Chính Sách Bảo Mật – open8

Khi bạn tạo tài khoản trên open8, chúng tôi thu thập các thông tin sau:

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh để xác minh độ tuổi tối thiểu 21+.
• Địa chỉ email liên lạc chính.
• Số điện thoại di động đang hoạt động tại Việt Nam.
• Tên đăng nhập và mật khẩu (được mã hóa, open8 không lưu mật khẩu dạng văn bản thuần).

Để tuân thủ quy trình Xác minh Khách hàng, chúng tôi có thể yêu cầu:

• Ảnh chụp CMND / CCCD / hộ chiếu còn hiệu lực (mặt trước và mặt sau).
• Ảnh selfie cầm giấy tờ tùy thân (ảnh chân dung xác thực).
• Bằng chứng địa chỉ cư trú: hóa đơn tiện ích hoặc sao kê ngân hàng trong vòng 3 tháng gần nhất.
• Thông tin phương thức thanh toán: số tài khoản ngân hàng, ví MoMo, ZaloPay hoặc thẻ Visa/Mastercard.

Mỗi giao dịch nạp tiền và rút tiền trên open8 đều được ghi lại đầy đủ, bao gồm: số tiền giao dịch (VND), thời gian thực hiện (múi giờ ICT UTC+7), phương thức thanh toán được sử dụng, trạng thái giao dịch và mã tham chiếu nội bộ. Dữ liệu này được lưu trữ tối thiểu 5 năm theo yêu cầu tuân thủ phòng chống rửa tiền.

Chúng tôi tự động thu thập một số dữ liệu kỹ thuật khi bạn truy cập nền tảng, bao gồm: địa chỉ IP, loại thiết bị và hệ điều hành, trình duyệt web, ngôn ngữ hiển thị, múi giờ, lịch sử trang đã xem, thời gian phiên làm việc và nguồn giới thiệu (referral source). Dữ liệu này được dùng để cải thiện trải nghiệm người dùng và phát hiện hành vi gian lận.

open8 sử dụng cookie và các công nghệ tương tự (pixel, local storage, session storage) để duy trì phiên đăng nhập, ghi nhớ tùy chọn người dùng và phân tích lưu lượng truy cập. Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt, tuy nhiên việc tắt cookie có thể ảnh hưởng đến chức năng hoạt động của một số tính năng trên nền tảng.

open8 chỉ xử lý dữ liệu cá nhân dựa trên một trong các cơ sở pháp lý sau: (a) thực hiện hợp đồng dịch vụ với người chơi; (b) tuân thủ nghĩa vụ pháp luật; (c) lợi ích hợp pháp của open8 trong việc bảo vệ nền tảng khỏi gian lận; (d) sự đồng ý rõ ràng của người chơi đối với các hoạt động xử lý không bắt buộc như tiếp thị trực tiếp.

Nếu bạn đã đồng ý nhận thông tin tiếp thị trong quá trình đăng ký, open8 có thể gửi cho bạn thông báo về các chương trình khuyến mãi, ưu đãi thành viên và sự kiện đặc biệt qua email hoặc SMS. Bạn có thể hủy đăng nhận bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" trong email hoặc liên hệ trực tiếp với bộ phận hỗ trợ.

Để hoàn tất giao dịch nạp/rút tiền, open8 chia sẻ thông tin cần thiết tối thiểu với các cổng thanh toán được chứng nhận, bao gồm MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác như Vietcombank, BIDV, Techcombank, VietinBank, MB Bank. Dữ liệu được truyền tải qua kênh mã hóa và không được lưu trữ lâu dài bởi bên trung gian.

Các nhà cung cấp nội dung giải trí của open8 như Pragmatic Play, Evolution Gaming, Microgaming, Spribe, Ezugi và NetEnt có thể nhận một số dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn của kết quả trò chơi. Dữ liệu nhận dạng cá nhân không được chia sẻ với các nhà cung cấp này.

open8 có thể tiết lộ thông tin cá nhân của người chơi khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền, lệnh tòa án hoặc các quy định pháp luật bắt buộc. Trong trường hợp này, chúng tôi sẽ chỉ cung cấp thông tin tối thiểu cần thiết để tuân thủ yêu cầu pháp lý và sẽ thông báo cho người chơi khi được phép làm vậy theo quy định.

• Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền.
• Hồ sơ KYC (CMND/CCCD): Tối thiểu 5 năm sau khi tài khoản bị đóng.
• Nhật ký truy cập và phiên làm việc: Tối đa 12 tháng kể từ ngày ghi nhật ký.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần tương tác cuối.
• Lịch sử trò chơi: Tối thiểu 2 năm để hỗ trợ giải quyết tranh chấp.

Khi bạn yêu cầu đóng tài khoản, open8 sẽ vô hiệu hóa tài khoản ngay lập tức và bắt đầu quy trình xóa dữ liệu không bắt buộc lưu trữ trong vòng 30 ngày. Dữ liệu phải lưu theo luật định sẽ được giữ lại theo đúng thời hạn quy định tại Điều 7.1, sau đó sẽ được xóa hoàn toàn và không thể khôi phục.

Đội ngũ bảo mật open8 xác định phạm vi vi phạm, cô lập hệ thống bị ảnh hưởng và ngăn chặn truy cập trái phép tiếp theo để hạn chế thiệt hại lan rộng.

Chúng tôi đánh giá loại dữ liệu bị ảnh hưởng, số lượng người dùng liên quan và mức độ rủi ro tiềm ẩn đối với từng cá nhân. Kết quả đánh giá xác định mức độ thông báo cần thiết.

Trong trường hợp vi phạm có khả năng gây rủi ro cao cho người chơi, open8 sẽ thông báo đến các tài khoản bị ảnh hưởng qua email đăng ký trong vòng 72 giờ kể từ khi xác nhận vi phạm, nêu rõ tính chất sự cố, dữ liệu liên quan và các bước khuyến nghị để người chơi tự bảo vệ.

Sau khi xử lý sự cố, open8 tiến hành điều tra nguyên nhân gốc rễ, vá lỗ hổng bảo mật và cải thiện quy trình để ngăn chặn sự cố tương tự trong tương lai. Báo cáo tóm tắt về sự cố sẽ được lưu trữ nội bộ tối thiểu 3 năm.