Chính Sách Bảo Mật f8et

1. Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi f8et ("Nền tảng", "Chúng tôi") và áp dụng cho tất cả người dùng ("Bạn", "Người dùng", "Thành viên") truy cập hoặc sử dụng dịch vụ tại tên miền f8et.cc và các tên miền phụ liên quan.

Chính sách này mô tả chi tiết cách f8et thu thập, xử lý, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của Người dùng trong quá trình cung cấp dịch vụ giải trí trực tuyến, bao gồm: Nổ Hũ, Đá Gà, Live Casino, Bắn Cá, cá cược thể thao và các dịch vụ liên quan khác.

Bằng việc đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng bất kỳ dịch vụ nào của f8et, Người dùng xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Chính sách này được tích hợp bởi tham chiếu vào Điều Khoản & Điều Kiện của f8et.

2. Thông Tin Chúng Tôi Thu Thập

f8et thu thập thông tin cá nhân từ nhiều nguồn khác nhau để cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ các yêu cầu chống gian lận. Dưới đây là bảng tổng hợp các loại dữ liệu chúng tôi thu thập:

f8et cam kết chỉ thu thập thông tin thực sự cần thiết cho mục đích cung cấp dịch vụ và tuân thủ quy định. Chúng tôi không thu thập thông tin nhạy cảm như tín ngưỡng tôn giáo, quan điểm chính trị hay dữ liệu y tế trừ khi được yêu cầu bởi cơ quan có thẩm quyền.

3. Mục Đích Sử Dụng Thông Tin

Thông tin cá nhân do Người dùng cung cấp và thu thập tự động được f8et sử dụng cho các mục đích hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, vận hành các trò chơi và dịch vụ cá cược thể thao.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu xác minh danh tính khách hàng và ngăn chặn việc người chưa đủ 21 tuổi tiếp cận dịch vụ.
• Phòng chống gian lận và rửa tiền (AML): Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, rửa tiền, tài trợ khủng bố và các hành vi vi phạm pháp luật khác.
• Hỗ trợ khách hàng: Giải đáp thắc mắc, xử lý khiếu nại, cải thiện chất lượng dịch vụ hỗ trợ 24/7 bằng tiếng Việt.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, cung cấp ưu đãi VIP cá nhân hóa và điều chỉnh nội dung theo sở thích người dùng.
• Thông tin khuyến mãi: Gửi thông báo về chương trình thưởng, sự kiện đặc biệt và ưu đãi dành riêng — chỉ khi Người dùng đã đồng ý nhận thông tin tiếp thị.
• Phân tích và cải thiện hệ thống: Phân tích dữ liệu hành vi để cải thiện giao diện, tốc độ tải trang và trải nghiệm tổng thể của người dùng.
• Bảo mật nền tảng: Phát hiện và ngăn chặn các mối đe dọa bảo mật, tấn công DDoS, và truy cập trái phép vào hệ thống.

f8et không sử dụng dữ liệu cá nhân của Người dùng cho bất kỳ mục đích nào ngoài các mục đích được liệt kê ở trên mà không có sự đồng ý rõ ràng của Người dùng.

4. Cookie & Công Nghệ Theo Dõi

f8et sử dụng cookie và các công nghệ theo dõi tương tự (web beacons, pixel tags, local storage) để nâng cao trải nghiệm người dùng và thu thập dữ liệu phân tích. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của trang web — đăng nhập, duy trì phiên làm việc, bảo mật biểu mẫu. Không thể tắt vì ảnh hưởng đến chức năng cốt lõi.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách Người dùng điều hướng trên trang web để giúp chúng tôi cải thiện cấu trúc và nội dung.
• Cookie chức năng: Ghi nhớ tùy chọn của Người dùng như ngôn ngữ, múi giờ và các cài đặt giao diện cá nhân.
• Cookie tiếp thị: Được sử dụng để hiển thị quảng cáo phù hợp và theo dõi hiệu quả chiến dịch truyền thông. Chỉ được kích hoạt khi Người dùng đồng ý.

Người dùng có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng f8et.

