Chính Sách Bảo Mật f8beet — Dữ Liệu Của Bạn, Chúng Tôi Bảo Vệ

Chính sách bảo mật này mô tả cách f8beet ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng dịch vụ tại f8beet.app. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng, bạn đồng ý với các điều khoản trong chính sách này.

f8beet hoạt động theo nguyên tắc minh bạch dữ liệu: bạn có quyền biết chúng tôi thu thập gì, dùng để làm gì và bảo vệ như thế nào. Chúng tôi không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại.

📋 Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và hợp lệ, f8beet thu thập các nhóm dữ liệu sau từ người dùng:

1.1 Thông tin đăng ký tài khoản

Khi bạn tạo tài khoản f8beet, chúng tôi thu thập:

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày sinh (để xác minh bạn đủ 18 tuổi theo quy định).
• Số điện thoại di động đăng ký tại Việt Nam.
• Địa chỉ email hợp lệ.
• Tên đăng nhập và mật khẩu (mật khẩu được mã hóa bcrypt, không ai có thể xem dạng gốc).
• Địa chỉ thường trú (tỉnh/thành phố, ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).

1.2 Thông tin xác minh danh tính (KYC)

Để tuân thủ quy định phòng chống rửa tiền và bảo vệ người dùng, f8beet có thể yêu cầu:

• Ảnh chụp hoặc bản scan CCCD/CMND/Hộ chiếu còn hiệu lực.
• Ảnh selfie cầm giấy tờ tùy thân theo hướng dẫn.
• Tài liệu xác minh phương thức thanh toán (ví dụ: ảnh chụp màn hình lịch sử giao dịch MoMo hoặc ZaloPay, sao kê Vietcombank).

1.3 Dữ liệu giao dịch tài chính

Mọi hoạt động nạp tiền và rút tiền trên f8beet đều được ghi lại, bao gồm:

• Số tiền giao dịch (VNĐ), thời gian và phương thức thanh toán.
• Mã giao dịch từ MoMo, ZaloPay, VNPay và các ngân hàng liên kết.
• Số tài khoản ngân hàng hoặc số điện thoại ví điện tử (chỉ lưu dạng đã che một phần để hiển thị, toàn bộ dữ liệu được mã hóa).

1.4 Dữ liệu hoạt động cá cược

• Lịch sử đặt cược, kết quả trò chơi, số tiền thắng/thua.
• Thời gian và tần suất tham gia trên từng sảnh chơi (Casino, Đá Gà, Nổ Hũ, Bắn Cá, Bóng chuyền).
• Thông tin phiên chơi phục vụ mục đích phát hiện hành vi bất thường và bảo vệ người chơi.

1.5 Dữ liệu kỹ thuật & thiết bị

Khi bạn truy cập f8beet, hệ thống tự động ghi nhận:

• Địa chỉ IP và vị trí địa lý ước tính (cấp tỉnh/thành).
• Loại trình duyệt, hệ điều hành và loại thiết bị (máy tính, điện thoại Android/iOS).
• Cookie phiên đăng nhập và cookie phân tích lưu lượng truy cập.
• Dữ liệu nhật ký (log) máy chủ bao gồm URL được truy cập và thời gian truy cập.

🎯 Mục Đích Sử Dụng Dữ Liệu

f8beet sử dụng dữ liệu thu thập được cho các mục đích sau, tất cả đều phục vụ trực tiếp cho việc vận hành dịch vụ và bảo vệ người dùng:

f8beet không sử dụng dữ liệu người dùng để xây dựng hồ sơ cho mục đích quảng cáo bên ngoài nền tảng, không bán dữ liệu cho công ty quảng cáo và không thực hiện phân tích hành vi nhằm gây bất lợi cho người chơi.

🤝 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

f8beet chỉ chia sẻ dữ liệu cá nhân với bên thứ ba trong các trường hợp giới hạn và cần thiết dưới đây. Mọi đối tác đều phải ký kết thỏa thuận bảo mật dữ liệu với f8beet trước khi được tiếp cận bất kỳ thông tin người dùng nào.

