Chính Sách Bảo Mật
i8win – Dữ Liệu Của Bạn Được Bảo Vệ

Chính sách bảo mật này ("Chính Sách") được ban hành bởi i8win — nền tảng cá cược và giải trí trực tuyến vận hành tại tên miền i8win.asia và các tên miền dự phòng liên quan. Chính sách áp dụng đối với tất cả người dùng truy cập, đăng ký tài khoản, hoặc sử dụng bất kỳ dịch vụ nào của i8win, bất kể bạn đang sử dụng trình duyệt web hay ứng dụng di động.

Bằng cách sử dụng dịch vụ của i8win, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Chính sách này có giá trị pháp lý ràng buộc và là một phần không thể tách rời của Điều Khoản & Điều Kiện sử dụng dịch vụ i8win.

i8win thu thập thông tin theo hai phương thức chính: thông tin bạn cung cấp trực tiếp và thông tin được thu thập tự động trong quá trình bạn sử dụng dịch vụ.

A. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại Việt Nam, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa một chiều — ngay cả i8win cũng không thể đọc mật khẩu của bạn);
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD/Hộ chiếu, ảnh chụp giấy tờ, ảnh chân dung — chỉ thu thập khi cần thiết theo quy định phòng chống rửa tiền;
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản (được ẩn một phần), số ví điện tử MoMo, ZaloPay — để xử lý nạp/rút tiền VNĐ;
• Thông tin liên lạc hỗ trợ: Nội dung trao đổi qua live chat, email gửi về [email protected] trong quá trình yêu cầu hỗ trợ.

B. Thông tin thu thập tự động:

• Địa chỉ IP, quốc gia và thành phố truy cập (Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, v.v.);
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt;
• Thời gian, tần suất và thời lượng truy cập nền tảng i8win;
• Lịch sử điều hướng trong nền tảng — các trang đã xem, trò chơi đã tham gia;
• Dữ liệu cookie và công nghệ theo dõi phiên đăng nhập (xem thêm Điều 6).

i8win sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài các mục đích được liệt kê dưới đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý nạp/rút tiền VNĐ, cho phép tham gia các trò chơi và hoạt động cá cược tại i8win;
• Xác minh danh tính & tuân thủ pháp lý: Thực hiện quy trình KYC, phòng chống rửa tiền (AML) và tuân thủ các quy định pháp luật có liên quan;
• Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập trái phép, gian lận, trục lợi khuyến mãi và các hành vi vi phạm điều khoản;
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, ghi nhớ tùy chọn ngôn ngữ và cài đặt giao diện của bạn;
• Liên lạc dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật, thông tin về khuyến mãi i8win (nếu bạn đã chọn nhận);
• Cải thiện nền tảng: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để cải thiện hiệu suất, giao diện và trải nghiệm người dùng i8win;
• Giải quyết tranh chấp: Sử dụng lịch sử giao dịch để hỗ trợ điều tra và giải quyết khiếu nại.

i8win chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn chủ động cung cấp thông tin và đồng ý với Chính sách bảo mật này trong quá trình đăng ký tài khoản i8win;
• Thực hiện hợp đồng: Khi việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã yêu cầu — bao gồm xử lý giao dịch, quản lý tài khoản và hỗ trợ kỹ thuật;
• Nghĩa vụ pháp lý: Khi i8win có trách nhiệm pháp lý phải lưu trữ và/hoặc tiết lộ dữ liệu theo yêu cầu của cơ quan có thẩm quyền theo quy định pháp luật hiện hành;
• Lợi ích hợp pháp: Khi việc xử lý dữ liệu phục vụ lợi ích an toàn và bảo mật hợp lý của i8win mà không xâm phạm quyền cơ bản của bạn — ví dụ như phòng chống gian lận và bảo mật hệ thống.

i8win chỉ chia sẻ dữ liệu của bạn trong các trường hợp giới hạn và cần thiết sau đây:

• Đơn vị xử lý thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các nhà cung cấp dịch vụ thanh toán có hợp đồng bảo mật ràng buộc — chỉ nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền VNĐ;
• Nhà cung cấp phần mềm game: Các studio game (Evolution, Pragmatic Play, v.v.) chỉ nhận ID người chơi ẩn danh để vận hành trò chơi — không nhận thông tin nhận dạng cá nhân;
• Dịch vụ chống gian lận: Các hệ thống AI phát hiện gian lận độc lập nhận dữ liệu tổng hợp và ẩn danh để phân tích rủi ro;
• Cơ quan nhà nước và pháp luật: i8win có nghĩa vụ hợp tác và cung cấp dữ liệu khi được yêu cầu hợp lệ bởi cơ quan có thẩm quyền theo quy định pháp luật;
• Chuyển nhượng doanh nghiệp: Trong trường hợp mua bán, sáp nhập hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cùng với tài sản kinh doanh — bạn sẽ được thông báo trước.

