Chính Sách Bảo Mật
Dữ Liệu Người Dùng f8br

Chính sách bảo mật này áp dụng cho tất cả dịch vụ do f8br cung cấp, bao gồm website f8br.net, ứng dụng di động (nếu có), và mọi kênh giao tiếp chính thức của f8br. Bằng cách đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng bất kỳ dịch vụ nào của f8br, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách này.

Nếu bạn không đồng ý với bất kỳ điều khoản nào trong Chính sách này, bạn không nên và không được phép sử dụng dịch vụ của f8br. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ với chúng tôi theo hướng dẫn tại mục 12 — tuy nhiên việc rút lại đồng ý có thể ảnh hưởng đến khả năng cung cấp dịch vụ đầy đủ của f8br cho bạn.

f8br thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Dữ liệu thu thập gián tiếp

Ngoài dữ liệu bạn trực tiếp cung cấp, f8br cũng có thể thu thập dữ liệu từ các nguồn bên thứ ba đáng tin cậy để xác minh thông tin của bạn, phát hiện gian lận và tuân thủ nghĩa vụ chống rửa tiền. Các nguồn này có thể bao gồm các cơ quan xác minh danh tính, tổ chức tài chính, và cơ sở dữ liệu công khai theo quy định pháp luật.

f8br sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản f8br, xử lý giao dịch nạp/rút tiền, cho phép tham gia cá cược và game trực tuyến.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền (AML) và xác minh người dùng đủ 18 tuổi.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hoạt động gian lận, đa tài khoản, rửa tiền và các hành vi vi phạm khác.
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp với sở thích, cung cấp ưu đãi khuyến mãi có liên quan, tùy chỉnh giao diện người dùng.
• Chăm sóc khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ CSKH.
• Phân tích và cải tiến: Phân tích hành vi sử dụng để cải thiện tính năng nền tảng, hiệu suất kỹ thuật và trải nghiệm người dùng.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ báo cáo theo yêu cầu của cơ quan quản lý nhà nước có thẩm quyền.
• Tiếp thị có chọn lọc: Gửi thông tin về khuyến mãi, sự kiện và cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận).

f8br xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây, phù hợp với quy định của Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý rõ ràng của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách này, bạn đồng ý cho phép f8br xử lý dữ liệu cá nhân của bạn.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp các dịch vụ bạn đã đăng ký theo Điều khoản sử dụng.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để tuân thủ các yêu cầu pháp lý bắt buộc về KYC, AML và báo cáo tài chính.
• Lợi ích chính đáng: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ là các lợi ích chính đáng của f8br không xung đột với quyền lợi của bạn.

f8br có thể chia sẻ dữ liệu cá nhân của bạn với các đối tác và bên thứ ba sau đây, nhưng chỉ khi thực sự cần thiết và trong phạm vi tối thiểu:

• Nhà cung cấp xử lý thanh toán: MoMo, ZaloPay, Vietcombank và các đối tác thanh toán khác để xử lý các giao dịch tài chính của bạn. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng riêng.
• Nhà cung cấp game: Evolution Gaming, PG Soft, Pragmatic Play và các đối tác game để cung cấp trò chơi. Dữ liệu kỹ thuật tối thiểu được chia sẻ để vận hành game.
• Đối tác xác minh danh tính: Các tổ chức KYC bên thứ ba được ủy quyền thực hiện xác minh danh tính người dùng theo tiêu chuẩn pháp lý.
• Cơ quan chức năng: Cơ quan nhà nước có thẩm quyền tại Việt Nam khi có yêu cầu pháp lý hợp lệ hoặc khi cần thiết để điều tra tội phạm tài chính.
• Đối tác phân tích kỹ thuật: Các công cụ phân tích website để cải thiện hiệu suất và trải nghiệm người dùng (dữ liệu được ẩn danh hóa tối đa).

f8br chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý bắt buộc. Nguyên tắc chung về thời hạn lưu trữ như sau:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn tồn tại và hoạt động trên nền tảng f8br.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của quy định chống rửa tiền và kế toán.
• Nhật ký đăng nhập và hoạt động: 24 tháng kể từ ngày phát sinh để phục vụ điều tra tranh chấp và bảo mật.
• Dữ liệu KYC và xác minh danh tính: Tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý.
• Lịch sử hỗ trợ khách hàng: 3 năm kể từ ngày tương tác cuối cùng.
• Dữ liệu tiếp thị: Cho đến khi bạn rút lại sự đồng ý hoặc hủy đăng ký nhận thông tin.

