Chính Sách Bảo Mật
Thông Tin Tại f8betae

1 Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi f8betae và áp dụng cho tất cả người dùng truy cập hoặc sử dụng nền tảng f8betae.app, bao gồm website, ứng dụng di động và các dịch vụ liên quan. Chính sách này mô tả chi tiết cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của người dùng.

Chính sách này cấu thành một phần không thể tách rời của Điều khoản & Điều kiện của f8betae. Khi bạn đăng ký tài khoản, đăng nhập hoặc sử dụng bất kỳ tính năng nào của nền tảng, bạn đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

2 Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ f8betae, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin nhận dạng: Họ tên đầy đủ, ngày sinh, giới tính, số CCCD/CMND
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) để xử lý giao dịch nạp/rút tiền
• Tài liệu xác minh danh tính: Ảnh chụp CCCD/CMND (cả hai mặt), ảnh selfie cầm giấy tờ phục vụ quy trình KYC
• Thông tin hỗ trợ: Nội dung chat, email hoặc phiếu yêu cầu hỗ trợ bạn gửi đến đội ngũ chăm sóc khách hàng

2.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng f8betae, hệ thống tự động ghi nhận các dữ liệu kỹ thuật sau:

Loại dữ liệu	Chi tiết thu thập	Mục đích
Dữ liệu thiết bị	Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình	Tối ưu hóa trải nghiệm người dùng
Dữ liệu mạng	Địa chỉ IP, nhà mạng, vị trí địa lý (cấp thành phố)	Bảo mật, phát hiện gian lận
Dữ liệu hành vi	Trang đã xem, thời gian phiên, thao tác click, lịch sử tìm kiếm	Cải thiện dịch vụ, phân tích
Dữ liệu giao dịch	Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi	Xử lý tài chính, kiểm soát rủi ro
Cookie & Bộ nhớ cục bộ	Token phiên đăng nhập, tùy chọn ngôn ngữ, lịch sử truy cập	Duy trì phiên đăng nhập, cá nhân hóa

3 Mục Đích Sử Dụng Dữ Liệu

f8betae sử dụng dữ liệu cá nhân của người dùng cho các mục đích sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp các trò chơi và tính năng trên nền tảng
• Xác minh danh tính (KYC): Tuân thủ các yêu cầu pháp lý về xác minh độ tuổi (18+) và phòng chống rửa tiền
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản người dùng khỏi truy cập trái phép
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, khiếu nại và cung cấp dịch vụ hỗ trợ tiếng Việt 24/7
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan dựa trên sở thích và lịch sử sử dụng
• Thông báo dịch vụ: Gửi thông báo về giao dịch, bảo trì hệ thống, thay đổi chính sách qua email hoặc SMS
• Phân tích và cải thiện: Nghiên cứu hành vi người dùng để nâng cao chất lượng dịch vụ và trải nghiệm sử dụng
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ theo quy định của pháp luật Việt Nam và các cơ quan quản lý có thẩm quyền

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

f8betae xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau, phù hợp với quy định về bảo vệ dữ liệu cá nhân tại Việt Nam (Nghị định 13/2023/NĐ-CP):

• Sự đồng ý của người dùng: Bạn đã đồng ý với Chính sách này khi đăng ký tài khoản f8betae
• Thực hiện hợp đồng: Dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký và đồng ý sử dụng
• Nghĩa vụ pháp lý: Tuân thủ yêu cầu của pháp luật Việt Nam về lưu trữ hồ sơ tài chính, báo cáo giao dịch đáng ngờ
• Lợi ích hợp pháp: Bảo vệ an toàn hệ thống, phòng chống gian lận nhằm đảm bảo quyền lợi toàn thể người dùng

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

f8betae không bán dữ liệu cá nhân của người dùng. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp được giới hạn sau đây:

5.1 Đối tác cung cấp dịch vụ

Chúng tôi hợp tác với một số đối tác dịch vụ được lựa chọn kỹ lưỡng để hỗ trợ vận hành nền tảng, bao gồm:

• Nhà cung cấp dịch vụ thanh toán (cổng thanh toán, ngân hàng, ví điện tử như MoMo và ZaloPay)
• Nhà cung cấp phần mềm trò chơi (game provider) có hợp đồng bảo mật dữ liệu ràng buộc
• Dịch vụ xác minh danh tính (KYC provider) phục vụ quy trình tuân thủ pháp lý
• Dịch vụ phân tích kỹ thuật nội bộ nhằm cải thiện hiệu suất hệ thống

Tất cả đối tác này đều ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép sử dụng thông tin vì mục đích cung cấp dịch vụ cho f8betae, không được phép sử dụng cho mục đích khác.