5. Chia Sẻ Thông Tin Với Bên Thứ Ba

f8et có thể chia sẻ thông tin cá nhân của Người dùng với các bên thứ ba trong những trường hợp giới hạn và có kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, Visa, Mastercard, các ngân hàng Việt Nam) nhận thông tin cần thiết để xử lý giao dịch nạp và rút tiền an toàn.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng trò chơi (Pragmatic Play, Evolution Gaming, Spribe, Ezugi, v.v.) có thể nhận dữ liệu phiên chơi để vận hành trò chơi và đảm bảo tính công bằng.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính độc lập được ủy quyền xử lý giấy tờ tùy thân để thực hiện quy trình KYC.
• Nhà cung cấp dịch vụ hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây, CDN và bảo mật mạng được sử dụng để vận hành nền tảng — các nhà cung cấp này ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với f8et.
• Cơ quan pháp luật có thẩm quyền: f8et có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc các cơ quan nhà nước có thẩm quyền.

Tất cả bên thứ ba nhận dữ liệu từ f8et đều phải ký kết thỏa thuận bảo mật và bảo vệ dữ liệu (DPA — Data Processing Agreement) và chỉ được phép sử dụng dữ liệu theo đúng mục đích đã thỏa thuận. f8et không bán thông tin cá nhân của Người dùng cho bất kỳ bên nào vì mục đích thương mại.

6. Bảo Mật Dữ Liệu & Biện Pháp Kỹ Thuật

f8et áp dụng nhiều lớp bảo mật kỹ thuật và vật lý để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 / SSL 256-bit bảo vệ toàn bộ dữ liệu trao đổi giữa trình duyệt của Người dùng và máy chủ f8et.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng, số CMND/CCCD) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Hashing mật khẩu: Mật khẩu người dùng không bao giờ được lưu dưới dạng văn bản thuần. Chúng tôi sử dụng thuật toán bcrypt với salt ngẫu nhiên cho mỗi tài khoản.
• Kiểm soát truy cập theo vai trò (RBAC): Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân của Người dùng, và chỉ ở mức tối thiểu cần thiết để thực hiện công việc.
• Tường lửa và phát hiện xâm nhập: Hệ thống WAF (Web Application Firewall) và IDS/IPS (Intrusion Detection/Prevention System) hoạt động 24/7 để phát hiện và chặn các mối đe dọa từ bên ngoài.
• Sao lưu dữ liệu định kỳ: Dữ liệu được sao lưu tự động mỗi 24 giờ và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi sau sự cố.
• Kiểm tra bảo mật định kỳ: Penetration testing (pentest) được thực hiện ít nhất mỗi 6 tháng một lần bởi đội ngũ bảo mật độc lập.

Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng ảnh hưởng đến quyền và lợi ích của Người dùng, f8et cam kết thông báo cho Người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời thực hiện các biện pháp khắc phục ngay lập tức.

7. Thời Gian Lưu Trữ Dữ Liệu

f8et lưu trữ dữ liệu cá nhân của Người dùng trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng — phù hợp với yêu cầu kiểm toán tài chính và phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo thông lệ tài chính quốc tế và yêu cầu của các tổ chức chống rửa tiền (FATF).
• Log truy cập và hoạt động hệ thống: 2 năm kể từ ngày ghi nhận, phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối cùng để phục vụ tham chiếu lịch sử và cải thiện chất lượng dịch vụ.
• Cookie phân tích (ẩn danh): Tối đa 13 tháng theo thông lệ ngành.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên lại cá nhân cụ thể. Người dùng có quyền yêu cầu xóa dữ liệu sớm hơn — xem thêm tại Điều 9 về quyền của Người dùng.

8. Chuyển Dữ Liệu Xuyên Biên Giới

Để vận hành nền tảng toàn cầu và cung cấp dịch vụ ổn định cho người chơi Việt Nam, f8et có thể xử lý và lưu trữ dữ liệu cá nhân của Người dùng tại các máy chủ đặt tại nhiều quốc gia khác nhau trong khu vực châu Á — Thái Bình Dương.

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, f8et cam kết đảm bảo rằng:

• Quốc gia hoặc vùng lãnh thổ nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam.
• Tất cả các thỏa thuận chuyển dữ liệu với bên thứ ba đều bao gồm điều khoản bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses — SCC) theo thông lệ quốc tế.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải và lưu trữ tại máy chủ nước ngoài.

