Chính Sách
Bảo Mật & Quyền Riêng Tư
open8

Chính sách Bảo mật này ("Chính sách") được ban hành bởi open8 — đơn vị vận hành nền tảng cá cược trực tuyến tại địa chỉ open8.bid. Chúng tôi hiểu rằng quyền riêng tư không phải là đặc quyền mà là quyền cơ bản của mỗi người dùng, và open8 xây dựng chính sách này với tinh thần đó.

Chính sách này áp dụng cho toàn bộ thông tin cá nhân mà open8 thu thập khi bạn: truy cập trang web open8.bid, đăng ký tài khoản thành viên, sử dụng bất kỳ dịch vụ nào của open8, liên hệ với đội hỗ trợ, hoặc tham gia các chương trình khuyến mãi.

Tài liệu này tuân thủ các quy định của pháp luật Việt Nam hiện hành về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Bằng việc sử dụng dịch vụ của open8, bạn xác nhận đã đọc, hiểu và chấp thuận nội dung Chính sách này.

open8 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh
• Địa chỉ email và số điện thoại di động
• Tên đăng nhập và thông tin xác thực tài khoản (mật khẩu được mã hóa, không lưu dạng văn bản thuần)
• Thông tin tài khoản ngân hàng hoặc ví điện tử phục vụ giao dịch nạp/rút tiền
• Giấy tờ tùy thân (CCCD, CMND) khi xác minh danh tính theo yêu cầu KYC
• Nội dung trao đổi khi liên hệ hỗ trợ qua Live Chat, Zalo hoặc email

2.2 Thông tin tự động thu thập:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng
• Lịch sử truy cập trang, thời gian phiên làm việc, các trang đã xem
• Dữ liệu Cookie và các công nghệ theo dõi tương tự (xem chi tiết tại Điều 6)
• Lịch sử đặt cược, kết quả game và các hoạt động trong tài khoản
• Dữ liệu hiệu suất kỹ thuật để phát hiện và ngăn chặn gian lận

open8 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp sau:

open8 không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, mọi hoạt động xử lý dữ liệu tại open8 đều phải có cơ sở pháp lý rõ ràng. Các cơ sở pháp lý mà open8 dựa vào bao gồm:

• Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để open8 cung cấp dịch vụ theo thỏa thuận khi bạn đăng ký tài khoản
• Sự đồng ý: Đối với các hoạt động như gửi email marketing, thông báo khuyến mãi — open8 chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn và bạn có thể rút lại sự đồng ý bất cứ lúc nào
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu (như KYC, báo cáo giao dịch đáng ngờ) là bắt buộc theo quy định pháp luật Việt Nam
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ phục vụ lợi ích của cả open8 lẫn người dùng

open8 không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cụ thể sau:

Các đối tác được phép nhận dữ liệu hạn chế:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng (Vietcombank, Techcombank, BIDV) chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch tài chính của bạn
• Nhà cung cấp game: Các công ty phần mềm cung cấp trò chơi trên nền tảng open8 có thể nhận ID người chơi ẩn danh để phục vụ game nhưng không có quyền truy cập thông tin cá nhân đầy đủ
• Dịch vụ bảo mật và chống gian lận: Các đối tác kỹ thuật hỗ trợ phát hiện gian lận, tuân thủ các thỏa thuận bảo mật nghiêm ngặt với open8

Các trường hợp tiết lộ bắt buộc:

• Theo yêu cầu hợp pháp của cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật Việt Nam có thẩm quyền
• Để bảo vệ quyền lợi hợp pháp của open8 trong các vụ tranh chấp pháp lý
• Trong trường hợp mua bán, sáp nhập công ty — dữ liệu sẽ được chuyển giao theo các điều kiện bảo mật tương đương hoặc cao hơn

open8 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích cách người dùng tương tác với nền tảng. Cụ thể:

Cookie thiết yếu (bắt buộc): Cần thiết để duy trì phiên đăng nhập và bảo mật tài khoản open8 của bạn. Không thể tắt loại cookie này.

Cookie phân tích (tùy chọn): Giúp open8 hiểu cách người dùng điều hướng trên trang, từ đó cải thiện giao diện và tính năng. Dữ liệu này được tổng hợp và ẩn danh hóa.

