Chính Sách Bảo Mật
Dữ Liệu bk8vn

1 Đơn Vị Kiểm Soát Dữ Liệu

bk8vn (sau đây gọi là "chúng tôi", "nền tảng", "bk8vn") là đơn vị kiểm soát dữ liệu chịu trách nhiệm về việc thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của người dùng theo các tiêu chuẩn bảo mật quốc tế. Nền tảng bk8vn vận hành tại địa chỉ https://bk8vn.my và cung cấp dịch vụ cá cược trực tuyến dành riêng cho người chơi tại thị trường Việt Nam.

Chính sách bảo mật này được xây dựng dựa trên các nguyên tắc bảo vệ dữ liệu cá nhân được quốc tế công nhận, bao gồm Quy định Bảo vệ Dữ liệu Chung của Liên minh châu Âu (GDPR) và các quy định pháp luật liên quan về bảo vệ thông tin người dùng. Mọi hoạt động xử lý dữ liệu của bk8vn đều tuân thủ các nguyên tắc: hợp pháp, công bằng và minh bạch; giới hạn mục đích; tối thiểu hóa dữ liệu; chính xác; giới hạn lưu trữ; toàn vẹn và bảo mật.

2 Dữ Liệu Chúng Tôi Thu Thập

bk8vn chỉ thu thập các dữ liệu cần thiết và phù hợp với mục đích cung cấp dịch vụ. Dữ liệu được thu thập qua hai nguồn chính: (a) thông tin bạn chủ động cung cấp khi đăng ký và sử dụng nền tảng; (b) dữ liệu tự động được ghi lại trong quá trình bạn tương tác với nền tảng.

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin định danh: Họ tên đầy đủ, ngày tháng năm sinh, giới tính.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ nơi cư trú.
• Tài liệu xác minh danh tính (KYC): Số CMND/CCCD, ảnh chụp giấy tờ tùy thân còn hiệu lực.
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản (chỉ phần cuối), tên ví điện tử (MoMo, ZaloPay, ViettelPay) — chúng tôi không lưu trữ số thẻ ngân hàng đầy đủ.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, lịch sử giao dịch và cá cược.

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên, thao tác nhấp chuột, các tính năng đã sử dụng.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 5 của chính sách này.
• Dữ liệu thiết bị: Mã nhận dạng thiết bị (Device ID) trên ứng dụng di động nếu có.

2.3 Bảng tóm tắt dữ liệu thu thập

3 Mục Đích Sử Dụng Dữ Liệu

bk8vn sử dụng dữ liệu cá nhân của người chơi cho các mục đích sau đây, dựa trên các cơ sở pháp lý tương ứng:

3.1 Thực hiện hợp đồng dịch vụ

• Tạo và quản lý tài khoản người chơi trên nền tảng bk8vn.
• Xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, Vietcombank, BIDV và các kênh thanh toán khác.
• Cung cấp dịch vụ cá cược, casino live, nổ hũ, đá gà và xổ số.
• Giải quyết tranh chấp, khiếu nại liên quan đến giao dịch và kết quả cá cược.

3.2 Tuân thủ nghĩa vụ pháp lý

• Thực hiện xác minh danh tính (KYC) và kiểm tra tuổi tối thiểu 18+ theo quy định.
• Phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF) theo tiêu chuẩn quốc tế.
• Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý trong thời gian tối thiểu quy định.
• Hợp tác với cơ quan chức năng có thẩm quyền khi có yêu cầu hợp pháp.

3.3 Lợi ích hợp pháp của bk8vn

• Phát hiện, điều tra và ngăn chặn gian lận, lạm dụng hệ thống và vi phạm điều khoản.
• Bảo đảm an toàn và bảo mật của nền tảng cũng như dữ liệu tất cả người chơi.
• Cải thiện chất lượng dịch vụ thông qua phân tích hành vi sử dụng tổng hợp (ẩn danh).
• Kiểm tra hiệu suất kỹ thuật và khắc phục sự cố hệ thống.

3.4 Với sự đồng ý của bạn

• Gửi thông báo khuyến mãi, ưu đãi và chương trình thành viên VIP qua email hoặc SMS.
• Cá nhân hóa trải nghiệm sử dụng nền tảng dựa trên sở thích và lịch sử cá cược.
• Thu thập cookie phân tích và tiếp thị (xem thêm Mục 5).

