Tại day8, chúng tôi hiểu rằng thông tin cá nhân là tài sản của riêng bạn. Mỗi khi bạn tạo tài khoản, nạp tiền hay tham gia một ván game tại day8, bạn đang tin tưởng chúng tôi với một phần dữ liệu cá nhân của mình. Chúng tôi không xem nhẹ sự tin tưởng đó.
Chính sách bảo mật này mô tả rõ ràng: loại thông tin nào day8 thu thập, chúng tôi dùng chúng vào việc gì, chia sẻ với ai (và trong điều kiện nào), bạn được quyền kiểm soát dữ liệu của mình ra sao, và chúng tôi bảo vệ thông tin đó bằng những biện pháp kỹ thuật nào. Không có điều khoản ẩn, không có ngôn ngữ mập mờ.
Nếu bạn có bất kỳ câu hỏi nào sau khi đọc tài liệu này, đội ngũ hỗ trợ day8 luôn sẵn sàng qua live chat hoặc email support@day8.ws.
1Thông tin chúng tôi thu thập
Day8 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp và vận hành dịch vụ. Chúng tôi phân loại dữ liệu thành ba nhóm chính:
| Nhóm dữ liệu | Loại thông tin cụ thể | Khi nào thu thập |
|---|---|---|
| Dữ liệu nhận dạng | Họ tên, ngày sinh, số CMND/CCCD (khi xác minh KYC) | Lúc đăng ký & xác minh danh tính |
| Dữ liệu liên lạc | Số điện thoại, địa chỉ email | Lúc đăng ký tài khoản |
| Dữ liệu tài chính | Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay), lịch sử giao dịch | Khi nạp/rút tiền |
| Dữ liệu sử dụng | Lịch sử cược, game đã chơi, thời lượng phiên, lượt đăng nhập | Trong quá trình sử dụng |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, múi giờ | Tự động khi truy cập |
| Dữ liệu truyền thông | Nội dung chat hỗ trợ, email trao đổi, phản hồi khảo sát | Khi liên hệ hỗ trợ |
Day8 không thu thập mật khẩu dạng plain-text, thông tin thẻ tín dụng trực tiếp (xử lý qua cổng thanh toán bên thứ ba có chứng chỉ PCI-DSS), hay bất kỳ dữ liệu sinh trắc học nào.
2Mục đích sử dụng dữ liệu
Mỗi loại dữ liệu thu thập đều gắn với một mục đích cụ thể. Day8 không xử lý dữ liệu của bạn theo cách vượt quá những mục đích đã liệt kê dưới đây:
- Vận hành tài khoản: Tạo và quản lý tài khoản day8, xác thực danh tính khi đăng nhập, xử lý giao dịch nạp/rút tiền.
- Xác minh tuổi và danh tính (KYC): Đảm bảo người dùng đủ 18 tuổi, ngăn gian lận và tuân thủ quy định phòng chống rửa tiền.
- Cung cấp dịch vụ cá cược và game: Ghi nhận kết quả, tính thưởng, cập nhật số dư và xử lý các yêu cầu liên quan đến game.
- Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và theo dõi lịch sử hỗ trợ để cải thiện chất lượng phục vụ.
- Phòng chống gian lận: Phát hiện hành vi bất thường, ngăn sử dụng nhiều tài khoản và bảo vệ cộng đồng người chơi.
- Cá nhân hóa trải nghiệm: Gợi ý game phù hợp với sở thích, hiển thị khuyến mãi liên quan đến thói quen chơi của bạn.
- Thông báo kỹ thuật và khuyến mãi: Gửi thông báo về cập nhật hệ thống, bảo trì hoặc ưu đãi mới (bạn có thể hủy đăng ký bất cứ lúc nào).
- Tuân thủ pháp lý: Đáp ứng yêu cầu lưu trữ hồ sơ, cung cấp thông tin cho cơ quan chức năng khi có lệnh hợp pháp.
3Cơ sở pháp lý để xử lý dữ liệu
Day8 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau, phù hợp với quy định về bảo vệ dữ liệu cá nhân tại Việt Nam (Nghị định 13/2023/NĐ-CP):
- Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện Điều khoản và Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản day8.
- Tuân thủ nghĩa vụ pháp lý: Lưu trữ dữ liệu giao dịch và hồ sơ người dùng theo yêu cầu của quy định phòng chống rửa tiền và các luật liên quan.
- Lợi ích hợp pháp: Phòng chống gian lận, đảm bảo an toàn mạng lưới và cải thiện dịch vụ – trong giới hạn không xâm phạm quyền riêng tư của bạn.
- Sự đồng ý: Gửi thông tin marketing, sử dụng cookie không thiết yếu và xử lý dữ liệu nhạy cảm (nếu có) – bạn có thể rút lại sự đồng ý bất cứ lúc nào.
Khi rút lại sự đồng ý, day8 sẽ ngừng xử lý dữ liệu liên quan ngay trong 72 giờ. Việc rút đồng ý không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước đó.
4Chia sẻ dữ liệu với bên thứ ba
Day8 không bán dữ liệu cá nhân của bạn cho bất kỳ ai. Tuy nhiên, để vận hành dịch vụ, chúng tôi chia sẻ một số dữ liệu với các đối tác đáng tin cậy trong những trường hợp sau:
- Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này có chính sách bảo mật độc lập và không liên quan đến day8.
