Chính Sách Bảo Mật Thông Tin

Thông tin chúng tôi thu thập

Khi bạn đăng ký và sử dụng dịch vụ tại y8oto, chúng tôi có thể thu thập các loại thông tin sau đây nhằm mục đích vận hành tài khoản và đảm bảo trải nghiệm chơi an toàn, liên tục:

1.1 Thông tin nhận dạng cá nhân

Bao gồm họ tên đầy đủ, ngày tháng năm sinh (để xác nhận bạn đủ 18 tuổi trở lên theo chính sách của nền tảng), địa chỉ email, số điện thoại và địa chỉ cư trú. Đây là nhóm dữ liệu bắt buộc để tạo và xác thực tài khoản.

1.2 Thông tin tài chính

Khi thực hiện nạp tiền hoặc rút tiền, hệ thống ghi nhận lịch sử giao dịch, phương thức thanh toán đã dùng (MoMo, ZaloPay, VNPay, ngân hàng nội địa…) và trạng thái giao dịch. y8oto không lưu trữ số tài khoản ngân hàng đầy đủ, số thẻ hoặc mã xác thực CVV trên hệ thống của mình — tất cả dữ liệu nhạy cảm này được xử lý và mã hoá bởi cổng thanh toán đối tác.

1.3 Dữ liệu thiết bị và kết nối

Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và múi giờ được ghi lại tự động nhằm mục đích phát hiện gian lận, hỗ trợ kỹ thuật và cải thiện trải nghiệm người dùng.

1.4 Dữ liệu hành vi sử dụng

Lịch sử trò chơi, tần suất đặt cược, thời gian hoạt động và các tương tác với giao diện giúp chúng tôi cá nhân hoá đề xuất, phát hiện các dấu hiệu chơi cờ bạc thiếu kiểm soát và cải tiến sản phẩm.

1.5 Thông tin liên lạc

Nội dung tin nhắn hỗ trợ (chat trực tiếp, email) được lưu trữ để giải quyết tranh chấp, đào tạo nhân viên và đảm bảo chất lượng dịch vụ khách hàng.

Mục đích sử dụng dữ liệu

y8oto cam kết chỉ sử dụng thông tin cá nhân vào các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không xử lý dữ liệu theo bất kỳ cách nào khác mà không có sự đồng ý của bạn:

Lưu trữ & bảo mật dữ liệu

Dữ liệu cá nhân của người chơi được lưu trữ trên hệ thống máy chủ bảo mật cao với nhiều lớp kiểm soát truy cập:

• Toàn bộ dữ liệu được mã hoá khi lưu trữ (AES-256) và khi truyền tải (TLS 1.3).
• Hệ thống tường lửa nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Chỉ những nhân viên được uỷ quyền cụ thể mới có thể truy cập dữ liệu cá nhân, và mọi lần truy cập đều được ghi nhật ký đầy đủ.
• Thực hiện kiểm tra bảo mật định kỳ và vá lỗ hổng theo chuẩn OWASP Top 10.
• Dữ liệu tài chính được xử lý trong môi trường tuân thủ tiêu chuẩn PCI-DSS.

Thời gian lưu trữ

Thông tin tài khoản được lưu trong suốt thời gian tài khoản còn hoạt động và tối thiểu 05 năm sau khi tài khoản bị đóng, nhằm đáp ứng yêu cầu lưu trữ hồ sơ tài chính và giải quyết tranh chấp. Sau khoảng thời gian này, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá không thể truy nguyên.

Chuyển dữ liệu quốc tế

Trong một số trường hợp vận hành, dữ liệu có thể được lưu trữ hoặc xử lý trên các máy chủ đặt ngoài lãnh thổ Việt Nam. Chúng tôi đảm bảo rằng mọi sự chuyển dữ liệu đều tuân thủ các biện pháp bảo vệ tương đương hoặc cao hơn so với quy định hiện hành, và người nhận dữ liệu ký cam kết bảo mật với y8oto.

