Nội Dung Chính Sách Bảo Mật Chi Tiết
Các quy định dưới đây áp dụng cho toàn bộ thành viên khi sử dụng dịch vụ Box8
Mục 1
Thông Tin Chúng Tôi Thu Thập
Khi bạn đăng ký và sử dụng dịch vụ Box8, chúng tôi có thể thu thập các loại thông tin sau:
- Thông tin định danh: Họ tên đầy đủ, ngày sinh, số CCCD/CMND, địa chỉ email và số điện thoại liên lạc.
- Thông tin tài chính: Số tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay, ViettelPay) được liên kết để thực hiện giao dịch nạp/rút tiền. Box8 không lưu trữ toàn bộ thông tin thẻ ngân hàng của bạn.
- Dữ liệu hành vi: Lịch sử đăng nhập, lịch sử cược, thiết bị sử dụng, địa chỉ IP và hành vi điều hướng trên nền tảng nhằm mục đích cải thiện trải nghiệm và phát hiện gian lận.
- Thông tin liên lạc: Nội dung các cuộc trò chuyện với đội ngũ hỗ trợ khách hàng được lưu lại để phục vụ giải quyết khiếu nại và nâng cao chất lượng dịch vụ.
- Dữ liệu kỹ thuật: Loại trình duyệt, hệ điều hành, múi giờ và dữ liệu cookies được thu thập tự động khi bạn truy cập Box8.
Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành dịch vụ và không yêu cầu bạn cung cấp dữ liệu vượt quá phạm vi đó.
Mục 2
Mục Đích Sử Dụng Thông Tin
Box8 sử dụng thông tin thu thập được cho các mục đích cụ thể và minh bạch sau:
| Mục đích |
Loại dữ liệu sử dụng |
Cơ sở pháp lý |
| Xác minh danh tính (KYC) |
Họ tên, ngày sinh, CCCD/CMND |
Nghĩa vụ pháp lý |
| Xử lý giao dịch tài chính |
Thông tin tài khoản thanh toán |
Thực hiện hợp đồng |
| Phòng chống gian lận & rửa tiền |
IP, thiết bị, lịch sử giao dịch |
Lợi ích hợp pháp |
| Hỗ trợ khách hàng |
Email, số điện thoại, lịch sử chat |
Thực hiện hợp đồng |
| Gửi thông báo khuyến mãi |
Email, số điện thoại |
Sự đồng ý của bạn |
| Cải thiện sản phẩm & dịch vụ |
Dữ liệu hành vi ẩn danh |
Lợi ích hợp pháp |
Mục 3
Chia Sẻ Thông Tin Với Bên Thứ Ba
Box8 không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin với các đối tác sau:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết – chỉ nhận thông tin cần thiết để xử lý giao dịch của bạn.
- Nhà cung cấp trò chơi: Các đối tác game của Box8 có thể nhận ID người chơi ẩn danh để vận hành phiên chơi, không bao gồm thông tin định danh thực.
- Cơ quan pháp luật: Box8 có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.
- Đối tác kỹ thuật: Các nhà cung cấp dịch vụ hạ tầng (hosting, CDN, bảo mật) ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với Box8 trước khi được tiếp cận bất kỳ dữ liệu nào.
Tất cả bên thứ ba đều bị ràng buộc bởi các điều khoản bảo mật dữ liệu chặt chẽ và chỉ được sử dụng thông tin đúng mục đích được ủy quyền.
Mục 4
Chính Sách Cookies và Theo Dõi
Box8 sử dụng cookies và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cụ thể:
- Cookies thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Bạn không thể tắt loại cookies này mà không ảnh hưởng đến hoạt động của dịch vụ.
- Cookies phân tích: Giúp chúng tôi hiểu cách thành viên tương tác với Box8, từ đó cải thiện giao diện và tính năng. Dữ liệu được xử lý hoàn toàn ẩn danh.
- Cookies tùy chỉnh: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
- Cookies tiếp thị: Chỉ được kích hoạt nếu bạn đồng ý, nhằm hiển thị các ưu đãi phù hợp với sở thích của bạn trên nền tảng Box8.
Bạn có thể quản lý cài đặt cookies thông qua trình duyệt hoặc bảng tùy chỉnh trong tài khoản Box8. Tuy nhiên, việc tắt một số cookies có thể làm giảm chức năng của dịch vụ.
Mục 5
Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Theo chính sách bảo mật của Box8 và các tiêu chuẩn quốc tế, bạn có các quyền sau đối với dữ liệu cá nhân của mình:
- Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu Box8 đang lưu giữ về bạn.
- Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ.
- Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được quy định, ngoại trừ khi có nghĩa vụ pháp lý buộc chúng tôi phải lưu giữ.
- Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho một số mục đích nhất định, đặc biệt là tiếp thị trực tiếp.
- Quyền hạn chế: Yêu cầu hạn chế xử lý dữ liệu trong khi khiếu nại đang được xem xét.
- Quyền chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy tính để chuyển sang nền tảng khác.
Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi qua địa chỉ email chính thức. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
Mục 6
Thời Gian Lưu Trữ và Xóa Dữ Liệu
Box8 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:
- Dữ liệu tài khoản hoạt động được lưu giữ trong suốt thời gian tài khoản còn tồn tại và thêm 5 năm sau khi đóng tài khoản để đáp ứng yêu cầu pháp lý.
- Lịch sử giao dịch tài chính được lưu tối thiểu 7 năm theo quy định về chống rửa tiền (AML).
- Dữ liệu hỗ trợ khách hàng được lưu 3 năm kể từ lần tương tác cuối cùng.
- Dữ liệu cookies và phân tích ẩn danh được lưu tối đa 24 tháng.
- Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ của Box8.
Mục 7
Các Biện Pháp Bảo Mật Kỹ Thuật Tại Box8
Box8 đầu tư liên tục vào hạ tầng bảo mật để bảo vệ dữ liệu của bạn khỏi các mối đe dọa hiện đại:
- Giao thức HTTPS/TLS 1.3 trên toàn bộ nền tảng, mã hóa mọi luồng dữ liệu giữa bạn và máy chủ Box8.
- Xác thực hai yếu tố (2FA) được hỗ trợ và khuyến khích cho tất cả tài khoản thành viên.
- Hệ thống phát hiện xâm nhập (IDS/IPS) và tường lửa ứng dụng web (WAF) hoạt động liên tục.
- Kiểm tra bảo mật định kỳ bởi đội ngũ nội bộ và kiểm toán độc lập bên thứ ba.
- Dữ liệu nhạy cảm được mã hóa ngay cả khi lưu trữ (encryption at rest), không chỉ khi truyền tải.
- Quy trình quản lý sự cố bảo mật rõ ràng với cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ nếu xảy ra vi phạm dữ liệu.
