Y8com games coi việc bảo vệ thông tin cá nhân của người dùng là ưu tiên hàng đầu. Tài liệu này giải thích rõ ràng chúng tôi thu thập dữ liệu gì, dùng vào việc gì và bảo vệ nó như thế nào – viết bằng tiếng Việt dễ hiểu, không phải ngôn ngữ pháp lý khó đọc.
Y8com games thu thập dữ liệu người dùng để vận hành dịch vụ, xác minh danh tính, xử lý giao dịch tài chính và cải thiện trải nghiệm chơi game. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết – không thu thập dữ liệu thừa chỉ vì có thể.
Có ba nguồn dữ liệu chính mà y8com games thu thập:
Thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ:
Dữ liệu tự động được thu thập khi bạn sử dụng y8com games:
Dữ liệu từ bên thứ ba đáng tin cậy:
Y8com games không thu thập: thông tin thẻ ngân hàng (số thẻ, CVV, ngày hết hạn), mật khẩu tài khoản ngân hàng hoặc ví điện tử, thông tin sức khỏe hoặc tôn giáo, dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt) ngoại trừ trường hợp xác minh danh tính đặc biệt được thông báo trước.
Y8com games sử dụng dữ liệu người dùng cho sáu mục đích cụ thể và rõ ràng. Mỗi mục đích đều có cơ sở pháp lý và giới hạn rõ ràng – chúng tôi không dùng dữ liệu của bạn cho bất kỳ mục đích nào không được liệt kê dưới đây.
1. Vận hành và cung cấp dịch vụ: Dữ liệu tài khoản được dùng để xác thực danh tính, cho phép đăng nhập, duy trì phiên chơi và xử lý giao dịch nạp/rút tiền. Đây là mục đích cốt lõi mà không có nó y8com games không thể cung cấp dịch vụ.
2. Xác minh tuổi và chống gian lận: Thông tin CCCD và ngày sinh được dùng để xác nhận người dùng đủ 18 tuổi và xác minh danh tính chính chủ, ngăn chặn gian lận, tạo nhiều tài khoản và rửa tiền theo yêu cầu tuân thủ của giấy phép hoạt động.
3. Hỗ trợ khách hàng: Lịch sử tài khoản và giao dịch được đội ngũ CSKH y8com games truy cập khi cần thiết để giải quyết khiếu nại, xử lý yêu cầu giao dịch bị treo hoặc hỗ trợ các vấn đề kỹ thuật liên quan đến tài khoản cụ thể.
4. Cải thiện sản phẩm và trải nghiệm: Dữ liệu hành vi sử dụng (trang xem, game chơi, luồng điều hướng) được phân tích ở cấp độ tổng hợp để hiểu cách người dùng Việt Nam tương tác với nền tảng và cải thiện giao diện, tính năng. Phân tích này không nhắm vào cá nhân cụ thể.
5. Truyền thông và khuyến mãi (có thể từ chối): Email và số điện thoại có thể được dùng để thông báo về chương trình khuyến mãi mới, cập nhật game và thông tin liên quan đến tài khoản. Bạn có thể hủy đăng ký nhận thông báo tiếp thị bất kỳ lúc nào trong phần Cài đặt tài khoản mà không ảnh hưởng đến việc nhận thông báo quan trọng về tài khoản và giao dịch.
6. Tuân thủ pháp lý: Một số dữ liệu được lưu giữ để tuân thủ yêu cầu báo cáo tài chính, chống rửa tiền (AML) và các nghĩa vụ pháp lý theo giấy phép hoạt động của y8com games.
Y8com games áp dụng nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ. Dưới đây là các biện pháp cụ thể đang được triển khai:
Mã hóa trong truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và hệ thống y8com games được bảo vệ bằng giao thức TLS 1.3 với mã hóa SSL 256-bit – cùng tiêu chuẩn được các ngân hàng lớn trên thế giới sử dụng. Bất kỳ dữ liệu nào di chuyển giữa bạn và nền tảng đều không thể đọc được nếu bị chặn giữa chừng.
Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được lưu ở dạng hash một chiều (bcrypt) – ngay cả đội ngũ kỹ thuật y8com games cũng không thể xem mật khẩu của bạn ở dạng gốc. Thông tin tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
Kiểm soát quyền truy cập: Chỉ nhân viên y8com games có công việc thực sự liên quan mới có quyền truy cập từng loại dữ liệu cụ thể. Nhân viên CSKH thấy được thông tin cần thiết để hỗ trợ bạn, nhưng không thấy chi tiết tài chính nhạy cảm. Mọi truy cập vào dữ liệu người dùng đều được ghi lại trong nhật ký hệ thống.
Kiểm toán bảo mật định kỳ: Hệ thống y8com games trải qua kiểm tra thâm nhập (penetration testing) và kiểm toán bảo mật độc lập mỗi 6 tháng để phát hiện và vá các lỗ hổng tiềm ẩn trước khi chúng có thể bị khai thác.
Phát hiện xâm phạm: Hệ thống giám sát tự động của y8com games theo dõi hoạt động bất thường 24/7 – đăng nhập từ địa điểm lạ, thay đổi thông tin tài khoản bất thường hay các giao dịch khác với thói quen thông thường sẽ kích hoạt cảnh báo và có thể yêu cầu xác thực bổ sung.
Quy trình xử lý sự cố bảo mật: Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, y8com games cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, nêu rõ loại dữ liệu liên quan và các bước đang được thực hiện để khắc phục.
Trách nhiệm từ phía người dùng: Bảo mật tài khoản là trách nhiệm của cả hai phía. Y8com games khuyến khích bạn sử dụng mật khẩu mạnh (ít nhất 10 ký tự, có chữ hoa, số và ký tự đặc biệt), bật xác thực 2 bước trong Cài đặt tài khoản, và không đăng nhập từ thiết bị hoặc mạng Wi-Fi công cộng không đáng tin cậy.
Y8com games không bán, không cho thuê và không trao đổi dữ liệu người dùng với bên thứ ba cho mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, y8com games cần chia sẻ một số dữ liệu hạn chế với các đối tác cung cấp dịch vụ cụ thể. Dưới đây là danh sách đầy đủ và minh bạch:
Đối tác thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Chỉ chia sẻ thông tin cần thiết để xử lý giao dịch – thường là tên, số tài khoản và số tiền. Các đối tác này đã ký thỏa thuận bảo mật với y8com games và tuân theo tiêu chuẩn PCI DSS.
Nhà cung cấp game (Pragmatic Play, Evolution Gaming, v.v.): Kết nối game yêu cầu truyền một số dữ liệu phiên chơi (ID người dùng ẩn danh, số dư, lịch sử cược trong phiên) để đồng bộ trạng thái game. Các nhà cung cấp này không nhận được tên thật hay thông tin liên hệ của người dùng.
Dịch vụ xác minh danh tính (KYC): Khi thực hiện xác minh tài khoản, y8com games có thể sử dụng dịch vụ KYC của bên thứ ba để xác thực CCCD. Dữ liệu này được xử lý theo tiêu chuẩn bảo mật cao và không lưu trữ lâu dài sau khi xác minh hoàn tất.
Dịch vụ hạ tầng đám mây: Dữ liệu được lưu trữ trên máy chủ của nhà cung cấp đám mây uy tín với chứng chỉ ISO 27001. Nhà cung cấp này không có quyền truy cập nội dung dữ liệu – chỉ cung cấp hạ tầng lưu trữ.
Cơ quan pháp lý: Y8com games chỉ tiết lộ dữ liệu người dùng cho cơ quan nhà nước hoặc pháp lý khi có yêu cầu chính thức bằng văn bản theo quy định pháp luật hiện hành. Chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng trong phạm vi pháp luật cho phép.
Y8com games sử dụng cookie và các công nghệ theo dõi tương tự để nền tảng hoạt động đúng cách và cải thiện trải nghiệm người dùng. Dưới đây là giải thích rõ ràng về từng loại cookie đang được sử dụng:
Cookie thiết yếu (không thể tắt): Đây là cookie cần thiết để nền tảng y8com games hoạt động – lưu trạng thái đăng nhập, duy trì phiên chơi, bảo vệ chống CSRF và ghi nhớ cài đặt ngôn ngữ. Không có cookie thiết yếu nào đồng nghĩa với việc bạn không thể đăng nhập hay chơi game.