Cookie chức năng (tùy chọn): Ghi nhớ các tùy chỉnh cá nhân của bạn như ngôn ngữ, mệnh giá mặc định và các cài đặt hiển thị.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của open8.

open8 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS/SSL 256-bit — cùng chuẩn bảo mật mà các ngân hàng như Vietcombank và Techcombank áp dụng
• Mật khẩu tài khoản được mã hóa một chiều bằng thuật toán bcrypt — ngay cả kỹ sư open8 cũng không thể đọc mật khẩu của bạn
• Xác thực hai bước (2FA) được cung cấp tùy chọn cho người dùng muốn tăng cường bảo mật
• Hệ thống giám sát và phát hiện xâm nhập (IDS) hoạt động 24/7
• Kiểm tra bảo mật định kỳ bởi đội ngũ bảo mật nội bộ và kiểm toán độc lập
• Quyền truy cập dữ liệu nội bộ được phân cấp nghiêm ngặt theo nguyên tắc quyền tối thiểu cần thiết
• Sao lưu dữ liệu được mã hóa và lưu trữ tại các địa điểm an toàn, riêng biệt

Trong trường hợp xảy ra sự cố vi phạm dữ liệu nghiêm trọng ảnh hưởng đến quyền lợi của người dùng, open8 cam kết thông báo cho các bên liên quan trong vòng 72 giờ theo quy định pháp luật hiện hành.

open8 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp luật hiện hành:

Sau khi hết thời hạn lưu trữ, open8 sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn, đảm bảo không thể khôi phục hay nhận dạng lại thông tin cá nhân.

Theo pháp luật Việt Nam và chính sách của open8, bạn có các quyền sau đối với dữ liệu cá nhân mà open8 đang lưu giữ:

Cách thực hiện quyền của bạn: Gửi yêu cầu bằng văn bản hoặc email đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". open8 sẽ phản hồi trong vòng 15 ngày làm việc.

Lưu ý rằng một số quyền có thể bị giới hạn trong trường hợp việc thực hiện quyền đó mâu thuẫn với nghĩa vụ pháp lý của open8, chẳng hạn yêu cầu xóa dữ liệu giao dịch tài chính trước khi hết thời hạn lưu trữ bắt buộc theo luật chống rửa tiền.

Nếu open8 phát hiện một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu cá nhân liên quan sẽ bị xóa trong thời gian sớm nhất có thể theo quy định kỹ thuật và pháp lý.

Phụ huynh hoặc người giám hộ có trẻ em vị thành niên đã vô tình đăng ký tài khoản open8 vui lòng liên hệ ngay với đội hỗ trợ để xử lý khẩn cấp.

Trong một số trường hợp hoạt động kinh doanh, dữ liệu cá nhân của bạn có thể được chuyển đến hoặc lưu trữ trên máy chủ nằm ngoài lãnh thổ Việt Nam — ví dụ khi sử dụng các nhà cung cấp dịch vụ đám mây hoặc phần mềm game quốc tế.

Khi thực hiện chuyển giao dữ liệu quốc tế, open8 đảm bảo rằng:

• Quốc gia hoặc tổ chức nhận dữ liệu cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn các tiêu chuẩn của Việt Nam
• Các thỏa thuận hợp đồng ràng buộc được ký kết với bên nhận, bao gồm các điều khoản bảo vệ dữ liệu nghiêm ngặt
• Dữ liệu chỉ được chuyển trong phạm vi tối thiểu cần thiết cho mục đích kinh doanh cụ thể

Nếu bạn có bất kỳ câu hỏi, lo ngại hay muốn thực hiện các quyền liên quan đến dữ liệu cá nhân, hãy liên hệ Bộ phận Bảo vệ Dữ liệu (DPO) của open8 qua:

Thời gian phản hồi thông thường là 1–3 ngày làm việc đối với câu hỏi thông thường, và 15 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu.

Nếu bạn không hài lòng với cách open8 xử lý dữ liệu cá nhân, bạn có quyền khiếu nại lên Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam theo quy định tại Nghị định 13/2023/NĐ-CP.