Chính Sách Bảo Mật
Dữ Liệu bk8u

Giới Thiệu Và Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi bk8u, nền tảng giải trí cá cược trực tuyến hoạt động tại địa chỉ bk8u.biz. Tài liệu này mô tả chi tiết cách chúng tôi xử lý thông tin cá nhân của người dùng khi sử dụng tất cả các dịch vụ do bk8u cung cấp, bao gồm bk8u Casino, sảnh Đá Gà, Nổ Hũ, Thể thao ảo và toàn bộ tính năng trên nền tảng.

Chính sách này áp dụng cho tất cả người dùng truy cập, đăng ký tài khoản hoặc sử dụng dịch vụ của bk8u, bất kể bạn đang sử dụng thiết bị nào hay đang ở đâu tại Việt Nam. Bằng cách tạo tài khoản bk8u hoặc tiếp tục sử dụng nền tảng sau khi Chính sách bảo mật này được cập nhật, bạn xác nhận đã đọc, hiểu và chấp thuận các điều khoản được nêu tại đây.

Thuật ngữ "dữ liệu cá nhân" trong văn bản này có nghĩa là bất kỳ thông tin nào có thể được sử dụng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm nhưng không giới hạn ở: họ tên, địa chỉ email, số điện thoại, địa chỉ IP, thông tin tài chính và hành vi sử dụng dịch vụ.

Dữ Liệu Chúng Tôi Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản bk8u, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND hoặc hộ chiếu (khi xác minh danh tính theo quy trình KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (nếu được yêu cầu để xác minh).
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử MoMo, ZaloPay được dùng để thực hiện giao dịch nạp và rút tiền.
• Thông tin tài khoản: Tên đăng nhập do bạn chọn, mật khẩu (được lưu trữ dưới dạng mã hóa bcrypt một chiều — chúng tôi không bao giờ lưu mật khẩu thô).
• Nội dung liên lạc: Tin nhắn live chat, email hỗ trợ, phản hồi và khiếu nại bạn gửi cho đội ngũ bk8u.

2.2. Thông tin thu thập tự động

Khi bạn sử dụng nền tảng bk8u, hệ thống của chúng tôi tự động ghi nhận một số thông tin kỹ thuật cần thiết để cung cấp và cải thiện dịch vụ:

Mục Đích Sử Dụng Dữ Liệu

bk8u sử dụng dữ liệu cá nhân của người dùng cho các mục đích sau đây, và chỉ những mục đích này:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý các giao dịch nạp rút tiền, cho phép tham gia các trò chơi và dịch vụ cá cược trên bk8u.
2. Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC theo yêu cầu phòng chống rửa tiền (AML), xác minh người dùng đủ 18 tuổi theo quy định.
3. Bảo mật và phát hiện gian lận: Giám sát các hoạt động bất thường, ngăn chặn tạo nhiều tài khoản, phát hiện hành vi gian lận và bảo vệ toàn vẹn hệ thống.
4. Hỗ trợ khách hàng: Phản hồi câu hỏi, giải quyết tranh chấp, xử lý khiếu nại và cung cấp hỗ trợ kỹ thuật qua live chat và email.
5. Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện giao diện, tối ưu hóa hiệu suất hệ thống và phát triển tính năng mới phù hợp với nhu cầu người dùng Việt Nam.
6. Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo theo quy định pháp luật và hợp tác với cơ quan chức năng trong trường hợp được yêu cầu theo quy trình pháp lý hợp lệ.
7. Truyền thông và khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, cập nhật dịch vụ — chỉ khi người dùng đã đồng ý nhận thông báo và có thể hủy đăng ký bất kỳ lúc nào.

Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

bk8u xử lý dữ liệu cá nhân của người dùng dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà người dùng đã đăng ký và đồng ý sử dụng.
• Sự đồng ý của người dùng: Đối với một số hoạt động nhất định như gửi email marketing và sử dụng cookie không thiết yếu, bk8u chỉ thực hiện khi có sự đồng ý rõ ràng từ người dùng.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, cải thiện dịch vụ — trong phạm vi không xâm phạm quyền và lợi ích cơ bản của người dùng.
• Tuân thủ nghĩa vụ pháp lý: Đáp ứng yêu cầu báo cáo AML, lưu trữ hồ sơ giao dịch theo quy định và hợp tác điều tra theo lệnh của cơ quan có thẩm quyền.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

bk8u có thể chia sẻ một số dữ liệu cần thiết với các đối tác sau đây, chỉ trong phạm vi tối thiểu cần thiết:

5.1. Nhà cung cấp dịch vụ thanh toán

Để xử lý giao dịch nạp và rút tiền, bk8u cần chia sẻ thông tin giao dịch với các đối tác thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV...). Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng và chính sách bảo mật riêng của họ.

5.2. Nhà cung cấp trò chơi và phần mềm

Để cung cấp các trò chơi casino live, nổ hũ và đá gà, bk8u hợp tác với các nhà cung cấp phần mềm quốc tế. Một số dữ liệu phiên chơi tối thiểu có thể được chia sẻ với các đối tác này để vận hành trò chơi và xử lý kết quả.

5.3. Cơ quan pháp luật và quản lý

bk8u có thể buộc phải tiết lộ thông tin người dùng theo lệnh tòa án, yêu cầu điều tra hình sự hợp lệ từ cơ quan chức năng Việt Nam, hoặc để tuân thủ nghĩa vụ báo cáo theo quy định phòng chống rửa tiền. Trong mọi trường hợp, chúng tôi chỉ cung cấp thông tin tối thiểu theo yêu cầu pháp lý.

5.4. Nhà cung cấp hạ tầng kỹ thuật

Các nhà cung cấp dịch vụ đám mây, máy chủ và hạ tầng kỹ thuật hỗ trợ vận hành bk8u có thể tiếp cận một số dữ liệu kỹ thuật. Tất cả đều ký kết thỏa thuận xử lý dữ liệu (DPA) nghiêm ngặt với bk8u.

Cookie Và Công Nghệ Theo Dõi Phiên

bk8u sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Duy trì phiên đăng nhập, lưu giỏ cược, xác thực bảo mật. Loại này không thể tắt vì nền tảng sẽ không hoạt động đúng nếu thiếu chúng.
• Cookie phân tích (Tùy chọn): Theo dõi lưu lượng truy cập, hiệu suất trang và hành vi người dùng ở cấp độ tổng hợp (không theo dõi cá nhân cụ thể). Được dùng để cải thiện giao diện bk8u.
• Cookie tùy chỉnh (Tùy chọn): Ghi nhớ ngôn ngữ, cài đặt hiển thị và tùy chọn cá nhân của người dùng để tránh phải thiết lập lại mỗi lần truy cập.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng tắt cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và trải nghiệm sử dụng bk8u.

Biện Pháp Bảo Mật Dữ Liệu

bk8u áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Tất cả dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ bk8u được mã hóa bằng TLS 1.3 (SSL 256-bit). Chứng chỉ SSL được gia hạn và kiểm tra định kỳ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được hash một chiều bằng bcrypt — ngay cả nhân viên bk8u cũng không thể xem mật khẩu của bạn.
• Kiểm soát truy cập: Quyền truy cập dữ liệu người dùng nội bộ được phân quyền theo nguyên tắc tối thiểu đặc quyền (Least Privilege). Chỉ nhân viên có nhu cầu công việc chính đáng mới được truy cập dữ liệu cụ thể.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục. Mọi truy cập bất thường vào dữ liệu người dùng đều tạo cảnh báo tức thì.
• Kiểm tra bảo mật định kỳ: bk8u thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần thông qua các tổ chức kiểm tra độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch định kỳ và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Thời Gian Lưu Giữ Và Xóa Dữ Liệu

bk8u lưu giữ dữ liệu cá nhân chỉ trong thời gian cần thiết để đạt được mục đích thu thập ban đầu hoặc để tuân thủ nghĩa vụ pháp lý. Dưới đây là thời gian lưu giữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và trong 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng yêu cầu lưu trữ hồ sơ theo quy định.
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của quy định phòng chống rửa tiền (AML) và các quy định tài chính liên quan.
• Nhật ký bảo mật và truy cập: Lưu giữ 12 tháng để phục vụ điều tra sự cố bảo mật và phát hiện gian lận.
• Nội dung hỗ trợ khách hàng: Lịch sử chat và email hỗ trợ được lưu trong 3 năm để xử lý tranh chấp tiếp theo.
• Dữ liệu cookie và phân tích: Dữ liệu phân tích tổng hợp được giữ tối đa 24 tháng; cookie phiên bị xóa khi đóng trình duyệt.

