Chính Sách Bảo Mật Của 8momo

1 Giới Thiệu & Phạm Vi Áp Dụng

8momo ("Chúng tôi", "Nhà cái", "Nền tảng") hiểu rằng quyền riêng tư là điều thiêng liêng đối với mỗi người chơi. Chính sách bảo mật này ("Chính sách") được ban hành để giải thích một cách minh bạch cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng các dịch vụ tại tên miền 8momo.cam.

Chính sách này áp dụng cho tất cả người dùng, bao gồm khách truy cập chưa đăng ký và thành viên đã có tài khoản. Nó bao phủ mọi hình thức tương tác với 8momo — thông qua trình duyệt web, ứng dụng di động, kênh hỗ trợ khách hàng (Live Chat, email, Telegram) và bất kỳ phương tiện liên lạc nào khác.

Chúng tôi cam kết xử lý dữ liệu cá nhân theo các nguyên tắc: hợp pháp, minh bạch, có mục đích rõ ràng, tối giản hóa dữ liệu, chính xác, giới hạn lưu trữ, toàn vẹn và bảo mật. Mọi hoạt động xử lý dữ liệu của 8momo đều phải có cơ sở pháp lý hợp lệ.

2 Dữ Liệu Chúng Tôi Thu Thập

8momo chỉ thu thập những dữ liệu cần thiết để vận hành dịch vụ, tuân thủ pháp luật và cung cấp trải nghiệm tốt nhất cho người chơi. Cụ thể:

2.1. Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa, không bao giờ lưu dạng plaintext).
• Tài liệu xác minh danh tính (KYC): Ảnh CCCD/CMND hoặc hộ chiếu, bằng chứng địa chỉ cư trú, thông tin phương thức thanh toán đã đăng ký.
• Thông tin liên lạc: Nội dung bạn gửi qua Live Chat, email hỗ trợ, Telegram hoặc các kênh phản hồi khác.
• Thông tin tài chính: Lịch sử nạp/rút tiền, phương thức thanh toán đã sử dụng (số ví MoMo, ZaloPay, số tài khoản ngân hàng — được mã hóa và lưu trữ an toàn).

2.2. Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Các trang bạn truy cập, thời gian truy cập, trò chơi đã chơi, thời lượng phiên chơi, thao tác nhấp chuột và cuộn trang.
• Cookie và mã theo dõi: Thông tin phiên (session), tùy chọn ngôn ngữ, trạng thái đăng nhập (xem thêm tại Mục 6).
• Dữ liệu thiết bị: Định danh thiết bị di động (Device ID), thông số phần cứng (đối với người dùng ứng dụng mobile).

3 Mục Đích Sử Dụng Dữ Liệu

8momo sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược, phân phối tiền thưởng và khuyến mãi.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, phòng chống rửa tiền (AML), xác minh độ tuổi (18+) và tuân thủ các quy định hiện hành.
• Bảo mật và phòng chống gian lận: Phát hiện hành vi bất thường, ngăn chặn truy cập trái phép, điều tra gian lận và bảo vệ tính toàn vẹn của hệ thống.
• Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết khiếu nại, cung cấp hỗ trợ kỹ thuật và giao tiếp với người chơi qua các kênh chính thức.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (dạng ẩn danh) để nâng cấp giao diện, tối ưu hiệu suất và phát triển tính năng mới.
• Truyền thông và marketing: Gửi thông báo về khuyến mãi, cập nhật dịch vụ và thông tin có liên quan — chỉ khi bạn đã đồng ý nhận. Bạn có thể hủy đăng ký bất cứ lúc nào.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có hại và liên hệ chủ động để hỗ trợ người chơi khi cần thiết.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mỗi hoạt động xử lý dữ liệu cá nhân tại 8momo đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký — bao gồm quản lý tài khoản, xử lý thanh toán và ghi nhận kết quả cá cược.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để tuân thủ các quy định pháp luật, bao gồm xác minh danh tính (KYC), lưu trữ hồ sơ giao dịch và báo cáo theo yêu cầu của cơ quan có thẩm quyền.
• Lợi ích hợp pháp: 8momo có lợi ích hợp pháp trong việc bảo vệ hệ thống khỏi gian lận, duy trì bảo mật mạng và cải thiện chất lượng dịch vụ — miễn là không xâm phạm quyền lợi cơ bản của người dùng.
• Sự đồng ý: Đối với các mục đích không bắt buộc — như nhận email marketing hay cho phép cookie phân tích — chúng tôi chỉ xử lý dữ liệu khi bạn đã cho phép rõ ràng. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

8momo không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người chơi vì mục đích thương mại. Tuy nhiên, trong quá trình vận hành, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy theo các điều kiện nghiêm ngặt:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán (MoMo, ZaloPay, VNPay, ngân hàng đối tác) nhận thông tin tài chính cần thiết để xử lý giao dịch nạp/rút tiền. Các đối tác này bị ràng buộc bởi tiêu chuẩn bảo mật PCI-DSS và không được phép sử dụng dữ liệu ngoài phạm vi giao dịch.
• Nhà cung cấp phần mềm trò chơi: Dữ liệu phiên chơi (không bao gồm thông tin nhận dạng cá nhân) được truyền đến các nhà cung cấp game để ghi nhận kết quả và đảm bảo tính công bằng của trò chơi.
• Dịch vụ xác minh danh tính: Các đối tác KYC chuyên nghiệp hỗ trợ xác minh tính xác thực của tài liệu nhận dạng theo quy định phòng chống rửa tiền.
• Cơ quan pháp luật: 8momo sẽ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền — chỉ trong phạm vi được pháp luật cho phép và sau khi xác minh tính hợp lệ của yêu cầu.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản — người chơi sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu.

