Chính Sách Bảo Mật 80ok – Dữ Liệu Của Bạn Được Bảo Vệ Tuyệt Đối

Chính sách Bảo mật này được ban hành bởi 80ok – nền tảng cá cược trực tuyến hàng đầu dành cho người dùng Việt Nam. Tài liệu này áp dụng cho tất cả các dịch vụ, tính năng và nội dung được cung cấp thông qua website 80ok.bio và các ứng dụng liên quan, bất kể phương thức truy cập (máy tính, điện thoại di động, máy tính bảng).

80ok xây dựng chính sách bảo mật dựa trên bốn nguyên tắc cốt lõi không thể thỏa hiệp: tính minh bạch trong mọi hoạt động thu thập và xử lý dữ liệu; tính tối thiểu – chỉ thu thập những gì thực sự cần thiết; tính bảo mật – áp dụng các biện pháp kỹ thuật tiên tiến nhất; và tính kiểm soát – người dùng luôn nắm quyền chủ động đối với dữ liệu của mình.

Người dùng tại Việt Nam được bảo vệ theo Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật An ninh mạng 2018 và các văn bản pháp luật liên quan. 80ok tuân thủ đầy đủ các quy định này và thực hiện đánh giá định kỳ để đảm bảo sự phù hợp với pháp luật hiện hành.

80ok chỉ thu thập các loại dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Dưới đây là bảng phân loại chi tiết các dữ liệu được thu thập:

Dữ liệu cá nhân thu thập bởi 80ok được sử dụng cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không sử dụng dữ liệu của bạn ngoài những mục đích đã được nêu rõ trong chính sách này:

3.1 – Cung cấp và vận hành dịch vụ

Mục đích cốt lõi của việc thu thập dữ liệu là để 80ok có thể tạo và quản lý tài khoản người dùng, xử lý các giao dịch nạp và rút tiền qua MoMo, ZaloPay và ngân hàng nội địa, cung cấp quyền truy cập vào các sảnh Casino, Nổ Hũ, Đá Gà và cá cược thể thao V-League.

3.2 – Bảo mật và ngăn chặn gian lận

80ok sử dụng dữ liệu kỹ thuật và hành vi để giám sát các hoạt động bất thường, phát hiện và ngăn chặn gian lận, rửa tiền và các hành vi vi phạm điều khoản sử dụng. Hệ thống AI của chúng tôi phân tích liên tục các mẫu giao dịch để bảo vệ tài khoản người dùng.

3.3 – Cá nhân hóa trải nghiệm

Dữ liệu hoạt động giúp 80ok đề xuất các game phù hợp với sở thích của từng người dùng, hiển thị các khuyến mãi liên quan và điều chỉnh giao diện để mang lại trải nghiệm tốt nhất. Người dùng có thể tắt tính năng cá nhân hóa trong cài đặt tài khoản.

3.4 – Tuân thủ pháp lý

Một số dữ liệu được lưu trữ để 80ok có thể tuân thủ nghĩa vụ pháp lý, bao gồm xác minh độ tuổi (bắt buộc 18+), báo cáo giao dịch đáng ngờ theo quy định phòng chống rửa tiền, và cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam.

80ok xử lý dữ liệu cá nhân của người dùng dựa trên các căn cứ pháp lý được quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân:

• Sự đồng ý của chủ thể dữ liệu: Người dùng chủ động đồng ý khi đăng ký tài khoản 80ok và xác nhận chính sách bảo mật. Sự đồng ý có thể được rút lại bất cứ lúc nào theo hướng dẫn tại Điều 8.
• Thực hiện hợp đồng: Một số dữ liệu cần thiết để 80ok thực hiện các nghĩa vụ dịch vụ đã cam kết với người dùng, bao gồm xử lý giao dịch và cung cấp hỗ trợ khách hàng.
• Nghĩa vụ pháp lý: 80ok có nghĩa vụ xử lý một số dữ liệu để tuân thủ yêu cầu của pháp luật Việt Nam, đặc biệt trong lĩnh vực phòng chống rửa tiền và bảo vệ người dùng dưới 18 tuổi.
• Lợi ích hợp pháp: Một số xử lý dữ liệu dựa trên lợi ích hợp pháp của 80ok (như bảo mật hệ thống, phòng chống gian lận) trong khi không xâm phạm quyền lợi cơ bản của người dùng.

80ok cam kết không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, dữ liệu có thể được chia sẻ trong các trường hợp hạn chế và có kiểm soát chặt chẽ sau:

5.1 – Đối tác vận hành dịch vụ

Một số nhà cung cấp dịch vụ kỹ thuật hỗ trợ vận hành nền tảng 80ok (ví dụ: nhà cung cấp game như Pragmatic Play, PG Soft; nhà cung cấp hệ thống thanh toán) có thể tiếp cận dữ liệu kỹ thuật giới hạn. Tất cả các đối tác này đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với 80ok và bị ràng buộc bởi các tiêu chuẩn bảo mật tương đương.

5.2 – Yêu cầu pháp lý bắt buộc

80ok sẽ cung cấp dữ liệu người dùng khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam (cơ quan điều tra, viện kiểm sát, tòa án), phù hợp với quy định của pháp luật hiện hành.

