Bảo Vệ Dữ Liệu Cá Nhân Của Bạn Là Ưu Tiên Hàng Đầu

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo tuân thủ các quy định pháp lý về phòng chống rửa tiền (AML) và xác minh danh tính (KYC), y8oto thu thập các loại dữ liệu cá nhân sau đây từ người chơi:

a) Dữ liệu nhận dạng cá nhân:

• Họ và tên đầy đủ theo chứng minh nhân dân hoặc căn cước công dân.
• Ngày tháng năm sinh (dùng để xác minh độ tuổi — chỉ chấp nhận người từ 18 tuổi trở lên).
• Địa chỉ thường trú hoặc tạm trú tại Việt Nam.
• Số chứng minh nhân dân / căn cước công dân / hộ chiếu (cho quy trình KYC nâng cao).
• Ảnh chân dung và ảnh tài liệu định danh (khi được yêu cầu xác minh danh tính).

b) Dữ liệu liên lạc:

• Địa chỉ email đăng ký tài khoản.
• Số điện thoại di động (dùng cho xác thực OTP và thông báo tài khoản).
• Tên người dùng (username) trên nền tảng y8oto.

c) Dữ liệu tài chính:

• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền.
• Lịch sử giao dịch nạp tiền và rút tiền.
• Lịch sử đặt cược và kết quả thắng/thua.

d) Dữ liệu kỹ thuật:

• Địa chỉ IP và vị trí địa lý xấp xỉ tại thời điểm đăng nhập.
• Thông tin thiết bị (hệ điều hành, trình duyệt, độ phân giải màn hình).
• Nhật ký hoạt động phiên đăng nhập (session logs) vì mục đích bảo mật.
• Dữ liệu cookie và công nghệ theo dõi (xem chi tiết tại Điều 5).

y8oto sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể sau đây. Mỗi mục đích đều có cơ sở pháp lý riêng được nêu tại Điều 3:

• Tạo và quản lý tài khoản: Xử lý đăng ký, xác minh danh tính, duy trì hồ sơ tài khoản và cung cấp dịch vụ cá cược trực tuyến cho người chơi.
• Xử lý giao dịch tài chính: Thực hiện các giao dịch nạp tiền, rút tiền qua MoMo, ZaloPay, Vietcombank và các phương thức thanh toán được hỗ trợ khác.
• Tuân thủ pháp lý và phòng chống gian lận: Xác minh độ tuổi (18+), kiểm tra danh sách đen, phát hiện và ngăn chặn rửa tiền, gian lận và các hoạt động bất hợp pháp theo quy định pháp luật Việt Nam.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cung cấp dịch vụ hỗ trợ 24/7 bằng tiếng Việt cho người chơi tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn quốc.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ẩn danh để tối ưu hóa giao diện, cải thiện tốc độ tải trang và nâng cấp tính năng nền tảng.
• Tiếp thị cá nhân hóa (có đồng ý): Gửi thông báo về khuyến mãi, sự kiện đặc biệt và ưu đãi phù hợp với sở thích cá cược của người chơi — chỉ khi đã có sự đồng ý rõ ràng.
• Chơi có trách nhiệm: Theo dõi các chỉ số hành vi để phát hiện sớm dấu hiệu cờ bạc có hại và can thiệp hỗ trợ kịp thời theo chính sách chơi có trách nhiệm của y8oto.

y8oto cam kết không sử dụng dữ liệu cá nhân của người chơi cho bất kỳ mục đích nào khác ngoài các mục đích đã nêu ở trên mà không có sự đồng ý trước bằng văn bản từ người chơi.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân có hiệu lực tại Việt Nam, mọi hoạt động xử lý dữ liệu cá nhân phải có cơ sở pháp lý hợp lệ. y8oto dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ cá cược theo thỏa thuận điều khoản người dùng giữa y8oto và người chơi.
• Nghĩa vụ pháp lý: Xử lý dữ liệu phục vụ xác minh danh tính KYC và tuân thủ Luật Phòng chống rửa tiền 2022, Luật An ninh mạng 2018 và các quy định liên quan.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và ngăn chặn lạm dụng nền tảng — các hoạt động này phục vụ lợi ích chính đáng của cả y8oto lẫn toàn thể người chơi.
• Sự đồng ý: Gửi thông tin tiếp thị cá nhân hóa, sử dụng cookie không cần thiết và các hoạt động tùy chọn khác — chỉ sau khi người chơi đã cung cấp sự đồng ý tự nguyện, rõ ràng và có thể rút lại.

Người chơi có quyền rút lại sự đồng ý đối với bất kỳ hoạt động xử lý dữ liệu nào dựa trên cơ sở đồng ý bằng cách liên hệ [email protected]. Việc rút lại sự đồng ý sẽ không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã thực hiện trước đó.

y8oto không bán thông tin cá nhân của người chơi. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau đây:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, ViettelPay và ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để thực hiện nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát hành game cần nhận ID người chơi ẩn danh để ghi nhận lịch sử cược và kết quả — không bao gồm thông tin nhận dạng cá nhân đầy đủ.
• Cơ quan nhà nước có thẩm quyền: y8oto có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan công an, tòa án hoặc cơ quan thuế Việt Nam theo đúng trình tự pháp luật quy định.
• Dịch vụ phân tích và bảo mật: Các công cụ phân tích kỹ thuật nhận dữ liệu ẩn danh tổng hợp (không thể truy ngược về cá nhân cụ thể) để cải thiện hiệu suất nền tảng.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người chơi có thể được chuyển giao cho pháp nhân kế thừa — với thông báo trước và đảm bảo tiêu chuẩn bảo mật tương đương.

