Bảo Vệ Thông Tin Cá Nhân
Của Người Chơi 01go8

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập hoặc sử dụng các dịch vụ của 01go8 bao gồm:

• Website chính thức tại https://01go8.cam và tất cả các trang con thuộc domain này.
• Ứng dụng di động 01go8 trên các nền tảng iOS và Android (nếu có).
• Dịch vụ casino trực tuyến, cá cược thể thao, xổ số và các trò chơi giải trí trực tuyến khác trên nền tảng 01go8.
• Mọi giao tiếp qua email, Live Chat, Zalo hoặc các kênh hỗ trợ khách hàng của 01go8.

Chính sách này không áp dụng cho các website hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng 01go8. Chúng tôi khuyến nghị người chơi đọc kỹ chính sách bảo mật riêng của các bên thứ ba đó.

01go8 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin định danh cá nhân

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND), Hộ chiếu.
• Địa chỉ email, số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố, ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Ảnh chân dung (selfie) để xác minh danh tính theo quy trình KYC.

2.2. Thông tin tài khoản và giao dịch

• Tên đăng nhập, mật khẩu (được mã hóa bằng thuật toán bcrypt — chúng tôi không lưu mật khẩu dạng văn bản thuần).
• Lịch sử nạp tiền, rút tiền và số dư tài khoản.
• Thông tin tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay, VNPay) dùng để giao dịch.
• Lịch sử cược và kết quả trò chơi.

2.3. Dữ liệu kỹ thuật và hành vi

• Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Thời gian đăng nhập, thời lượng phiên chơi, trang đã truy cập.
• Dữ liệu nhật ký (log) phục vụ mục đích bảo mật và phòng chống gian lận.
• Thông tin cookie và các công nghệ theo dõi tương tự (xem chi tiết tại Mục 6).

01go8 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau:

Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

01go8 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký tài khoản.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các quy định về phòng chống rửa tiền (AML), định danh khách hàng (KYC) và các yêu cầu pháp luật khác mà 01go8 phải tuân theo theo giấy phép vận hành quốc tế.
• Lợi ích hợp pháp: 01go8 có lợi ích hợp pháp trong việc phát hiện và phòng ngừa gian lận, đảm bảo tính toàn vẹn của nền tảng và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với việc gửi thông tin tiếp thị, khuyến mãi qua email hoặc tin nhắn, chúng tôi chỉ thực hiện khi bạn đã đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

01go8 có thể chia sẻ một phần dữ liệu của bạn với các bên thứ ba trong các trường hợp sau đây, và chỉ ở mức độ tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Để cung cấp trải nghiệm casino trực tuyến, một số dữ liệu phiên chơi cần thiết được chia sẻ với các nhà cung cấp game được cấp phép.
• Dịch vụ xác minh danh tính (KYC): Các đối tác KYC độc lập được sử dụng để xác minh tính xác thực của giấy tờ tùy thân mà bạn cung cấp.
• Cơ quan pháp luật: 01go8 sẽ tiết lộ dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền, lệnh tòa án hoặc khi cần thiết để ngăn chặn hành vi bất hợp pháp.

01go8 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và phân tích hành vi truy cập. Có bốn loại cookie chính được sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động đúng chức năng (ví dụ: duy trì phiên đăng nhập, giỏ cược). Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện tốc độ và hiệu suất.
• Cookie phân tích: Giúp chúng tôi hiểu được trang nào được truy cập nhiều nhất và luồng điều hướng của người dùng để tối ưu nội dung.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng 01go8.

01go8 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu: Tất cả dữ liệu nhạy cảm được mã hóa khi lưu trữ (encryption at rest) bằng AES-256 và khi truyền tải (encryption in transit) bằng TLS 1.3.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc "đặc quyền tối thiểu" (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): Bắt buộc đối với tất cả tài khoản quản trị viên nội bộ có quyền truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: 01go8 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá rủi ro ít nhất mỗi năm một lần bởi các đơn vị kiểm toán độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình hàng ngày và lưu trữ tại trung tâm dữ liệu dự phòng ở vị trí địa lý khác nhau.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu giao dịch tài chính: lưu trữ tối thiểu 5 năm sau giao dịch cuối cùng theo yêu cầu pháp lý về phòng chống rửa tiền.
• Nhật ký bảo mật (security logs): lưu trữ 12 tháng rồi xóa tự động.
• Dữ liệu tài khoản đã đóng: lưu trữ 2 năm sau khi đóng, sau đó xóa hoàn toàn hoặc ẩn danh hóa.

Do tính chất hoạt động quốc tế, một số dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong trường hợp này, 01go8 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn hiện hành.
• Các hợp đồng xử lý dữ liệu (Data Processing Agreements) được ký kết với tất cả các đối tác nhận dữ liệu, ràng buộc họ phải tuân thủ các tiêu chuẩn bảo mật của 01go8.
• Biện pháp bảo vệ bổ sung như mã hóa đầu cuối và ẩn danh hóa dữ liệu được áp dụng khi cần thiết để bảo vệ quyền lợi của người chơi Việt Nam.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại 01go8:

• Quyền truy cập: Yêu cầu 01go8 xác nhận xem dữ liệu cá nhân của bạn có đang được xử lý hay không, và nhận bản sao dữ liệu đó.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc bổ sung thông tin còn thiếu trong hồ sơ của bạn.
• Quyền xóa dữ liệu ("quyền được quên"): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp luật định, ngoại trừ khi việc lưu trữ là bắt buộc theo quy định pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp hoặc khiếu nại đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, đặc biệt đối với mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển đến nhà cung cấp dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý bất kỳ lúc nào, không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] kèm theo thông tin xác minh danh tính. 01go8 sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của 01go8 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký, 01go8 áp dụng quy trình xác minh tuổi bắt buộc thông qua giấy tờ tùy thân có ảnh. Nếu phát hiện ra rằng chúng tôi đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 01go8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] (tiêu đề email: "Yêu cầu Bảo mật Dữ liệu")
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với câu hỏi thông thường; trong vòng 30 ngày đối với yêu cầu thực thi quyền chủ thể dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.
• Giờ làm việc: 24 giờ mỗi ngày, 7 ngày mỗi tuần.

Nếu bạn không hài lòng với cách chúng tôi giải quyết khiếu nại, bạn có quyền khiếu nại lên cơ quan quản lý bảo vệ dữ liệu có thẩm quyền tại quốc gia bạn cư trú hoặc theo quy định của giấy phép vận hành quốc tế mà 01go8 đang tuân thủ.

01go8 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Mọi thay đổi quan trọng sẽ được thông báo đến bạn qua:

• Thông báo nổi bật trên trang chủ và trang đăng nhập của 01go8 ít nhất 7 ngày trước khi có hiệu lực.
• Email gửi đến địa chỉ đã đăng ký của bạn với tiêu đề rõ ràng về việc cập nhật chính sách.
• Thông báo đẩy qua ứng dụng di động 01go8 (nếu bạn đã cài đặt và cho phép thông báo).

Ngày cập nhật sẽ luôn được hiển thị ở đầu tài liệu này. Việc bạn tiếp tục sử dụng dịch vụ 01go8 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.