Chính Sách Bảo Mật 80King – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

Chính sách bảo mật này ("Chính sách") được 80King ban hành để giải thích rõ ràng cách chúng tôi xử lý dữ liệu cá nhân của người dùng khi truy cập và sử dụng các dịch vụ trên nền tảng 80King, bao gồm website 80king.best và ứng dụng di động 80King.

Chính sách này áp dụng cho:

• Người dùng đã đăng ký tài khoản tại 80King.
• Người truy cập website mà chưa đăng ký (khách vãng lai).
• Người dùng cũ đã đóng tài khoản nhưng dữ liệu vẫn còn trong thời hạn lưu trữ pháp lý.

Chính sách này không áp dụng cho các website hoặc dịch vụ bên thứ ba mà 80King có thể liên kết đến (nếu có). Chúng tôi khuyến nghị bạn đọc chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cho họ.

80King thu thập ba nhóm dữ liệu chính: thông tin bạn cung cấp trực tiếp, thông tin tự động thu thập khi bạn sử dụng dịch vụ, và thông tin từ bên thứ ba trong một số trường hợp hạn chế.

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh.
• Số điện thoại và/hoặc địa chỉ email dùng để đăng ký.
• Số CMND/CCCD hoặc hộ chiếu (chỉ yêu cầu khi xác minh danh tính cho giao dịch lớn).
• Thông tin tài khoản nhận tiền (số tài khoản ngân hàng, số điện thoại ví điện tử – chỉ lưu tên tài khoản và số, không lưu mật khẩu hay mã PIN).
• Nội dung cuộc trò chuyện với đội hỗ trợ khách hàng.

Thông tin tự động thu thập:

• Địa chỉ IP và thông tin thiết bị (loại thiết bị, hệ điều hành, trình duyệt).
• Lịch sử hoạt động trên nền tảng: các game đã chơi, thời gian chơi, lịch sử đặt cược và giao dịch.
• Dữ liệu phiên đăng nhập: thời gian, địa điểm (tỉnh/thành phố theo IP), thiết bị sử dụng.
• Cookie và dữ liệu theo dõi kỹ thuật (xem thêm ở mục 8).

80King sử dụng dữ liệu thu thập được vào các mục đích cụ thể và có kiểm soát. Dưới đây là bảng tóm tắt mục đích sử dụng từng loại dữ liệu:

Ngoài các mục đích trên, 80King có thể sử dụng dữ liệu tổng hợp (đã ẩn danh hóa, không thể nhận dạng cá nhân) để phân tích xu hướng sử dụng, cải thiện sản phẩm và nghiên cứu thị trường nội bộ. Dữ liệu tổng hợp không chứa thông tin nhận dạng cá nhân.

80King xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký – bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp hỗ trợ.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ theo yêu cầu của cơ quan quản lý, đặc biệt liên quan đến phòng chống rửa tiền và tài trợ khủng bố (AML/CFT).
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống, ngăn chặn lạm dụng dịch vụ – những mục đích này phục vụ lợi ích chính đáng của cả 80King và cộng đồng người dùng.
• Sự đồng ý của bạn: Đối với các mục đích không thiết yếu như thông báo tiếp thị qua email hay SMS, 80King sẽ yêu cầu sự đồng ý rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Nguyên tắc cốt lõi của 80King là không bán dữ liệu cá nhân cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin trong các trường hợp hạn chế và có kiểm soát sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin cần thiết để xử lý giao dịch nạp và rút tiền được chuyển đến cổng thanh toán đã được chứng nhận bảo mật. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp game: Tên người dùng (không phải thông tin cá nhân đầy đủ) có thể được chia sẻ với nhà cung cấp game để hiển thị bảng xếp hạng và ghi nhận kết quả.
• Nhà cung cấp dịch vụ hạ tầng: Các đối tác cung cấp hosting, lưu trữ đám mây và bảo mật mạng có quyền truy cập hạn chế vào dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ của họ.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước hoặc tòa án, 80King có nghĩa vụ cung cấp thông tin theo quy định pháp lý. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép.

80King triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn:

• Mã hóa trong truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ 80King được mã hóa bằng TLS 1.3 / SSL 256-bit. URL bắt đầu bằng https:// và có biểu tượng khóa xanh xác nhận kết nối an toàn.
• Mã hóa khi lưu trữ: Dữ liệu nhạy cảm như mật khẩu được mã hóa bằng thuật toán băm một chiều (bcrypt) – ngay cả nhân viên 80King cũng không thể đọc mật khẩu của bạn.
• Phân quyền truy cập: Nhân viên nội bộ chỉ được truy cập dữ liệu theo nguyên tắc cần biết tối thiểu (least privilege). Mọi truy cập vào dữ liệu người dùng đều được ghi lại và có thể kiểm tra.
• Hệ thống phát hiện xâm nhập: IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng, bao gồm brute force, SQL injection và DDoS.
• Kiểm tra bảo mật định kỳ: 80King thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các tổ chức độc lập bên ngoài.
• Kế hoạch phản ứng sự cố: Trong trường hợp vi phạm dữ liệu, 80King có quy trình phản ứng khẩn cấp và sẽ thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ theo tiêu chuẩn quốc tế.