5.2 Yêu cầu pháp lý

f8betae có thể tiết lộ dữ liệu người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam, lệnh của tòa án, hoặc khi cần thiết để phòng chống tội phạm tài chính và rửa tiền theo quy định pháp luật hiện hành.

6 Bảo Mật Dữ Liệu

f8betae áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của người dùng:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, đảm bảo dữ liệu không bị đánh cắp trong quá trình truyền
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ
• Xác thực hai yếu tố: Hệ thống nội bộ và tài khoản quản trị bắt buộc sử dụng 2FA
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ bởi đơn vị độc lập
• Kế hoạch ứng phó sự cố: f8betae có quy trình ứng phó sự cố rõ ràng; trong trường hợp xảy ra vi phạm dữ liệu, chúng tôi cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ

7 Cookie & Công Nghệ Theo Dõi

f8betae sử dụng cookie và các công nghệ lưu trữ tương t ự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện tốc độ và độ ổn định.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Hỗ trợ chúng tôi hiểu hành vi người dùng tổng thể để đưa ra quyết định cải thiện dịch vụ.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng f8betae.

8 Thời Gian Lưu Trữ Dữ Liệu

f8betae lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật Việt Nam:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền
• Hồ sơ xác minh danh tính (KYC): Tối thiểu 5 năm kể từ ngày đóng tài khoản
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày ghi nhận
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ ngày kết thúc yêu cầu hỗ trợ
• Dữ liệu tài khoản đã đóng: Được ẩn danh hóa sau 6 tháng, trừ phần dữ liệu bắt buộc lưu theo quy định pháp lý

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa sao cho không thể nhận dạng lại cá nhân người dùng.

9 Quyền Của Người Dùng

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu cá nhân của mình tại f8betae:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của f8betae qua email [email protected] với tiêu đề "YÊU CẦU QUYỀN DỮ LIỆU CÁ NHÂN". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

10 Dữ Liệu Của Người Chưa Đủ 18 Tuổi

Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã đăng ký tài khoản tại f8betae có thể liên hệ ngay với chúng tôi để yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan. f8betae cam kết xử lý các yêu cầu này trong vòng 24 giờ.

11 Truyền Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam do yêu cầu kỹ thuật của các đối tác cung cấp dịch vụ hạ tầng đám mây. Khi thực hiện việc truyền dữ liệu xuyên biên giới, f8betae đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam
• Hợp đồng bảo vệ dữ liệu (DPA) được ký kết với tất cả các bên nhận dữ liệu
• Mọi việc truyền dữ liệu đều được mã hóa đầu cuối (end-to-end encryption)
• Chỉ truyền dữ liệu tối thiểu cần thiết, theo nguyên tắc giới hạn dữ liệu (data minimization)

12 Thay Đổi Chính Sách Bảo Mật

f8betae có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ f8betae.app ít nhất 7 ngày trước khi thay đổi có hiệu lực
• Gửi email thông báo đến địa chỉ email đã đăng ký của người dùng
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này

Việc bạn tiếp tục sử dụng dịch vụ f8betae sau ngày có hiệu lực của Chính sách mới được coi là sự chấp thuận đối với những thay đổi đó. Nếu bạn không đồng ý với Chính sách mới, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực.

13 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách f8betae xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] (tiêu đề: "BẢO MẬT DỮ LIỆU")
• Zalo hỗ trợ: f8betae.support
• Telegram: @f8betae_official
• Thời gian phản hồi: Trong vòng 72 giờ làm việc đối với yêu cầu thông thường; 30 ngày đối với yêu cầu thực hiện quyền dữ liệu chính thức

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, chuyên nghiệp và đúng hạn. Sự tin tưởng của bạn là nền tảng để f8betae hoạt động và phát triển bền vững.