Người dùng có quyền yêu cầu thông tin chi tiết về các quốc gia mà dữ liệu của mình có thể được chuyển đến bằng cách liên hệ qua email [email protected].

9. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Tôn trọng quyền riêng tư là nền tảng trong triết lý vận hành của f8et. Người dùng có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà f8et đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong trường hợp không còn cần thiết cho mục đích ban đầu — ngoại trừ các trường hợp f8et có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi đang xem xét khiếu nại hoặc khi tính chính xác của dữ liệu đang bị tranh chấp.
• Quyền di chuyển dữ liệu: Yêu cầu nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý xử lý dữ liệu đã cấp trước đó (không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại).

Để thực hiện bất kỳ quyền nào trong số này, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu Quyền Bảo Mật Dữ Liệu". f8et sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm tối đa 60 ngày và chúng tôi sẽ thông báo cho bạn về sự chậm trễ này.

10. Bảo Vệ Người Dùng Chưa Đủ Tuổi

Dịch vụ của f8et chỉ dành cho người từ 21 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý thông tin cá nhân của bất kỳ người nào dưới 21 tuổi. Quy trình xác minh danh tính (KYC) được thiết kế để phát hiện và ngăn chặn người chưa đủ tuổi đăng ký tài khoản.

Nếu f8et phát hiện ra rằng thông tin của người chưa đủ 21 tuổi đã được thu thập do vô tình (ví dụ: khai báo tuổi sai), chúng tôi sẽ ngay lập tức:

• Đóng băng và đình chỉ tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người dùng đó khỏi hệ thống.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình xác minh danh tính hợp lệ.
• Ghi nhận vụ việc để cải thiện cơ chế phòng ngừa trong tương lai.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em dưới 21 tuổi đã đăng ký tài khoản tại f8et, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý khẩn cấp trong vòng 24 giờ.

11. Liên Kết Đến Trang Web Bên Thứ Ba

Nền tảng f8et có thể chứa các liên kết tham chiếu đến trang web của đối tác hoặc nhà cung cấp dịch vụ thanh toán. Khi Người dùng nhấp vào các liên kết này và rời khỏi trang web f8et.cc, Chính sách bảo mật của f8et không còn hiệu lực đối với hoạt động của bạn trên trang web đó.

f8et không chịu trách nhiệm về nội dung, chính sách bảo mật hoặc các hoạt động xử lý dữ liệu của bất kỳ trang web bên thứ ba nào. Chúng tôi khuyến nghị Người dùng đọc kỹ chính sách bảo mật của bất kỳ trang web nào trước khi cung cấp thông tin cá nhân.

12. Cập Nhật Chính Sách Bảo Mật

f8et có quyền cập nhật, sửa đổi hoặc thay thế Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ, yêu cầu pháp lý hoặc phản hồi từ người dùng.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của Người dùng, f8et sẽ thông báo thông qua một hoặc nhiều kênh: thông báo nổi bật trên trang chủ, email đến địa chỉ đã đăng ký, hoặc thông báo trong tài khoản. Ngày cập nhật mới nhất sẽ luôn được ghi rõ ở đầu trang này.

Việc Người dùng tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của bản cập nhật đồng nghĩa với việc Người dùng chấp nhận các thay đổi đó. Nếu không đồng ý, Người dùng có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản bằng cách liên hệ [email protected].

13. Liên Hệ Về Bảo Mật Dữ Liệu

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của f8et, vui lòng liên hệ với bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected]
• Tiêu đề email: "Yêu cầu Bảo mật Dữ liệu — [Họ tên / ID tài khoản]"
• Giờ làm việc: 24/7 theo giờ Việt Nam (ICT, UTC+7)
• Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với yêu cầu thông thường; trong vòng 24 giờ đối với các vấn đề bảo mật khẩn cấp (ví dụ: nghi ngờ tài khoản bị xâm phạm).
• Ngôn ngữ hỗ trợ: Tiếng Việt (chính), Tiếng Anh

f8et coi việc bảo vệ dữ liệu cá nhân là ưu tiên hàng đầu. Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, kịp thời và minh bạch.