Chính Sách Bảo Mật 08win

Chính sách bảo mật này ("Chính sách") được áp dụng bởi 08win ("chúng tôi") và điều chỉnh cách thức thu thập, xử lý, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của tất cả người dùng ("bạn", "thành viên") khi truy cập và sử dụng bất kỳ dịch vụ nào tại nền tảng 08win, bao gồm tên miền 08win.biz và mọi tên miền liên quan.

Chính sách này được xây dựng phù hợp với các quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và Luật An toàn thông tin mạng số 86/2015/QH13. Bằng cách tạo tài khoản hoặc sử dụng dịch vụ 08win, bạn đồng ý với toàn bộ nội dung của Chính sách này.

08win đóng vai trò là Bên kiểm soát dữ liệu (Data Controller) – tức là chúng tôi quyết định mục đích và phương tiện xử lý dữ liệu cá nhân của bạn. Trong một số trường hợp cụ thể liên quan đến dịch vụ từ đối tác (nhà cung cấp game, cổng thanh toán), chúng tôi cũng đóng vai trò là Bên xử lý dữ liệu theo chỉ dẫn của Bên kiểm soát là đối tác đó.

08win thu thập dữ liệu cá nhân của bạn thông qua nhiều phương thức khác nhau, bao gồm thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, cũng như dữ liệu được thu thập tự động trong quá trình bạn tương tác với nền tảng.

2.1. Dữ Liệu Bạn Cung Cấp Trực Tiếp

2.2. Dữ Liệu Thu Thập Tự Động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ hệ thống.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet, vị trí địa lý tương đối (cấp độ thành phố/tỉnh).
• Dữ liệu sử dụng: Lịch sử truy cập, thời gian phiên, trang đã xem, hành động nhấp chuột, tính năng đã dùng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử cá cược, kết quả game, số dư tài khoản.
• Dữ liệu cookie và tracking: Cookie phiên, cookie ưu tiên, mã nhận dạng thiết bị (xem thêm Mục 6).

08win xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều căn cứ pháp lý sau: (a) thực hiện hợp đồng dịch vụ với bạn; (b) tuân thủ nghĩa vụ pháp lý; (c) lợi ích hợp pháp của 08win; hoặc (d) sự đồng ý của bạn (trong trường hợp được áp dụng).

3.1. Vận Hành Dịch Vụ 08win

Mục đích chính và cơ bản nhất là để cung cấp, duy trì và cải thiện các dịch vụ mà bạn đã đăng ký sử dụng tại 08win: xác minh danh tính và tuổi khi đăng ký, quản lý tài khoản, xử lý giao dịch nạp tiền và rút thưởng, cung cấp quyền truy cập vào các sảnh game casino, nổ hũ, đá gà, lô đề và cá cược thể thao.

3.2. Bảo Mật Và Phòng Chống Gian Lận

08win sử dụng dữ liệu để phát hiện, điều tra và ngăn chặn các hành vi gian lận, rửa tiền, sử dụng tài khoản trái phép và các hành vi vi phạm điều khoản sử dụng. Đây là căn cứ lợi ích hợp pháp và nghĩa vụ pháp lý – 08win có nghĩa vụ tuân thủ các quy định phòng chống rửa tiền (AML) và nhận biết khách hàng (KYC).

3.3. Cá Nhân Hóa Trải Nghiệm

Với sự đồng ý của bạn, 08win sử dụng dữ liệu hành vi sử dụng để cá nhân hóa nội dung hiển thị, gợi ý game phù hợp với thị hiếu, và tùy chỉnh các ưu đãi khuyến mãi theo lịch sử hoạt động. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào trong phần Cài đặt tài khoản 08win.

3.4. Liên Lạc Và Hỗ Trợ Khách Hàng

08win sử dụng thông tin liên lạc để gửi thông báo kỹ thuật quan trọng, cập nhật chính sách, xác nhận giao dịch, phản hồi yêu cầu hỗ trợ và – với sự đồng ý rõ ràng của bạn – thông báo về các chương trình khuyến mãi mới. Bạn có thể hủy đăng ký nhận thông báo khuyến mãi bất kỳ lúc nào mà không ảnh hưởng đến việc nhận thông báo kỹ thuật cần thiết.

08win không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu giới hạn với các đối tác được kiểm soát chặt chẽ trong những trường hợp cụ thể sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận dữ liệu giao dịch cần thiết (số tài khoản, số tiền) để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật độc lập theo quy định của Ngân hàng Nhà nước Việt Nam.
• Nhà cung cấp phần mềm game: Các đối tác cung cấp game (Pragmatic Play, PG Soft, v.v.) nhận ID người chơi ẩn danh để vận hành game – không nhận họ tên hay thông tin tài chính thực của bạn.
• Đối tác công nghệ: Nhà cung cấp hạ tầng đám mây, dịch vụ phân tích kỹ thuật và bảo mật ký kết hợp đồng xử lý dữ liệu nghiêm ngặt với 08win, cam kết chỉ xử lý dữ liệu theo chỉ dẫn của 08win và không sử dụng cho mục đích riêng.
• Cơ quan nhà nước có thẩm quyền: 08win có nghĩa vụ pháp lý cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền của Việt Nam theo đúng trình tự pháp luật.

Dữ liệu cá nhân của bạn được lưu trữ trên hệ thống máy chủ bảo mật cao của 08win, bao gồm cả cơ sở hạ tầng đặt tại Việt Nam và các trung tâm dữ liệu đối tác ở khu vực Đông Nam Á với tiêu chuẩn bảo mật tương đương.

