Chính Sách Bảo Mật Thông Tin Thành Viên f8et

1 Phạm Vi và Đối Tượng Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi f8et ("chúng tôi") và áp dụng cho toàn bộ thông tin cá nhân được thu thập, xử lý và lưu trữ thông qua nền tảng trực tuyến tại địa chỉ f8et.org và các ứng dụng di động liên quan.

Chính sách này áp dụng cho tất cả các đối tượng sau:

• Thành viên đã đăng ký tài khoản tại f8et.
• Khách truy cập chưa đăng ký nhưng sử dụng các tính năng công khai của nền tảng.
• Bất kỳ cá nhân nào liên hệ với f8et qua các kênh hỗ trợ khách hàng.

Chính sách này được xây dựng phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam và các quy định pháp luật liên quan hiện hành. Bằng việc sử dụng dịch vụ của f8et, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

2 Thông Tin Chúng Tôi Thu Thập

f8et thu thập các loại thông tin cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu, địa chỉ email, số điện thoại di động.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) được sử dụng cho giao dịch nạp/rút tiền.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hai mặt, ảnh chân dung (selfie) để xác minh danh tính.
• Thông tin liên lạc: Nội dung tin nhắn, email hoặc yêu cầu hỗ trợ bạn gửi đến f8et.

2.2. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các tính năng đã sử dụng, lịch sử cá cược và giao dịch.
• Dữ liệu thiết bị: Mã định danh thiết bị (Device ID), thông tin phần cứng đối với ứng dụng di động.
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Mục 7 của Chính sách này.

3 Mục Đích Sử Dụng Thông Tin

f8et sử dụng thông tin cá nhân của bạn cho các mục đích sau đây, tất cả đều nhằm phục vụ lợi ích của thành viên và đảm bảo hoạt động hợp pháp của nền tảng:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược.
• Xác minh danh tính (KYC/AML): Tuân thủ các quy định về phòng chống rửa tiền và tài trợ khủng bố theo pháp luật Việt Nam.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin về dịch vụ.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống hoặc vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện trải nghiệm, tối ưu hóa giao diện và phát triển tính năng mới.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, ưu đãi và cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận thông tin).
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định của pháp luật Việt Nam.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo quy định tại Nghị định 13/2023/NĐ-CP, f8et xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho f8et xử lý dữ liệu cá nhân của mình theo các mục đích đã nêu.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để f8et thực hiện nghĩa vụ cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ để f8et tuân thủ các quy định pháp luật về phòng chống rửa tiền, thuế và báo cáo tài chính.
• Lợi ích hợp pháp: f8et có lợi ích hợp pháp trong việc xử lý một số dữ liệu nhằm bảo vệ an ninh hệ thống, phòng chống gian lận và cải thiện chất lượng dịch vụ.

Bạn có quyền rút lại sự đồng ý của mình bất kỳ lúc nào bằng cách liên hệ với f8et. Tuy nhiên, việc rút lại đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã được thực hiện trước đó.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

f8et không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể sau đây, f8et có thể chia sẻ thông tin của bạn:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như ngân hàng (Vietcombank, Techcombank), ví điện tử (MoMo, ZaloPay) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ phân tích dữ liệu và bảo mật hệ thống. Họ chỉ được phép xử lý dữ liệu theo hướng dẫn của f8et và không được sử dụng dữ liệu cho mục đích riêng.
• Cơ quan pháp luật: f8et có thể tiết lộ thông tin khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng quy định pháp luật.
• Phòng chống gian lận: Trong trường hợp cần thiết, f8et có thể chia sẻ thông tin với các tổ chức phòng chống gian lận và rửa tiền để bảo vệ lợi ích của toàn bộ cộng đồng thành viên.

6 Bảo Mật và Lưu Trữ Dữ Liệu

f8et áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi mọi nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Tất cả dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ f8et được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và chỉ trong phạm vi cần thiết cho công việc của họ (nguyên tắc tối thiểu đặc quyền).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật hoạt động 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Kiểm tra bảo mật định kỳ: f8et thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều địa điểm an toàn để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 3 năm sau khi đóng tài khoản, sau đó sẽ được xóa hoặc ẩn danh hóa.
• Nhật ký hệ thống (logs): Lưu trữ tối đa 12 tháng cho mục đích bảo mật và điều tra sự cố.

