Chính Sách Bảo Mật Của 8pet

8pet thu thập các loại thông tin sau từ người dùng khi đăng ký và sử dụng dịch vụ:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, số Căn cước công dân (CCCD) hoặc Hộ chiếu, địa chỉ email, số điện thoại.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank, v.v.), số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được sử dụng để thực hiện giao dịch nạp/rút tiền.
• Thông tin kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị sử dụng, múi giờ (ICT, UTC+7), lịch sử phiên đăng nhập.
• Thông tin hành vi: Lịch sử cá cược, trò chơi đã tham gia, thời gian sử dụng, các trang đã xem trong nền tảng.
• Dữ liệu xác minh (KYC): Ảnh chụp giấy tờ tùy thân và ảnh selfie theo yêu cầu xác minh danh tính.

Chúng tôi chỉ thu thập thông tin thực sự cần thiết — không thu thập dữ liệu thừa hoặc không liên quan đến việc cung cấp dịch vụ.

8pet sử dụng thông tin thu thập được cho các mục đích sau:

• Tạo và quản lý tài khoản người chơi, xác minh danh tính (KYC) và tuổi tác (21+).
• Xử lý giao dịch nạp tiền, rút tiền và quản lý số dư tài khoản một cách chính xác.
• Cung cấp dịch vụ hỗ trợ khách hàng, giải quyết tranh chấp và phản hồi các yêu cầu.
• Gửi thông báo về khuyến mãi, cập nhật dịch vụ và thông tin bảo mật tài khoản (có thể tắt).
• Phân tích hành vi người dùng để cải thiện trải nghiệm, tối ưu hóa giao diện và phát triển tính năng mới.
• Phát hiện và ngăn chặn gian lận, rửa tiền, lạm dụng hệ thống hoặc vi phạm điều khoản sử dụng.
• Tuân thủ các nghĩa vụ pháp lý theo yêu cầu của cơ quan có thẩm quyền.

8pet có thể chia sẻ thông tin người dùng trong các trường hợp hạn chế sau đây:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch tối thiểu cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác để xử lý thanh toán.
• Nhà cung cấp game: Dữ liệu phiên chơi được truyền đến Pragmatic Play, Evolution Gaming, Spribe, Ezugi và các nhà cung cấp game khác để vận hành trò chơi.
• Yêu cầu pháp lý: Khi có lệnh yêu cầu hợp pháp từ cơ quan điều tra hoặc tòa án có thẩm quyền.
• Bảo vệ quyền lợi: Khi cần thiết để bảo vệ tài sản, quyền lợi hợp pháp của 8pet hoặc người dùng khác.

Trong mọi trường hợp chia sẻ, 8pet yêu cầu các đối tác tuân thủ tiêu chuẩn bảo mật tương đương và ký kết thỏa thuận bảo mật thông tin (NDA/DPA) bắt buộc.

8pet lưu trữ dữ liệu cá nhân theo các mốc thời gian cụ thể sau:

• Dữ liệu tài khoản đang hoạt động: Trong toàn bộ thời gian tài khoản tồn tại và hoạt động.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày phát sinh giao dịch, theo yêu cầu về kiểm toán và tuân thủ pháp lý.
• Hồ sơ KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng hoặc xóa.
• Nhật ký đăng nhập và hoạt động: Tối đa 12 tháng kể từ ngày ghi nhận.
• Tài khoản đã đóng: Dữ liệu cốt lõi được lưu giữ tối đa 3 năm sau khi đóng tài khoản để đáp ứng nghĩa vụ pháp lý trước khi xóa vĩnh viễn.

8pet áp dụng các biện pháp bảo mật đa lớp để bảo vệ dữ liệu người dùng:

• Mã hóa đường truyền SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải.
• Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ tại cơ sở dữ liệu.
• Hệ thống tường lửa (firewall) đa lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị và tùy chọn cho tài khoản người dùng.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập.
• Hệ thống sao lưu dữ liệu tự động theo chu kỳ với khả năng phục hồi trong vòng 4 giờ.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — nhân viên chỉ truy cập dữ liệu đúng phạm vi công việc.

Do 8pet sử dụng các nhà cung cấp dịch vụ và công nghệ game quốc tế (như Pragmatic Play, Evolution Gaming, Spribe), một phần dữ liệu kỹ thuật tối thiểu có thể được xử lý trên các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp như vậy, 8pet đảm bảo:

• Dữ liệu chỉ được chuyển đến các đối tác đã ký kết thỏa thuận bảo vệ dữ liệu (DPA) theo tiêu chuẩn quốc tế.
• Áp dụng các biện pháp bảo vệ kỹ thuật bổ sung khi truyền dữ liệu qua biên giới quốc gia.
• Dữ liệu tài chính và định danh của người dùng Việt Nam được ưu tiên lưu trữ trên máy chủ tại khu vực Đông Nam Á.

Dịch vụ 8pet chỉ dành cho người từ đủ 21 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 21 tuổi. Nếu phát hiện tài khoản được đăng ký bởi người chưa đủ tuổi, 8pet sẽ ngay lập tức:

• Đình chỉ và xóa tài khoản đó.
• Xóa toàn bộ dữ liệu cá nhân liên quan khỏi hệ thống.
• Hoàn trả số dư còn lại (nếu có) theo quy trình xác minh phù hợp.

Nếu bạn nghi ngờ có người chưa đủ 21 tuổi đang sử dụng dịch vụ 8pet, hãy liên hệ ngay với chúng tôi qua email hỗ trợ.