5.1. Thời Hạn Lưu Trữ Theo Loại Dữ Liệu

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình xóa dữ liệu an toàn được kiểm định. Việc ẩn danh hóa đảm bảo rằng dữ liệu không thể liên kết lại với bạn dưới bất kỳ hình thức nào.

08win sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động bình thường, cải thiện hiệu suất và cung cấp trải nghiệm cá nhân hóa. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý tùy chọn cookie thông qua bảng điều khiển cookie xuất hiện khi bạn truy cập lần đầu, hoặc bất kỳ lúc nào qua mục Cài đặt quyền riêng tư trong tài khoản 08win. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản.

08win triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hình thức truy cập trái phép, mất mát, phá hủy hay tiết lộ ngoài ý muốn. Các biện pháp kỹ thuật bao gồm:

7.1. Bảo Mật Kỹ Thuật

• Mã hóa dữ liệu truyền tải: Toàn bộ giao tiếp giữa thiết bị của bạn và máy chủ 08win được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit – tiêu chuẩn tương đương các ngân hàng lớn như Vietcombank, BIDV, Techcombank.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa one-way bằng thuật toán bcrypt/Argon2 – ngay cả kỹ sư 08win cũng không thể đọc được mật khẩu của bạn.
• Tường lửa ứng dụng web (WAF): Bảo vệ chống tấn công SQL injection, XSS, CSRF và các mối đe dọa web phổ biến.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) theo dõi và phản ứng tự động với các mối đe dọa bảo mật theo thời gian thực.
• Kiểm tra penetration định kỳ: 08win thuê bên thứ ba độc lập thực hiện kiểm tra bảo mật hệ thống ít nhất mỗi năm một lần để phát hiện và khắc phục lỗ hổng.

7.2. Biện Pháp Tổ Chức

• Chỉ nhân viên có thẩm quyền và "cần phải biết" mới có quyền truy cập dữ liệu cá nhân người dùng.
• Tất cả nhân viên 08win ký cam kết bảo mật thông tin và được đào tạo về bảo vệ dữ liệu cá nhân định kỳ.
• Quy trình xử lý vi phạm dữ liệu được lập kế hoạch và diễn tập đầy đủ – 08win cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ nếu xảy ra sự cố bảo mật nghiêm trọng.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình tại 08win. Để thực hiện bất kỳ quyền nào, bạn có thể liên hệ qua chat 24/7 trên nền tảng hoặc email hỗ trợ:

08win cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày kể từ ngày nhận yêu cầu. Trong các trường hợp phức tạp, thời hạn có thể kéo dài thêm 2 tháng nhưng 08win sẽ thông báo và giải thích lý do chậm trễ.

08win không cung cấp dịch vụ cho bất kỳ cá nhân nào chưa đủ 18 tuổi. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện rằng đã thu thập dữ liệu của người chưa đủ tuổi mà không có sự xác nhận rõ ràng về độ tuổi, chúng tôi sẽ lập tức xóa dữ liệu đó và đóng tài khoản liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản 08win, vui lòng liên hệ ngay với đội hỗ trợ qua chat 24/7. Chúng tôi sẽ xem xét và xử lý trường hợp này với mức ưu tiên cao nhất.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ ngoài lãnh thổ Việt Nam – ví dụ khi 08win sử dụng hạ tầng đám mây quốc tế hay dịch vụ từ nhà cung cấp game nước ngoài. Việc chuyển dữ liệu ra nước ngoài chỉ được thực hiện khi đảm bảo đầy đủ một trong các điều kiện sau:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam;
• Bên nhận dữ liệu đã ký kết các điều khoản hợp đồng bảo vệ dữ liệu đạt tiêu chuẩn quốc tế;
• Có sự đồng ý rõ ràng của bạn sau khi được thông báo đầy đủ về rủi ro có thể xảy ra.

08win cam kết tuân thủ đầy đủ quy định tại Điều 25 Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài và thực hiện đánh giá tác động trước khi tiến hành bất kỳ việc chuyển dữ liệu xuyên biên giới nào.

08win có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến về thực tiễn bảo vệ dữ liệu. Mỗi phiên bản Chính sách sẽ ghi rõ ngày hiệu lực và ngày cập nhật lần cuối ở đầu trang.

Đối với các thay đổi trọng yếu ảnh hưởng đáng kể đến quyền lợi của bạn (ví dụ: thêm mục đích xử lý mới, thay đổi thời hạn lưu trữ, bổ sung đối tác nhận dữ liệu mới), 08win sẽ thông báo trước ít nhất 30 ngày thông qua email đăng ký và thông báo nổi bật trên nền tảng. Nếu bạn không đồng ý với thay đổi, bạn có quyền đóng tài khoản trước ngày Chính sách mới có hiệu lực mà không bị tính phí.

08win đã bổ nhiệm Nhân viên Bảo vệ Dữ liệu (Data Protection Officer – DPO) để giám sát việc tuân thủ chính sách bảo mật và xử lý mọi vấn đề liên quan đến quyền riêng tư của người dùng. Nếu bạn có câu hỏi, khiếu nại hoặc muốn thực hiện quyền đối với dữ liệu cá nhân, vui lòng liên hệ:

• Email hỗ trợ bảo mật: [email protected] (chủ đề: Yêu cầu quyền riêng tư)
• Chat trực tiếp: Có sẵn 24/7 trên nền tảng 08win – phản hồi trong vòng 30 giây
• Thời gian xử lý: Tối đa 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ

Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026 và thay thế toàn bộ các phiên bản trước. Phiên bản tiếng Việt là phiên bản chính thức và có giá trị pháp lý cao nhất trong trường hợp có mâu thuẫn với bất kỳ bản dịch nào khác.