Cookie phân tích (có thể tắt): Y8com games sử dụng công cụ phân tích nội bộ để đo lường tỷ lệ lỗi, thời gian tải trang và luồng điều hướng phổ biến. Dữ liệu này được xử lý ở dạng tổng hợp – không nhận diện cá nhân cụ thể. Bạn có thể tắt loại cookie này trong Cài đặt tài khoản.
Cookie tính năng (có thể tắt): Ghi nhớ tùy chọn của bạn như giao diện đã chọn, game yêu thích, bộ lọc danh mục cuối cùng sử dụng. Tắt loại này không ảnh hưởng đến chức năng cơ bản nhưng bạn sẽ cần thiết lập lại tùy chọn mỗi lần truy cập.
Y8com games không sử dụng cookie quảng cáo của bên thứ ba (tracking pixels, retargeting cookies) để theo dõi hành vi của bạn trên các trang web khác ngoài y8com games. Cookie chỉ được đặt trên tên miền y8comgames.net.
Bạn cũng có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc chặn tất cả cookie có thể làm gián đoạn chức năng đăng nhập và chơi game tại y8com games.
Y8com games tôn trọng quyền kiểm soát của người dùng đối với dữ liệu cá nhân của chính họ. Bạn có các quyền sau đây và có thể thực hiện chúng bất kỳ lúc nào bằng cách liên hệ support@y8comgames.net:
Y8com games không lưu trữ dữ liệu người dùng vĩnh viễn hay vô thời hạn. Mỗi loại dữ liệu có thời gian lưu trữ cụ thể dựa trên mục đích sử dụng và yêu cầu pháp lý:
Khi hết thời gian lưu trữ, dữ liệu được xóa an toàn theo quy trình đảm bảo không thể khôi phục lại. Với dữ liệu trên thiết bị vật lý, y8com games sử dụng phương pháp xóa đáp ứng tiêu chuẩn DoD 5220.22-M.
Y8com games nghiêm túc trong việc ngăn chặn người dùng dưới 18 tuổi truy cập dịch vụ. Chúng tôi không cố tình thu thập dữ liệu của trẻ em hoặc người vị thành niên.
Các biện pháp y8com games áp dụng để bảo vệ người vị thành niên:
Nếu bậc phụ huynh hoặc người giám hộ phát hiện con em mình đã tạo tài khoản tại y8com games, hãy liên hệ ngay qua support@y8comgames.net. Y8com games sẽ xử lý yêu cầu ưu tiên, đóng tài khoản và hoàn trả số dư trong vòng 24 giờ sau khi xác minh.
Y8com games hỗ trợ đầy đủ chương trình chơi có trách nhiệm, bao gồm cả việc hỗ trợ gia đình của người chơi có vấn đề về kiểm soát thói quen game. Thông tin chi tiết tại trang Chơi game có trách nhiệm.
Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến cách y8com games xử lý dữ liệu cá nhân của bạn, hãy liên hệ theo một trong các kênh sau:
Y8com games có nhân viên phụ trách bảo mật dữ liệu (Data Protection Officer) chuyên xử lý các yêu cầu liên quan đến quyền riêng tư và khiếu nại bảo mật. Các yêu cầu được phân loại theo mức độ ưu tiên – yêu cầu xóa dữ liệu và khiếu nại vi phạm bảo mật được xử lý trong vòng 72 giờ, yêu cầu truy cập hoặc chỉnh sửa dữ liệu trong vòng 30 ngày.
Chính sách bảo mật này được xem xét và cập nhật ít nhất mỗi 12 tháng hoặc khi có thay đổi đáng kể về cách y8com games xử lý dữ liệu. Người dùng sẽ được thông báo qua email ít nhất 7 ngày trước khi thay đổi có hiệu lực.
Một cái nhìn nhanh để bạn biết chính xác dữ liệu nào được thu thập và tại sao – không có thông tin nào được thu thập "phòng hờ".
Những biện pháp này không phải lời hứa trong tài liệu – chúng là hệ thống kỹ thuật đang chạy liên tục để bảo vệ thông tin của bạn.
Y8com games coi người dùng là chủ sở hữu dữ liệu của họ. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào.
Đây là cái nhìn thực tế về vòng đời dữ liệu của bạn tại y8com games – từng bước một, không có bước ẩn.
