Chính Sách Bảo Mật
Dữ Liệu Cá Nhân Tại 8new

Mục 1Phạm Vi Áp Dụng Của Chính Sách

Chính sách Bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được 8new thu thập và xử lý liên quan đến các cá nhân sau:

• Người dùng đã đăng ký tài khoản trên nền tảng 8new tại địa chỉ https://8new.biz.
• Khách truy cập chưa đăng ký nhưng sử dụng bất kỳ tính năng công khai nào của nền tảng.
• Các cá nhân liên hệ với 8new qua kênh hỗ trợ khách hàng, email hoặc chat trực tiếp.
• Người dùng tương tác với 8new thông qua bất kỳ kênh kỹ thuật số nào do 8new vận hành.

Chính sách này không áp dụng cho các dịch vụ hoặc trang web của bên thứ ba có thể được liên kết từ nền tảng 8new. Chúng tôi không kiểm soát và không chịu trách nhiệm về các thực hành bảo mật dữ liệu của các bên thứ ba đó.

Mục 2Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

8new thu thập các loại dữ liệu cá nhân sau đây nhằm cung cấp và cải thiện dịch vụ:

Mục 3Mục Đích Xử Lý Dữ Liệu Cá Nhân

8new xử lý dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng; xử lý giao dịch nạp tiền và rút tiền; cho phép truy cập các trò chơi và tính năng của nền tảng 8new.
2. Xác minh danh tính (KYC): Tuân thủ quy định về chống rửa tiền (AML) và xác minh độ tuổi tối thiểu 18+ theo yêu cầu pháp lý.
3. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận, thao túng kết quả game và các hành vi vi phạm Điều khoản sử dụng.
4. Cá nhân hóa trải nghiệm: Hiển thị nội dung, khuyến mãi và đề xuất game phù hợp với sở thích và lịch sử chơi của từng người dùng.
5. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi người dùng.
6. Phân tích và cải thiện: Phân tích xu hướng sử dụng để tối ưu hiệu suất nền tảng, phát triển tính năng mới và nâng cao trải nghiệm người dùng 8new.
7. Tuân thủ pháp luật: Đáp ứng nghĩa vụ báo cáo và lưu trữ hồ sơ theo quy định pháp luật Việt Nam hiện hành.
8. Tiếp thị (với sự đồng ý): Gửi thông báo về khuyến mãi, sản phẩm mới và sự kiện đặc biệt — chỉ khi người dùng đã đồng ý nhận thông tin tiếp thị và có thể hủy bất kỳ lúc nào.

Mục 4Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

Mỗi hoạt động xử lý dữ liệu của 8new đều dựa trên ít nhất một trong các cơ sở pháp lý sau theo Nghị định 13/2023/NĐ-CP:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện hợp đồng cung cấp dịch vụ với người dùng (ví dụ: xử lý giao dịch, quản lý tài khoản).
• Sự đồng ý của chủ thể dữ liệu: Với các hoạt động xử lý không thiết yếu như gửi thông tin tiếp thị, 8new chỉ thực hiện khi người dùng đã cấp sự đồng ý rõ ràng và có quyền rút lại đồng ý bất kỳ lúc nào.
• Lợi ích hợp pháp: Xử lý dữ liệu cần thiết để bảo vệ an toàn nền tảng, phòng chống gian lận và đảm bảo tính toàn vẹn của dịch vụ.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu của cơ quan nhà nước có thẩm quyền, bao gồm các quy định về chống rửa tiền (AML), báo cáo tài chính và lưu trữ hồ sơ.

Mục 5Chia Sẻ Dữ Liệu Cá Nhân Với Bên Thứ Ba

8new không bán, cho thuê hay trao đổi thương mại dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích kiếm lợi. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp cụ thể và hạn chế sau:

• Nhà cung cấp dịch vụ thanh toán: Các thông tin tài chính cần thiết được chia sẻ với các đối tác thanh toán được cấp phép (như MoMo, ZaloPay, ngân hàng đối tác) để xử lý giao dịch nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp game: Dữ liệu ẩn danh (không nhận dạng cá nhân) về hành vi chơi game có thể được chia sẻ với các đối tác phát hành game (PG Soft, Pragmatic Play, v.v.) để cải thiện nội dung.
• Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp dịch vụ đám mây và công nghệ có thể truy cập dữ liệu trong phạm vi cần thiết để vận hành hạ tầng kỹ thuật của 8new, theo hợp đồng xử lý dữ liệu chặt chẽ.
• Theo yêu cầu pháp lý: 8new có thể tiết lộ dữ liệu cá nhân khi có yêu cầu chính thức từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Phòng chống gian lận: Trong trường hợp phát hiện hành vi gian lận hoặc tội phạm nghiêm trọng, 8new có thể chia sẻ thông tin liên quan với cơ quan điều tra theo quy định pháp luật.

