Chính Sách Bảo Mật 8win

Toàn bộ dữ liệu cá nhân của người chơi được mã hóa bằng công nghệ SSL 256-bit — tiêu chuẩn bảo mật tương đương với hệ thống ngân hàng quốc tế. Dữ liệu được lưu trữ trên hệ thống máy chủ bảo mật cao với tường lửa (firewall) nhiều lớp và kiểm tra xâm nhập định kỳ.

• Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt — ngay cả đội ngũ kỹ thuật 8win cũng không thể đọc mật khẩu gốc của bạn.
• Dữ liệu thanh toán (số tài khoản ngân hàng, ví điện tử) được mã hóa riêng biệt theo tiêu chuẩn AES-256.
• Hệ thống sao lưu dữ liệu tự động hàng ngày, đảm bảo tính toàn vẹn thông tin ngay cả trong các tình huống sự cố kỹ thuật.
• Thời gian lưu trữ dữ liệu: thông tin tài khoản hoạt động được lưu trong suốt thời gian tài khoản còn tồn tại; dữ liệu giao dịch được lưu tối thiểu 5 năm theo yêu cầu pháp lý về chống rửa tiền.

8win cam kết không bán hoặc cho thuê thông tin cá nhân của người chơi vì bất kỳ mục đích thương mại nào. Tuy nhiên, trong một số trường hợp cụ thể, dữ liệu có thể được chia sẻ với:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, VietinBank, Techcombank, BIDV, Agribank và các ngân hàng nội địa khác — chỉ chia sẻ thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Ezugi, Spribe và các đối tác game — để xác minh kết quả và xử lý thắng thua.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.
• Đối tác hạ tầng kỹ thuật: Nhà cung cấp dịch vụ đám mây, bảo mật mạng — chỉ với mức dữ liệu tối thiểu cần thiết để vận hành hệ thống.

Tất cả các bên thứ ba đều ký cam kết bảo mật và chỉ được phép xử lý dữ liệu theo hướng dẫn cụ thể của 8win.

8win sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng trên nền tảng.

• Cookie cần thiết: Duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và thiết lập tài khoản. Không thể tắt vì ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện thiết kế và hiệu suất.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường, chống tấn công CSRF và các mối đe dọa bảo mật khác.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của nền tảng.

Để tuân thủ các quy định về chống rửa tiền (AML) và xác minh độ tuổi, 8win yêu cầu người chơi hoàn tất quy trình KYC (Know Your Customer) trước khi thực hiện giao dịch rút tiền lần đầu hoặc khi có yêu cầu kiểm tra đặc biệt.

• Tài liệu yêu cầu: ảnh chụp mặt trước và sau CMND/CCCD hoặc hộ chiếu còn hạn sử dụng.
• Xác minh khuôn mặt: ảnh selfie cầm giấy tờ tùy thân (liveness check) có thể được yêu cầu trong một số trường hợp.
• Tài liệu KYC được mã hóa và lưu trữ riêng biệt, chỉ được truy cập bởi nhóm tuân thủ (compliance team) của 8win với quyền hạn được phân cấp nghiêm ngặt.
• 8win cam kết xử lý hồ sơ KYC trong vòng 24–48 giờ làm việc và thông báo kết quả qua email đã đăng ký.

8win có thể gửi thông báo về khuyến mãi, tiền thưởng mới và cập nhật tính năng đến email hoặc số điện thoại đã đăng ký của người chơi.

• Người chơi có thể hủy đăng ký nhận thông báo tiếp thị bất kỳ lúc nào bằng cách nhấn liên kết "Hủy đăng ký" ở cuối email hoặc liên hệ [email protected].
• Ngay cả khi hủy đăng ký tiếp thị, bạn vẫn nhận được các thông báo quan trọng liên quan đến tài khoản như xác nhận giao dịch, cảnh báo bảo mật và thay đổi điều khoản.
• 8win không chia sẻ thông tin liên lạc của người chơi với bên thứ ba để phục vụ mục đích tiếp thị của họ.

Người chơi có quyền yêu cầu xóa toàn bộ dữ liệu cá nhân (quyền được quên — right to erasure) bằng cách liên hệ qua email [email protected].

• Sau khi nhận yêu cầu, 8win sẽ xác minh danh tính người yêu cầu và xử lý trong vòng 30 ngày làm việc.
• Một số dữ liệu có thể được giữ lại sau khi đóng tài khoản nếu pháp luật yêu cầu (ví dụ: lịch sử giao dịch cho mục đích chống rửa tiền, hồ sơ KYC trong thời gian bắt buộc theo quy định).
• Dữ liệu được giữ lại sẽ không được sử dụng cho bất kỳ mục đích nào ngoài việc tuân thủ nghĩa vụ pháp lý.
• Sau khi xóa thành công, tài khoản không thể khôi phục và người chơi sẽ cần đăng ký lại từ đầu nếu muốn sử dụng lại dịch vụ.

Một số dữ liệu của người chơi có thể được xử lý hoặc lưu trữ trên các máy chủ đặt tại quốc gia khác ngoài Việt Nam, ví dụ khi sử dụng hạ tầng điện toán đám mây quốc tế hoặc khi nhà cung cấp trò chơi cần xác minh kết quả từ máy chủ của họ.

• 8win đảm bảo rằng mọi hoạt động chuyển dữ liệu xuyên biên giới đều tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn so với tiêu chuẩn trong nước.
• Các đối tác quốc tế được yêu cầu ký kết thỏa thuận xử lý dữ liệu (DPA — Data Processing Agreement) đảm bảo bảo vệ quyền riêng tư của người chơi.

Mặc dù 8win áp dụng các biện pháp bảo mật nghiêm ngặt, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố vi phạm dữ liệu ảnh hưởng đến quyền lợi của người chơi:

• 8win cam kết thông báo đến người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.
• Thông báo sẽ mô tả rõ loại dữ liệu bị ảnh hưởng, phạm vi sự cố và các bước đã thực hiện để khắc phục.
• 8win sẽ cung cấp hướng dẫn cụ thể để người chơi bảo vệ tài khoản của mình (ví dụ: đổi mật khẩu ngay lập tức, kích hoạt xác thực hai yếu tố).
• Nếu bạn phát hiện hoặc nghi ngờ có hoạt động bất thường trên tài khoản, hãy liên hệ ngay qua [email protected] để được hỗ trợ khẩn cấp.

• Email hỗ trợ: [email protected] — phản hồi trong 24 giờ làm việc.
• Yêu cầu về dữ liệu: Gửi email tiêu đề "Yêu cầu quyền riêng tư" kèm tên tài khoản và mô tả yêu cầu cụ thể.
• Khiếu nại bảo mật: Nếu bạn nghi ngờ tài khoản bị xâm phạm, hãy ghi rõ "KHẨN — Sự cố bảo mật" trong tiêu đề email để được xử lý ưu tiên.
• Thời gian hỗ trợ: 24/7 — đội ngũ 8win luôn trực tuyến theo giờ Indochina (ICT, UTC+7).