Chính Sách Bảo Mật & Bảo Vệ Dữ Liệu Cá Nhân 80ok

1. Giới thiệu và phạm vi áp dụng

Chính sách Bảo mật này ("Chính sách") được ban hành bởi 80ok ("Chúng tôi", "80ok") và áp dụng đối với tất cả người dùng truy cập và sử dụng nền tảng cá cược trực tuyến tại tên miền 80ok.org cùng các tên miền liên quan, ứng dụng di động (nếu có), và tất cả các dịch vụ kỹ thuật số do 80ok cung cấp.

Chính sách này tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân theo quy định pháp luật Việt Nam, bao gồm Luật An toàn thông tin mạng và các nghị định liên quan về bảo vệ dữ liệu cá nhân. Chúng tôi xử lý dữ liệu cá nhân chỉ khi có cơ sở pháp lý hợp lệ: thực hiện hợp đồng dịch vụ với bạn, tuân thủ nghĩa vụ pháp lý, hoặc dựa trên lợi ích hợp pháp của 80ok mà không xâm phạm quyền lợi của bạn.

Nếu bạn có bất kỳ câu hỏi nào về cách chúng tôi xử lý thông tin cá nhân, vui lòng liên hệ đội ngũ bảo mật 80ok qua thông tin được cung cấp ở cuối tài liệu này.

2. Thông tin chúng tôi thu thập

80ok thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

3. Mục đích sử dụng dữ liệu cá nhân

80ok sử dụng dữ liệu cá nhân bạn cung cấp cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền, xác minh độ tuổi (18+) và đảm bảo tính hợp pháp của tài khoản.
• Bảo mật hệ thống: Phát hiện và ngăn chặn gian lận, lạm dụng hệ thống, truy cập trái phép.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật, giao tiếp về tài khoản và giao dịch.
• Marketing có chọn lọc: Gửi thông báo khuyến mãi, cập nhật sản phẩm mới — chỉ khi bạn đồng ý nhận và có thể hủy bất kỳ lúc nào.
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi người dùng ẩn danh để cải thiện giao diện và tính năng.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ báo cáo theo yêu cầu của cơ quan quản lý và pháp luật Việt Nam.

4. Chia sẻ thông tin với bên thứ ba

80ok cam kết không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, MB Bank) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này đều có chính sách bảo mật nghiêm ngặt.
• Nhà cung cấp game: Các nhà cung cấp phần mềm game (ví dụ: Evolution, Pragmatic Play) nhận dữ liệu phiên chơi cần thiết để vận hành game. Dữ liệu nhận dạng cá nhân không được chia sẻ.
• Dịch vụ KYC bên thứ ba: Đối tác xác minh danh tính nhận thông tin CMND/CCCD để thực hiện quy trình xác minh theo quy định pháp luật.
• Cơ quan pháp luật: 80ok có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của tòa án, cơ quan công an hoặc cơ quan quản lý nhà nước có thẩm quyền.

5. Biện pháp bảo mật dữ liệu

80ok áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hình thức truy cập, tiết lộ, thay đổi hoặc phá hủy trái phép:

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ 80ok được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng thuật toán AES-256 trước khi lưu trữ vào cơ sở dữ liệu.
• Xác thực hai lớp (2FA): Bảo vệ đăng nhập tài khoản bằng lớp xác thực thứ hai qua OTP điện thoại.
• Kiểm soát truy cập nội bộ: Nhân viên 80ok chỉ được truy cập dữ liệu cá nhân khi có nhu cầu công việc cụ thể, theo nguyên tắc tối thiểu quyền hạn.
• Giám sát và phát hiện xâm nhập: Hệ thống SIEM và IDS hoạt động 24/7 để phát hiện các hành vi bất thường và tấn công mạng.
• Kiểm tra bảo mật định kỳ: 80ok thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập ít nhất mỗi năm một lần.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, 80ok cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.

6. Cookie và công nghệ theo dõi

80ok sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xử lý giao dịch và đảm bảo bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng điều hướng trang web để cải thiện giao diện. Có thể từ chối thông qua cài đặt trình duyệt.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, khu vực và cài đặt hiển thị của bạn để cá nhân hóa trải nghiệm.
• Cookie marketing: Chỉ được kích hoạt khi bạn đồng ý, để gửi các khuyến mãi phù hợp với sở thích cá nhân.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của 80ok.

7. Quyền của người dùng đối với dữ liệu cá nhân

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin của mình tại 80ok:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà 80ok đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép, trừ khi 80ok có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại.
• Quyền phản đối: Phản đối việc sử dụng dữ liệu cho mục đích marketing trực tiếp hoặc phân tích hành vi.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp cho các mục đích xử lý dữ liệu không bắt buộc bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bộ phận hỗ trợ 80ok. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc.

8. Lưu trữ và xóa dữ liệu

80ok chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản (yêu cầu tuân thủ phòng chống rửa tiền).
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định kế toán và tài chính.
• Dữ liệu KYC và xác minh danh tính: Lưu trữ theo yêu cầu của cơ quan quản lý, thông thường là 5-10 năm.
• Dữ liệu log kỹ thuật: Tự động xóa sau 90 ngày, trừ khi liên quan đến điều tra bảo mật đang diễn ra.
• Dữ liệu marketing: Xóa ngay sau khi bạn hủy đăng ký nhận thông báo.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa để không còn có thể nhận dạng cá nhân.

9. Bảo vệ trẻ em và người chưa thành niên

Dịch vụ của 80ok chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi.

Nếu 80ok phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ dữ liệu sẽ bị xóa trong vòng 30 ngày và số dư (nếu có) sẽ được xử lý theo quy định pháp luật.

10. Thay đổi chính sách bảo mật

80ok có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu hoặc yêu cầu pháp luật mới. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký hoặc thông báo nổi bật trên trang web trước ít nhất 7 ngày khi thay đổi có hiệu lực.

Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản hiện hành. Việc tiếp tục sử dụng dịch vụ sau khi chính sách có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

11. Liên hệ bộ phận bảo mật dữ liệu

Nếu bạn có thắc mắc, yêu cầu thực hiện quyền dữ liệu cá nhân, hoặc muốn báo cáo sự cố bảo mật, vui lòng liên hệ với 80ok qua các kênh sau:

• Zalo: 80ok_support — phản hồi trong vòng 2 giờ trong giờ hành chính
• Telegram: @80ok_hotro — hỗ trợ 24/7

Đối với các yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp thông tin tài khoản và mô tả rõ yêu cầu của bạn để chúng tôi xử lý nhanh chóng và chính xác.