Chính Sách Bảo Mật y8com 1 – Dữ Liệu Của Bạn Thuộc Về Bạn

1Dữ liệu chúng tôi thu thập từ bạn

y8com 1 chỉ thu thập dữ liệu thực sự cần thiết để vận hành tài khoản, xử lý giao dịch và đảm bảo an toàn cho dịch vụ. Dưới đây là các loại dữ liệu chúng tôi thu thập và lý do thu thập chúng.

Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, số điện thoại Việt Nam, địa chỉ email và mật khẩu (được lưu trữ dưới dạng hash — y8com 1 không bao giờ biết mật khẩu thực của bạn).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND, selfie xác minh. Yêu cầu một lần duy nhất để kích hoạt rút tiền — tuân thủ quy định phòng chống rửa tiền.
• Thông tin tài chính: Số tài khoản ngân hàng, tên tài khoản, số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để xử lý nạp/rút tiền.
• Thông tin liên lạc hỗ trợ: Nội dung chat, email bạn gửi cho đội ngũ hỗ trợ y8com 1 — lưu trữ để theo dõi và giải quyết vấn đề.

Dữ liệu được thu thập tự động

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, ID thiết bị — dùng để phát hiện đăng nhập bất thường và bảo vệ tài khoản.
• Lịch sử hoạt động: Lịch sử đặt cược, nạp tiền, rút tiền, bonus đã nhận — cần thiết để quản lý tài khoản và giải quyết tranh chấp.
• Dữ liệu cookie và phiên: Cookie kỹ thuật cần thiết để duy trì đăng nhập và trải nghiệm người dùng. Xem chi tiết tại mục 4.

2Mục đích sử dụng dữ liệu của bạn

y8com 1 sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây — không có gì ngoài danh sách này. Chúng tôi không dùng dữ liệu của bạn để bán quảng cáo hay xây dựng hồ sơ tiếp thị cho bên ngoài.

• Vận hành tài khoản: Tạo và quản lý tài khoản y8com 1, xử lý đăng nhập, duy trì phiên hoạt động và cá nhân hóa trải nghiệm trong nền tảng.
• Xử lý giao dịch tài chính: Nạp tiền, rút tiền, cộng bonus, hoàn tiền, tính toán điểm VIP và xử lý mọi giao dịch tài chính liên quan đến tài khoản của bạn.
• Xác minh danh tính (KYC/AML): Tuân thủ các yêu cầu pháp lý về xác minh danh tính khách hàng và phòng chống rửa tiền — đây là nghĩa vụ pháp lý, không phải lựa chọn.
• Bảo mật và phòng chống gian lận: Phân tích địa chỉ IP, thiết bị và mô hình hành vi để phát hiện và ngăn chặn truy cập trái phép, gian lận bonus và rửa tiền.
• Hỗ trợ khách hàng: Xem lịch sử tài khoản để giải quyết câu hỏi, tranh chấp và sự cố kỹ thuật một cách chính xác và hiệu quả.
• Thông báo dịch vụ: Gửi email/SMS về giao dịch, bảo mật tài khoản, thay đổi điều khoản và chính sách — những thông báo bạn không thể tắt vì chúng quan trọng cho tài khoản của bạn.
• Thông báo khuyến mãi (tùy chọn): Gửi thông tin về khuyến mãi, bonus và sự kiện mới — bạn có thể tắt loại thông báo này bất kỳ lúc nào trong cài đặt tài khoản.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (không định danh cá nhân) để hiểu cách người chơi sử dụng nền tảng và cải thiện trải nghiệm theo thời gian.

3Chia sẻ dữ liệu với bên thứ ba

y8com 1 không bán dữ liệu cá nhân của bạn. Nhưng để vận hành dịch vụ, chúng tôi cần làm việc với một số đối tác — và điều này đồng nghĩa với việc một số dữ liệu tối thiểu được chia sẻ trong phạm vi cần thiết.

Các trường hợp chia sẻ dữ liệu có giới hạn

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và ngân hàng nhận tên và số tài khoản của bạn — đủ để xử lý giao dịch, không nhiều hơn. Các nhà cung cấp này đều có chính sách bảo mật riêng và nghĩa vụ bảo mật với y8com 1.
• Nhà cung cấp dịch vụ KYC: Dữ liệu xác minh danh tính (ảnh CCCD) được xử lý bởi đối tác KYC được ủy quyền — chỉ dùng để xác minh, không lưu trữ dài hạn sau khi xác minh hoàn tất.
• Nhà cung cấp dịch vụ kỹ thuật: Các nhà cung cấp hạ tầng đám mây và dịch vụ kỹ thuật được y8com 1 lựa chọn kỹ có thể tiếp cận dữ liệu kỹ thuật để vận hành hệ thống — tất cả đều ký hợp đồng bảo mật với y8com 1.
• Cơ quan pháp lý: y8com 1 có nghĩa vụ cung cấp dữ liệu khi nhận được lệnh yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành.

