Chính Sách Bảo Mật
Thông Tin Người Dùng f8ebt

f8ebt ("Chúng tôi", "Nền tảng") tôn trọng quyền riêng tư của từng người dùng và cam kết xử lý thông tin cá nhân một cách có trách nhiệm, minh bạch và tuân thủ đúng quy định pháp luật hiện hành của Cộng hòa Xã hội Chủ nghĩa Việt Nam.

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà f8ebt thu thập và xử lý khi bạn truy cập hoặc sử dụng website, ứng dụng di động, dịch vụ hỗ trợ khách hàng và tất cả các tính năng khác được vận hành dưới tên miền f8ebt.tech cùng các tên miền liên quan.

Tài liệu này áp dụng với mọi người dùng tại Việt Nam — từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng đến tất cả 63 tỉnh thành — bất kể bạn sử dụng nền tảng trên thiết bị di động hay máy tính để bàn.

f8ebt thu thập các loại thông tin sau nhằm cung cấp, vận hành và cải thiện dịch vụ nền tảng:

2.1. Thông tin bạn chủ động cung cấp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu đã mã hóa.
• Thông tin xác minh danh tính (KYC): Ảnh chụp Căn cước công dân (CCCD), hộ chiếu hoặc giấy phép lái xe do cơ quan nhà nước Việt Nam cấp; ảnh chân dung xác thực (selfie); bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được sử dụng để nạp và rút tiền.
• Nội dung liên hệ hỗ trợ: Lịch sử chat, email và các yêu cầu hỗ trợ bạn gửi đến đội ngũ chăm sóc khách hàng f8ebt.

2.2. Thông tin được thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, ngôn ngữ hệ thống, độ phân giải màn hình.
• Dữ liệu hành vi: Các trang đã xem, thời gian truy cập, luồng điều hướng, thời lượng phiên làm việc, nút đã nhấn và tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, thắng/thua và tham gia khuyến mãi được ghi nhận đầy đủ theo log hệ thống.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ quốc gia/tỉnh thành được xác định qua địa chỉ IP nhằm phục vụ xác minh khu vực và tuân thủ pháp lý.

f8ebt sử dụng thông tin cá nhân thu thập được cho các mục đích hợp pháp sau đây:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xử lý đăng ký, xác thực danh tính và đảm bảo an toàn đăng nhập.
• Xử lý giao dịch tài chính: Tiếp nhận và hoàn tất các yêu cầu nạp tiền, rút tiền, hoàn trả cược và chi trả thưởng một cách chính xác và đúng hạn.
• Phòng chống gian lận & rửa tiền: Giám sát giao dịch bất thường, xác minh danh tính, phát hiện đa tài khoản và tuân thủ nghĩa vụ báo cáo AML (Chống rửa tiền) theo quy định pháp luật Việt Nam.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi và nội dung phù hợp với sở thích và lịch sử hoạt động của từng người chơi.
• Hỗ trợ khách hàng: Tiếp nhận, xử lý và theo dõi các yêu cầu hỗ trợ, khiếu nại và phản hồi từ người dùng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng, kiểm thử tính năng mới, tối ưu hóa giao diện và nâng cao hiệu suất nền tảng.
• Tiếp thị & thông báo: Gửi thông tin về khuyến mãi, sự kiện và cập nhật dịch vụ — chỉ với người dùng đã đồng ý nhận thông báo marketing.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền, bao gồm cung cấp hồ sơ theo lệnh của tòa án hoặc cơ quan điều tra.

Mọi hoạt động xử lý dữ liệu cá nhân tại f8ebt đều dựa trên một trong các cơ sở pháp lý hợp lệ sau, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều khoản dịch vụ mà bạn đã chấp thuận khi đăng ký tài khoản f8ebt.
• Sự đồng ý của người dùng: Đối với các mục đích không bắt buộc như nhận email marketing hoặc phân tích hành vi nâng cao, chúng tôi xin phép rõ ràng và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo vệ an toàn nền tảng và cải thiện chất lượng dịch vụ là lợi ích hợp pháp chính đáng của f8ebt.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và cung cấp theo yêu cầu của pháp luật Việt Nam, bao gồm quy định về phòng chống rửa tiền và tài trợ khủng bố.

f8ebt chỉ chia sẻ thông tin cá nhân của người dùng trong các trường hợp giới hạn và có kiểm soát sau đây:

• Đối tác xử lý thanh toán: Thông tin thanh toán cần thiết được chia sẻ với cổng thanh toán MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng (Vietcombank, Techcombank, BIDV) để xử lý giao dịch. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Tên đăng nhập và ID người chơi (không bao gồm thông tin tài chính đầy đủ) được chia sẻ với các nhà cung cấp phần mềm casino và cá cược thể thao được ủy quyền để vận hành trò chơi.
• Dịch vụ xác minh danh tính: Dữ liệu KYC có thể được xử lý qua đối tác xác minh danh tính bên thứ ba được chứng nhận theo tiêu chuẩn bảo mật quốc tế.
• Cơ quan nhà nước: f8ebt có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan thuế, cơ quan điều tra và tòa án.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho bên nhận kế thừa — với thông báo trước cho người dùng bị ảnh hưởng.

f8ebt sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động ổn định và mang lại trải nghiệm cá nhân hóa cho người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản của nền tảng.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang nào được xem nhiều nhất, thời gian tải trang, lỗi phát sinh) nhằm cải thiện trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, múi giờ, bố cục giao diện và các cài đặt cá nhân khác của người dùng.
• Cookie tiếp thị (tùy chọn): Được sử dụng để hiển thị nội dung khuyến mãi phù hợp. Chỉ kích hoạt khi người dùng đã đồng ý thông qua banner cookie khi truy cập lần đầu.

