Chính Sách Bảo Mật
Thông Tin Tại ww8i

Điều 1. Phạm Vi Áp Dụng & Định Nghĩa

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do ww8i cung cấp, bao gồm trang web ww8i.cam, ứng dụng di động (nếu có), API, kênh hỗ trợ khách hàng và mọi kênh giao tiếp khác giữa ww8i và người dùng. Chính sách có hiệu lực với tất cả người dùng tại Việt Nam và các quốc gia mà ww8i có phép hoạt động.

• "Dữ liệu cá nhân" — bất kỳ thông tin nào có thể dùng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân, bao gồm họ tên, ngày sinh, địa chỉ email, số điện thoại, địa chỉ IP, dữ liệu hành vi trực tuyến và thông tin tài chính.
• "Xử lý dữ liệu" — bất kỳ hoạt động nào được thực hiện trên dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, chuyển giao, sửa đổi hoặc xóa.
• "Người kiểm soát dữ liệu" — ww8i, tổ chức quyết định mục đích và phương thức xử lý dữ liệu cá nhân của người dùng.
• "Người dùng" / "bạn" — cá nhân truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của ww8i.
• "Bên thứ ba" — tổ chức hoặc cá nhân không phải ww8i và không phải người dùng, bao gồm nhà cung cấp trò chơi, cổng thanh toán và đối tác kỹ thuật.
• "Cookie" — tệp dữ liệu nhỏ được lưu trong trình duyệt của bạn khi truy cập ww8i, dùng để ghi nhớ phiên đăng nhập và phân tích hành vi sử dụng.

Điều 2. Dữ Liệu Chúng Tôi Thu Thập

ww8i thu thập dữ liệu cá nhân theo hai phương thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình sử dụng dịch vụ.

Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập.
• Hồ sơ KYC: Ảnh CMND/CCCD/hộ chiếu, ảnh chân dung xác minh danh tính, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng/ví điện tử đã liên kết (MoMo, ZaloPay, VNPay, v.v.).
• Giao tiếp hỗ trợ: Nội dung tin nhắn, cuộc hội thoại với bộ phận hỗ trợ qua Zalo, Telegram hoặc email.
• Phản hồi tự nguyện: Khảo sát, đánh giá dịch vụ hoặc báo cáo sự cố bạn gửi đến ww8i.

Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ hệ thống.
• Dữ liệu hành vi: Trang đã truy cập, thời gian ở lại, luồng điều hướng, tính năng đã sử dụng, trò chơi đã chơi.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cược, số dư tài khoản theo thời gian.
• Cookie & công nghệ theo dõi tương tự: Phiên đăng nhập, tùy chọn giao diện, dữ liệu phân tích hiệu suất.

Điều 3. Mục Đích Sử Dụng Dữ Liệu

ww8i xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý hợp lệ và chỉ cho các mục đích sau đây:

Điều 4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ww8i không bán dữ liệu cá nhân của bạn. Tuy nhiên, để cung cấp dịch vụ hoàn chỉnh, một số dữ liệu cần thiết có thể được chia sẻ với các đối tác được lựa chọn kỹ lưỡng trong các tình huống giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Tên, số tài khoản và thông tin giao dịch được chia sẻ với các cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, v.v.) để xử lý nạp/rút tiền. Các nhà cung cấp này bị ràng buộc bởi chính sách bảo mật và tiêu chuẩn PCI-DSS riêng của họ.
• Nhà cung cấp phần mềm trò chơi: Dữ liệu phiên chơi (tên người dùng, số dư, lịch sử cược) được chia sẻ với nhà cung cấp game để hiển thị trò chơi trực tiếp và tính toán kết quả. Không có thông tin nhận dạng đầy đủ nào được chuyển giao.
• Dịch vụ phân tích & chống gian lận: Dữ liệu hành vi và kỹ thuật (địa chỉ IP, fingerprint thiết bị) được xử lý bởi hệ thống phát hiện gian lận bên thứ ba dưới dạng mã hóa.
• Cơ quan pháp luật & quản lý: ww8i có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, cơ quan thực thi pháp luật hoặc cơ quan quản lý cờ bạc quốc tế theo giấy phép hoạt động.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch kinh doanh. ww8i sẽ thông báo trước cho người dùng trong tình huống này.

