chỉ IP và thông tin vị trí địa lý;
• Loại thiết bị, hệ điều hành và trình duyệt web;
• Thời gian truy cập, trang đã xem và thao tác trên nền tảng;
• Cookie và dữ liệu phiên làm việc (session data).

08go8 sử dụng thông tin thu thập được cho các mục đích sau:

08go8 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp các dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch;
• Sự đồng ý của người dùng: Đối với một số mục đích như gửi thông tin khuyến mãi qua email hoặc SMS, 08go8 chỉ xử lý dữ liệu khi bạn đã đồng ý rõ ràng;
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ theo yêu cầu của pháp luật về phòng chống rửa tiền (AML), thuế và các quy định tài chính;
• Lợi ích hợp pháp: 08go8 xử lý một số dữ liệu dựa trên lợi ích kinh doanh hợp pháp, như phát hiện gian lận và bảo vệ an ninh nền tảng, miễn là không xâm phạm quyền lợi cơ bản của người dùng.

08go8 không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV — chỉ để xử lý các giao dịch tài chính theo yêu cầu của bạn;
• Đối tác xác minh danh tính (KYC): Các dịch vụ xác minh danh tính được chứng nhận để thực hiện quy trình KYC bắt buộc;
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành nền tảng (hosting, phân tích dữ liệu, bảo mật), được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt;
• Cơ quan pháp luật: Khi được yêu cầu bởi tòa án, cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật hiện hành.

08go8 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hành vi sử dụng nền tảng. Cookie là các tệp dữ liệu nhỏ được lưu trữ trên thiết bị của bạn khi truy cập 08go8.io.

Chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động bình thường, bao gồm duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng nền tảng để giúp chúng tôi cải thiện chức năng và tốc độ.
• Cookie phân tích: Giúp 08go8 hiểu rõ hơn về hành vi người dùng tổng thể, từ đó tối ưu hóa trải nghiệm và nội dung.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn và cài đặt của bạn (ngôn ngữ, múi giờ, v.v.) để cá nhân hóa trải nghiệm.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt một số cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng 08go8.

08go8 lưu trữ dữ liệu cá nhân của người dùng trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và ít nhất 5 năm sau khi tài khoản bị đóng;
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 7 năm theo quy định về phòng chống rửa tiền (AML);
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch phát sinh;
• Nhật ký hoạt động và truy cập: 12 tháng kể từ thời điểm ghi nhận;
• Dữ liệu liên lạc hỗ trợ: 3 năm kể từ lần liên hệ cuối cùng;
• Cookie và dữ liệu phiên: Từ 30 phút (phiên tạm thời) đến 12 tháng (cookie lâu dài), tùy loại.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn sao cho không thể liên kết lại với bất kỳ cá nhân cụ thể nào.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà 08go8 đang lưu giữ:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao của tất cả dữ liệu cá nhân mà 08go8 đang lưu giữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ trong hồ sơ của bạn;
• Quyền xóa dữ liệu ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, với điều kiện không vi phạm nghĩa vụ pháp lý;
• Quyền hạn chế xử lý: Yêu cầu 08go8 tạm ngừng xử lý dữ liệu của bạn trong khi một khiếu nại đang được xem xét;
• Quyền di chuyển dữ liệu: Nhận dữ liệu của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy;
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp;
• Quyền rút lại sự đồng ý: Thu hồi sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không cần giải thích.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của 08go8. Chúng tôi sẽ xác nhận yêu cầu trong vòng 5 ngày làm việc và hoàn thành xử lý trong vòng 30 ngày.

08go8 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng khỏi các mối đe dọa từ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 08go8 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit;
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu;
• Xác thực hai yếu tố (2FA): Hỗ trợ và khuyến khích người dùng kích hoạt 2FA để bảo vệ tài khoản;
• Tường lửa và phát hiện xâm nhập: Hệ thống IDS/IPS và WAF hoạt động liên tục để ngăn chặn các cuộc tấn công mạng;
• Kiểm tra bảo mật định kỳ: 08go8 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần;
• Phân quyền truy cập nội bộ: Nhân viên chỉ được cấp quyền truy cập vào dữ liệu tối thiểu cần thiết cho công việc của họ (nguyên tắc đặc quyền tối thiểu);
• Đào tạo bảo mật: Toàn bộ nhân viên 08go8 được đào tạo định kỳ về bảo mật thông tin và quy trình xử lý dữ liệu an toàn.

Nền tảng 08go8 có thể chứa các liên kết đến các trang web hoặc dịch vụ của bên thứ ba (ví dụ: cổng thanh toán, nhà cung cấp trò chơi). Chính sách bảo mật này không áp dụng cho các trang web đó.

Khi bạn rời khỏi nền tảng 08go8 và truy cập các liên kết bên ngoài, bạn sẽ chịu sự điều chỉnh của chính sách bảo mật riêng của trang web đó. 08go8 không chịu trách nhiệm về nội dung, chính sách bảo mật hay các hoạt động xử lý dữ liệu của bất kỳ trang web bên thứ ba nào.

Dịch vụ của 08go8 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Quy trình xác minh tuổi (KYC) bắt buộc được thực hiện với tất cả người dùng mới như một biện pháp ngăn chặn người chưa đủ tuổi tiếp cận nền tảng. Nếu 08go8 phát hiện ra rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ:

• Lập tức đình chỉ và đóng tài khoản đó;
• Hoàn trả số dư còn lại (nếu có) cho người giám hộ hợp pháp sau khi xác minh;
• Xóa toàn bộ dữ liệu cá nhân liên quan theo đúng quy trình bảo mật;
• Báo cáo sự việc cho cơ quan có thẩm quyền nếu cần thiết.

08go8 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới nhất. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này;
• Thông báo cho người dùng đang hoạt động qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực (đối với những thay đổi ảnh hưởng đến quyền lợi người dùng);
• Hiển thị thông báo nổi bật trên nền tảng 08go8 về các thay đổi quan trọng.

Phiên bản chính sách bảo mật hiện hành luôn được đăng tải tại 08go8.io/chinh-sach-bao-mat. Việc tiếp tục sử dụng dịch vụ sau ngày cập nhật có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản chính sách mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 08go8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi qua các kênh sau:

• Email: [email protected] (không phải liên kết, chỉ hiển thị để tham khảo)
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng 08go8.io
• Thời gian xử lý: Chúng tôi sẽ xác nhận yêu cầu trong vòng 5 ngày làm việc và hoàn thành xử lý trong vòng 30 ngày

Đối với các khiếu nại liên quan đến vi phạm bảo mật dữ liệu nghiêm trọng, 08go8 cam kết điều tra và phản hồi trong vòng 72 giờ kể từ khi nhận được báo cáo. Chúng tôi coi mọi báo cáo bảo mật là ưu tiên hàng đầu và xử lý với mức độ bảo mật cao nhất.