Chính Sách Bảo Mật Thông Tin

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do f8bef cung cấp tại địa chỉ f8bef.vu và các tên miền liên quan, bao gồm website, ứng dụng di động (nếu có) và tất cả kênh liên lạc chính thức của f8bef.

Trong tài liệu này:

• "Dữ liệu cá nhân" là bất kỳ thông tin nào có thể xác định trực tiếp hoặc gián tiếp danh tính của một cá nhân cụ thể.
• "Xử lý" bao gồm mọi hoạt động thực hiện trên dữ liệu: thu thập, lưu trữ, sử dụng, chuyển giao, xóa.
• "Người dùng" là bất kỳ cá nhân nào truy cập, đăng ký hoặc sử dụng dịch vụ f8bef.
• "Bên thứ ba" là các đối tác cung cấp dịch vụ cho f8bef (cổng thanh toán, nhà cung cấp game, dịch vụ phân tích) theo hợp đồng bảo mật nghiêm ngặt.

Chính sách này phù hợp với các nguyên tắc của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam và các tiêu chuẩn quốc tế về quyền riêng tư.

f8bef thu thập dữ liệu cá nhân của bạn thông qua các kênh sau:

• Đăng ký tài khoản: Thông tin bạn chủ động cung cấp khi tạo tài khoản — tên đăng nhập, địa chỉ email, số điện thoại, ngày sinh.
• Xác minh danh tính (KYC): Tài liệu định danh (CCCD/CMND, hộ chiếu) được cung cấp để xác minh tuổi và danh tính theo quy định 21+.
• Hoạt động sử dụng: Lịch sử đặt cược, lịch sử giao dịch, thời gian phiên chơi được ghi lại tự động.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị truy cập được thu thập tự động khi bạn kết nối với f8bef.
• Cookie và công nghệ theo dõi: Cookie phiên (bắt buộc cho đăng nhập), cookie phân tích (ẩn danh), cookie tùy chỉnh (có thể tắt).
• Liên lạc hỗ trợ: Nội dung email, chat và phản hồi bạn gửi cho đội ngũ hỗ trợ f8bef được lưu trữ để giải quyết tranh chấp.

f8bef không thu thập dữ liệu sinh trắc học (nhận diện khuôn mặt, vân tay) ngoài yêu cầu xác minh danh tính tiêu chuẩn. f8bef cũng không thu thập thông tin về tình trạng sức khỏe, tôn giáo, quan điểm chính trị hay các dữ liệu nhạy cảm đặc biệt.

f8bef chỉ xử lý dữ liệu cá nhân của bạn cho các mục đích sau, và không bao giờ vượt ra ngoài phạm vi này mà không có sự đồng ý của bạn:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý đặt cược, xử lý giao dịch nạp/rút tiền.
• Xác minh danh tính: Tuân thủ quy định độ tuổi 21+, chống rửa tiền (AML) và biết khách hàng của bạn (KYC).
• Bảo mật hệ thống: Phát hiện và ngăn chặn gian lận, bảo vệ tài khoản người dùng, phân tích rủi ro bảo mật.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tranh chấp và cung cấp hỗ trợ kỹ thuật.
• Cải thiện dịch vụ: Phân tích ẩn danh để tối ưu giao diện, hiệu suất và trải nghiệm người dùng.
• Thông báo tài khoản: Gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật chính sách qua email/SMS.
• Chơi có trách nhiệm: Theo dõi hành vi cược để cung cấp công cụ tự giới hạn khi cần thiết.

f8bef sẽ không sử dụng dữ liệu của bạn cho mục đích quảng cáo của bên thứ ba, định hướng chính trị, phân tích tín dụng hoặc bất kỳ mục đích thương mại nào ngoài việc cung cấp và cải thiện dịch vụ f8bef.

f8bef chỉ chia sẻ dữ liệu cá nhân của bạn trong các trường hợp giới hạn và kiểm soát chặt chẽ sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Visa/Mastercard và mạng USDT TRC20 nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý thanh toán. Các đối tác này có chứng nhận PCI DSS và cam kết bảo mật riêng.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, Spribe và các đối tác game nhận dữ liệu phiên chơi cần thiết để vận hành trò chơi theo hợp đồng bảo mật.
• Dịch vụ phân tích ẩn danh: Dữ liệu tổng hợp, không thể nhận dạng cá nhân được sử dụng để phân tích lưu lượng và tối ưu hiệu suất.
• Yêu cầu pháp lý: f8bef có thể tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu người dùng có thể được chuyển giao với cam kết tuân thủ chính sách bảo mật tương đương.