Mặc dù 80King áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào hoàn toàn không thể bị xâm phạm. Bạn cũng có trách nhiệm bảo mật từ phía mình: sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và cập nhật phần mềm thiết bị thường xuyên.

80King chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để đạt được mục đích thu thập hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản (tên, liên lạc, lịch sử giao dịch) được giữ tối đa 7 năm theo yêu cầu pháp lý về kiểm toán và phòng chống rửa tiền. Sau đó sẽ bị xóa hoàn toàn.
• Dữ liệu phiên và cookie: Tự động hết hạn sau 30–90 ngày tùy loại cookie.
• Dữ liệu hỗ trợ khách hàng: Lịch sử chat và ticket được lưu 3 năm để phục vụ giải quyết tranh chấp và cải thiện dịch vụ.
• Dữ liệu xác minh danh tính (CMND/CCCD): Được xóa sau khi xác minh thành công, trừ khi pháp luật yêu cầu giữ lại lâu hơn.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi. Nếu bạn muốn yêu cầu xóa sớm trước thời hạn pháp lý, xem thêm tại mục 9 về quyền của bạn.

80King sử dụng cookie và các công nghệ tương tự để đảm bảo website và ứng dụng hoạt động đúng, đồng thời cải thiện trải nghiệm của bạn. Dưới đây là các loại cookie chúng tôi dùng:

• Cookie thiết yếu (không thể tắt): Cần thiết để duy trì phiên đăng nhập, bảo mật CSRF và chức năng cơ bản của trang. Không có chúng, website không thể hoạt động bình thường.
• Cookie phân tích hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang – trang nào được xem nhiều, tính năng nào được dùng thường xuyên – để 80King cải thiện giao diện.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn như ngôn ngữ, chế độ hiển thị, game yêu thích, để không cần thiết lập lại mỗi lần đăng nhập.
• Cookie phòng chống gian lận: Xác định thiết bị quen thuộc để phát hiện đăng nhập từ thiết bị lạ và bảo vệ tài khoản của bạn.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ 80King. Cookie phân tích và tùy chỉnh có thể tắt mà không ảnh hưởng đến chức năng chính.

Dữ liệu cá nhân của bạn thuộc về bạn. 80King tôn trọng và bảo đảm các quyền sau của bạn:

• Quyền truy cập: Bạn có thể yêu cầu 80King cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã thay đổi, bạn có thể cập nhật trực tiếp trong phần cài đặt tài khoản hoặc yêu cầu hỗ trợ giúp chỉnh sửa.
• Quyền xóa ("quyền được quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân, trừ dữ liệu phải giữ lại theo yêu cầu pháp lý. Dữ liệu không bắt buộc sẽ được xóa trong vòng 30 ngày.
• Quyền hạn chế xử lý: Trong một số trường hợp (ví dụ: khi đang tranh chấp tính chính xác của dữ liệu), bạn có thể yêu cầu 80King tạm dừng xử lý dữ liệu của mình.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang dịch vụ khác.
• Quyền từ chối tiếp thị: Bạn có thể hủy đăng ký nhận email hoặc SMS tiếp thị bất kỳ lúc nào qua link hủy đăng ký trong email hoặc qua cài đặt thông báo trong tài khoản.
• Quyền khiếu nại: Nếu bạn cho rằng 80King xử lý dữ liệu của bạn không đúng, bạn có quyền gửi khiếu nại đến đội ngũ bảo mật của chúng tôi qua support@80king.best.

Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ hỗ trợ 80King qua Live Chat 24/7 hoặc email support@80king.best. Chúng tôi sẽ xác nhận yêu cầu trong vòng 48 giờ và xử lý hoàn tất trong vòng 30 ngày.

80King có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn vận hành hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể ảnh hưởng đến quyền của bạn, chúng tôi sẽ:

• Gửi thông báo đến email hoặc số điện thoại đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên website và trong ứng dụng.
• Cập nhật số phiên bản và ngày cập nhật ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là bạn đã chấp nhận phiên bản mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi thay đổi có hiệu lực.

Phiên bản hiện hành của Chính sách bảo mật này là 2.4, có hiệu lực từ tháng 01/2025. Mọi phiên bản cũ hơn đều không còn hiệu lực.