y8oto sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người chơi và đảm bảo an toàn tài khoản. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo vệ tài khoản khỏi truy cập trái phép và đảm bảo tính ổn định của nền tảng. Loại cookie này không thể tắt.
• Cookie chức năng: Ghi nhớ ngôn ngữ hiển thị, cài đặt cá nhân và tùy chọn hiển thị của người chơi để mang lại trải nghiệm nhất quán hơn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về hành vi điều hướng, trang được truy cập nhiều nhất và thời gian phiên đăng nhập nhằm cải thiện giao diện người dùng.
• Cookie tiếp thị (tùy chọn): Cho phép hiển thị nội dung khuyến mãi phù hợp với sở thích của người chơi. Chỉ được kích hoạt khi người chơi đồng ý.

Người chơi có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc banner tùy chỉnh cookie xuất hiện khi lần đầu truy cập y8oto. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

y8oto áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi bị truy cập, sử dụng, tiết lộ, thay đổi hoặc phá hủy trái phép. Các biện pháp bảo mật bao gồm:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức SSL/TLS 256-bit.
• Lưu trữ mật khẩu dưới dạng mã băm một chiều (bcrypt) — không ai tại y8oto có thể đọc mật khẩu gốc của người chơi.
• Kiểm soát truy cập nội bộ theo nguyên tắc tối thiểu đặc quyền — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Sao lưu dữ liệu định kỳ với mã hóa tại nơi lưu trữ (encryption at rest).
• Kiểm tra bảo mật định kỳ bao gồm kiểm thử thâm nhập (penetration testing).
• Đào tạo bảo mật bắt buộc hàng năm cho toàn bộ nhân viên có quyền truy cập dữ liệu người chơi.

Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản theo yêu cầu pháp lý về AML.
• Nhật ký giao dịch tài chính: lưu trữ tối thiểu 5 năm theo Luật Kế toán Việt Nam.
• Dữ liệu tiếp thị: xóa trong vòng 30 ngày kể từ khi người chơi hủy đăng ký nhận thông báo.
• Cookie phân tích: hết hạn sau tối đa 13 tháng kể từ lần thu thập cuối.

Theo Nghị định 13/2023/NĐ-CP, người chơi với tư cách là chủ thể dữ liệu cá nhân có các quyền sau đây đối với dữ liệu mà y8oto đang lưu giữ:

• Quyền được biết: Được thông báo về việc dữ liệu của mình được thu thập, xử lý, mục đích sử dụng và danh tính các bên liên quan.
• Quyền đồng ý: Tự nguyện đồng ý hoặc không đồng ý cho phép thu thập và xử lý dữ liệu cá nhân không thuộc diện bắt buộc.
• Quyền truy cập: Yêu cầu y8oto cung cấp bản sao dữ liệu cá nhân đang được lưu giữ về mình trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác, không đầy đủ hoặc đã lỗi thời.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép — trừ khi y8oto có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp bất kỳ lúc nào — y8oto sẽ dừng ngay lập tức khi nhận được yêu cầu.
• Quyền khiếu nại: Nộp khiếu nại lên Bộ Công an Việt Nam (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao) nếu cho rằng quyền riêng tư của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào ở trên, người chơi vui lòng gửi yêu cầu bằng văn bản qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và kèm theo ảnh chụp giấy tờ tùy thân để xác minh danh tính. y8oto sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

Một số nhà cung cấp dịch vụ kỹ thuật mà y8oto sử dụng có thể lưu trữ hoặc xử lý dữ liệu ở nước ngoài. Trong trường hợp đó, y8oto đảm bảo:

• Việc chuyển dữ liệu ra nước ngoài chỉ thực hiện sau khi đánh giá tác động và được sự chấp thuận của cơ quan có thẩm quyền theo Nghị định 13/2023/NĐ-CP (khi yêu cầu).
• Các quốc gia và vùng lãnh thổ nhận dữ liệu phải có khung pháp lý bảo vệ dữ liệu cá nhân đủ mạnh hoặc y8oto phải ký kết các điều khoản hợp đồng tiêu chuẩn (SCC) tương đương.
• Người chơi sẽ được thông báo về việc chuyển dữ liệu ra nước ngoài và mục đích của hoạt động này trước khi nó diễn ra.

Dịch vụ y8oto chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi áp dụng quy trình xác minh độ tuổi nghiêm ngặt và không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người chưa đủ 18 tuổi.

y8oto có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh các thay đổi về quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ y8oto ít nhất 14 ngày trước ngày có hiệu lực.
• Gửi email thông báo đến địa chỉ đăng ký của tất cả người chơi có tài khoản đang hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ y8oto sau ngày có hiệu lực của phiên bản chính sách mới đồng nghĩa với việc người chơi chấp nhận các thay đổi đó. Nếu không đồng ý, người chơi có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Điều 7.

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và quyền riêng tư dữ liệu cá nhân tại y8oto, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] (tiêu đề: "Quyền riêng tư dữ liệu")
• Thời gian phản hồi: Trong vòng 2 ngày làm việc đối với câu hỏi thông thường; tối đa 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu chính thức.
• Kênh hỗ trợ bổ sung: Live Chat tiếng Việt trực tiếp trên website y8oto — hoạt động 24/7 kể cả ngày lễ và cuối tuần.
• Telegram & Zalo: Hỗ trợ viên người Việt sẵn sàng hỗ trợ các vấn đề bảo mật tài khoản khẩn cấp.