3.1 Đối tác thanh toán được ủy quyền

Để xử lý giao dịch nạp/rút tiền, f8beet chia sẻ thông tin giao dịch cần thiết với các đối tác thanh toán được ủy quyền như MoMo, ZaloPay, VNPay và các ngân hàng trong nước (Vietcombank, BIDV). Các đối tác này xử lý dữ liệu theo chính sách bảo mật riêng của họ và tuân thủ tiêu chuẩn PCI DSS.

3.2 Nhà cung cấp phần mềm trò chơi

Các sảnh chơi tại f8beet được cung cấp bởi các đối tác phần mềm trò chơi quốc tế. Dữ liệu phiên chơi (ID người dùng ẩn danh, kết quả cược) được chia sẻ với nhà cung cấp để vận hành trò chơi — không bao gồm thông tin nhận dạng cá nhân như họ tên hay số CCCD.

3.3 Cơ quan nhà nước có thẩm quyền

f8beet có nghĩa vụ cung cấp thông tin người dùng cho cơ quan nhà nước có thẩm quyền tại Việt Nam khi có yêu cầu hợp lệ theo quy định pháp luật. Trong trường hợp này, f8beet sẽ thông báo cho người dùng trong phạm vi pháp luật cho phép.

3.4 Những trường hợp KHÔNG chia sẻ

• f8beet không bán dữ liệu cá nhân cho các công ty quảng cáo, danh sách liên lạc bên thứ ba hay bất kỳ tổ chức thương mại nào.
• f8beet không chia sẻ thông tin với các đối thủ cạnh tranh hoặc nền tảng cá cược khác.
• f8beet không tiết lộ thông tin cá nhân của bạn cho người chơi khác dưới bất kỳ hình thức nào.

🍪 Chính Sách Cookie

f8beet sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Dưới đây là phân loại cookie mà f8beet sử dụng:

4.1 Cookie bắt buộc (Strictly Necessary)

Đây là các cookie không thể tắt vì chúng cần thiết cho hoạt động cơ bản của nền tảng, bao gồm: duy trì phiên đăng nhập, nhớ nội dung giỏ cược, xác thực bảo mật và ngăn chặn tấn công CSRF. Không cần sự đồng ý để sử dụng nhóm cookie này.

4.2 Cookie phân tích (Analytics)

f8beet sử dụng các công cụ phân tích nội bộ để theo dõi lưu lượng truy cập, hiểu hành vi điều hướng của người dùng (ví dụ: trang nào được truy cập nhiều nhất, thời gian phiên truy cập trung bình) nhằm cải thiện giao diện và hiệu suất. Dữ liệu này được tổng hợp và ẩn danh.

4.3 Cookie cá nhân hóa (Functional)

Các cookie này ghi nhớ tùy chọn của bạn như ngôn ngữ giao diện, cài đặt hiển thị và phương thức thanh toán ưa thích, giúp mỗi lần truy cập tiếp theo mượt mà hơn.

4.4 Quản lý cookie

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến chức năng đăng nhập và tính năng cốt lõi của f8beet. Để biết cách quản lý cookie trên các trình duyệt phổ biến tại Việt Nam (Chrome, Cốc Cốc, Firefox, Safari), vui lòng tham khảo mục Hỗ trợ của trình duyệt tương ứng.

🔐 Bảo Mật & Lưu Trữ Dữ Liệu

f8beet triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, rò rỉ, thay đổi hoặc xóa bỏ ngoài ý muốn:

5.1 Bảo mật truyền tải dữ liệu

• Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ f8beet sử dụng giao thức HTTPS với mã hóa TLS 1.3.
• Chứng chỉ SSL 256-bit cùng tiêu chuẩn với Vietcombank và BIDV Online Banking.