5.3 – Tuyệt đối không chia sẻ trong các trường hợp sau

• Bán hoặc trao đổi với công ty quảng cáo hoặc công ty phân tích dữ liệu bên ngoài
• Chia sẻ với đối thủ cạnh tranh hoặc tổ chức không có quan hệ hợp đồng với 80ok
• Cung cấp cho bên thứ ba chưa ký kết thỏa thuận bảo mật dữ liệu
• Chuyển dữ liệu ra ngoài lãnh thổ Việt Nam khi chưa được sự đồng ý rõ ràng của người dùng

80ok triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu người dùng trước mọi mối đe dọa từ bên trong lẫn bên ngoài. Các biện pháp kỹ thuật chính bao gồm:

• Mã hóa truyền dẫn: Toàn bộ dữ liệu truyền giữa thiết bị người dùng và máy chủ 80ok được mã hóa bằng giao thức TLS 1.3 với thuật toán AES-256 – tiêu chuẩn bảo mật cao nhất hiện hành.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, số CCCD, thông tin xác thực) được mã hóa khi lưu trữ trên máy chủ bằng AES-256, đảm bảo an toàn kể cả khi có truy cập vật lý trái phép vào hạ tầng.
• Kiểm soát truy cập: Dữ liệu người dùng chỉ được truy cập bởi nhân viên 80ok có ủy quyền cụ thể, theo nguyên tắc "quyền truy cập tối thiểu cần thiết" (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực đa yếu tố nội bộ: Nhân viên 80ok cần vượt qua xác thực đa yếu tố để truy cập hệ thống chứa dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: 80ok thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập ít nhất mỗi sáu tháng một lần.
• Phục hồi thảm họa: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều trung tâm dữ liệu độc lập để đảm bảo tính liên tục và khả năng phục hồi.

Thời gian lưu trữ dữ liệu

80ok lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, cộng với khoảng thời gian bắt buộc theo quy định pháp luật. Cụ thể: dữ liệu tài khoản hoạt động được lưu trong suốt thời gian tài khoản tồn tại; dữ liệu giao dịch tài chính được lưu tối thiểu 5 năm theo quy định phòng chống rửa tiền; dữ liệu kỹ thuật và cookie không nhạy cảm được xóa sau 12 tháng không hoạt động.

80ok sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi truy cập. Cookie được phân loại như sau:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản 80ok. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng 80ok để cải thiện hiệu suất và trải nghiệm. Không liên kết với thông tin định danh cá nhân.
• Cookie tùy chọn cá nhân: Ghi nhớ cài đặt ngôn ngữ, giao diện và sở thích của người dùng để hiển thị phù hợp trong các lần truy cập tiếp theo. Người dùng có thể tắt loại cookie này.

Người dùng có thể kiểm soát cookie thông qua phần cài đặt của trình duyệt hoặc trong phần "Cài đặt quyền riêng tư" trong tài khoản 80ok. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng.

Theo Nghị định 13/2023/NĐ-CP và cam kết của 80ok, mỗi người dùng có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, người dùng liên hệ qua Live Chat hoặc email [email protected]:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà 80ok đang lưu trữ về bạn, bao gồm nguồn gốc, mục đích và thời hạn lưu trữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc lỗi thời trong tài khoản 80ok của bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích thu thập ban đầu, với điều kiện không ảnh hưởng đến nghĩa vụ pháp lý của 80ok.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.
• Quyền khiếu nại: Gửi khiếu nại lên cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam nếu cho rằng 80ok xử lý dữ liệu không đúng quy định.

80ok cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày với thông báo trước.

80ok áp dụng các biện pháp kỹ thuật và quy trình nghiêm ngặt để ngăn người dưới 18 tuổi tiếp cận dịch vụ. Đây là nghĩa vụ pháp lý và đạo đức không thể thỏa hiệp của chúng tôi.

Khi phát hiện người dùng có thể chưa đủ 18 tuổi, hệ thống 80ok sẽ tự động tạm khóa tài khoản và yêu cầu xác minh độ tuổi bằng giấy tờ tùy thân. Tài khoản được xác nhận vi phạm điều kiện độ tuổi sẽ bị đóng vĩnh viễn, toàn bộ số dư bị tịch thu và thông tin có thể được báo cáo cho cơ quan bảo vệ trẻ em.

80ok không thu thập dữ liệu cá nhân của trẻ em (người dưới 16 tuổi) trong bất kỳ trường hợp nào và không chạy bất kỳ hình thức tiếp thị trực tiếp nào nhắm vào người dưới 18 tuổi.

80ok có quyền cập nhật Chính sách Bảo mật này khi cần thiết để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi đều được thực hiện với sự minh bạch tối đa.

Đối với các thay đổi trọng yếu ảnh hưởng đến quyền lợi của người dùng, 80ok sẽ thông báo qua email đã đăng ký và hiển thị thông báo nổi bật trong tài khoản ít nhất 14 ngày trước khi thay đổi có hiệu lực, cho người dùng đủ thời gian xem xét và phản hồi.

Người dùng có thể liên hệ trực tiếp với Bộ phận Bảo mật Dữ liệu của 80ok để xử lý mọi vấn đề liên quan đến quyền riêng tư và bảo vệ dữ liệu:

• Live Chat bảo mật: Có sẵn 24/7 trực tiếp trên trang web 80ok – được ưu tiên kết nối với chuyên viên bảo mật dữ liệu khi yêu cầu liên quan đến quyền riêng tư
• Email bảo mật: [email protected] – ghi tiêu đề "YÊU CẦU QUYỀN DỮ LIỆU" để được xử lý ưu tiên trong vòng 48 giờ làm việc

Khi báo cáo vấn đề bảo mật, người dùng vui lòng cung cấp: tên đăng nhập, mô tả rõ ràng vấn đề gặp phải, loại dữ liệu bị ảnh hưởng và bất kỳ bằng chứng hoặc thông tin bổ sung nào có liên quan. Điều này giúp 80ok xử lý yêu cầu nhanh chóng và hiệu quả nhất có thể.