Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Là Ưu Tiên Số Một

Chính sách bảo mật này mô tả cách y8bet ("Chúng tôi", "Công ty") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập hoặc sử dụng nền tảng y8bet, bao gồm website tại y8bet.io, ứng dụng di động và mọi dịch vụ liên quan (gọi chung là "Dịch vụ").

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác nơi Dịch vụ y8bet hoạt động, bao gồm:

• Người đã đăng ký tài khoản và đang sử dụng Dịch vụ.
• Người truy cập website y8bet.io mà chưa đăng ký tài khoản.
• Người liên hệ bộ phận hỗ trợ khách hàng của chúng tôi qua bất kỳ kênh nào.

Chúng tôi xử lý dữ liệu cá nhân với tư cách là bên kiểm soát dữ liệu (data controller) và chịu trách nhiệm đảm bảo dữ liệu của bạn được xử lý hợp pháp, công bằng và minh bạch theo đúng các tiêu chuẩn bảo vệ dữ liệu quốc tế áp dụng.

y8bet thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng Dịch vụ:

Dữ liệu bạn cung cấp trực tiếp:

• Thông tin nhận dạng: Họ tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin tài chính: Thông tin tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng cho giao dịch nạp/rút tiền. Lưu ý: y8bet không lưu trữ đầy đủ thông tin thẻ thanh toán — dữ liệu nhạy cảm được xử lý trực tiếp qua cổng thanh toán được mã hóa.
• Thông tin đăng nhập: Tên đăng nhập (được mã hóa một chiều), mật khẩu (hash bcrypt), câu hỏi bảo mật.

Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu sử dụng: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, hành vi điều hướng trên website.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản theo thời gian.
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Mục 6.

y8bet sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, rõ ràng và hợp pháp sau đây:

• Cung cấp và vận hành Dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh tuổi (18+) và chống rửa tiền (AML), đảm bảo chỉ người đủ điều kiện mới sử dụng Dịch vụ.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hoạt động bất hợp pháp, bảo vệ tài khoản người dùng khỏi truy cập trái phép.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ hỗ trợ bằng tiếng Việt 24/7.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ pháp lý, yêu cầu từ cơ quan quản lý và cơ quan thực thi pháp luật.
• Cải thiện Dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa trải nghiệm người dùng, phát triển tính năng mới và sửa lỗi kỹ thuật.
• Thông tin marketing (nếu có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện và cập nhật Dịch vụ — chỉ khi bạn đã cấp phép rõ ràng.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện dấu hiệu nghiện và can thiệp hỗ trợ kịp thời theo cam kết chơi có trách nhiệm của y8bet.

Mỗi hoạt động xử lý dữ liệu của y8bet đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp Dịch vụ theo thỏa thuận với bạn, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật về phòng chống rửa tiền (AML), xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện Dịch vụ — trong phạm vi không xâm phạm quyền và lợi ích của bạn.
• Sự đồng ý: Gửi thông tin marketing và sử dụng cookie không cần thiết — bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng Dịch vụ.

y8bet có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba đáng tin cậy trong các trường hợp cụ thể sau và chỉ trong phạm vi cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác — chỉ để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp game: Các nhà phát triển phần mềm casino và trò chơi để vận hành nội dung game trên nền tảng y8bet.
• Dịch vụ xác minh danh tính: Các đối tác KYC bên thứ ba được chứng nhận để thực hiện quy trình xác minh danh tính an toàn.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc quốc tế.
• Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp dịch vụ đám mây và bảo mật được ký hợp đồng xử lý dữ liệu (DPA) nghiêm ngặt.

y8bet sử dụng cookie và các công nghệ theo dõi tương tự để vận hành Dịch vụ hiệu quả và cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie cần thiết: Không thể tắt — cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của website.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để chúng tôi cải thiện giao diện và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, giao diện và cài đặt cá nhân để cá nh ân hóa trải nghiệm.
• Cookie phân tích: Giúp chúng tôi hiểu lưu lượng truy cập, nguồn giới thiệu và hành vi điều hướng để tối ưu hóa nội dung — chỉ được kích hoạt khi bạn đồng ý.