Sau khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu (trong phạm vi được pháp luật cho phép), f8br sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn, không thể phục hồi.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà f8br đang xử lý:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". f8br cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu. Trong một số trường hợp, chúng tôi có thể yêu cầu xác minh danh tính trước khi thực hiện yêu cầu của bạn để bảo vệ chống truy cập trái phép vào dữ liệu.

f8br triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện, phù hợp với tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, mất mát, hủy hoại hoặc tiết lộ:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 và SSL 256-bit — tiêu chuẩn mã hóa ngân hàng quốc tế.
• Dữ liệu nhạy cảm (mật khẩu, thông tin tài khoản ngân hàng) được mã hóa AES-256 khi lưu trữ tại máy chủ.
• Hệ thống tường lửa (firewall) nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đơn vị độc lập ít nhất 2 lần mỗi năm.
• Phân quyền truy cập nội bộ theo nguyên tắc "cần biết mới được biết" (need-to-know basis) — nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc của họ.
• Nhật ký toàn bộ hoạt động nội bộ có liên quan đến dữ liệu người dùng, với giám sát bất thường tự động.
• Đào tạo nhận thức bảo mật bắt buộc cho toàn bộ nhân viên f8br tiếp xúc với dữ liệu người dùng.
• Quy trình phản ứng sự cố dữ liệu được thiết lập rõ ràng — thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ nếu xảy ra vi phạm nghiêm trọng.

Tuy nhiên, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. f8br không thể đảm bảo rằng dữ liệu của bạn sẽ không bao giờ bị xâm phạm. Bạn cũng có trách nhiệm bảo vệ thông tin đăng nhập tài khoản f8br của chính mình.

f8br sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel tracking) để vận hành nền tảng, cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng. Dưới đây là các loại cookie được sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng f8br hoạt động — duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ. Không thể tắt.
• Cookie chức năng: Ghi nhớ sở thích của bạn (game yêu thích, bố cục giao diện) để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để f8br cải thiện tính năng và hiệu suất.
• Cookie bảo mật: Hỗ trợ phát hiện hành vi bất thường, chống CSRF và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng f8br. f8br không sử dụng cookie quảng cáo của bên thứ ba để theo dõi hành vi của bạn trên các website khác.

Dịch vụ của f8br được thiết kế dành riêng cho người lớn từ đủ 18 tuổi trở lên. f8br không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện ra rằng một tài khoản thuộc về người chưa đủ 18 tuổi, chúng tôi sẽ ngay lập tức:

• Đình chỉ và đóng tài khoản đó vĩnh viễn.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong phạm vi pháp luật cho phép.
• Phong tỏa số dư tài khoản trong khi chờ xử lý theo quy trình.

f8br có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo bằng một hoặc nhiều hình thức sau:

• Gửi email thông báo đến địa chỉ đăng ký trong tài khoản của bạn.
• Hiển thị thông báo nổi bật trên trang chủ f8br hoặc tại màn hình đăng nhập.
• Cập nhật ngày "Hiệu lực từ" và "Cập nhật lần cuối" ở đầu trang Chính sách này.

Phiên bản Chính sách bảo mật hiện tại luôn có tại địa chỉ f8br.net/chinh-sach-bao-mat. Chúng tôi khuyến khích bạn xem lại Chính sách định kỳ để nắm bắt những thay đổi mới nhất về cách f8br bảo vệ dữ liệu của bạn.

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách f8br xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo mật Dữ liệu của chúng tôi:

Khi gửi yêu cầu liên quan đến quyền dữ liệu cá nhân, vui lòng ghi rõ tiêu đề email là "Yêu cầu quyền dữ liệu – [Tên tài khoản f8br]" và mô tả cụ thể yêu cầu của bạn. Chúng tôi có thể yêu cầu xác minh danh tính để bảo vệ quyền lợi của bạn trước khi xử lý yêu cầu.