Ngoài các trường hợp trên, dữ liệu cá nhân của bạn không được chia sẻ với bất kỳ ai khác. Trong tất cả các trường hợp chia sẻ có giới hạn, y8com 1 chỉ cung cấp dữ liệu tối thiểu cần thiết cho mục đích cụ thể đó.

4Cookie và công nghệ theo dõi

y8com 1 sử dụng cookie và các công nghệ tương tự để làm cho trang web hoạt động đúng cách và cải thiện trải nghiệm của bạn. Dưới đây là những loại cookie chúng tôi sử dụng và mục đích của chúng.

Cookie cần thiết (không thể tắt)

Đây là những cookie bắt buộc để trang web y8com 1 hoạt động được. Chúng bao gồm cookie duy trì phiên đăng nhập, cookie bảo mật CSRF và cookie ghi nhớ cài đặt ngôn ngữ. Nếu tắt những cookie này, bạn sẽ không thể đăng nhập hay sử dụng các tính năng cơ bản của nền tảng.

Cookie phân tích (có thể tắt)

y8com 1 sử dụng công cụ phân tích nội bộ để theo dõi cách người dùng di chuyển trong trang web — trang nào được xem nhiều nhất, chức năng nào hay bị lỗi, luồng người dùng từ đăng ký đến nạp tiền. Dữ liệu này ở dạng tổng hợp, không gắn với tên hay thông tin định danh cá nhân. Bạn có thể tắt loại cookie này trong cài đặt trình duyệt mà không ảnh hưởng đến chức năng chính.

Cookie tiếp thị (tùy chọn)

Nếu bạn đến y8com 1 qua một liên kết giới thiệu hay banner quảng cáo, chúng tôi sử dụng cookie để ghi nhận nguồn giới thiệu đó — phục vụ chương trình affiliate và đo lường hiệu quả marketing nội bộ. Cookie này không theo dõi bạn trên các trang web khác và không được chia sẻ với mạng quảng cáo bên ngoài.

5Chúng tôi bảo mật dữ liệu của bạn như thế nào

Nói "chúng tôi rất coi trọng bảo mật" thì dễ — nhưng thực tế y8com 1 đã làm gì? Dưới đây là những biện pháp kỹ thuật và vận hành cụ thể chúng tôi áp dụng để bảo vệ dữ liệu của bạn.

• Mã hóa trong quá trình truyền: Mọi kết nối giữa thiết bị của bạn và máy chủ y8com 1 đều được bảo vệ bởi TLS 1.3 với mã hóa 256-bit. Địa chỉ của chúng tôi luôn bắt đầu bằng https:// và sử dụng HSTS để ngăn chặn downgrade attacks.
• Mã hóa khi lưu trữ: Dữ liệu nhạy cảm trong cơ sở dữ liệu — bao gồm mật khẩu, thông tin KYC và dữ liệu tài chính — được mã hóa at-rest. Mật khẩu được lưu dưới dạng hash một chiều (bcrypt) — chúng tôi không thể biết mật khẩu thực của bạn.
• Kiểm soát truy cập nội bộ: Nhân viên y8com 1 chỉ có thể truy cập dữ liệu khách hàng ở mức tối thiểu cần thiết cho công việc của họ. Truy cập vào dữ liệu nhạy cảm đều được ghi log và theo dõi.
• Giám sát hệ thống 24/7: Hệ thống phát hiện xâm nhập tự động (IDS) theo dõi lưu lượng mạng và hành vi đăng nhập liên tục. Các dấu hiệu bất thường được cảnh báo cho đội ngũ bảo mật ngay lập tức.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ ở nhiều vị trí địa lý khác nhau — đảm bảo khả năng khôi phục ngay cả trong trường hợp sự cố nghiêm trọng.
• Kiểm thử bảo mật định kỳ: y8com 1 thực hiện penetration testing (kiểm thử xâm nhập) ít nhất mỗi năm một lần bởi đội ngũ bảo mật độc lập để phát hiện và vá các lỗ hổng trước khi bị khai thác.

6Lưu trữ và xóa dữ liệu

y8com 1 không giữ dữ liệu của bạn mãi mãi — chúng tôi chỉ lưu trữ trong khoảng thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp lý.

Thời gian lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và ở trạng thái hoạt động.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về kế toán và chống rửa tiền — ngay cả sau khi tài khoản bị đóng.
• Dữ liệu KYC: Được lưu trữ trong thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo quy định AML.
• Dữ liệu hỗ trợ khách hàng: Lịch sử chat và email được lưu 2 năm để có thể tham chiếu khi giải quyết tranh chấp sau này.
• Dữ liệu thiết bị và IP: Log kỹ thuật được lưu 90 ngày phục vụ điều tra bảo mật, sau đó xóa tự động.
• Cookie phiên: Hết hạn tự động sau 30 ngày không hoạt động.

