Chính Sách Bảo Mật
Thông Tin Người Dùng

Chính sách Bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi 8vvv, bao gồm website tại tên miền 8vvv.tech, ứng dụng di động (nếu có), và mọi giao tiếp điện tử giữa bạn và 8vvv. Chính sách này điều chỉnh việc xử lý dữ liệu cá nhân của tất cả người dùng đăng ký và sử dụng dịch vụ từ lãnh thổ Việt Nam.

Chính sách này không áp dụng cho các website hoặc dịch vụ của bên thứ ba mà 8vvv có thể liên kết đến trong quá trình cung cấp dịch vụ. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của các bên thứ ba đó trước khi cung cấp thông tin cá nhân cho họ.

8vvv thu thập thông tin cá nhân của bạn thông qua nhiều kênh khác nhau trong quá trình cung cấp dịch vụ. Dưới đây là danh mục thông tin chúng tôi có thể thu thập:

Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích cụ thể đã được công bố. 8vvv không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học, thông tin sức khỏe hay quan điểm chính trị của người dùng.

8vvv sử dụng thông tin cá nhân của bạn cho các mục đích sau đây, đều nhằm cải thiện chất lượng dịch vụ và đảm bảo trải nghiệm tốt nhất cho người dùng:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản của bạn, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ trên 8vvv.
• Xác minh danh tính (KYC): Xác minh tuổi tác và danh tính của bạn nhằm tuân thủ quy định 18+ và phòng chống gian lận theo yêu cầu pháp luật.
• Phòng chống gian lận và rửa tiền: Phân tích giao dịch và hành vi sử dụng để phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền (AML) theo quy định pháp luật Việt Nam.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Tùy chỉnh nội dung, đề xuất trò chơi và chương trình khuyến mãi phù hợp với sở thích và hành vi của bạn.
• Thông báo và tiếp thị: Gửi thông báo về khuyến mãi, tin tức sự kiện và cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận thông tin tiếp thị).
• Tuân thủ pháp lý: Lưu trữ hồ sơ và báo cáo theo yêu cầu của cơ quan chức năng Việt Nam khi cần thiết.

8vvv cam kết không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cụ thể và cần thiết, chúng tôi có thể chia sẻ dữ liệu của bạn với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) cần nhận thông tin tài khoản để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC độc lập giúp chúng tôi xác minh thông tin giấy tờ tùy thân và phòng chống gian lận theo quy định pháp luật.
• Nhà cung cấp trò chơi: Các nhà phát triển game cung cấp sản phẩm trên nền tảng 8vvv có thể nhận thông tin tài khoản ẩn danh để vận hành trò chơi một cách chính xác.
• Cơ quan pháp luật: 8vvv sẽ cung cấp thông tin cho cơ quan chức năng Việt Nam khi có yêu cầu hợp pháp bằng văn bản, lệnh tòa án hoặc khi phát hiện hoạt động vi phạm pháp luật nghiêm trọng.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng đám mây, phân tích dữ liệu và dịch vụ bảo mật hệ thống, đều bị ràng buộc bởi các thỏa thuận bảo mật dữ liệu nghiêm ngặt với 8vvv.

Tất cả các bên thứ ba nhận dữ liệu từ 8vvv đều bị ràng buộc bởi nghĩa vụ bảo mật và chỉ được phép sử dụng thông tin đó cho mục đích cụ thể đã được thỏa thuận. 8vvv yêu cầu các đối tác này duy trì tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

8vvv sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích cách bạn tương tác với nền tảng của chúng tôi. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc: Cần thiết cho việc vận hành cơ bản của website, bao gồm quản lý phiên đăng nhập, bảo mật CSRF và lưu tùy chọn ngôn ngữ. Các cookie này không thể tắt mà không ảnh hưởng đến chức năng cốt lõi của trang web.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với 8vvv — trang nào được xem nhiều nhất, người dùng dừng lại ở đâu — để cải thiện thiết kế và nội dung. Dữ liệu này được thu thập dưới dạng ẩn danh.
• Cookie chức năng: Lưu trữ các tùy chọn cá nhân của bạn như giao diện, ngôn ngữ và cài đặt thông báo để cung cấp trải nghiệm được cá nhân hóa hơn khi bạn quay lại.
• Cookie tiếp thị: Được sử dụng để hiển thị nội dung và khuyến mãi phù hợp với sở thích của bạn. Cookie tiếp thị chỉ được kích hoạt khi bạn đã đồng ý trong cài đặt cookie.

Bạn có thể quản lý tùy chọn cookie thông qua thanh cài đặt cookie xuất hiện khi bạn truy cập 8vvv lần đầu, hoặc thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến khả năng sử dụng một số tính năng của website.

