Chính Sách Bảo Mật we8

1Các Loại Dữ Liệu Cá Nhân We8 Thu Thập

we8 chỉ thu thập những dữ liệu cá nhân thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao cho người chơi tại Việt Nam. Chúng tôi không thu thập dữ liệu vượt quá mức cần thiết theo nguyên tắc tối giản hóa dữ liệu (data minimization).

Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được băm và mã hóa — chúng tôi không lưu mật khẩu thuần văn bản).
• Thông tin xác minh danh tính (KYC): Số chứng minh nhân dân / căn cước công dân, ảnh chụp giấy tờ tùy thân, ảnh selfie kèm giấy tờ khi được yêu cầu theo quy trình KYC bắt buộc.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng để nạp và rút tiền; lịch sử giao dịch bằng VNĐ.
• Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ qua Zalo, Telegram, Live Chat hoặc email.

Dữ liệu được thu thập tự động khi bạn sử dụng nền tảng:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình.
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên, trò chơi đã chơi, lịch sử đặt cược, thao tác trong giao diện.
• Dữ liệu vị trí: Vị trí địa lý cấp quốc gia/tỉnh thành (dựa trên IP) nhằm phát hiện truy cập từ các khu vực bị hạn chế.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn giao diện, trạng thái giỏ cá cược — xem chi tiết tại Điều 4 về Cookie.

3Khi Nào và Với Ai Dữ Liệu Của Bạn Được Chia Sẻ?

we8 không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ một cách hiệu quả và hợp pháp, chúng tôi có thể chia sẻ một số thông tin cần thiết với các đối tác đáng tin cậy trong các trường hợp sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như cổng chuyển khoản ngân hàng, ví điện tử MoMo và ZaloPay nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền của bạn. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu của bạn ngoài mục đích xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game casino, slot và đá gà nhận dữ liệu phiên chơi ẩn danh (không liên kết trực tiếp với danh tính thực) để đảm bảo tính công bằng và vận hành kỹ thuật của trò chơi.
• Đơn vị xác minh danh tính (KYC): Trong một số trường hợp, chúng tôi sử dụng dịch vụ xác minh danh tính của bên thứ ba chuyên nghiệp để kiểm tra tính xác thực của giấy tờ tùy thân. Các đơn vị này chịu trách nhiệm bảo mật dữ liệu theo tiêu chuẩn ISO 27001.
• Cơ quan pháp luật: we8 có thể tiết lộ dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc quốc tế, khi có lệnh tòa án hoặc yêu cầu điều tra theo luật định.
• Công ty trong cùng tập đoàn: Trong phạm vi nội bộ tập đoàn (nếu có), dữ liệu có thể được chia sẻ để hỗ trợ vận hành, kiểm soát rủi ro và tuân thủ pháp lý, với cùng tiêu chuẩn bảo mật áp dụng xuyên suốt.

Mọi bên thứ ba nhận dữ liệu từ we8 đều phải ký kết Thỏa thuận xử lý dữ liệu (Data Processing Agreement) cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn mức chúng tôi áp dụng nội bộ.

5Các Biện Pháp Kỹ Thuật Bảo Vệ Dữ Liệu Của Bạn

we8 đầu tư nghiêm túc vào hạ tầng bảo mật nhằm đảm bảo dữ liệu cá nhân của bạn được bảo vệ ở mức cao nhất theo tiêu chuẩn quốc tế. Các biện pháp kỹ thuật và tổ chức bao gồm:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ we8 được bảo vệ bằng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit. Dữ liệu thẻ ngân hàng và thông tin tài chính nhạy cảm được xử lý theo tiêu chuẩn PCI DSS.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt; thông tin tài chính và giấy tờ tùy thân được lưu trữ mã hóa AES-256 tại phần lưu trữ cô lập.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân của người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập nội bộ đều được ghi nhật ký và kiểm toán định kỳ.
• Kiểm tra bảo mật định kỳ: Hệ thống we8 được kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất mỗi 6 tháng một lần, cùng với quét lỗ hổng bảo mật tự động hàng tuần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi ngày tại nhiều trung tâm dữ liệu địa lý khác nhau, đảm bảo khả năng phục hồi nhanh chóng trong trường hợp sự cố bất ngờ.
• Phản ứng sự cố: we8 duy trì quy trình phản ứng sự cố bảo mật (Incident Response Plan) với cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện vi phạm dữ liệu nghiêm trọng.

Mặc dù chúng tôi áp dụng mọi biện pháp hợp lý, không có hệ thống nào là hoàn toàn bất khả xâm phạm. Do đó, we8 khuyến nghị bạn sử dụng mật khẩu mạnh, bật xác thực hai yếu tố và không chia sẻ thông tin đăng nhập với bất kỳ ai — kể cả nhân viên hỗ trợ we8 (chúng tôi sẽ không bao giờ yêu cầu mật khẩu của bạn).

7Chúng Tôi Lưu Dữ Liệu Của Bạn Trong Bao Lâu?

we8 chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian tối thiểu cần thiết để thực hiện mục đích đã nêu, hoặc theo yêu cầu bắt buộc của pháp luật hiện hành. Dưới đây là khung thời gian lưu giữ cụ thể:

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình hủy dữ liệu an toàn của we8, đảm bảo không thể khôi phục hoặc nhận diện lại người dùng từ dữ liệu còn lại.