Chia sẻ dữ liệu với bên thứ ba

y8oto không bao giờ bán thông tin cá nhân của người chơi. Tuy nhiên, để vận hành nền tảng, chúng tôi có thể chia sẻ dữ liệu ở mức độ tối thiểu cần thiết với các đối tác sau:

4.1 Đối tác thanh toán

MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Tất cả đều ký hợp đồng bảo mật và tuân thủ tiêu chuẩn PCI-DSS.

4.2 Nhà cung cấp phần mềm trò chơi

Một số nhà cung cấp game (game provider) nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi. Họ không nhận tên thật, số điện thoại hay thông tin tài chính của bạn.

4.3 Cơ quan có thẩm quyền

Chúng tôi có thể tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan chức năng, lệnh của toà án hoặc để phòng chống các hành vi vi phạm pháp luật nghiêm trọng.

4.4 Nhà cung cấp dịch vụ kỹ thuật

Các đơn vị hỗ trợ vận hành cơ sở hạ tầng (lưu trữ đám mây, phân phối nội dung, phân tích hiệu suất) tiếp cận dữ liệu trong phạm vi hợp đồng dịch vụ và không được phép sử dụng dữ liệu vào mục đích riêng.

Quyền của người chơi

Với tư cách là chủ sở hữu dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà y8oto đang lưu giữ:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa thông tin không chính xác trong hồ sơ tài khoản.
• Quyền xoá: Yêu cầu xoá dữ liệu cá nhân trong trường hợp không còn cần thiết cho mục đích ban đầu, ngoại trừ dữ liệu phải lưu trữ theo yêu cầu pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong khi đang xem xét tranh chấp hoặc khiếu nại.
• Quyền phản đối: Phản đối việc sử dụng dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ hỗ trợ 24/7 của y8oto qua địa chỉ email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Chính sách Cookie & theo dõi

y8oto sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel) để cải thiện trải nghiệm và đảm bảo an toàn cho tài khoản của bạn.

Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng trang (trang được xem nhiều nhất, thời gian phiên) giúp chúng tôi cải thiện giao diện.
• Cookie chức năng: Ghi nhớ tuỳ chọn ngôn ngữ, khu vực và cài đặt giao diện của bạn để hiển thị đúng trong lần truy cập tiếp theo.
• Cookie phân tích: Giúp đo lường hiệu quả các chương trình khuyến mãi nội bộ và cải tiến chiến lược sản phẩm.

Quản lý cookie

Bạn có thể kiểm soát và xoá cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và các tính năng cốt lõi của nền tảng. Thời hạn lưu trữ của cookie phiên là đến khi bạn đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng và được làm mới mỗi khi bạn truy cập lại.

Bảo vệ người chưa thành niên

y8oto chỉ dành cho người từ 18 tuổi trở lên theo chính sách của nền tảng. Chúng tôi áp dụng các biện pháp chủ động để ngăn chặn người chưa đủ tuổi đăng ký và sử dụng dịch vụ:

• Yêu cầu xác nhận ngày tháng năm sinh tại bước đăng ký.
• Có thể yêu cầu tài liệu xác minh tuổi trong quá trình xét duyệt tài khoản.
• Tài khoản bị phát hiện thuộc về người dưới 18 tuổi sẽ bị khoá ngay lập tức và số dư được hoàn trả theo quy trình xác minh.
• y8oto không thu thập bất kỳ dữ liệu nào từ người dưới 18 tuổi một cách có chủ đích.

Nếu bạn tin rằng một người chưa đủ tuổi đang sử dụng nền tảng, vui lòng thông báo ngay cho đội ngũ hỗ trợ của chúng tôi để được xử lý kịp thời.

Cập nhật & thay đổi chính sách

Chính sách bảo mật này có thể được cập nhật theo thời gian để phản ánh những thay đổi trong quy trình vận hành, công nghệ hoặc các yêu cầu pháp lý mới. Khi có thay đổi đáng kể, y8oto sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Hiển thị thông báo nổi bật trên giao diện trang chủ trong ít nhất 07 ngày.
• Gửi email thông báo đến địa chỉ đã đăng ký của tất cả người chơi đang hoạt động.

Việc tiếp tục sử dụng nền tảng sau ngày thay đổi chính sách có hiệu lực được hiểu là bạn đã đọc, hiểu và đồng ý với phiên bản mới nhất. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ đóng tài khoản.