8vvv thực hiện các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân của bạn khỏi bị truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp bảo mật bao gồm:

• Mã hóa dữ liệu khi lưu trữ (at-rest encryption) và trong quá trình truyền tải (in-transit encryption) sử dụng tiêu chuẩn AES-256 và TLS 1.3.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — chỉ nhân viên có thẩm quyền và có nhu cầu thực sự mới có quyền truy cập dữ liệu cá nhân người dùng.
• Giám sát liên tục 24/7 và hệ thống phát hiện xâm nhập tự động (IDS/IPS) để nhận diện và phản ứng kịp thời với các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ bởi bên thứ ba độc lập (penetration testing) ít nhất mỗi năm một lần.
• Đào tạo bảo mật thường xuyên cho toàn bộ nhân viên 8vvv có quyền tiếp cận dữ liệu người dùng.

Về thời hạn lưu trữ, 8vvv giữ dữ liệu cá nhân của bạn trong các khoảng thời gian sau:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng 8vvv.
• Dữ liệu tài chính và giao dịch: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
• Dữ liệu KYC/xác minh danh tính: Được lưu trữ tối thiểu 5 năm kể từ ngày tài khoản bị đóng, theo quy định pháp luật về phòng chống rửa tiền.
• Dữ liệu nhật ký hệ thống: Được lưu trữ tối đa 12 tháng phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu tiếp thị: Được xóa trong vòng 30 ngày kể từ khi bạn rút lại sự đồng ý nhận thông tin tiếp thị.

Theo Nghị định 13/2023/NĐ-CP và các quy định hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với thông tin cá nhân mà 8vvv đang lưu trữ:

• Quyền được biết: Bạn có quyền biết thông tin cá nhân nào của bạn đang được 8vvv thu thập, xử lý và lưu trữ, cũng như mục đích và cơ sở pháp lý của việc xử lý đó.
• Quyền truy cập: Bạn có quyền yêu cầu một bản sao toàn bộ dữ liệu cá nhân mà 8vvv đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 7 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu 8vvv cập nhật hoặc chỉnh sửa thông tin cá nhân không chính xác hoặc lỗi thời. Bạn cũng có thể tự cập nhật nhiều thông tin trực tiếp trong phần hồ sơ tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, ngoại trừ dữ liệu mà 8vvv có nghĩa vụ pháp lý phải lưu trữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu 8vvv tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp hoặc khiếu nại đang được xem xét.
• Quyền phản đối: Bạn có quyền phản đối việc 8vvv xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc các mục đích dựa trên lợi ích hợp pháp của chúng tôi.
• Quyền rút lại đồng ý: Khi việc xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có quyền rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của 8vvv qua email [email protected]. Chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi xử lý yêu cầu nhằm bảo vệ quyền riêng tư của bạn.

Dịch vụ của 8vvv chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi. Trong quá trình đăng ký và xác minh tài khoản (KYC), 8vvv thực hiện kiểm tra tuổi tác nghiêm ngặt để đảm bảo tuân thủ quy định về độ tuổi tối thiểu theo pháp luật Việt Nam.

Nếu 8vvv phát hiện rằng một người dùng chưa đủ 18 tuổi đã tạo tài khoản và cung cấp thông tin cá nhân, chúng tôi sẽ ngay lập tức:

• Khóa và chấm dứt tài khoản đó vĩnh viễn.
• Xóa toàn bộ thông tin cá nhân liên quan khỏi hệ thống của chúng tôi trong thời gian sớm nhất có thể.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình pháp lý phù hợp.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển và lưu trữ trên các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi chúng tôi sử dụng dịch vụ hạ tầng đám mây quốc tế hoặc làm việc với các đối tác kỹ thuật ở nước ngoài.

Trong mọi trường hợp chuyển dữ liệu quốc tế, 8vvv cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn quy định của Việt Nam.
• Ký kết các thỏa thuận bảo vệ dữ liệu (Data Processing Agreement) chặt chẽ với tất cả các đối tác nhận dữ liệu ở nước ngoài.
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa đầu cuối khi dữ liệu vượt qua biên giới lãnh thổ.
• Đảm bảo tuân thủ đầy đủ các quy định tại Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách 8vvv xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] (vui lòng ghi rõ tiêu đề "Yêu cầu về dữ liệu cá nhân" trong email của bạn)
• Thời gian phản hồi: Trong vòng 3 đến 7 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ thông tin.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh, hỗ trợ 24/7.

Nếu bạn không hài lòng với phản hồi của chúng tôi, bạn có quyền nộp khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP. 8vvv cam kết hợp tác đầy đủ với cơ quan chức năng trong mọi trường hợp điều tra liên quan đến bảo vệ dữ liệu cá nhân.

8vvv có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc thực hành bảo mật tốt nhất. Ngày cập nhật sẽ luôn được hiển thị rõ ràng tại đầu tài liệu này. Chúng tôi khuyến khích bạn xem lại Chính sách Bảo mật định kỳ để nắm bắt những thay đổi mới nhất.