Chính Sách Bảo Mật của 16go8

1 Giới Thiệu

16go8 ("chúng tôi", "nền tảng") là đơn vị vận hành dịch vụ cá cược trực tuyến tại địa chỉ https://16go8.app, phục vụ người chơi tại Việt Nam. Chúng tôi nhận thức sâu sắc tầm quan trọng của quyền riêng tư và cam kết xử lý mọi thông tin cá nhân một cách có trách nhiệm, minh bạch và tuân thủ các nguyên tắc bảo vệ dữ liệu quốc tế.

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà 16go8 thu thập thông qua website, ứng dụng di động, các kênh hỗ trợ khách hàng (Zalo, Telegram, email) và bất kỳ hình thức tương tác nào khác giữa bạn và nền tảng 16go8.

Trong tài liệu này, "dữ liệu cá nhân" có nghĩa là bất kỳ thông tin nào liên quan đến một cá nhân được xác định hoặc có thể xác định — bao gồm tên, địa chỉ email, số điện thoại, địa chỉ IP và thông tin tài chính.

2 Dữ Liệu Chúng Tôi Thu Thập

16go8 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ và đảm bảo tuân thủ pháp lý. Cụ thể:

2.1 Dữ liệu bạn chủ động cung cấp

• Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại.
• Xác minh danh tính (KYC): Ảnh chụp CCCD/CMND, hộ chiếu hoặc giấy tờ tùy thân hợp lệ do cơ quan nhà nước Việt Nam cấp.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay) để xử lý giao dịch nạp/rút tiền.
• Thông tin liên lạc hỗ trợ: Nội dung trao đổi qua live chat, email hoặc Telegram khi bạn liên hệ với bộ phận hỗ trợ.

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử trang đã truy cập, thời gian ở lại, luồng điều hướng, thao tác click trong nền tảng.
• Dữ liệu cá cược: Lịch sử cược, số tiền đặt cược, kết quả trò chơi, thời gian phiên chơi.
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Mục 6 bên dưới.

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, 16go8 có thể nhận dữ liệu từ các đơn vị cung cấp dịch vụ xác minh danh tính hoặc phòng chống gian lận để bổ sung và xác thực thông tin bạn đã cung cấp. Mọi dữ liệu nhận từ bên thứ ba đều được xử lý theo các quy định trong chính sách này.

3 Mục Đích Sử Dụng Dữ Liệu

16go8 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và có giới hạn sau:

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của 16go8 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận giữa bạn và 16go8, bao gồm vận hành tài khoản và xử lý giao dịch tài chính.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống, phân tích hành vi để cải thiện dịch vụ — những hoạt động này phục vụ lợi ích chính đáng của cả 16go8 lẫn cộng đồng người chơi.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và cung cấp theo yêu cầu của pháp luật Việt Nam, bao gồm quy định về phòng chống rửa tiền và xác minh độ tuổi.
• Sự đồng ý: Đối với các hoạt động tùy chọn như nhận thông báo tiếp thị, 16go8 chỉ xử lý dữ liệu sau khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

16go8 cam kết không bán hoặc cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, dữ liệu có thể được chia sẻ với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) và nhà xử lý tiền điện tử nhằm hoàn tất giao dịch tài chính.
• Đơn vị cung cấp dịch vụ xác minh KYC: Các đối tác xác minh danh tính độc lập giúp 16go8 xác nhận thông tin người dùng theo yêu cầu pháp lý.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây, bảo mật mạng và phân tích hệ thống — những đơn vị này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật có thẩm quyền: Khi có yêu cầu chính thức từ cơ quan nhà nước Việt Nam hoặc trong trường hợp cần thiết để ngăn chặn tội phạm.

Tất cả các bên thứ ba nhận dữ liệu từ 16go8 đều bị ràng buộc bởi các thỏa thuận bảo mật (DPA) và chỉ được phép xử lý dữ liệu theo đúng mục đích được chỉ định.

6 Cookie & Công Nghệ Theo Dõi

16go8 sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động bình thường của website, cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho chức năng cơ bản của website như duy trì phiên đăng nhập và bảo mật. Không thể vô hiệu hóa.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ và cài đặt hiển thị để cải thiện trải nghiệm cá nhân.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng, giúp 16go8 cải thiện dịch vụ.
• Cookie bảo mật: Hỗ trợ phát hiện và ngăn chặn hành vi gian lận, lạm dụng tài khoản và các mối đe dọa an ninh mạng.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa một số loại cookie có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng 16go8.