- Nhà cung cấp phần mềm game: Các studio game cung cấp nội dung cho nền tảng day8 có thể nhận dữ liệu phiên chơi ẩn danh để vận hành game. Họ không nhận thông tin nhận dạng cá nhân của bạn.
- Dịch vụ hạ tầng đám mây: Nhà cung cấp hosting và lưu trữ dữ liệu hoạt động theo hợp đồng bảo mật nghiêm ngặt với day8.
- Dịch vụ phòng chống gian lận: Các công cụ phát hiện gian lận bên thứ ba nhận dữ liệu kỹ thuật (IP, fingerprint thiết bị) để xác định hành vi bất thường.
- Cơ quan nhà nước có thẩm quyền: Day8 sẽ cung cấp dữ liệu theo yêu cầu hợp pháp có văn bản của cơ quan công an, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.
Tất cả bên thứ ba tiếp nhận dữ liệu đều bị ràng buộc bởi hợp đồng xử lý dữ liệu, trong đó quy định họ chỉ được sử dụng thông tin đúng mục đích đã cam kết.
5Các biện pháp bảo mật dữ liệu
Day8 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát hoặc lộ lọt:
- Mã hóa truyền dẫn SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ day8 được mã hóa end-to-end.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (số tài khoản ngân hàng, thông tin KYC) được mã hóa AES-256 khi lưu trữ tại cơ sở dữ liệu.
- Xác thực hai lớp (2FA/OTP): Tùy chọn cho người dùng, bắt buộc cho tất cả nhân viên day8 truy cập hệ thống nội bộ.
- Kiểm soát truy cập nội bộ: Nhân viên day8 chỉ được truy cập dữ liệu trong phạm vi công việc của mình theo nguyên tắc quyền tối thiểu (least privilege).
- Giám sát và phát hiện xâm nhập: Hệ thống SIEM và IDS hoạt động 24/7, phát cảnh báo ngay khi có truy cập bất thường.
- Sao lưu định kỳ: Dữ liệu được sao lưu mỗi 24 giờ và lưu trữ tại địa điểm dự phòng độc lập, đảm bảo khôi phục khi có sự cố.
- Kiểm tra bảo mật định kỳ: Day8 thực hiện penetration testing và audit bảo mật mỗi 6 tháng thông qua đơn vị kiểm định độc lập.
Dù áp dụng các biện pháp tốt nhất, không có hệ thống nào đảm bảo 100% an toàn tuyệt đối. Nếu bạn phát hiện dấu hiệu bất thường trên tài khoản day8, hãy liên hệ ngay qua support@day8.ws hoặc live chat để được hỗ trợ khẩn cấp.
6Cookie và công nghệ theo dõi
Day8 sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel) để vận hành trang web và cải thiện trải nghiệm người dùng. Chúng tôi phân loại cookie thành bốn nhóm:
- Cookie thiết yếu: Bắt buộc để trang web hoạt động. Bao gồm cookie phiên đăng nhập, CSRF token bảo mật và cookie ưu tiên ngôn ngữ. Không thể tắt.
- Cookie chức năng: Ghi nhớ cài đặt của bạn như bố cục giao diện, giới hạn cược đã thiết lập, và thông tin "nhớ đăng nhập". Có thể tắt nhưng ảnh hưởng đến trải nghiệm.
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang, trang nào được truy cập nhiều nhất. Dùng để cải thiện giao diện. Có thể từ chối.
- Cookie marketing: Theo dõi hiệu quả các chiến dịch quảng cáo nội bộ của day8. Day8 không sử dụng cookie của mạng quảng cáo bên thứ ba. Có thể từ chối.
Bạn có thể quản lý tùy chọn cookie trực tiếp trong phần Cài đặt Cookie trên thanh thông báo khi lần đầu truy cập, hoặc trong phần cài đặt tài khoản của bạn bất cứ lúc nào.
7Thời gian lưu trữ và xóa dữ liệu
Day8 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý. Bảng dưới đây mô tả thời hạn lưu trữ từng loại dữ liệu:
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Hồ sơ tài khoản | Suốt thời gian tài khoản còn hoạt động + 5 năm sau khi đóng | Nghĩa vụ pháp lý AML |
| Lịch sử giao dịch | 5 năm kể từ ngày giao dịch | Yêu cầu kế toán & pháp lý |
| Tài liệu KYC | 5 năm sau khi tài khoản đóng | Phòng chống rửa tiền |
| Lịch sử cược & game | 2 năm | Giải quyết tranh chấp |
| Log chat hỗ trợ | 1 năm | Cải thiện chất lượng dịch vụ |
| Cookie phân tích | 13 tháng | Tiêu chuẩn analytics |
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên. Nếu bạn gửi yêu cầu xóa dữ liệu, day8 sẽ xử lý trong 30 ngày, trừ các trường hợp phải giữ lại theo nghĩa vụ pháp lý.
8Quyền của người dùng đối với dữ liệu cá nhân
Theo quy định bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu mà day8 đang lưu giữ:
