Chính Sách Bảo Mật ya8

1. Giới Thiệu và Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi ya8 ("chúng tôi", "ya8") và áp dụng cho toàn bộ thành viên, khách truy cập sử dụng nền tảng giải trí trực tuyến tại địa chỉ ya8.cam cũng như các ứng dụng và dịch vụ liên quan do ya8 vận hành. Chúng tôi nhận thức rõ tầm quan trọng của quyền riêng tư trong kỷ nguyên số và cam kết xử lý mọi thông tin cá nhân một cách có trách nhiệm, minh bạch và tuân thủ các nguyên tắc bảo vệ dữ liệu được công nhận rộng rãi.

Bằng việc đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng dịch vụ ya8, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được nêu trong Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ.

2. Thông Tin Chúng Tôi Thu Thập

ya8 chỉ thu thập những thông tin cần thiết để cung cấp dịch vụ, xác minh danh tính và đảm bảo an toàn cho tài khoản của bạn. Cụ thể, chúng tôi có thể thu thập các loại thông tin sau:

a) Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh (để xác minh bạn đã đủ 18 tuổi trở lên).
• Địa chỉ email và số điện thoại liên lạc.
• Thông tin tài khoản thanh toán (số tài khoản ngân hàng, ví điện tử MoMo, ZaloPay, VNPay) được mã hóa và chỉ dùng để xử lý nạp/rút tiền.
• Tên đăng nhập và mật khẩu (được băm bằng thuật toán bcrypt, chúng tôi không lưu mật khẩu dạng văn bản thuần).
• Thông tin xác minh danh tính (CCCD/CMND) khi cần thiết để tuân thủ yêu cầu xác minh tài khoản.

b) Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Nhật ký hoạt động (log files): các trang bạn truy cập, thời gian truy cập, các thao tác thực hiện trong phiên chơi.
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem thêm mục 5).
• Thông tin vị trí địa lý ở mức độ thành phố/tỉnh (không thu thập GPS chính xác).

c) Thông tin từ bên thứ ba đối tác:

• Dữ liệu xác minh thanh toán từ các cổng thanh toán đối tác như VNPay, ViettelPay.
• Thông tin xác thực danh tính từ các dịch vụ KYC (Know Your Customer) được ủy quyền.

3. Mục Đích Sử Dụng Thông Tin

Toàn bộ thông tin thu thập được chúng tôi sử dụng với các mục đích hợp pháp và minh bạch sau đây:

• Vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp lịch sử giao dịch đầy đủ và chính xác.
• Xác minh danh tính và tuổi: Đảm bảo chỉ những người từ 18 tuổi trở lên mới có thể tham gia theo chính sách của ya8.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, gian lận hoặc vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, khiếu nại và phản hồi của thành viên nhanh chóng và hiệu quả.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để tối ưu hóa giao diện, tăng tốc độ nền tảng và phát triển tính năng mới.
• Thông tin và khuyến mãi: Gửi thông báo về chương trình khuyến mãi, cập nhật sản phẩm — chỉ khi bạn đã đồng ý nhận (opt-in) và bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ quy định: Lưu trữ hồ sơ theo yêu cầu kiểm toán nội bộ và các nghĩa vụ pháp lý theo quy định hiện hành.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

ya8 không bán, trao đổi hay cho thuê thông tin cá nhân của thành viên vì mục đích thương mại. Tuy nhiên, trong một số tình huống cụ thể và có giới hạn, chúng tôi có thể chia sẻ thông tin với:

• Đối tác xử lý thanh toán: Các cổng thanh toán như VNPay, MoMo, ZaloPay chỉ nhận thông tin tối thiểu cần thiết để thực hiện giao dịch. Họ có nghĩa vụ bảo mật thông tin theo hợp đồng ký kết với ya8.
• Nhà cung cấp dịch vụ hạ tầng: Các đơn vị cung cấp dịch vụ máy chủ, lưu trữ đám mây và phân tích kỹ thuật được ya8 kiểm tra chặt chẽ về tiêu chuẩn bảo mật trước khi hợp tác.
• Yêu cầu pháp lý: Khi có lệnh của cơ quan có thẩm quyền hợp pháp, ya8 sẽ cung cấp thông tin theo đúng quy định và thông báo cho thành viên trong phạm vi được phép.
• Bảo vệ quyền lợi của ya8 và thành viên: Trong trường hợp phát hiện gian lận, tấn công hệ thống hoặc vi phạm nghiêm trọng, thông tin có thể được chia sẻ với các đơn vị điều tra an ninh mạng.

Mọi đối tác nhận dữ liệu đều phải ký cam kết bảo mật (NDA) và tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn mức ya8 áp dụng.

5. Cookie và Công Nghệ Theo Dõi

ya8 sử dụng cookie và các công nghệ tương tự (local storage, session storage) để nâng cao trải nghiệm người dùng và đảm bảo tính an toàn của phiên đăng nhập. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Duy trì phiên đăng nhập, ngăn chặn tấn công CSRF. Không thể tắt vì chúng cần thiết cho hoạt động cơ bản của nền tảng.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách thành viên sử dụng trang web (trang được xem nhiều nhất, thời gian phiên truy cập) nhằm cải thiện tốc độ và giao diện.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, múi giờ và các thiết lập cá nhân hóa của bạn.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của ya8.

6. Quyền Của Thành Viên

Là thành viên của ya8, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà ya8 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời.
• Quyền xóa dữ liệu: Yêu cầu xóa tài khoản và toàn bộ dữ liệu cá nhân, ngoại trừ những thông tin mà chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền phản đối: Phản đối việc ya8 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp và hủy đăng ký nhận thông báo marketing.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Yêu cầu xuất dữ liệu cá nhân của bạn dưới định dạng chuẩn để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận hỗ trợ ya8 qua email [email protected] hoặc qua Zalo ya8.support. Chúng tôi sẽ phản hồi trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

7. Thời Gian Lưu Trữ Dữ Liệu

ya8 chỉ lưu trữ thông tin cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Nguyên tắc chung như sau:

• Thông tin tài khoản hoạt động được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Sau khi tài khoản bị đóng theo yêu cầu, ya8 xóa hoặc ẩn danh hóa dữ liệu trong vòng 30 ngày làm việc, trừ dữ liệu giao dịch tài chính được lưu tối đa 5 năm phục vụ mục đích kiểm toán nội bộ.
• Nhật ký bảo mật (log files phát hiện gian lận) được lưu tối đa 2 năm.
• Dữ liệu cookie hiệu suất ẩn danh được tự động xóa sau 12 tháng.

8. Biện Pháp Bảo Mật Kỹ Thuật

ya8 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu thành viên khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit, đảm bảo dữ liệu không thể bị chặn giữa đường.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng bcrypt; thông tin tài chính được mã hóa AES-256 trước khi lưu cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Thành viên được khuyến khích bật 2FA để bảo vệ tài khoản khỏi truy cập trái phép dù mật khẩu bị lộ.
• Phân quyền truy cập nội bộ: Nhân viên ya8 chỉ được cấp quyền truy cập dữ liệu tối thiểu cần thiết cho công việc của họ (nguyên tắc least privilege).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7, cảnh báo và phản ứng tự động trước các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: ya8 thực hiện kiểm tra lỗ hổng bảo mật (penetration testing) và đánh giá rủi ro hàng quý với sự tham gia của các chuyên gia bảo mật độc lập.

9. Chính Sách Đối Với Người Chưa Đủ Tuổi

ya8 áp dụng chính sách nghiêm ngặt: chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay lưu trữ thông tin cá nhân của người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, ya8 sẽ:

• Tạm khóa tài khoản ngay lập tức và tiến hành xác minh.
• Xóa toàn bộ dữ liệu liên quan sau khi xác nhận vi phạm độ tuổi.
• Hoàn trả số dư (nếu có) theo quy trình nội bộ và đóng tài khoản vĩnh viễn.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình đã đăng ký tài khoản ya8, vui lòng liên hệ ngay với đội ngũ hỗ trợ qua email [email protected] để được xử lý ưu tiên.

10. Thay Đổi Chính Sách Bảo Mật

ya8 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn vận hành hoặc các yêu cầu mới. Khi có thay đổi đáng kể:

• Chúng tôi sẽ đăng thông báo nổi bật trên trang web ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thành viên đang hoạt động sẽ nhận được thông báo qua email hoặc tin nhắn trong tài khoản.
• Ngày cập nhật mới nhất luôn được ghi rõ ở đầu trang chính sách này.

Việc tiếp tục sử dụng dịch vụ ya8 sau ngày thay đổi có hiệu lực được xem là bạn đã chấp nhận phiên bản Chính sách bảo mật mới nhất.

11. Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến Chính sách bảo mật hoặc cách ya8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Zalo: ya8.support
• Telegram: @ya8camhotro
• Hỗ trợ trực tuyến: 24/7 – Không ngắt nghỉ