Chính Sách
Bảo Mật boss8

1 Thông Tin Chúng Tôi Thu Thập

boss8 thu thập các loại thông tin sau từ người dùng trong quá trình đăng ký, sử dụng dịch vụ và tương tác với nền tảng:

1.1. Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi).
• Số Chứng minh nhân dân / Căn cước công dân hoặc hộ chiếu.
• Địa chỉ thường trú (tỉnh/thành phố, quận/huyện).
• Số điện thoại di động đã đăng ký tại Việt Nam.
• Địa chỉ email cá nhân.

1.2. Thông tin tài chính

• Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, v.v.) dùng để nạp và rút tiền.
• Lịch sử giao dịch nạp tiền, rút tiền và cá cược trên nền tảng boss8.
• Số dư tài khoản và tiền thưởng hiện có.

1.3. Thông tin kỹ thuật & hành vi

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Dữ liệu phiên đăng nhập (thời gian, thời lượng, tần suất).
• Lịch sử cá cược, trò chơi đã tham gia và hành vi sử dụng trên nền tảng.
• Dữ liệu vị trí địa lý ở mức tỉnh/thành phố (không thu thập GPS chính xác).
• Nhật ký tương tác với bộ phận hỗ trợ khách hàng.

2 Cách Thức Thu Thập Thông Tin

boss8 thu thập thông tin thông qua các kênh và phương thức sau:

• Đăng ký tài khoản: Khi bạn tạo tài khoản mới trên boss8.cam, bạn cung cấp trực tiếp thông tin nhận dạng và liên hệ.
• Xác minh danh tính (KYC): Khi bạn tải lên ảnh CMND/CCCD hoặc hộ chiếu để xác minh tài khoản theo yêu cầu pháp lý.
• Giao dịch tài chính: Thông tin được ghi nhận tự động mỗi khi bạn thực hiện nạp tiền, rút tiền hoặc đặt cược.
• Cookie & Công nghệ theo dõi: Dữ liệu kỹ thuật được thu thập tự động khi bạn duyệt boss8.cam (xem thêm Mục 5).
• Tương tác hỗ trợ: Nội dung các cuộc trò chuyện qua Zalo, Telegram hoặc email hỗ trợ.
• Khảo sát & Phản hồi: Khi bạn tự nguyện tham gia khảo sát hoặc gửi phản hồi cho boss8.

3 Mục Đích Sử Dụng Dữ Liệu

boss8 sử dụng thông tin thu thập được cho các mục đích sau, được nhóm theo cơ sở pháp lý:

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

boss8 cam kết không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin với:

• Đối tác thanh toán: Các cổng thanh toán (MoMo, ZaloPay, VNPay, v.v.) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này đều tuân thủ tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp trò chơi: Các nhà cung cấp game casino và cá cược thể thao nhận mã định danh người dùng ẩn danh để vận hành trò chơi. Họ không nhận thông tin nhận dạng cá nhân của bạn.
• Dịch vụ phân tích: Công cụ phân tích lưu lượng truy cập chỉ nhận dữ liệu ẩn danh tổng hợp, không liên kết được với cá nhân cụ thể.
• Cơ quan pháp luật: boss8 có thể tiết lộ thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam, ví dụ trong các vụ điều tra tội phạm tài chính.
• Tổ chức chơi có trách nhiệm: Trong trường hợp cần thiết để bảo vệ người dùng gặp vấn đề cờ bạc, một số dữ liệu có thể được chia sẻ với tổ chức hỗ trợ được chứng nhận.

Trong mọi trường hợp chia sẻ, boss8 đảm bảo các bên nhận dữ liệu đều có nghĩa vụ bảo mật tương đương và chỉ sử dụng thông tin cho mục đích được cho phép.

5 Cookie & Công Nghệ Theo Dõi

boss8.cam sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và vận hành các tính năng cốt lõi của nền tảng. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để giúp chúng tôi tối ưu hóa tốc độ và giao diện.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị.
• Cookie phân tích: Giúp boss8 hiểu các trang nào được truy cập nhiều và tính năng nào được sử dụng thường xuyên để cải thiện dịch vụ.

6 Bảo Mật & Thời Hạn Lưu Trữ

Biện pháp bảo mật kỹ thuật: boss8 áp dụng các lớp bảo mật đa tầng để bảo vệ dữ liệu người dùng:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền qua mạng.
• Mã hóa AES-256 cho dữ liệu lưu trữ tại chỗ (data at rest).
• Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát 24/7.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — nhân viên boss8 chỉ truy cập dữ liệu tối thiểu cần cho công việc.
• Sao lưu dữ liệu định kỳ tại nhiều trung tâm dữ liệu địa lý phân tán.
• Kiểm tra thâm nhập (penetration testing) định kỳ mỗi 6 tháng.

Thời hạn lưu trữ dữ liệu:

• Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm sau giao dịch cuối cùng, theo yêu cầu pháp lý về phòng chống rửa tiền.
• Nhật ký xác minh danh tính (KYC): 5 năm kể từ ngày đóng tài khoản.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ ngày tương tác cuối cùng.
• Cookie và dữ liệu phân tích ẩn danh: Tối đa 13 tháng.

7 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Người dùng boss8 có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email [email protected] với tiêu đề "Yêu cầu bảo mật dữ liệu":