Bạn có thể kiểm soát việc sử dụng cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng một số tính năng quan trọng của Dịch vụ. Để biết thêm chi tiết về cách quản lý cookie trên các trình duyệt phổ biến tại Việt Nam (Chrome, Safari, Firefox, Cốc Cốc), vui lòng tham khảo phần trợ giúp của trình duyệt bạn đang dùng.

y8bet áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hình thức truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không có thẩm quyền:

• Mã hóa dữ liệu truyền tải: Tất cả dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ y8bet được mã hóa bằng TLS 1.3 — chuẩn bảo mật cao nhất hiện nay.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên máy chủ. Mật khẩu được băm (hash) một chiều bằng thuật toán bcrypt với độ phức tạp cao.
• Kiểm soát truy cập: Chỉ nhân viên y8bet có thẩm quyền và nhu cầu công việc cụ thể mới được phép truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật 24/7 giúp phát hiện và phản ứng kịp thời với mọi mối đe dọa bảo mật.
• Sao lưu thường xuyên: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại trung tâm dữ liệu dự phòng với mã hóa độc lập.
• Kiểm tra bảo mật định kỳ: y8bet thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.

Thời gian lưu trữ dữ liệu: y8bet lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp lý. Dữ liệu tài khoản thường được lưu trữ trong 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng các yêu cầu về phòng chống rửa tiền và thuế. Sau thời hạn này, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

Là người dùng dịch vụ y8bet, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua email [email protected] với tiêu đề "Yêu cầu quyền riêng tư":

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà y8bet đang lưu trữ về bạn, miễn phí, trong vòng 30 ngày kể từ ngày yêu cầu.
• Quyền chỉnh sửa: Yêu cầu sửa chữa dữ liệu không chính xác hoặc không đầy đủ. Một số thông tin có thể cần xác minh thêm trước khi cập nhật.
• Quyền xóa ("quyền được quên"): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp nhất định, ngoại trừ khi y8bet có nghĩa vụ pháp lý phải lưu giữ dữ liệu đó.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét lại tính hợp pháp của việc xử lý.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy tính để chuyển sang nhà cung cấp khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc vì mục đích marketing trực tiếp — có hiệu lực ngay lập tức đối với marketing.
• Quyền rút lại sự đồng ý: Rút lại bất kỳ sự đồng ý nào đã cấp trước đó bất kỳ lúc nào, không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển dữ liệu quốc tế, y8bet đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được phê duyệt cho mọi giao dịch chuyển dữ liệu quốc tế.
• Đảm bảo mọi đối tác nhận dữ liệu tại nước ngoài đều tuân thủ các tiêu chuẩn bảo mật và quyền riêng tư tương đương với GDPR.
• Duy trì hồ sơ đầy đủ về mọi hoạt động chuyển dữ liệu quốc tế và sẵn sàng cung cấp thông tin này theo yêu cầu hợp pháp.

Dịch vụ y8bet chỉ dành cho người từ đủ 18 tuổi trở lên. y8bet không cố ý thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi. Chúng tôi áp dụng các biện pháp sau để bảo vệ người chơi trẻ tuổi:

• Yêu cầu xác minh ngày sinh tại bước đăng ký tài khoản.
• Thực hiện quy trình xác minh tuổi (KYC) bắt buộc trước khi cho phép giao dịch tài chính lần đầu.
• Tạm khóa và điều tra ngay lập tức các tài khoản có dấu hiệu thuộc về người dưới 18 tuổi.
• Xóa toàn bộ dữ liệu của người dùng dưới 18 tuổi nếu được phát hiện, và hoàn trả mọi giao dịch tài chính liên quan.

y8bet có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn thông qua:

• Thông báo nổi bật trên website y8bet.io ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn.
• Thông báo trong tài khoản cá nhân khi bạn đăng nhập lần tiếp theo.

Phiên bản Chính sách bảo mật hiện hành luôn được công bố tại trang này kèm theo ngày cập nhật rõ ràng. Việc tiếp tục sử dụng Dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách đã cập nhật. Nếu không đồng ý, bạn có quyền ngừng sử dụng Dịch vụ và yêu cầu xóa tài khoản.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách y8bet xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ với chúng tôi:

• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Yêu cầu quyền riêng tư" để được xử lý ưu tiên.
• Live chat: Hỗ trợ trực tiếp bằng tiếng Việt 24/7 ngay trên website y8bet.io.
• Thời gian phản hồi: Cam kết phản hồi trong vòng 24–48 giờ làm việc đối với mọi yêu cầu liên quan đến quyền riêng tư.

Nếu bạn không hài lòng với phản hồi của chúng tôi, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại khu vực bạn cư trú. y8bet cam kết hợp tác đầy đủ với mọi cuộc điều tra hợp pháp liên quan đến việc bảo vệ dữ liệu cá nhân của người dùng.