Sau khi hết thời gian lưu giữ hợp lệ, dữ liệu cá nhân sẽ được ẩn danh hóa một chiều (không thể khôi phục) hoặc xóa hoàn toàn và an toàn khỏi hệ thống bk8u. Quy trình xóa dữ liệu tuân thủ tiêu chuẩn DoD 5220.22-M để đảm bảo dữ liệu không thể được phục hồi.

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

bk8u tôn trọng và hỗ trợ đầy đủ các quyền sau đây của người dùng đối với dữ liệu cá nhân của mình:

Bảo Vệ Người Chưa Đủ Tuổi

bk8u có cam kết mạnh mẽ và không khoan nhượng trong việc ngăn chặn người chưa đủ 18 tuổi sử dụng dịch vụ. Đây không chỉ là yêu cầu pháp lý mà còn là trách nhiệm đạo đức của chúng tôi đối với cộng đồng.

Chúng tôi không chủ động thu thập hay lưu trữ bất kỳ dữ liệu nào từ người dưới 18 tuổi. Nếu bk8u phát hiện rằng dữ liệu của người chưa đủ tuổi đã được thu thập do lỗi đăng ký, toàn bộ dữ liệu đó sẽ bị xóa vĩnh viễn ngay lập tức và tài khoản sẽ bị đóng.

Phụ huynh hoặc người giám hộ phát hiện con em mình sử dụng bk8u có thể liên hệ ngay với chúng tôi qua email [email protected] để yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan.

Chuyển Dữ Liệu Xuyên Biên Giới

Để cung cấp dịch vụ casino live, nổ hũ và các trò chơi quốc tế, một phần dữ liệu hoạt động của người dùng có thể được xử lý trên các máy chủ đặt tại nước ngoài (thường tại Singapore, Malta hoặc Philippines — các trung tâm công nghệ cờ bạc trực tuyến có quy định bảo mật nghiêm ngặt).

Trong mọi trường hợp, bk8u đảm bảo rằng việc chuyển dữ liệu xuyên biên giới chỉ diễn ra khi có các biện pháp bảo vệ thích hợp, bao gồm: thỏa thuận xử lý dữ liệu (DPA) ràng buộc pháp lý với bên nhận, yêu cầu bên nhận duy trì tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của bk8u, và mã hóa toàn bộ dữ liệu trong quá trình truyền tải.

Cập Nhật Và Thay Đổi Chính Sách Bảo Mật

bk8u có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến thực tiễn bảo mật. Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của người dùng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang đăng nhập bk8u ít nhất 14 ngày trước ngày có hiệu lực.
• Gửi thông báo qua email đã đăng ký cho tất cả thành viên có tài khoản đang hoạt động.
• Cập nhật ngày "có hiệu lực từ" ở đầu tài liệu này.

Việc người dùng tiếp tục sử dụng dịch vụ bk8u sau ngày có hiệu lực được coi là sự chấp thuận phiên bản cập nhật. Nếu không đồng ý với các thay đổi, người dùng có thể yêu cầu đóng tài khoản trước ngày có hiệu lực và nhận lại số dư tiền thật theo quy trình rút tiền thông thường.

Liên Hệ Bộ Phận Bảo Mật Và Quyền Riêng Tư

Nếu bạn có câu hỏi về Chính sách bảo mật này, muốn thực hiện quyền của mình đối với dữ liệu cá nhân, hoặc muốn báo cáo lo ngại về bảo mật, vui lòng liên hệ bk8u qua các kênh sau:

Tài liệu này là phiên bản chính thức của Chính sách bảo mật bk8u, có hiệu lực từ ngày 01 tháng 01 năm 2026. Chính sách bảo mật này được soạn thảo bằng tiếng Việt và tiếng Việt là ngôn ngữ chính thức có giá trị pháp lý.