Tất cả bên thứ ba có quyền truy cập dữ liệu của bạn đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích đã được i8win chỉ định cụ thể.

i8win sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động đúng chức năng của nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập i8win của bạn, ghi nhớ cài đặt ngôn ngữ và khu vực — không thể tắt vì ảnh hưởng đến hoạt động cơ bản của nền tảng;
• Cookie phân tích (có thể tắt): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên i8win để cải thiện bố cục và hiệu suất;
• Cookie bảo mật (bắt buộc): Theo dõi hoạt động đăng nhập bất thường, phát hiện tấn công CSRF và bảo vệ phiên làm việc của bạn;
• Cookie tùy chọn (có thể tắt): Ghi nhớ tùy chọn game, giới hạn cược đã đặt và giao diện cá nhân hóa.

i8win đầu tư mạnh vào cơ sở hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo mật chính bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ i8win được mã hóa đầu cuối — không thể bị đọc bởi bên thứ ba dù bắt được gói tin;
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trước khi lưu trữ trong cơ sở dữ liệu;
• Xác thực 2 lớp (2FA): Người dùng được khuyến khích kích hoạt 2FA qua SMS OTP — thêm một lớp bảo vệ ngay cả khi mật khẩu bị lộ;
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục, cảnh báo tức thì khi phát hiện hoạt động bất thường;
• Kiểm tra bảo mật định kỳ: i8win thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi đội ngũ chuyên gia độc lập mỗi quý;
• Phân quyền truy cập nội bộ: Nhân viên i8win chỉ được truy cập dữ liệu người dùng theo nguyên tắc "tối thiểu cần biết" — được ghi nhật ký và giám sát đầy đủ.

i8win lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý, tùy điều kiện nào dài hơn. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

Dữ liệu giao dịch tài chính (bao gồm lịch sử nạp/rút tiền VNĐ) được lưu trữ tối thiểu 7 năm theo yêu cầu của các quy định phòng chống rửa tiền và kế toán tài chính. Thông tin tài khoản người dùng được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng — để phục vụ giải quyết tranh chấp nếu phát sinh.

Nếu bạn yêu cầu xóa tài khoản i8win, dữ liệu nhận dạng cá nhân sẽ được ẩn danh hóa trong vòng 30 ngày sau khi yêu cầu được xác nhận. Tuy nhiên, dữ liệu tài chính và giao dịch vẫn được lưu giữ theo thời hạn pháp lý nêu trên dưới dạng đã ẩn danh hoá.

i8win tôn trọng và bảo vệ đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ trực tiếp với đội hỗ trợ i8win qua live chat 24/7 hoặc email:

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản i8win, vui lòng liên hệ ngay với đội hỗ trợ i8win qua live chat 24/7. Chúng tôi cam kết xử lý và xóa dữ liệu trong vòng 48 giờ kể từ khi nhận được yêu cầu có đầy đủ thông tin xác minh.

i8win áp dụng các biện pháp kỹ thuật như kiểm tra ngày sinh, xác minh CMND/CCCD và phân tích hành vi để phát hiện và ngăn chặn người chưa đủ tuổi đăng ký tài khoản. Xem thêm thông tin tại Chơi có trách nhiệm.

Do tính chất vận hành của một nền tảng trực tuyến toàn cầu, dữ liệu của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam — bao gồm các trung tâm dữ liệu tại Singapore, Nhật Bản và Châu Âu. i8win đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ tương đương hoặc cao hơn tiêu chuẩn bảo vệ dữ liệu quốc tế.

Các biện pháp bảo vệ trong chuyển dữ liệu quốc tế bao gồm: điều khoản hợp đồng chuẩn mực, ký kết thỏa thuận xử lý dữ liệu (DPA) với tất cả đối tác liên quan, và mã hóa dữ liệu trong suốt quá trình truyền tải xuyên biên giới.

i8win có quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi sẽ được đăng tải ngay trên trang này kèm ngày cập nhật và số phiên bản.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, i8win sẽ thông báo qua email đăng ký và/hoặc hiển thị thông báo nổi bật khi bạn đăng nhập i8win lần đầu sau khi thay đổi có hiệu lực. Chúng tôi khuyến khích bạn đọc lại Chính sách bảo mật định kỳ để luôn nắm rõ cách i8win bảo vệ dữ liệu của bạn.

Nếu bạn có bất kỳ câu hỏi, quan ngại nào về Chính sách bảo mật này, hoặc muốn thực hiện quyền của mình đối với dữ liệu cá nhân, vui lòng liên hệ i8win qua các kênh sau:

• Live Chat 24/7: Kênh nhanh nhất — phản hồi trong 3 phút, trực tiếp tại i8win.asia;
• Email bảo mật: [email protected] — vui lòng ghi tiêu đề "YÊU CẦU QUYỀN RIÊNG TƯ" để được ưu tiên xử lý trong vòng 2–4 giờ;
• Múi giờ xử lý: GMT+7 (Giờ Việt Nam) — đội hỗ trợ hoạt động 24 giờ mỗi ngày, không nghỉ lễ.

Khi gửi yêu cầu liên quan đến quyền riêng tư, vui lòng cung cấp: tên đăng nhập i8win, loại yêu cầu cụ thể (xem/sửa/xóa dữ liệu), và bằng chứng xác minh danh tính để đội ngũ i8win có thể xử lý an toàn và chính xác.

i8win cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ thông tin.