Bạn có thể quản lý tùy chọn cookie tại bất kỳ thời điểm nào thông qua phần cài đặt trình duyệt hoặc công cụ quản lý cookie trong tài khoản f8ebt. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng quan trọng của nền tảng.

f8ebt áp dụng nhiều lớp bảo mật kỹ thuật và quy trình vận hành để bảo vệ thông tin cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ f8ebt đều được mã hóa theo tiêu chuẩn AES-256.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu (được hash bằng bcrypt), số tài khoản ngân hàng và dữ liệu KYC được mã hóa trước khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai lớp (2FA): Tính năng bảo mật bổ sung cho phép người dùng xác nhận danh tính qua mã OTP gửi qua SMS hoặc ứng dụng xác thực khi đăng nhập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục để phát hiện và chặn các mối đe dọa bảo mật theo thời gian thực.
• Kiểm tra bảo mật định kỳ: f8ebt thực hiện kiểm tra bảo mật thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật (vulnerability assessment) theo chu kỳ hằng quý.
• Kiểm soát truy cập nội bộ: Nhân viên f8ebt chỉ được quyền truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc, theo nguyên tắc phân quyền tối thiểu (least privilege).

f8ebt chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng f8ebt.
• Dữ liệu sau khi đóng tài khoản: Thông tin tài khoản, lịch sử giao dịch và hồ sơ KYC được lưu trữ thêm tối thiểu 5 năm sau khi đóng tài khoản, theo quy định pháp luật về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định kế toán và thuế của Việt Nam.
• Dữ liệu hỗ trợ khách hàng: Lịch sử liên hệ được lưu trữ trong 3 năm kể từ lần tương tác cuối cùng.
• Log kỹ thuật và hành vi: Dữ liệu phân tích được giữ tối đa 24 tháng trước khi được ẩn danh hóa hoặc xóa.
• Cookie phiên làm việc: Hết hạn khi người dùng đóng trình duyệt hoặc sau thời gian không hoạt động được quy định.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn (secure deletion) hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ được phê duyệt của f8ebt.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân của mình trên nền tảng f8ebt:

• Quyền truy cập: Yêu cầu f8ebt cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác, lỗi thời hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật — trừ khi có nghĩa vụ lưu trữ bắt buộc theo quy định pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng một số hoạt động xử lý dữ liệu trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác của dữ liệu.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp trong những trường hợp cụ thể.
• Quyền di chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu của bạn dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền rút lại đồng ý: Rút lại bất kỳ sự đồng ý xử lý dữ liệu nào đã cấp trước đó bất kỳ lúc nào — việc rút lại này không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". f8ebt cam kết xử lý và phản hồi trong vòng 30 ngày làm việc kể từ ngày tiếp nhận yêu cầu hợp lệ.

Trong một số trường hợp vận hành, dữ liệu cá nhân của người dùng f8ebt có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Điều này xảy ra khi chúng tôi sử dụng các nhà cung cấp dịch vụ đám mây quốc tế hoặc đối tác phần mềm trò chơi có máy chủ đặt tại nước ngoài.

f8ebt cam kết rằng mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các nguyên tắc sau:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn yêu cầu của pháp luật Việt Nam.
• Áp dụng các biện pháp bảo vệ bổ sung như điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu ở nước ngoài.
• Mã hóa dữ liệu trong quá trình truyền tải quốc tế bằng giao thức TLS 1.3 hoặc cao hơn.
• Thông báo rõ ràng cho người dùng khi có thay đổi đáng kể về vị trí lưu trữ dữ liệu ảnh hưởng đến quyền lợi của họ.

f8ebt nghiêm túc thực thi chính sách chỉ dành cho người trên 18 tuổi. Nền tảng không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

• Quy trình đăng ký yêu cầu người dùng xác nhận đã đủ 18 tuổi trở lên trước khi tạo tài khoản.
• Quá trình xác minh danh tính KYC bao gồm kiểm tra ngày tháng năm sinh để phát hiện người dùng chưa đủ tuổi.
• Nếu f8ebt phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa theo quy trình ưu tiên.

f8ebt có quyền cập nhật, sửa đổi hoặc bổ sung Chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh các thay đổi về hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý mới.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, f8ebt sẽ thực hiện một hoặc nhiều hình thức thông báo sau:

• Hiển thị thông báo nổi bật trên trang chủ hoặc màn hình đăng nhập với ngày có hiệu lực rõ ràng.
• Gửi email thông báo đến địa chỉ email đã đăng ký của người dùng.
• Yêu cầu người dùng xác nhận chấp thuận phiên bản chính sách mới trước khi tiếp tục sử dụng dịch vụ.

Chúng tôi khuyến khích người dùng định kỳ xem lại trang này để nắm bắt phiên bản Chính sách bảo mật mới nhất. Ngày cập nhật gần nhất luôn được hiển thị rõ ràng ở đầu tài liệu.

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc cách f8ebt xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh chính thức sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email: "Yêu cầu quyền riêng tư / Bảo vệ dữ liệu cá nhân".
• Live Chat: Hỗ trợ trực tuyến 24/7 bằng tiếng Việt ngay trên nền tảng f8ebt.
• Thời gian phản hồi: Tối đa 30 ngày làm việc đối với yêu cầu về quyền dữ liệu; tối đa 5 ngày làm việc đối với câu hỏi chung về bảo mật.