Mọi đối tác bên thứ ba nhận dữ liệu từ f8bef đều phải ký kết Thỏa thuận xử lý dữ liệu (DPA) và cam kết bảo mật bằng văn bản. f8bef không bán dữ liệu người dùng cho bất kỳ bên nào trong bất kỳ hoàn cảnh nào.

f8bef lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, theo nguyên tắc tối giản dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Sau khi đóng tài khoản: Dữ liệu định danh và lịch sử giao dịch được lưu trữ tối đa 5 năm để tuân thủ nghĩa vụ pháp lý và chống rửa tiền.
• Hồ sơ KYC: Lưu trữ 5 năm kể từ ngày xác minh hoặc đóng tài khoản, theo yêu cầu AML.
• Log bảo mật: Lưu trữ 1 năm để phát hiện và điều tra sự cố bảo mật.
• Cookie phân tích: Hết hạn sau 90 ngày kể từ phiên truy cập cuối.
• Lịch sử chat hỗ trợ: Lưu trữ 2 năm để tham chiếu giải quyết tranh chấp.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình xóa dữ liệu an toàn của f8bef.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau theo quy định pháp luật bảo vệ dữ liệu cá nhân:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân f8bef đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa ("quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân, ngoại trừ dữ liệu f8bef có nghĩa vụ pháp lý phải giữ lại.
• Quyền giới hạn xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing hoặc phân tích hành vi.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, có thể đọc bằng máy.
• Quyền rút lại đồng ý: Rút lại đồng ý xử lý dữ liệu bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ qua email [email protected] với tiêu đề [YÊU CẦU BẢO MẬT DỮ LIỆU] và thông tin tài khoản của bạn. f8bef cam kết phản hồi trong vòng 7 ngày làm việc.

f8bef triển khai nhiều lớp bảo vệ kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho mọi kết nối giữa người dùng và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC) được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung giúp bảo vệ tài khoản người dùng khỏi truy cập trái phép.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục.
• Kiểm soát truy cập nội bộ: Nhân viên f8bef chỉ được truy cập dữ liệu theo nguyên tắc cần-biết (need-to-know), có nhật ký kiểm toán đầy đủ.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng được thực hiện ít nhất mỗi quý.
• Sao lưu dự phòng: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ ở nhiều vị trí địa lý khác nhau.

Mặc dù f8bef áp dụng các biện pháp bảo mật theo tiêu chuẩn ngành, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, f8bef cam kết thông báo trong vòng 72 giờ theo quy định pháp luật hiện hành.

f8bef sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie bắt buộc: Cần thiết để duy trì phiên đăng nhập, bảo mật CSRF và các chức năng cốt lõi của nền tảng. Không thể tắt mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với f8bef để cải thiện hiệu suất và giao diện. Có thể tắt qua cài đặt trình duyệt.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn. Có thể tắt nhưng sẽ mất các tùy chỉnh đã lưu.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt (Chrome, Firefox, Safari, Edge) bất kỳ lúc nào. Việc chặn cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng tài khoản của bạn trên f8bef.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ ngoài lãnh thổ Việt Nam, đặc biệt khi f8bef sử dụng các nhà cung cấp dịch vụ quốc tế (nhà cung cấp game, dịch vụ đám mây, cổng thanh toán toàn cầu).

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, f8bef đảm bảo:

• Quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam, hoặc
• Hợp đồng xử lý dữ liệu (DPA) với các điều khoản bảo vệ tiêu chuẩn được ký kết với bên tiếp nhận, và
• Các biện pháp kỹ thuật bổ sung (mã hóa đầu-cuối) được áp dụng khi cần thiết.

Nếu bạn muốn biết thêm thông tin về các quốc gia cụ thể nơi dữ liệu của bạn có thể được xử lý, vui lòng liên hệ [email protected].

f8bef nghiêm cấm người dưới 21 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới độ tuổi này. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi:

• Tài khoản sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Số dư còn lại (nếu có) sẽ được hoàn trả theo quy trình xác minh danh tính của người giám hộ hợp pháp.
• Sự việc sẽ được ghi lại để ngăn ngừa tái đăng ký trong tương lai.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng trẻ em đã tạo tài khoản tại f8bef, vui lòng liên hệ ngay [email protected] để chúng tôi xử lý khẩn cấp. 21+

Nền tảng f8bef có thể chứa các tham chiếu hoặc mô tả về dịch vụ của bên thứ ba (nhà cung cấp game, đối tác thanh toán). Chính sách bảo mật này chỉ áp dụng cho dữ liệu được xử lý trực tiếp bởi f8bef.

f8bef không chịu trách nhiệm về các thực hành bảo mật của bên thứ ba. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng dịch vụ bên thứ ba trước khi cung cấp thông tin cá nhân cho họ.

f8bef có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực hành xử lý dữ liệu hoặc yêu cầu pháp lý mới. Khi có thay đổi quan trọng:

• Thông báo sẽ được gửi qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ xuất hiện trên nền tảng f8bef khi bạn đăng nhập lần đầu sau khi thay đổi.
• Ngày "Cập nhật lần cuối" ở đầu tài liệu này sẽ được điều chỉnh tương ứng.

Việc tiếp tục sử dụng dịch vụ f8bef sau ngày có hiệu lực của chính sách mới được coi là bạn đã chấp thuận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày chính sách mới có hiệu lực.