6 Cookie & Công Nghệ Theo Dõi

8momo sử dụng cookie và các công nghệ theo dõi tương tự để vận hành website, cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng. Dưới đây là phân loại các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết cho hoạt động cơ bản của website — duy trì phiên đăng nhập, lưu giỏ cược và đảm bảo bảo mật. Không thể vô hiệu hóa mà không ảnh hưởng đến chức năng website.
• Cookie hiệu suất (Tùy chọn): Thu thập thông tin ẩn danh về cách người dùng tương tác với website — trang được truy cập nhiều nhất, thời gian phiên, lỗi kỹ thuật. Giúp chúng tôi cải thiện hiệu suất tổng thể.
• Cookie chức năng (Tùy chọn): Ghi nhớ tùy chọn cá nhân của bạn — ngôn ngữ hiển thị, múi giờ, bố cục giao diện — để cá nhân hóa trải nghiệm trong các lần truy cập sau.
• Cookie marketing (Tùy chọn): Theo dõi hành vi duyệt web để hiển thị quảng cáo phù hợp hơn. Chỉ được kích hoạt khi bạn đồng ý rõ ràng qua banner cookie khi lần đầu truy cập website.

Bạn có thể quản lý tùy chọn cookie bất cứ lúc nào thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie của 8momo. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể làm gián đoạn trải nghiệm sử dụng dịch vụ.

7 Bảo Mật Dữ Liệu

8momo áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức độ cao để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp cụ thể bao gồm:

• Mã hóa dữ liệu truyền tải: Toàn bộ giao tiếp giữa thiết bị của bạn và máy chủ 8momo được bảo vệ bằng TLS 1.3 (SSL 256-bit). Mọi nỗ lực đánh chặn dữ liệu giữa chừng đều sẽ thất bại.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu (hashed với bcrypt), thông tin tài chính và tài liệu KYC được mã hóa trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng — theo nguyên tắc "đặc quyền tối thiểu" (least privilege). Mọi truy cập nội bộ đều được ghi log và kiểm toán định kỳ.
• Tường lửa & hệ thống phát hiện xâm nhập: Cơ sở hạ tầng 8momo được bảo vệ bởi tường lửa nhiều lớp, hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ: 8momo thực hiện đánh giá lỗ hổng bảo mật (penetration testing) ít nhất mỗi quý một lần và vá lỗi theo quy trình quản lý bản vá khẩn cấp.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày trên nhiều máy chủ phân tán địa lý để đảm bảo khả năng phục hồi sau sự cố.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của người chơi, 8momo cam kết thông báo cho các người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo mô tả về phạm vi ảnh hưởng và các bước khắc phục.

8 Thời Gian Lưu Trữ Dữ Liệu

8momo lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc để tuân thủ nghĩa vụ pháp lý. Cụ thể:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần (secure wipe) hoặc ẩn danh hóa vĩnh viễn để không thể truy nguyên lại cá nhân.

9 Quyền Của Người Dùng

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà 8momo đang lưu trữ:

10 Bảo Vệ Người Chưa Thành Niên

Dịch vụ của 8momo chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký, người dùng phải xác nhận độ tuổi hợp lệ. Quy trình KYC bắt buộc đối với tất cả tài khoản muốn thực hiện giao dịch tài chính sẽ xác minh ngày sinh trên giấy tờ tùy thân chính thức. Bất kỳ tài khoản nào được phát hiện là của người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ được hoàn trả theo quy trình xác minh.

11 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ khi sử dụng các nhà cung cấp game hoặc dịch vụ đám mây quốc tế.

Khi thực hiện chuyển dữ liệu quốc tế, 8momo áp dụng các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu ở nước ngoài.
• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức được công nhận có mức độ bảo vệ dữ liệu tương đương.
• Áp dụng mã hóa đầu cuối trong suốt quá trình truyền tải dữ liệu xuyên biên giới.

Bạn có thể yêu cầu thông tin chi tiết về các biện pháp bảo vệ áp dụng cho việc chuyển dữ liệu quốc tế liên quan đến tài khoản của mình bằng cách liên hệ với bộ phận bảo mật của chúng tôi.

12 Thay Đổi Chính Sách Bảo Mật

8momo có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn bằng ít nhất một trong các hình thức sau:

• Hiển thị thông báo nổi bật trên trang chủ hoặc banner khi đăng nhập tài khoản ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký với tài khoản của bạn.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ 8momo sau ngày thay đổi có hiệu lực được xem là sự chấp nhận phiên bản Chính sách bảo mật mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và rút số dư trước khi chính sách mới có hiệu lực.

13 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân, vui lòng liên hệ với Bộ phận Bảo mật Dữ liệu của 8momo:

• Email chính thức: [email protected] (Tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live Chat: Truy cập trang chủ 8momo và nhấn biểu tượng chat — hoạt động 24/7 bằng tiếng Việt
• Telegram: Kênh Telegram chính thức của 8momo (được đăng tải trên trang chủ)

Đội ngũ bảo mật của chúng tôi hoạt động 24/7 và cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, bảo mật và trong thời hạn quy định.