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

bk8vn không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích tiếp thị của bên đó. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp hạn chế và được kiểm soát chặt chẽ sau đây:

4.1 Nhà cung cấp dịch vụ được ủy quyền

Để vận hành nền tảng, bk8vn làm việc với một số đối tác kỹ thuật đáng tin cậy, bao gồm: nhà cung cấp dịch vụ xử lý thanh toán (cổng thanh toán nội địa), nhà cung cấp phần mềm trò chơi casino và đá gà, dịch vụ lưu trữ đám mây và hạ tầng máy chủ, công cụ phân tích và bảo mật. Tất cả các đối tác này đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với bk8vn và chỉ được phép sử dụng dữ liệu đúng theo mục đích được ủy quyền.

4.2 Yêu cầu pháp lý bắt buộc

bk8vn có thể tiết lộ dữ liệu cá nhân của người chơi khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc quốc tế, lệnh của tòa án, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của bk8vn hoặc người chơi khác trong trường hợp khẩn cấp.

4.3 Chuyển giao doanh nghiệp

Trong trường hợp bk8vn tham gia vào việc sáp nhập, mua lại hoặc bán tài sản, dữ liệu người chơi có thể được chuyển giao như một phần của giao dịch đó. Người chơi sẽ được thông báo trước về bất kỳ sự thay đổi quyền sở hữu nào có ảnh hưởng đến dữ liệu cá nhân của họ.

5 Cookie & Công Nghệ Theo Dõi

bk8vn sử dụng cookie và các công nghệ tương tự (bao gồm web beacon, pixel, local storage) để vận hành nền tảng hiệu quả và cải thiện trải nghiệm người chơi. Dưới đây là các loại cookie chúng tôi sử dụng:

5.1 Cookie thiết yếu

Đây là các cookie bắt buộc để nền tảng hoạt động đúng chức năng. Chúng bao gồm cookie phiên đăng nhập, token bảo mật CSRF, và cài đặt ngôn ngữ. Không thể tắt các cookie này mà không ảnh hưởng đến khả năng sử dụng nền tảng.

5.2 Cookie hiệu suất & phân tích

Các cookie này giúp chúng tôi hiểu cách người chơi tương tác với nền tảng, trang nào được truy cập nhiều nhất, và phát hiện lỗi kỹ thuật. Dữ liệu được tổng hợp và ẩn danh hóa trước khi phân tích.

5.3 Cookie chức năng

Các cookie này ghi nhớ sở thích của bạn (ví dụ: loại trò chơi yêu thích, cài đặt giao diện) để cá nhân hóa trải nghiệm sử dụng trong các lần truy cập tiếp theo.

5.4 Quản lý cookie

Bạn có thể kiểm soát và quản lý cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn xem, xóa và chặn cookie. Lưu ý rằng việc tắt một số loại cookie có thể làm gián đoạn một số tính năng của nền tảng bk8vn, đặc biệt là tính năng đăng nhập tự động và ghi nhớ sở thích.

6 Thời Gian Lưu Trữ Dữ Liệu

bk8vn lưu trữ dữ liệu cá nhân của người chơi trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, phù hợp với yêu cầu pháp lý và nghĩa vụ hợp đồng. Các mốc thời gian lưu trữ cụ thể như sau:

Sau khi hết thời gian lưu trữ quy định, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn, không thể khôi phục hoặc liên kết lại với cá nhân cụ thể.

7 Quyền Của Người Dùng

Là người chơi tại bk8vn, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng gửi yêu cầu đến [email protected] — chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc.

7.1 Quyền truy cập dữ liệu

Bạn có quyền yêu cầu bk8vn cung cấp một bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn, bao gồm thông tin về mục đích xử lý, thời gian lưu trữ và các bên đã nhận dữ liệu. Yêu cầu này được xử lý miễn phí, tối đa hai lần mỗi năm dương lịch.

7.2 Quyền chỉnh sửa

Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin (như họ tên, ngày sinh) có thể yêu cầu cung cấp tài liệu xác minh kèm theo.

7.3 Quyền xóa dữ liệu ("Quyền được lãng quên")

Trong một số trường hợp nhất định, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Tuy nhiên, quyền này không áp dụng khi dữ liệu cần được lưu trữ để tuân thủ nghĩa vụ pháp lý (ví dụ: hồ sơ tài chính theo quy định AML) hoặc để giải quyết tranh chấp đang tiến hành.

7.4 Quyền hạn chế xử lý

Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi chờ xác minh độ chính xác, hoặc khi bạn phản đối việc xử lý dữ liệu và đang chờ bk8vn đánh giá yêu cầu đó.

7.5 Quyền di chuyển dữ liệu

Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) và chuyển dữ liệu đó sang một nền tảng khác theo ý muốn, trong phạm vi kỹ thuật cho phép.