Khi bạn yêu cầu xóa tài khoản, y8com 1 sẽ xóa toàn bộ dữ liệu không bắt buộc giữ theo pháp luật trong vòng 30 ngày. Dữ liệu tài chính và KYC phải được giữ theo yêu cầu pháp lý — chúng tôi không có lựa chọn trong trường hợp này, nhưng chúng sẽ bị xóa sau khi hết thời hạn bắt buộc.

7Quyền của bạn đối với dữ liệu cá nhân

Dữ liệu của bạn thuộc về bạn. y8com 1 tôn trọng các quyền sau đây và cam kết thực hiện mọi yêu cầu hợp lý trong vòng 30 ngày kể từ khi nhận được.

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân y8com 1 đang lưu trữ về bạn — dưới dạng định dạng có thể đọc được (JSON hoặc PDF).
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác, bạn có quyền yêu cầu sửa đổi. Thông tin tài khoản cơ bản có thể cập nhật trực tiếp trong trang Cài đặt tài khoản.
• Quyền xóa: Bạn có thể yêu cầu xóa tài khoản và dữ liệu liên quan. Chúng tôi sẽ xóa tất cả dữ liệu không bắt buộc giữ theo pháp luật. Lưu ý: yêu cầu xóa sẽ đóng tài khoản vĩnh viễn.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị — tắt thông báo khuyến mãi ngay trong cài đặt tài khoản mà không cần giải thích lý do.
• Quyền hạn chế xử lý: Trong khi tranh chấp về tính chính xác của dữ liệu đang được giải quyết, bạn có thể yêu cầu tạm ngừng sử dụng dữ liệu đó.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu dữ liệu của mình dưới dạng file có thể đọc được bằng máy để chuyển sang nền tảng khác.

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu qua email support@y8com1.best với tiêu đề "Yêu cầu dữ liệu cá nhân" và mô tả rõ bạn muốn thực hiện quyền nào. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để đảm bảo chỉ bạn mới có thể truy cập hay xóa dữ liệu của chính mình.

8Trẻ em và người dưới 18 tuổi

Dịch vụ của y8com 1 không dành cho người dưới 18 tuổi trong bất kỳ trường hợp nào. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em hay người dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ ngay lập tức khóa tài khoản đó, xóa dữ liệu liên quan và hoàn trả số dư (nếu có) về phương thức thanh toán gốc theo quy trình xác minh nghiêm ngặt.

9Thay đổi chính sách bảo mật

y8com 1 có thể cập nhật Chính sách bảo mật này khi cần thiết — ví dụ khi bổ sung tính năng mới liên quan đến dữ liệu, thay đổi đối tác kỹ thuật, hoặc khi có yêu cầu pháp lý mới.

Khi có thay đổi quan trọng ảnh hưởng đến cách chúng tôi xử lý dữ liệu của bạn, y8com 1 sẽ thông báo qua email đăng ký và hiển thị thông báo nổi bật trên trang web trước ít nhất 7 ngày khi thay đổi có hiệu lực.

Ngày cập nhật gần nhất luôn được hiển thị ở đầu trang này. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi thay đổi có hiệu lực.

10Liên hệ về bảo mật dữ liệu

Nếu bạn có câu hỏi về Chính sách bảo mật này, muốn thực hiện quyền dữ liệu cá nhân, hoặc nghi ngờ có sự cố bảo mật liên quan đến tài khoản của bạn — đây là cách liên hệ với chúng tôi:

• Email bảo mật: support@y8com1.best – Tiêu đề "Bảo mật / Privacy" để được ưu tiên xử lý nhanh hơn.
• Live Chat 24/7: Đăng nhập vào tài khoản y8com 1 và nhấn nút "Hỗ trợ" ở góc dưới phải màn hình — đội ngũ tiếng Việt luôn sẵn sàng.
• Báo cáo sự cố bảo mật khẩn: Nếu bạn nghi ngờ tài khoản bị truy cập trái phép, hãy đổi mật khẩu ngay lập tức và liên hệ hỗ trợ — chúng tôi sẽ ưu tiên xử lý trong vòng 1 giờ.

Mọi yêu cầu liên quan đến quyền dữ liệu cá nhân (xem, sửa, xóa dữ liệu) sẽ được xử lý trong vòng 30 ngày. Trường hợp cần thêm thời gian do tính phức tạp của yêu cầu, chúng tôi sẽ thông báo cho bạn biết lý do và thời hạn dự kiến trong vòng 7 ngày đầu tiên.