Chính Sách Bảo Mật
Dữ Liệu Người Dùng f8bef

Chính sách bảo mật này ("Chính sách") được áp dụng cho tất cả người dùng đã đăng ký, đang truy cập hoặc có bất kỳ tương tác nào với nền tảng f8bef, bao gồm website f8bef.club, ứng dụng di động (nếu có) và mọi dịch vụ liên quan do công ty vận hành f8bef cung cấp ("f8bef", "Chúng tôi").

Chính sách này mô tả rõ ràng: (a) loại dữ liệu cá nhân f8bef thu thập; (b) mục đích và cơ sở pháp lý cho việc xử lý dữ liệu; (c) cách f8bef bảo vệ dữ liệu; (d) quyền của bạn với tư cách chủ thể dữ liệu; và (e) cách liên hệ nếu bạn có thắc mắc hoặc khiếu nại liên quan đến bảo mật dữ liệu.

f8bef thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

f8bef không thu thập dữ liệu sinh trắc học (vân tay, nhận dạng khuôn mặt) trừ khi người chơi chủ động kích hoạt tính năng đăng nhập sinh trắc học trên thiết bị của mình – và trong trường hợp đó, dữ liệu sinh trắc được xử lý hoàn toàn bởi hệ điều hành của thiết bị, không được truyền đến máy chủ f8bef.

f8bef sử dụng dữ liệu thu thập được cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Xác minh danh tính, xử lý giao dịch nạp/rút tiền, duy trì tài khoản và lịch sử cược
• Tuân thủ pháp luật: Xác minh độ tuổi, thực hiện quy trình KYC/AML (chống rửa tiền) theo quy định pháp luật hiện hành
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hoạt động bất thường, gian lận thanh toán, tạo tài khoản trùng lặp
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu giao diện, cải thiện tốc độ tải trang và cá nhân hóa trải nghiệm
• Liên lạc dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật, hỗ trợ khách hàng và cập nhật quan trọng về tài khoản
• Tiếp thị (với sự đồng ý): Gửi thông tin về khuyến mãi, ưu đãi và chương trình thưởng – chỉ khi bạn đã đồng ý nhận thông tin này
• Chơi có trách nhiệm: Theo dõi các dấu hiệu có thể cho thấy người chơi cần hỗ trợ về kiểm soát cờ bạc

f8bef xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ hợp đồng (Điều khoản & Điều kiện) giữa f8bef và người chơi, bao gồm quản lý tài khoản và xử lý giao dịch
• Tuân thủ nghĩa vụ pháp lý: f8bef có nghĩa vụ pháp lý trong việc xác minh danh tính người dùng, lưu trữ hồ sơ giao dịch và báo cáo các giao dịch đáng ngờ theo quy định phòng chống rửa tiền
• Lợi ích hợp pháp: Một số xử lý dữ liệu được thực hiện dựa trên lợi ích hợp pháp của f8bef (ví dụ: phát hiện gian lận, bảo mật hệ thống) miễn là không xâm phạm quyền và tự do cơ bản của người chơi
• Sự đồng ý: Đối với các xử lý dữ liệu không bắt buộc (ví dụ: gửi email tiếp thị), f8bef chỉ thực hiện khi bạn đã cung cấp sự đồng ý rõ ràng và bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào

f8bef không bán dữ liệu cá nhân của người chơi. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau, và chỉ ở mức tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt
• Nhà cung cấp game: Các nhà cung cấp như Evolution Gaming, Pragmatic Play nhận ID người chơi ẩn danh (không phải thông tin nhận dạng thực) để quản lý phiên chơi
• Nhà cung cấp dịch vụ công nghệ: Các đối tác lưu trữ đám mây, phân tích dữ liệu và bảo mật hoạt động theo chỉ thị của f8bef và không được phép sử dụng dữ liệu vào mục đích riêng
• Cơ quan pháp luật: f8bef có thể tiết lộ dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, bao gồm cơ quan phòng chống rửa tiền và tội phạm tài chính

