Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân open8

Chính sách bảo mật này ("Chính sách") mô tả cách open8 ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Thành viên", "Bạn") khi bạn truy cập, đăng ký hoặc sử dụng các dịch vụ tại website open8.club cũng như các ứng dụng di động liên quan.

Chúng tôi hiểu rằng quyền riêng tư là một vấn đề hết sức quan trọng đối với người dùng Việt Nam. Vì vậy, open8 cam kết xử lý mọi dữ liệu cá nhân một cách minh bạch, công bằng và đúng theo quy định pháp luật. Bằng việc sử dụng dịch vụ của chúng tôi, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách này.

Chính sách bảo mật này được áp dụng đồng thời với Điều khoản & Điều kiện của open8. Nếu có bất kỳ mâu thuẫn nào giữa hai tài liệu liên quan đến quyền riêng tư, Chính sách bảo mật này sẽ được ưu tiên áp dụng.

open8 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập từ bạn:

2.1. Thông tin bạn cung cấp trực tiếp

2.2. Thông tin thu thập tự động

• Địa chỉ IP và thông tin vị trí địa lý tương đối (không chính xác đến địa chỉ nhà)
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt và độ phân giải màn hình
• Dữ liệu phiên đăng nhập: thời gian truy cập, trang đã xem, thời lượng phiên chơi
• Lịch sử cược: loại trò chơi, mức cược, kết quả và thống kê hoạt động
• Cookie và dữ liệu lưu trữ cục bộ (xem thêm tại Mục 6)
• Dữ liệu kỹ thuật để phát hiện gian lận và bảo vệ tài khoản

open8 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể, rõ ràng và hợp pháp. Chúng tôi không bao giờ sử dụng dữ liệu ngoài phạm vi đã được nêu dưới đây mà không có sự đồng ý bổ sung từ bạn.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, duy trì lịch sử cược và số dư tài khoản của bạn.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền (AML), xác nhận độ tuổi và ngăn chặn gian lận.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động đáng ngờ và các mối đe dọa an ninh mạng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cải thiện chất lượng dịch vụ hỗ trợ.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và tùy chỉnh giao diện theo sở thích của bạn.
• Thông tin marketing (nếu đồng ý): Gửi email khuyến mãi, thông báo sự kiện đặc biệt và ưu đãi thành viên thân thiết.
• Phân tích và cải tiến: Nghiên cứu hành vi người dùng ở dạng tổng hợp ẩn danh để cải thiện sản phẩm và dịch vụ.
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan quản lý nhà nước và thực thi các nghĩa vụ pháp lý theo quy định hiện hành của Việt Nam.

open8 chỉ xử lý thông tin cá nhân của bạn khi có một trong các cơ sở pháp lý hợp lệ sau đây. Tính minh bạch về cơ sở pháp lý là cam kết cốt lõi của chúng tôi đối với mọi thành viên.

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ các yêu cầu của pháp luật Việt Nam, đặc biệt về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ hệ thống khỏi tấn công mạng và đảm bảo an toàn cho cộng đồng thành viên.
• Sự đồng ý: Đối với các mục đích không bắt buộc như gửi email marketing, chúng tôi chỉ xử lý dữ liệu sau khi có sự đồng ý rõ ràng từ bạn.

open8 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì bất kỳ mục đích thương mại nào. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ thông tin với các đối tác sau:

5.1. Nhà cung cấp dịch vụ tin cậy

• Cổng thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật thông tin theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp trò chơi: Các nhà phát hành game cần một số dữ liệu phiên chơi để đảm bảo tính toàn vẹn của trò chơi và xử lý kết quả chính xác.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được sử dụng để xác minh giấy tờ tùy thân theo yêu cầu pháp lý.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp máy chủ đám mây, dịch vụ email giao dịch và các công cụ phân tích ẩn danh.

5.2. Yêu cầu pháp lý bắt buộc

open8 có nghĩa vụ cung cấp thông tin cho cơ quan chức năng Việt Nam khi nhận được yêu cầu hợp pháp, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền. Trong mọi trường hợp, chúng tôi chỉ cung cấp đúng phần thông tin được yêu cầu và sẽ thông báo cho bạn trong giới hạn pháp luật cho phép.

open8 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và bảo vệ tài khoản của bạn. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt hoặc bảng quản lý cookie của chúng tôi. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến tính năng đăng nhập và bảo mật tài khoản. Các cookie phân tích và tùy chọn có thể bị tắt mà không ảnh hưởng đến chức năng cơ bản.

Bảo vệ dữ liệu cá nhân của thành viên là ưu tiên hàng đầu của open8. Chúng tôi triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để đảm bảo thông tin của bạn luôn được an toàn.

7.1. Biện pháp kỹ thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ
• Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – không ai tại open8 có thể đọc mật khẩu gốc của bạn
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục
• Xác thực hai yếu tố (2FA) khả dụng cho mọi tài khoản thành viên
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đội ngũ chuyên gia độc lập
• Hệ thống sao lưu dữ liệu tự động hàng ngày với lưu trữ phân tán tại nhiều vị trí địa lý

7.2. Biện pháp tổ chức

• Chỉ nhân viên có thẩm quyền và nhu cầu công việc thực sự mới được phép truy cập dữ liệu cá nhân của thành viên
• Toàn bộ nhân viên xử lý dữ liệu phải ký cam kết bảo mật và được đào tạo định kỳ về quy trình bảo vệ dữ liệu
• Mọi truy cập vào hệ thống dữ liệu đều được ghi nhật ký (audit log) và giám sát tự động
• Quy trình xử lý sự cố bảo mật rõ ràng với thời gian phản hồi tối đa 72 giờ kể từ khi phát hiện

open8 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà open8 đang lưu giữ. Chúng tôi cam kết xử lý mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" kèm theo thông tin xác minh danh tính. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.

Dịch vụ của open8 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại open8, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi sẽ xử lý yêu cầu ưu tiên trong vòng 24 giờ. Để biết thêm về các công cụ kiểm soát và chơi có trách nhiệm, vui lòng tham khảo trang Chơi có trách nhiệm.

open8 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Mọi thay đổi quan trọng sẽ được thông báo đến bạn theo các cách sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập trong thời gian chuyển tiếp
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này
• Lưu trữ các phiên bản cũ để bạn có thể so sánh nếu cần

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của Chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản Chính sách mới, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách open8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh dưới đây. Đội ngũ bảo mật dữ liệu của chúng tôi sẵn sàng hỗ trợ bạn.

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng ghi rõ tiêu đề email là "Yêu cầu bảo mật dữ liệu – [Tên đăng nhập]" và mô tả chi tiết yêu cầu của bạn. Để xác minh danh tính, chúng tôi có thể yêu cầu bạn cung cấp thêm thông tin trước khi xử lý yêu cầu.