7 Biện Pháp Bảo Mật Dữ Liệu

16go8 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ 16go8 được bảo vệ bằng giao thức TLS 1.3, đảm bảo dữ liệu không thể bị đọc trong quá trình truyền.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin tài chính và giấy tờ KYC được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền với vai trò cụ thể mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi lại nhật ký đầy đủ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động 24/7, tự động phát cảnh báo khi phát hiện hoạt động bất thường.
• Kiểm tra bảo mật định kỳ: 16go8 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong tình huống sự cố.

8 Thời Gian Lưu Trữ Dữ Liệu

16go8 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập hoặc theo yêu cầu pháp lý. Khung thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và đang hoạt động.
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 5 năm kể từ ngày tài khoản được đóng, theo yêu cầu của quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch để đáp ứng nghĩa vụ kế toán và pháp lý.
• Nhật ký hệ thống và bảo mật: 12 tháng kể từ ngày ghi nhận để phục vụ điều tra sự cố bảo mật nếu phát sinh.
• Trao đổi hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối cùng.
• Dữ liệu tiếp thị (nếu có đồng ý): Đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa dữ liệu.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không thể nhận dạng lại cá nhân. Trong trường hợp có tranh chấp pháp lý đang diễn ra, dữ liệu liên quan có thể được giữ lại cho đến khi tranh chấp được giải quyết hoàn toàn.

9 Quyền Của Người Dùng

Là người dùng của 16go8, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". 16go8 cam kết xử lý yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 30 ngày với thông báo trước.

10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện việc chuyển dữ liệu quốc tế, 16go8 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn.
• Mọi đối tác nhận dữ liệu quốc tế đều ký kết thỏa thuận xử lý dữ liệu (DPA) với các điều khoản bảo vệ nghiêm ngặt.
• Các biện pháp bảo vệ bổ sung như mã hóa đầu cuối và kiểm soát truy cập được áp dụng cho mọi luồng dữ liệu xuyên biên giới.

Bằng cách sử dụng dịch vụ 16go8, bạn đồng ý với việc dữ liệu của mình có thể được xử lý tại các địa điểm nêu trên, với điều kiện các biện pháp bảo vệ thích hợp luôn được duy trì.

11 Dữ Liệu Trẻ Em & Bảo Vệ Người Chơi Trẻ Tuổi

Dịch vụ của 16go8 được thiết kế và vận hành dành riêng cho người từ đủ 18 tuổi trở lên. 16go8 nghiêm cấm tuyệt đối việc thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

Trong quá trình đăng ký và xác minh KYC, 16go8 thực hiện kiểm tra độ tuổi nghiêm ngặt. Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, 16go8 sẽ:

• Lập tức đình chỉ và đóng tài khoản đó.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số dư còn lại (nếu có) theo quy trình xác minh hợp lệ.

12 Thay Đổi Chính Sách Bảo Mật

16go8 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua một hoặc nhiều kênh sau:

• Thông báo nổi bật trên trang chủ hoặc khu vực tài khoản của bạn tại 16go8.
• Email thông báo gửi đến địa chỉ email đã đăng ký.
• Thông báo qua hệ thống tin nhắn nội bộ của nền tảng.

Ngày hiệu lực của phiên bản chính sách mới nhất luôn được ghi rõ ở đầu tài liệu. Việc bạn tiếp tục sử dụng dịch vụ 16go8 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận các thay đổi đó.

Nếu bạn không đồng ý với nội dung cập nhật, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản theo quy trình được mô tả trong Điều Khoản & Điều Kiện của 16go8.

13 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách 16go8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu"
• Zalo hỗ trợ: 16go8_hotro — phản hồi trong vòng 2 giờ
• Telegram: @16go8_support — hỗ trợ 24/7

16go8 cam kết phản hồi mọi liên hệ liên quan đến bảo mật dữ liệu trong vòng 72 giờ làm việc. Đối với các yêu cầu thực hiện quyền dữ liệu theo Mục 9, thời hạn xử lý tối đa là 30 ngày làm việc.