Chính Sách Bảo Mật
vab8 – Dữ Liệu Của Bạn, Chúng Tôi Bảo Vệ

vab8 ("chúng tôi", "nền tảng") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của tất cả người dùng ("bạn", "người chơi") đăng ký và sử dụng dịch vụ cá cược trực tuyến trên nền tảng vab8. Chính sách Bảo mật này được xây dựng phù hợp với các quy định pháp luật Việt Nam về bảo vệ thông tin cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Bằng cách tạo tài khoản và sử dụng dịch vụ của vab8, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng không sử dụng dịch vụ vab8.

Chính sách này điều chỉnh việc xử lý dữ liệu cá nhân phát sinh từ tất cả các hoạt động trên nền tảng vab8, bao gồm đăng ký tài khoản, nạp rút tiền, tham gia trò chơi (đá gà Campuchia, nổ hũ, casino live, bắn cá thẻ ngân hàng), và tương tác với đội ngũ hỗ trợ khách hàng.

vab8 thu thập các loại thông tin cần thiết tối thiểu để cung cấp dịch vụ, xác minh danh tính và ngăn chặn gian lận. Dưới đây là phân loại dữ liệu cụ thể:

Dữ liệu cá nhân thu thập được chỉ sử dụng cho các mục đích sau đây. vab8 cam kết không sử dụng dữ liệu của bạn ngoài phạm vi được liệt kê:

1. Cung cấp dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý các giao dịch nạp và rút tiền, cung cấp trải nghiệm chơi game được cá nhân hóa trên nền tảng vab8.
2. Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh danh tính khách hàng, đặc biệt để đảm bảo người chơi đủ 18 tuổi theo quy định.
3. Phòng chống gian lận & bảo mật: Phát hiện và ngăn chặn các hoạt động gian lận, đa tài khoản, rửa tiền và các hành vi vi phạm điều khoản sử dụng.
4. Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt thông qua các kênh live chat và email.
5. Thông báo và marketing: Gửi thông tin về khuyến mãi, cập nhật tính năng mới và thông báo quan trọng liên quan đến tài khoản — chỉ khi bạn đã đồng ý nhận thông tin.
6. Cải thiện dịch vụ: Phân tích hành vi sử dụng (dưới dạng dữ liệu tổng hợp và ẩn danh) để cải thiện trải nghiệm người dùng và phát triển tính năng mới.
7. Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật Việt Nam hiện hành.

vab8 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Vietcombank và các đối tác ngân hàng nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với vab8.
• Nhà cung cấp trò chơi: Các đối tác game cung cấp phần mềm casino live và nổ hũ có thể nhận ID người chơi (đã được mã hóa) để vận hành trò chơi — không nhận thông tin nhận dạng cá nhân.
• Cơ quan có thẩm quyền: vab8 có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp hosting, CDN và bảo mật mạng có thể tiếp cận dữ liệu trong phạm vi kỹ thuật cần thiết, chịu ràng buộc bảo mật nghiêm ngặt.

vab8 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc chỉnh sửa ngoài ý muốn. Các biện pháp kỹ thuật bao gồm:

1. Mã hóa truyền dẫn: Tất cả dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ vab8 được mã hóa bằng giao thức TLS 1.3 với độ mạnh 256-bit — tiêu chuẩn được sử dụng bởi các ngân hàng và tổ chức tài chính lớn.
2. Mã hóa lưu trữ: Dữ liệu nhạy cảm trong cơ sở dữ liệu được mã hóa AES-256. Mật khẩu người dùng được băm (hashed) bằng thuật toán bcrypt — ngay cả đội ngũ kỹ thuật vab8 cũng không thể đọc được mật khẩu của bạn.
3. Kiểm soát truy cập: Quyền truy cập vào dữ liệu người dùng chỉ được cấp cho nhân viên có nhu cầu công việc cụ thể, theo nguyên tắc đặc quyền tối thiểu (principle of least privilege).
4. Xác thực hai yếu tố (2FA): Tất cả tài khoản quản trị nội bộ bắt buộc sử dụng xác thực hai yếu tố. Người dùng cũng được khuyến khích kích hoạt 2FA cho tài khoản cá nhân.
5. Kiểm tra bảo mật định kỳ: Hệ thống vab8 được kiểm tra penetration testing định kỳ bởi đơn vị bảo mật độc lập và vá lỗi trong vòng 24 giờ kể từ khi phát hiện.
6. Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục để phát hiện và phản ứng trước các mối đe dọa an ninh mạng theo thời gian thực.

vab8 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập ban đầu, tuân thủ nghĩa vụ pháp lý, và giải quyết các tranh chấp tiềm ẩn.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên vab8.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về phòng chống rửa tiền.
• Lịch sử cá cược: Lưu trữ 2 năm sau lần hoạt động cuối cùng để phục vụ giải quyết tranh chấp.
• Sau khi đóng tài khoản: Dữ liệu nhận dạng bị xóa trong vòng 90 ngày. Dữ liệu tài chính được lưu trữ theo yêu cầu pháp lý (tối thiểu 5 năm) trước khi xóa vĩnh viễn.
• Nhật ký kỹ thuật (logs): Lưu trữ tối đa 12 tháng rồi xóa tự động theo lịch định kỳ.

vab8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng một cách tổng hợp. Các loại cookie được sử dụng bao gồm:

1. Cookie thiết yếu: Bắt buộc để vận hành nền tảng, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.
2. Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị và lịch sử trò chơi yêu thích để cá nhân hóa trải nghiệm.
3. Cookie phân tích: Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng tương tác với nền tảng, giúp vab8 cải thiện thiết kế và hiệu suất.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Việc tắt cookie có thể ảnh hưởng đến một số tính năng của nền tảng vab8.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu mà vab8 đang lưu trữ. Mọi yêu cầu thực hiện quyền sẽ được xử lý trong vòng 15 ngày làm việc.