7.6 Quyền phản đối

Bạn có quyền phản đối việc xử lý dữ liệu cá nhân của mình khi bk8vn dựa vào cơ sở lợi ích hợp pháp, bao gồm quyền phản đối việc sử dụng dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào mà không cần nêu lý do.

8 Biện Pháp Bảo Mật Kỹ Thuật

bk8vn triển khai các biện pháp bảo mật kỹ thuật và tổ chức ở mức độ phù hợp với rủi ro liên quan đến việc xử lý dữ liệu cá nhân. Hệ thống bảo mật của chúng tôi được thiết kế theo nguyên tắc "bảo mật theo chiều sâu" (defense in depth) với nhiều lớp bảo vệ độc lập.

8.1 Mã hóa dữ liệu

• Toàn bộ dữ liệu truyền qua mạng được bảo vệ bằng giao thức TLS 1.3 (Transport Layer Security), đảm bảo không bên nào có thể đọc trộm thông tin trong quá trình truyền tải.
• Dữ liệu nhạy cảm lưu trữ tại máy chủ được mã hóa bằng thuật toán AES-256.
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — bk8vn không bao giờ lưu trữ mật khẩu dưới dạng văn bản thuần.

8.2 Kiểm soát truy cập

• Nguyên tắc đặc quyền tối thiểu (least privilege): nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả tài khoản nội bộ có quyền truy cập dữ liệu người dùng.
• Mọi hoạt động truy cập dữ liệu nội bộ đều được ghi nhật ký và kiểm tra định kỳ bởi bộ phận bảo mật.

8.3 Giám sát và phát hiện mối đe dọa

• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) do bên thứ ba độc lập thực hiện.
• Giám sát bất thường trong hành vi giao dịch để phát hiện gian lận theo thời gian thực.

8.4 Xử lý sự cố bảo mật

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu (data breach) có khả năng gây hại cho người chơi, bk8vn cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, cùng với hướng dẫn cụ thể về các bước bảo vệ tài khoản cần thực hiện ngay lập tức.

9 Dữ Liệu Người Dưới 18 Tuổi

bk8vn nghiêm túc tuân thủ quy định về bảo vệ trẻ em và người chưa thành niên trong môi trường trực tuyến. Nền tảng bk8vn chỉ dành cho người từ đủ 18 tuổi trở lên và chúng tôi áp dụng nhiều biện pháp để ngăn chặn người dưới 18 tuổi đăng ký và sử dụng dịch vụ.

9.1 Biện pháp kiểm soát độ tuổi

• Xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản.
• Quy trình xác minh KYC yêu cầu giấy tờ tùy thân có ảnh để xác nhận độ tuổi trước khi cho phép thực hiện giao dịch tài chính.
• Hệ thống phát hiện tự động các dấu hiệu nghi ngờ về việc khai báo độ tuổi sai.

9.2 Phát hiện tài khoản người dưới 18 tuổi

Nếu bk8vn phát hiện hoặc được thông báo rằng một tài khoản đang được sử dụng bởi người dưới 18 tuổi, chúng tôi sẽ ngay lập tức khóa tài khoản đó, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư còn lại (nếu có) theo quy trình xác minh danh tính của người giám hộ hợp pháp.

9.3 Thông báo cho phụ huynh / người giám hộ

Nếu bạn là phụ huynh hoặc người giám hộ hợp pháp và nghi ngờ con em mình đã đăng ký sử dụng nền tảng bk8vn, vui lòng liên hệ ngay với chúng tôi qua [email protected]. Chúng tôi sẽ điều tra và xử lý khẩn cấp trong vòng 24 giờ.

10 Cập Nhật Chính Sách

bk8vn có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới. Mọi thay đổi sẽ được đăng tải trên trang này với ngày "Cập nhật" mới nhất.

10.1 Thông báo thay đổi quan trọng

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi của người chơi, bk8vn sẽ thông báo trước ít nhất 30 ngày qua email đăng ký hoặc thông báo nổi bật trên nền tảng. Người chơi có quyền đóng tài khoản và rút toàn bộ số dư nếu không đồng ý với các thay đổi đó.

10.2 Chính sách hiện hành

Phiên bản Chính sách bảo mật hiện tại có hiệu lực từ ngày 01 tháng 01 năm 2026. Việc tiếp tục sử dụng nền tảng bk8vn sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận toàn bộ nội dung chính sách đã cập nhật.

10.3 Liên hệ về chính sách bảo mật

Mọi câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này, vui lòng liên hệ:

• Email: [email protected]
• Trang hỗ trợ trực tuyến: bk8vn Hỗ trợ