bk8z Cam Kết
Bảo Vệ Dữ Liệu
Cá Nhân Của Bạn

1 Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") mô tả cách bk8z ("Chúng tôi", "Công ty") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("Bạn", "Người dùng") khi truy cập và sử dụng các dịch vụ tại tên miền bk8z.cam và các tên miền liên kết chính thức.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác, bao gồm người chơi tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, Hải Phòng, Cần Thơ và mọi tỉnh thành trên cả nước. Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ bk8z, Bạn xác nhận đã đọc, hiểu và chấp thuận Chính sách bảo mật này.

2 Dữ Liệu Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ bk8z, chúng tôi thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số CCCD/CMND, ảnh chân dung (khi xác minh KYC)
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay), địa chỉ ví tiền kỹ thuật số USDT
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa một chiều), câu hỏi bảo mật

2.2 Thông tin thu thập tự động

Khi bạn truy cập website hoặc ứng dụng bk8z, hệ thống tự động ghi lại:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, thao tác nhấp chuột, lịch sử tìm kiếm trong trang
• Dữ liệu vị trí: Quốc gia và tỉnh/thành phố được suy luận từ địa chỉ IP (không theo dõi vị trí GPS chính xác)
• Dữ liệu phiên: Cookie phiên đăng nhập, token xác thực hai lớp

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, bk8z có thể nhận thông tin về Bạn từ các nguồn bên ngoài đáng tin cậy như: nhà cung cấp dịch vụ xác minh danh tính (eKYC), đối tác cổng thanh toán, và các cơ quan phòng chống gian lận tài chính — nhằm mục đích xác thực danh tính và ngăn chặn rửa tiền theo quy định pháp luật.

3 Mục Đích Xử Lý Dữ Liệu

bk8z sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

Mục đích	Loại dữ liệu sử dụng
Tạo và quản lý tài khoản người dùng	Thông tin định danh, thông tin liên hệ
Xác minh danh tính (KYC/AML)	Thông tin định danh, ảnh CCCD/CMND
Xử lý giao dịch nạp/rút tiền	Thông tin tài chính, thông tin tài khoản
Cung cấp dịch vụ cá cược và casino	Thông tin tài khoản, dữ liệu hành vi
Phát hiện và ngăn chặn gian lận	Dữ liệu thiết bị, dữ liệu hành vi, dữ liệu vị trí
Hỗ trợ khách hàng	Thông tin liên hệ, lịch sử giao dịch
Gửi thông báo khuyến mãi (khi có sự đồng ý)	Địa chỉ email, số điện thoại
Cải thiện sản phẩm và dịch vụ	Dữ liệu hành vi (đã ẩn danh hóa)
Tuân thủ nghĩa vụ pháp lý	Mọi loại dữ liệu cần thiết theo yêu cầu pháp luật

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

bk8z xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều Khoản & Điều Kiện mà bạn đã chấp thuận khi đăng ký tài khoản.
• Tuân thủ pháp luật: Xử lý dữ liệu theo yêu cầu bắt buộc của các quy định về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và các nghĩa vụ pháp lý khác.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống, ngăn chặn lạm dụng dịch vụ — những mục đích này không xâm phạm quyền và lợi ích cơ bản của bạn.
• Sự đồng ý: Gửi thông tin khuyến mãi và marketing qua email hoặc SMS — bạn có thể rút lại sự đồng ý bất cứ lúc nào.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

5.1 Các trường hợp chia sẻ dữ liệu

bk8z không bán, không cho thuê dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV và các cổng thanh toán khác — chỉ nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch.
• Đối tác phần mềm trò chơi: Các nhà cung cấp nền tảng casino và cá cược thể thao được cấp phép — chỉ nhận ID người dùng và dữ liệu phiên cần thiết để vận hành trò chơi.
• Dịch vụ xác minh danh tính (eKYC): Nhà cung cấp dịch vụ KYC được chứng nhận, nhận thông tin định danh trong quá trình xác minh tài khoản.
• Cơ quan pháp luật: Theo lệnh của tòa án hoặc yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam.
• Phân tích và bảo mật: Công cụ phân tích web và phòng chống gian lận — chỉ nhận dữ liệu đã được ẩn danh hóa hoặc giả danh hóa.

