Chính Sách
Bảo Mật Dữ Liệu
Tại f8ber

1 Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

f8ber thu thập dữ liệu cá nhân của người chơi thông qua nhiều kênh khác nhau trong quá trình đăng ký, xác minh tài khoản, sử dụng dịch vụ và liên hệ hỗ trợ. Dưới đây là bảng phân loại chi tiết các loại dữ liệu chúng tôi thu thập và nguồn gốc thu thập:

2 Mục Đích Xử Lý Dữ Liệu

f8ber xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý hợp lệ bao gồm: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của công ty và sự đồng ý của người chơi. Cụ thể, dữ liệu của bạn được sử dụng cho các mục đích sau:

• Vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, lưu trữ lịch sử chơi và cung cấp hỗ trợ khách hàng.
• Xác minh danh tính (KYC): Xác nhận bạn đủ 18 tuổi, xác minh thông tin tài chính nhằm phòng chống gian lận và tuân thủ quy định chống rửa tiền (AML).
• Bảo mật nền tảng: Phát hiện và ngăn chặn truy cập trái phép, hành vi gian lận, đặt cược bất thường hoặc lạm dụng khuyến mãi.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ở dạng tổng hợp (ẩn danh) để cải thiện giao diện, tối ưu hiệu suất và phát triển tính năng mới.
• Tiếp thị cá nhân hóa: Gửi thông báo về khuyến mãi, ưu đãi phù hợp với sở thích của bạn — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật Việt Nam, báo cáo với cơ quan chức năng khi có nghĩa vụ pháp lý.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cờ bạc để nhận diện sớm dấu hiệu nghiện và kích hoạt các công cụ bảo vệ người chơi kịp thời.

3 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

f8ber không bán dữ liệu cá nhân của người chơi. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ dữ liệu với một số đối tác đã được kiểm duyệt kỹ lưỡng trong các trường hợp sau:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, các ngân hàng nội địa và đối tác xử lý USDT nhận dữ liệu tối thiểu cần thiết để xác nhận giao dịch. Các đối tác này có chính sách bảo mật riêng và không được phép sử dụng dữ liệu ngoài phạm vi xử lý giao dịch.
• Nhà cung cấp game: Evolution Gaming, Pragmatic Play, PG Soft và các nhà cung cấp khác nhận mã số người chơi ẩn danh (không phải thông tin định danh thực) để xử lý kết quả trò chơi.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được ủy quyền xác minh tính hợp lệ của tài liệu nhận dạng theo quy trình chuẩn.
• Cơ quan chức năng: f8ber có thể tiết lộ dữ liệu cho cơ quan chức năng, tòa án hoặc cơ quan thi hành pháp luật khi có yêu cầu hợp pháp bằng văn bản.
• Tư vấn chuyên nghiệp: Luật sư, kiểm toán viên và tư vấn bảo mật được ràng buộc bởi nghĩa vụ bảo mật nghề nghiệp chặt chẽ.

Mọi bên thứ ba nhận dữ liệu từ f8ber đều phải ký kết Thỏa thuận xử lý dữ liệu (DPA) và chỉ được phép xử lý dữ liệu theo đúng hướng dẫn của chúng tôi, không vượt ra ngoài phạm vi đã thỏa thuận.

4 Thời Gian Lưu Trữ Dữ Liệu

f8ber chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là thời hạn lưu trữ theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn khỏi hệ thống hoặc ẩn danh hóa hoàn toàn sao cho không thể truy ngược về cá nhân bạn.

5 Cookies & Công Nghệ Theo Dõi

f8ber sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hiệu suất nền tảng. Cookies là các tệp dữ liệu nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập f8ber.

Chúng tôi sử dụng các loại cookies sau:

• Cookies thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật phiên làm việc. Bạn không thể tắt loại cookies này mà không ảnh hưởng đến chức năng cơ bản.
• Cookies phân tích: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên nền tảng để chúng tôi cải thiện giao diện và trải nghiệm.
• Cookies tùy chọn: Ghi nhớ sở thích của bạn như ngôn ngữ, bố cục giao diện, giới hạn cược mặc định để tăng sự tiện lợi khi quay lại.
• Cookies tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị thông báo khuyến mãi phù hợp với sở thích của bạn trong nền tảng f8ber.

Bạn có thể quản lý tùy chọn cookies thông qua bảng điều khiển cookie khi lần đầu truy cập f8ber hoặc bất kỳ lúc nào trong phần Cài đặt tài khoản. Lưu ý rằng tắt một số cookies có thể ảnh hưởng đến chức năng của nền tảng.