Mục 6Lưu Trữ & Thời Hạn Xóa Dữ Liệu

8new áp dụng nguyên tắc lưu trữ tối thiểu — chỉ giữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ nghĩa vụ AML và kế toán.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định kế toán và thuế của pháp luật Việt Nam.
• Nhật ký hỗ trợ khách hàng: Được lưu 2 năm kể từ lần tương tác cuối cùng để phục vụ tra cứu và giải quyết tranh chấp.
• Dữ liệu kỹ thuật và log hệ thống: Được lưu tối đa 12 tháng phục vụ mục đích bảo mật và khắc phục sự cố.
• Dữ liệu tiếp thị (với sự đồng ý): Được giữ đến khi người dùng rút lại sự đồng ý nhận thông tin tiếp thị; sau đó được xóa trong 30 ngày.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn khỏi hệ thống của 8new và các bản sao lưu liên quan trong vòng 90 ngày tiếp theo.

Mục 7Biện Pháp Bảo Vệ Dữ Liệu Kỹ Thuật

8new triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng trước các rủi ro truy cập trái phép, tiết lộ, sửa đổi hay phá hủy:

• Mã hóa khi truyền tải: Tất cả dữ liệu truyền giữa trình duyệt/ứng dụng của người dùng và máy chủ 8new được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa khi lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, số CMND) được mã hóa bằng AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên 8new có nhu cầu công việc hợp lý mới được cấp quyền truy cập dữ liệu cá nhân, theo nguyên tắc tối thiểu đặc quyền và được ghi log đầy đủ.
• Xác thực đa yếu tố: Tất cả nhân viên 8new truy cập vào hệ thống dữ liệu đều phải dùng xác thực đa yếu tố (MFA).
• Giám sát bảo mật 24/7: Hệ thống SIEM (Security Information and Event Management) hoạt động liên tục để phát hiện và cảnh báo các hoạt động bất thường trong thời gian thực.
• Kiểm tra thâm nhập định kỳ: 8new thực hiện kiểm tra bảo mật độc lập (penetration testing) ít nhất hai lần mỗi năm bởi các công ty bảo mật bên thứ ba.
• Đào tạo nhân viên: Toàn bộ nhân viên 8new được đào tạo về bảo vệ dữ liệu và an toàn thông tin khi gia nhập và theo định kỳ hàng năm.

Tuy nhiên, không có hệ thống bảo mật nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của người dùng, 8new cam kết thông báo đến các người dùng liên quan trong vòng 72 giờ kể từ khi phát hiện.

Mục 8Cookie & Công Nghệ Theo Dõi

Nền tảng 8new sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính năng của trang web hoạt động đúng. Cụ thể:

• Cookie cần thiết (Strictly Necessary): Duy trì phiên đăng nhập, bảo mật CSRF, và các chức năng cốt lõi của nền tảng. Không thể tắt mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang được xem, thời gian trên trang, luồng điều hướng) để 8new cải thiện thiết kế và trải nghiệm người dùng.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn người dùng như ngôn ngữ hiển thị, múi giờ và cài đặt game để cá nhân hóa trải nghiệm các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản người dùng khỏi truy cập trái phép.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie cần thiết có thể khiến một số tính năng của nền tảng 8new không hoạt động đúng cách.

Mục 9Quyền Của Chủ Thể Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, người dùng 8new với tư cách là chủ thể dữ liệu có các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "YÊU CẦU QUYỀN DỮ LIỆU – [Loại yêu cầu]". 8new cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Mục 10Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ của 8new được thiết kế và cung cấp dành riêng cho người lớn từ đủ 18 tuổi trở lên. 8new không cố ý thu thập hay xử lý bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.

Chúng tôi triển khai các biện pháp xác minh độ tuổi trong quy trình đăng ký và trước khi cho phép giao dịch tài chính. Nếu 8new phát hiện ra rằng dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ lập tức:

• Đóng băng tài khoản liên quan ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân của người dùng đó khỏi hệ thống.
• Xử lý việc hoàn trả số dư (nếu có) theo quy trình nội bộ phù hợp.

Mục 11Liên Hệ & Khiếu Nại Về Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách Bảo mật này hoặc cách 8new xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề: "CHÍNH SÁCH BẢO MẬT – [Nội dung yêu cầu]"
• Chat trực tiếp: Hỗ trợ trực tuyến 24/7 trên nền tảng 8new (sau khi đăng nhập).

Nếu bạn không hài lòng với cách 8new xử lý khiếu nại về bảo mật dữ liệu, bạn có quyền gửi khiếu nại đến cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.

Mục 12Cập Nhật Chính Sách Bảo Mật

8new có thể cập nhật Chính sách Bảo mật này theo định kỳ để phản ánh những thay đổi trong thực hành bảo mật dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của người dùng, 8new sẽ:

• Đăng thông báo nổi bật trên trang Chính sách Bảo mật và trang chủ 8new ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo trong hệ thống đến tài khoản đang hoạt động mô tả tóm tắt các thay đổi chính.
• Cập nhật ngày "Hiệu lực" ở đầu trang Chính sách Bảo mật.

Việc tiếp tục sử dụng dịch vụ 8new sau khi Chính sách Bảo mật cập nhật có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Phiên bản Chính sách Bảo mật hiện tại và tất cả các phiên bản cũ có thể được yêu cầu qua email hỗ trợ của 8new.