5.2 Bảo mật lưu trữ dữ liệu

• Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không thể phục hồi ngay cả bởi kỹ sư f8beet.
• Dữ liệu tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Ảnh giấy tờ KYC được lưu trên hệ thống lưu trữ đám mây riêng biệt với kiểm soát truy cập nghiêm ngặt.

5.3 Kiểm soát truy cập nội bộ

• Nguyên tắc đặc quyền tối thiểu (Least Privilege): nhân viên f8beet chỉ được truy cập dữ liệu cần thiết cho công việc của mình.
• Mọi truy cập vào cơ sở dữ liệu sản xuất đều được ghi lại và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả tài khoản nhân viên có quyền truy cập hệ thống.

5.4 Phản ứng sự cố bảo mật

Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng có khả năng ảnh hưởng đến quyền và lợi ích của người dùng, f8beet cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.
• Công bố báo cáo sự cố minh bạch trên kênh liên lạc chính thức.
• Thực hiện các biện pháp khắc phục và ngăn chặn tái phát.

✊ Quyền Của Người Dùng

f8beet tôn trọng và đảm bảo đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện các quyền sau bằng cách liên hệ bộ phận hỗ trợ qua email [email protected]:

6.1 Quyền truy cập dữ liệu

Bạn có quyền yêu cầu f8beet cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc.

6.2 Quyền chỉnh sửa dữ liệu

Nếu thông tin cá nhân của bạn trong hệ thống f8beet không chính xác hoặc lỗi thời, bạn có quyền yêu cầu cập nhật. Một số thông tin (ví dụ: họ tên sau khi KYC) có thể yêu cầu tài liệu bổ sung để xác minh trước khi chỉnh sửa.

6.3 Quyền xóa dữ liệu ("Quyền được quên")

Bạn có thể yêu cầu xóa dữ liệu cá nhân khi tài khoản đã đóng và hết thời gian lưu trữ bắt buộc theo pháp luật. Lưu ý: một số dữ liệu giao dịch tài chính phải được lưu trữ tối thiểu 5 năm theo quy định phòng chống rửa tiền, không thể xóa trước thời hạn này.

6.4 Quyền rút lại sự đồng ý

Đối với dữ liệu được xử lý dựa trên sự đồng ý của bạn (ví dụ: nhận email khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách bấm "Hủy đăng ký" ở cuối email hoặc liên hệ hỗ trợ. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước thời điểm rút lại.

6.5 Quyền phản đối xử lý dữ liệu

Bạn có quyền phản đối việc f8beet xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Yêu cầu phản đối sẽ được thực hiện ngay lập tức và không có điều kiện.

⏱️ Thời Gian Lưu Trữ Dữ Liệu

f8beet chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc tuân thủ nghĩa vụ pháp lý. Dưới đây là thời hạn lưu trữ theo từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm sau ngày đóng tài khoản để tuân thủ quy định pháp luật về tài chính và phòng chống rửa tiền.
• Hồ sơ KYC (ảnh giấy tờ): Lưu trữ 5 năm theo quy định AML/KYC.
• Lịch sử giao dịch tài chính: Lưu trữ 5 năm theo pháp luật kế toán và tài chính Việt Nam.
• Dữ liệu nhật ký kỹ thuật (server logs): Lưu trữ tối đa 90 ngày, sau đó tự động xóa.
• Cookie phân tích: Hết hạn sau 13 tháng kể từ lần truy cập cuối cùng.
• Dữ liệu liên lạc hỗ trợ (ticket, chat): Lưu trữ 2 năm phục vụ mục đích kiểm soát chất lượng và giải quyết tranh chấp.

Sau khi hết thời hạn lư u trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể nhận dạng theo quy trình kiểm soát chất lượng nội bộ của f8beet.

🔄 Cập Nhật Chính Sách

f8beet có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc cách thức vận hành dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Thông báo cho bạn qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ f8beet.app và trong tài khoản của bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ f8beet sau ngày thay đổi có hiệu lực được xem là bạn đã chấp nhận phiên bản chính sách mới nhất. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày hiệu lực.