Chính Sách Bảo Mật v8ab

Điều khoản 1

Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng dịch vụ v8ab, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: họ tên đầy đủ, ngày sinh, số CCCD/CMND/hộ chiếu.
• Thông tin liên hệ: địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin tài chính: số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) dùng để nạp/rút tiền.
• Tài liệu xác minh (KYC): ảnh chụp CCCD/hộ chiếu, ảnh selfie khi xác minh danh tính.
• Thông tin đăng nhập: tên tài khoản và mật khẩu đã được mã hóa một chiều (hash) — v8ab không bao giờ lưu mật khẩu dạng văn bản thuần.

Điều khoản 2

Thông Tin Thu Thập Tự Động

Khi bạn truy cập nền tảng v8ab, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật để đảm bảo chất lượng dịch vụ và bảo mật:

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), múi giờ (Indochina Time — ICT, UTC+7).
• Dữ liệu hành vi: trang đã truy cập, thời gian phiên, trò chơi đã tham gia, lịch sử cá cược và giao dịch.
• Cookie và công nghệ theo dõi: xem chi tiết tại Mục 6 bên dưới.

Đối tác xử lý thanh toán

Cổng Thanh Toán & Ngân Hàng

Để xử lý các giao dịch nạp/rút tiền, v8ab chia sẻ thông tin tài chính cần thiết với các đối tác thanh toán được ủy quyền: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các ngân hàng liên kết. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu để xử lý giao dịch.

Yêu cầu pháp lý

Cơ Quan Nhà Nước & Pháp Luật

v8ab có thể tiết lộ thông tin khi được yêu cầu bởi lệnh tòa án, quyết định của cơ quan nhà nước có thẩm quyền hoặc trong trường hợp cần thiết để ngăn chặn hành vi gian lận, rửa tiền hoặc bảo vệ quyền lợi hợp pháp của các bên liên quan. Chúng tôi sẽ thông báo cho bạn khi có thể, trừ khi bị pháp luật cấm.

Nhà cung cấp dịch vụ

Đối Tác Kỹ Thuật & Vận Hành

Một số nhà cung cấp dịch vụ kỹ thuật (lưu trữ máy chủ, phân tích dữ liệu, hỗ trợ khách hàng) có thể tiếp cận một phần dữ liệu trong phạm vi thực hiện nhiệm vụ. Tất cả đối tác này phải ký thỏa thuận bảo mật dữ liệu (DPA) và chỉ được xử lý dữ liệu theo chỉ thị của v8ab.

Điều khoản 7

Thời Gian Lưu Trữ Dữ Liệu

v8ab lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này:

• Dữ liệu tài khoản hoạt động: trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản.
• Lịch sử giao dịch tài chính: tối thiểu 7 năm theo quy định pháp lý về lưu giữ hồ sơ tài chính.
• Nhật ký hoạt động bảo mật: tối thiểu 12 tháng để hỗ trợ điều tra sự cố nếu có.
• Dữ liệu cookie phân tích: tối đa 13 tháng kể từ lần truy cập cuối.
• Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể truy nguyên.

Điều khoản 8

Biện Pháp Bảo Mật Kỹ Thuật

v8ab triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc phá hoại:

• Mã hóa SSL/TLS 256-bit: toàn bộ dữ liệu truyền tải được mã hóa từ đầu đến cuối.
• Mã hóa mật khẩu: mật khẩu được băm (hash) bằng thuật toán bcrypt — không ai tại v8ab có thể đọc mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): lớp bảo vệ bổ sung cho mọi tài khoản đăng nhập.
• Tường lửa ứng dụng web (WAF): ngăn chặn tấn công SQL injection, XSS và các mối đe dọa web phổ biến.
• Giám sát 24/7: đội ngũ bảo mật theo dõi hệ thống liên tục theo giờ Việt Nam (ICT, UTC+7).
• Sao lưu định kỳ: dữ liệu được sao lưu tự động và lưu trữ tại nhiều địa điểm địa lý độc lập.