5.2 Chuyển dữ liệu quốc tế

Một số đối tác kỹ thuật của bk8z có thể đặt máy chủ tại nước ngoài. Trong trường hợp này, bk8z đảm bảo rằng việc chuyển dữ liệu ra ngoài lãnh thổ Việt Nam chỉ diễn ra khi có cơ sở pháp lý phù hợp và đối tác nhận dữ liệu cam kết áp dụng mức độ bảo vệ tương đương hoặc cao hơn tiêu chuẩn tại Việt Nam.

6 Cookie & Công Nghệ Theo Dõi

6.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website bk8z. Chúng giúp website hoạt động đúng chức năng, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm người dùng.

6.2 Các loại cookie bk8z sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cơ bản của website. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu về cách người dùng tương tác với website (số trang đã xem, thời gian trên trang, nguồn truy cập) để cải thiện trải nghiệm. Dữ liệu được ẩn danh hóa.
• Cookie chức năng: Ghi nhớ ngôn ngữ, cài đặt hiển thị và các tùy chọn cá nhân hóa khác của bạn.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn.

7 Thời Gian Lưu Trữ Dữ Liệu

bk8z lưu trữ dữ liệu cá nhân của bạn theo các khung thời gian sau:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản, để đáp ứng yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu xác minh KYC: Tối thiểu 5 năm sau khi kết thúc mối quan hệ kinh doanh với người dùng.
• Nhật ký truy cập và hành vi: 12 tháng kể từ ngày ghi nhận, sau đó được ẩn danh hóa hoặc xóa.
• Cookie phiên đăng nhập: Xóa tự động khi bạn đóng trình duyệt hoặc sau 30 ngày không hoạt động.
• Dữ liệu marketing (khi có đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Khi hết thời hạn lưu trữ hoặc khi không còn cơ sở pháp lý để tiếp tục xử lý, bk8z sẽ xóa dữ liệu một cách an toàn bằng phương pháp ghi đè nhiều lần (secure wipe) hoặc tiêu hủy vật lý đối với phương tiện lưu trữ cứng.

8 Bảo Mật Dữ Liệu

bk8z triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi các mối đe dọa trực tuyến và ngoại tuyến:

• Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ bk8z được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, số CCCD) được mã hóa theo chuẩn AES-256 trước khi lưu vào cơ sở dữ liệu.
• Mật khẩu được băm: Mật khẩu người dùng được xử lý bằng thuật toán băm một chiều bcrypt với salt ngẫu nhiên — bk8z không bao giờ lưu mật khẩu dạng văn bản thuần.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA qua ứng dụng xác thực hoặc SMS để bảo vệ tài khoản.
• Kiểm soát truy cập nội bộ: Nhân viên bk8z chỉ được truy cập dữ liệu trong phạm vi công việc của mình theo nguyên tắc đặc quyền tối thiểu.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm bởi đội ngũ chuyên gia độc lập.
• Phản ứng sự cố: bk8z có quy trình ứng phó sự cố bảo mật rõ ràng. Trong trường hợp xảy ra rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo trong vòng 72 giờ.

9 Quyền Của Người Dùng

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại bk8z:

• Quyền truy cập: Yêu cầu cung cấp bản sao dữ liệu cá nhân mà bk8z đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết hoặc khi bạn rút lại sự đồng ý — trong phạm vi cho phép bởi nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Thu hồi sự đồng ý xử lý dữ liệu cho mục đích marketing bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" kèm theo thông tin xác minh danh tính. bk8z sẽ phản hồi trong vòng 30 ngày làm việc.

10 Dữ Liệu Trẻ Em

Dịch vụ bk8z hoàn toàn không dành cho người dưới 18 tuổi. bk8z áp dụng các biện pháp xác minh tuổi nghiêm ngặt trong quá trình đăng ký và xác minh KYC. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ trẻ em dưới 18 tuổi.

11 Thay Đổi Chính Sách

bk8z có quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc thực tiễn bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày hiệu lực ở đầu trang Chính sách bảo mật.
• Gửi thông báo đến địa chỉ email đã đăng ký của bạn trước ít nhất 14 ngày kể từ ngày thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên website bk8z.cam trong ít nhất 30 ngày sau khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản Chính sách mới đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, vui lòng ngừng sử dụng dịch vụ và liên hệ với bk8z để đóng tài khoản.

12 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách bk8z xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh sau:

• Email bảo mật: [email protected] (phản hồi trong vòng 2 giờ làm việc)
• Live Chat: Hỗ trợ trực tuyến 24/7 tại bk8z.cam
• Telegram: @bk8z_vn
• Zalo: bk8z.official