7 Cookie và Công Nghệ Theo Dõi

f8et sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Dưới đây là các loại cookie mà f8et sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie lưu trữ tùy chọn ngôn ngữ. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích: Giúp f8et hiểu cách thành viên sử dụng nền tảng, trang nào được truy cập nhiều nhất và các điểm cần cải thiện trong trải nghiệm người dùng.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, múi giờ và các cài đặt giao diện để mang lại trải nghiệm nhất quán hơn.
• Cookie bảo mật: Phát hiện các hoạt động đăng nhập bất thường, ngăn chặn tấn công brute-force và xác minh tính hợp lệ của phiên làm việc.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của f8et không hoạt động bình thường. Để biết thêm chi tiết về cách quản lý cookie, vui lòng tham khảo hướng dẫn của trình duyệt bạn đang sử dụng.

8 Quyền Của Chủ Thể Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà f8et đang nắm giữ:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". f8et cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Trong một số trường hợp, f8et có thể từ chối yêu cầu nếu việc thực hiện quyền đó mâu thuẫn với nghĩa vụ pháp lý của chúng tôi (ví dụ: yêu cầu xóa dữ liệu giao dịch trong thời gian lưu trữ bắt buộc theo luật kế toán). Trong trường hợp từ chối, f8et sẽ giải thích rõ lý do bằng văn bản.

9 Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi f8et sử dụng dịch vụ điện toán đám mây quốc tế để đảm bảo tính ổn định và tốc độ của nền tảng.

Mọi hoạt động chuyển dữ liệu xuyên biên giới đều được thực hiện theo đúng quy định tại Điều 25 Nghị định 13/2023/NĐ-CP, bao gồm:

• Đánh giá tác động bảo vệ dữ liệu cá nhân trước khi chuyển.
• Đảm bảo quốc gia/vùng lãnh thổ nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Ký kết hợp đồng bảo vệ dữ liệu với bên nhận theo các điều khoản hợp đồng tiêu chuẩn.
• Thông báo cho Bộ Công an Việt Nam theo quy định trước khi thực hiện chuyển dữ liệu.

10 Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ của f8et chỉ dành cho người từ đủ 18 tuổi trở lên. f8et nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ bởi người chưa đủ 18 tuổi theo quy định pháp luật Việt Nam về cờ bạc và cá cược trực tuyến.

Để bảo vệ trẻ em và người chưa thành niên, f8et thực hiện các biện pháp sau:

• Yêu cầu xác minh tuổi bắt buộc trong quá trình đăng ký tài khoản thông qua CMND/CCCD.
• Không thu thập có chủ đích bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.
• Nếu phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, f8et sẽ xóa dữ liệu đó ngay lập tức.
• Khuyến khích phụ huynh và người giám hộ sử dụng các công cụ kiểm soát nội dung để ngăn trẻ em truy cập vào nền tảng f8et.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại f8et, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý kịp thời.

11 Thay Đổi Chính Sách Bảo Mật

f8et có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, f8et sẽ thông báo cho bạn thông qua:

• Thông báo nổi bật trên trang chủ f8et.org ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Email gửi đến địa chỉ email đã đăng ký của bạn.
• Thông báo trong tài khoản cá nhân khi bạn đăng nhập lần tiếp theo.

Ngày cập nhật lần cuối sẽ luôn được hiển thị rõ ràng ở đầu trang này. Việc bạn tiếp tục sử dụng dịch vụ f8et sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và ngừng sử dụng dịch vụ.

12 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách f8et xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] – Tiêu đề: "Yêu cầu về Bảo mật Dữ liệu"
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng f8et.org
• Telegram: Kênh hỗ trợ chính thức của f8et – phản hồi nhanh trong giờ cao điểm

f8et cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 48 giờ làm việc. Đối với các yêu cầu phức tạp hơn liên quan đến quyền dữ liệu, thời gian xử lý tối đa là 30 ngày làm việc.

Nếu bạn không hài lòng với cách f8et xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định pháp luật hiện hành.