Điều 5. Chính Sách Cookie

ww8i sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của trang web, cải thiện trải nghiệm người dùng và phân tích hiệu suất. Dưới đây là các loại cookie mà ww8i sử dụng:

• Cookie thiết yếu (Bắt buộc): Duy trì phiên đăng nhập, ghi nhớ ngôn ngữ hiển thị, bảo vệ chống giả mạo yêu cầu (CSRF). Không thể tắt vì cần thiết cho hoạt động cơ bản của trang web.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để giúp ww8i xác định và khắc phục sự cố kỹ thuật. Có thể tắt mà không ảnh hưởng đến chức năng chính.
• Cookie chức năng: Lưu tùy chọn giao diện, giới hạn cược đã đặt, ngôn ngữ và các cài đặt cá nhân hóa khác của bạn.
• Cookie phân tích: Theo dõi hành vi điều hướng (trang đã xem, thời gian truy cập, nguồn truy cập) phục vụ phân tích nội bộ và cải thiện sản phẩm.

Bạn có thể quản lý hoặc xóa cookie qua phần cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của ww8i không hoạt động đúng. Thời hạn của cookie ww8i dao động từ phiên trình duyệt (session) đến tối đa 13 tháng đối với cookie phân tích.

Điều 6. Bảo Mật Dữ Liệu

ww8i áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền dẫn: Toàn bộ kết nối sử dụng TLS 1.3 với chứng chỉ SSL hợp lệ. Dữ liệu không bao giờ được truyền qua kết nối không mã hóa.
• Mã hóa lưu trữ: Mật khẩu được băm (hashed) bằng thuật toán bcrypt. Dữ liệu KYC và thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Áp dụng nguyên tắc đặc quyền tối thiểu (least privilege). Nhân viên ww8i chỉ được truy cập dữ liệu cần thiết cho vai trò cụ thể của họ.
• Xác thực hai yếu tố (2FA): Được khuyến nghị mạnh mẽ cho tất cả tài khoản người dùng và bắt buộc cho tài khoản quản trị nội bộ.
• Kiểm tra bảo mật định kỳ: ww8i thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần.
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) theo dõi mọi hoạt động bất thường 24/7.

Điều 7. Chuyển Dữ Liệu Quốc Tế

Do ww8i vận hành theo giấy phép cờ bạc quốc tế, một số dữ liệu của bạn có thể được xử lý trên máy chủ đặt bên ngoài lãnh thổ Việt Nam. ww8i đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ sau:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có cơ chế bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với các bên nhận dữ liệu quốc tế.
• Dữ liệu KYC và thông tin tài chính nhạy cảm được ưu tiên lưu trữ trên máy chủ khu vực Đông Nam Á để giảm thiểu độ trễ và tăng cường kiểm soát.

Điều 8. Cập Nhật Chính Sách Bảo Mật

ww8i có thể cập nhật chính sách bảo mật này định kỳ để phản ánh thay đổi về công nghệ, hoạt động kinh doanh hoặc yêu cầu pháp lý. Cách thức thông báo phụ thuộc vào mức độ thay đổi:

• Thay đổi nhỏ (làm rõ nội dung, chỉnh sửa ngôn ngữ): Cập nhật trực tiếp trên trang này với ngày hiệu lực mới. Không cần thông báo riêng.
• Thay đổi đáng kể (ảnh hưởng đến quyền lợi người dùng): Thông báo qua email đăng ký tối thiểu 14 ngày trước khi có hiệu lực. Bao gồm tóm tắt rõ ràng về nội dung thay đổi.
• Thay đổi căn bản (thay đổi mục đích xử lý hoặc loại dữ liệu thu thập): Yêu cầu sự đồng ý tích cực (opt-in) của người dùng trước khi áp dụng.

Phiên bản hiện tại của chính sách luôn có tại ww8i.cam/chinh-sach-bao-mat cùng với ngày cập nhật gần nhất. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là chấp thuận phiên bản mới.