Chính Sách
Bảo Mật Thông Tin

Điều 1 – Phạm Vi Áp Dụng

Chính Sách Bảo Mật này áp dụng cho toàn bộ dịch vụ do 8ww cung cấp tại địa chỉ https://8ww.one, bao gồm trang web, ứng dụng di động và mọi kênh liên lạc chính thức của 8ww. Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ với bộ phận hỗ trợ của chúng tôi.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà 8ww có thể liên kết đến. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cá nhân cho họ.

Điều 2 – Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn c ung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ 8ww, chúng tôi có thể thu thập các thông tin sau:

• Thông tin định danh: Họ tên đầy đủ, ngày sinh, số CCCD/CMND, ảnh chân dung.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay…), lịch sử giao dịch nạp/rút tiền.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, lịch sử đăng nhập, cài đặt tài khoản.

2.2 Thông tin thu thập tự động

Khi bạn truy cập nền tảng 8ww, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Trang bạn truy cập, thời gian truy cập và hành vi điều hướng trên nền tảng.
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem thêm Điều 6).
• Thông tin vị trí địa lý ở mức độ quốc gia/tỉnh thành (không theo dõi vị trí chính xác).

Điều 3 – Mục Đích Sử Dụng Thông Tin

8ww sử dụng thông tin thu thập được cho các mục đích sau:

Mục đích	Loại dữ liệu sử dụng
Tạo và quản lý tài khoản thành viên	Thông tin định danh, thông tin liên lạc
Xác minh danh tính (KYC) và phòng chống gian lận	CCCD/CMND, ảnh chân dung, thông tin tài chính
Xử lý giao dịch nạp/rút tiền	Thông tin tài chính, lịch sử giao dịch
Hỗ trợ khách hàng và giải quyết tranh chấp	Thông tin liên lạc, lịch sử hoạt động
Gửi thông báo khuyến mãi và cập nhật dịch vụ	Email, số điện thoại (có thể hủy đăng ký)
Phân tích và cải thiện trải nghiệm người dùng	Dữ liệu hành vi, cookie, thông tin thiết bị
Tuân thủ nghĩa vụ pháp lý	Toàn bộ dữ liệu liên quan theo yêu cầu pháp luật

Điều 4 – Cơ Sở Pháp Lý Xử Lý Dữ Liệu

8ww xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận với thành viên.
• Sự đồng ý: Đối với các hoạt động marketing và cookie không thiết yếu, chúng tôi chỉ xử lý khi có sự đồng ý rõ ràng của bạn.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống và cải thiện dịch vụ.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về phòng chống rửa tiền, xác minh danh tính và các yêu cầu pháp lý khác.

Điều 5 – Chia Sẻ Thông Tin Với Bên Thứ Ba

8ww cam kết không bán, cho thuê hoặc trao đổi thông tin cá nhân của thành viên vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng, phân tích dữ liệu và hỗ trợ kỹ thuật cho 8ww, được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan nhà nước hoặc cơ quan thực thi pháp luật theo đúng quy định.
• Phòng chống gian lận: Chia sẻ thông tin cần thiết với các tổ chức phòng chống gian lận và rửa tiền trong phạm vi pháp luật cho phép.

Điều 6 – Cookie & Công Nghệ Theo Dõi

8ww sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách thành viên sử dụng nền tảng để cải thiện dịch vụ. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn và cài đặt của bạn để cá nhân hóa trải nghiệm. Bạn có thể tắt loại cookie này trong cài đặt trình duyệt.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của 8ww.

Điều 7 – Bảo Mật Dữ Liệu

8ww áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải.
• Mã hóa mật khẩu bằng thuật toán băm một chiều (bcrypt) – chúng tôi không lưu mật khẩu dạng văn bản thuần.
• Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đội ngũ chuyên gia độc lập.
• Phân quyền truy cập nội bộ theo nguyên tắc tối thiểu đặc quyền – chỉ nhân viên có nhu cầu công việc mới được truy cập dữ liệu cá nhân.
• Sao lưu dữ liệu định kỳ và kế hoạch khôi phục thảm họa để đảm bảo tính liên tục của dịch vụ.

Mặc dù chúng tôi nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, 8ww sẽ thông báo cho bạn trong thời gian sớm nhất theo quy định pháp luật.

Điều 8 – Thời Gian Lưu Trữ Dữ Liệu

8ww chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính Sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối đa 5 năm để tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền và giải quyết tranh chấp.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và tài chính.
• Dữ liệu cookie phân tích: Được xóa sau tối đa 13 tháng kể từ lần truy cập cuối.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa để không thể nhận dạng lại.

Điều 9 – Quyền Của Thành Viên

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đối với thông tin cá nhân của mình tại 8ww:

• Quyền truy cập: Yêu cầu xem bản sao dữ liệu cá nhân mà 8ww đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Điều 10 – Dữ Liệu Trẻ Em

Dịch vụ của 8ww không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu bạn phát hiện rằng con em mình đã cung cấp thông tin cá nhân cho 8ww mà không có sự đồng ý của bạn, vui lòng liên hệ ngay với chúng tôi để chúng tôi xóa thông tin đó khỏi hệ thống.

Điều 11 – Thay Đổi Chính Sách

8ww có quyền cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ 8ww sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Điều 9.

Điều 12 – Liên Hệ

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của 8ww:

• Email: [email protected]
• Zalo: 8ww.support
• Telegram: @8ww_official

Đội ngũ hỗ trợ 8ww hoạt động 24/7 và cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong thời gian sớm nhất.