f8bef lưu trữ dữ liệu cá nhân của người chơi trong thời gian cần thiết để thực hiện mục đích đã nêu, hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động
• Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng và hồ sơ giao dịch được lưu tối thiểu 05 năm theo yêu cầu pháp lý về phòng chống rửa tiền
• Dữ liệu hành vi và phiên làm việc: Lưu tối đa 02 năm kể từ ngày phát sinh, sau đó được xóa hoặc ẩn danh hóa
• Dữ liệu tiếp thị: Được xóa trong vòng 30 ngày kể từ khi bạn rút lại sự đồng ý nhận thông tin tiếp thị
• Dữ liệu cookie: Cookie phiên xóa khi đóng trình duyệt; cookie lâu dài có hiệu lực tối đa 12 tháng

Sau khi hết thời hạn lưu trữ hợp pháp, dữ liệu được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên về bạn.

f8bef sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc cho hoạt động của nền tảng (duy trì phiên đăng nhập, bảo mật CSRF). Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, khu vực game yêu thích. Có thể tắt nhưng ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện hiệu suất. Có thể từ chối.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi tấn công brute-force. Bắt buộc vì lý do bảo mật.

f8bef triển khai một hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu người chơi:

• Mã hóa truyền dẫn: TLS 1.3 với chứng chỉ SSL Extended Validation (EV) cho tất cả kết nối
• Mã hóa lưu trữ: AES-256 cho dữ liệu nhạy cảm lưu trong cơ sở dữ liệu
• Tường lửa ứng dụng web (WAF): Chặn các cuộc tấn công phổ biến bao gồm SQL injection, XSS và DDoS
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) được thực hiện ít nhất mỗi 6 tháng bởi đội bảo mật độc lập
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7 để phát hiện và phản ứng với mọi hành vi bất thường
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ ở vị trí địa lý khác nhau để đảm bảo khôi phục trong mọi tình huống

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân mà f8bef lưu giữ về bạn:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu qua email [email protected] hoặc qua kênh Live Chat với tiêu đề rõ ràng là "Yêu cầu quyền dữ liệu cá nhân". f8bef sẽ xử lý yêu cầu của bạn trong vòng 30 ngày làm việc. Đối với yêu cầu phức tạp, thời gian có thể kéo dài thêm tối đa 60 ngày và chúng tôi sẽ thông báo cho bạn.

Dịch vụ f8bef hoàn toàn không dành cho người dưới 18 tuổi. f8bef không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến cách f8bef xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer – DPO) của chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu Bảo mật Dữ liệu")
• Live Chat: Kênh hỗ trợ 24/7 trên nền tảng f8bef – thời gian phản hồi dưới 5 phút
• Thời gian xử lý: Mọi yêu cầu liên quan đến dữ liệu cá nhân sẽ được xử lý trong vòng 30 ngày làm việc

Chúng tôi cam kết phản hồi nghiêm túc và minh bạch đối với mọi yêu cầu về bảo mật dữ liệu. Nếu bạn không hài lòng với cách f8bef giải quyết khiếu nại về dữ liệu cá nhân, bạn có quyền khiếu nại đến cơ quan bảo vệ dữ liệu hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

f8bef có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang
• Thông báo cho người dùng đã đăng ký qua email trước ít nhất 14 ngày
• Đăng thông báo nổi bật trên trang đăng nhập f8bef
• Yêu cầu xác nhận lại với những thay đổi ảnh hưởng đến quyền lợi quan trọng

Phiên bản Chính sách bảo mật hiện tại luôn có sẵn tại địa chỉ f8bef.club/chinh-sach-bao-mat. Chúng tôi khuyến khích người chơi đọc lại trang này định kỳ để nắm bắt mọi cập nhật. Việc tiếp tục sử dụng dịch vụ f8bef sau ngày Chính sách mới có hiệu lực là sự chấp thuận của bạn đối với các điều khoản bảo mật được cập nhật.