6 Biện Pháp Bảo Mật Kỹ Thuật

f8ber áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn trước các mối đe dọa từ bên ngoài và bên trong:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ f8ber được mã hóa bằng TLS 1.3, tiêu chuẩn bảo mật cao nhất hiện nay.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền cụ thể mới có thể truy cập dữ liệu người chơi, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký và giám sát.
• Xác thực hai yếu tố (2FA): f8ber khuyến khích và hỗ trợ xác thực hai yếu tố cho tài khoản người chơi, giúp ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm tra bảo mật định kỳ: Đội ngũ kỹ thuật thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF chặn các cuộc tấn công phổ biến như SQL injection, XSS và DDoS trước khi chúng tiếp cận máy chủ ứng dụng.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày vào các máy chủ dự phòng được mã hóa riêng biệt, đảm bảo khả năng phục hồi trong trường hợp sự cố.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người chơi, f8ber cam kết thông báo đến các cá nhân bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, kèm theo mô tả sự cố và các bước khắc phục đang thực hiện.

7 Trẻ Em & Người Dưới 18 Tuổi

Dịch vụ của f8ber được thiết kế và cung cấp độc quyền cho người từ đủ 18 tuổi trở lên. f8ber tuyệt đối không thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi dưới bất kỳ hình thức nào.

Trong quá trình đăng ký, người chơi phải xác nhận đã đủ 18 tuổi và cung cấp tài liệu xác minh danh tính hợp lệ. f8ber có quyền yêu cầu xác minh tuổi bổ sung bất kỳ lúc nào nếu có nghi ngờ hợp lý.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ số dư thực tế sẽ được hoàn trả và dữ liệu sẽ bị xóa hoàn toàn khỏi hệ thống trong vòng 48 giờ.

8 Chuyển Dữ Liệu Ra Ngoài Việt Nam

Trong một số trường hợp nhất định, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi chúng tôi sử dụng dịch vụ đám mây quốc tế để đảm bảo hiệu suất và độ tin cậy của nền tảng.

Mọi việc chuyển dữ liệu ra nước ngoài đều được thực hiện theo đúng quy định tại Điều 25 Nghị định 13/2023/NĐ-CP. f8ber đảm bảo rằng:

• Quốc gia hoặc tổ chức nhận dữ liệu cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn mức chuẩn của Việt Nam.
• Các hợp đồng chuyển dữ liệu quốc tế bao gồm các điều khoản bảo vệ đặc biệt để đảm bảo quyền lợi của người chơi không bị xâm phạm.
• Dữ liệu chuyển ra ngoài chỉ giới hạn ở mức tối thiểu cần thiết và được mã hóa toàn bộ trong quá trình truyền tải.
• f8ber vẫn chịu toàn bộ trách nhiệm pháp lý đối với dữ liệu của bạn bất kể nơi lưu trữ vật lý là ở đâu.

9 Liên Hệ & Thực Hiện Quyền Của Bạn

Để thực hiện bất kỳ quyền nào được liệt kê trong Phần 2 của chính sách này, hoặc nếu bạn có câu hỏi, thắc mắc hay khiếu nại liên quan đến việc f8ber xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi theo các kênh sau:

• Email: [email protected] — tiêu đề email ghi rõ "Yêu cầu về dữ liệu cá nhân"
• Live Chat: Trò chuyện trực tiếp với đội ngũ hỗ trợ 24/7 ngay trên nền tảng f8ber
• Thời gian phản hồi: Chúng tôi cam kết xác nhận yêu cầu trong vòng 2–4 giờ và hoàn thành xử lý trong vòng 30 ngày làm việc

Khi gửi yêu cầu liên quan đến dữ liệu, bạn cần cung cấp thông tin xác minh danh tính đầy đủ để chúng tôi xác nhận bạn là chủ sở hữu hợp pháp của dữ liệu đó. Bước này là bắt buộc để bảo vệ quyền riêng tư của chính bạn — ngăn bên thứ ba truy cập dữ liệu nhân danh bạn.

Nếu bạn không hài lòng với cách f8ber xử lý yêu cầu hoặc khiếu nại của bạn, bạn có quyền liên hệ với Cục An toàn Thông tin (Bộ Thông tin và Truyền thông Việt Nam) — cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam.

10 Cập Nhật Chính Sách Bảo Mật

f8ber có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc thực tiễn bảo vệ dữ liệu tốt nhất trong ngành. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người chơi, f8ber sẽ thông báo qua:

• Email gửi đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Thông báo nổi bật trên nền tảng f8ber khi bạn đăng nhập
• Cập nhật số phiên bản và ngày hiệu lực ở đầu trang Chính sách bảo mật

Việc tiếp tục sử dụng dịch vụ f8ber sau ngày thay đổi có hiệu lực được coi là bạn đã chấp nhận phiên bản cập nhật. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình được mô tả trong Mục 9.