Chính Sách
Bảo Mật Thông Tin
Người Dùng f8fet

f8fet ("Nền tảng", "Chúng tôi") trân trọng sự tin tưởng mà người dùng đặt vào chúng tôi khi cung cấp thông tin cá nhân của mình. Chính sách bảo mật này ("Chính sách") mô tả chi tiết cách f8fet thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng khi truy cập và sử dụng trang web f8fet.tech cùng toàn bộ dịch vụ liên quan.

Chính sách này áp dụng cho tất cả các đối tượng sau:

• Thành viên đã đăng ký tài khoản và đang sử dụng dịch vụ của f8fet.
• Khách truy cập chưa đăng ký nhưng có tương tác với nền tảng (duyệt web, điền biểu mẫu liên hệ, v.v.).
• Người dùng truy cập thông qua thiết bị di động, ứng dụng hoặc giao diện web tương thích.
• Bất kỳ cá nhân nào có dữ liệu được xử lý bởi f8fet trong khuôn khổ cung cấp dịch vụ.

f8fet thu thập dữ liệu cá nhân theo hai phương thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình sử dụng dịch vụ.

Dữ liệu bạn cung cấp trực tiếp:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số chứng minh nhân dân/căn cước công dân.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (thành phố, tỉnh, quận/huyện).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa, câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, MB Bank, Techcombank, v.v.), thông tin ví điện tử (MoMo, ZaloPay), lịch sử giao dịch nạp/rút.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh, bằng chứng địa chỉ cư trú.

Dữ liệu thu thập tự động:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, ngôn ngữ hệ thống.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet, múi giờ, vị trí địa lý ở mức thành phố/tỉnh.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, thống kê thắng/thua.
• Dữ liệu kỹ thuật: Cookie, token phiên, nhật ký truy cập (access log), lịch sử điều hướng trên nền tảng.

f8fet sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán kết quả cược, cá nhân hóa trải nghiệm người dùng.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh độ tuổi 18+ và nhận dạng khách hàng theo quy định phòng chống rửa tiền (AML).
• Bảo mật & phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, sử dụng nhiều tài khoản, lạm dụng khuyến mãi và các hoạt động bất hợp pháp.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp trợ giúp kỹ thuật kịp thời bằng tiếng Việt.
• Thông tin & tiếp thị: Gửi thông báo về khuyến mãi, cập nhật sản phẩm và tin tức liên quan — chỉ khi bạn đã đồng ý nhận thông tin.
• Phân tích & cải thiện nền tảng: Nghiên cứu hành vi sử dụng nhằm cải thiện giao diện, hiệu suất và các tính năng của nền tảng.
• Tuân thủ pháp luật: Lưu trữ hồ sơ theo yêu cầu của cơ quan nhà nước, báo cáo giao dịch đáng ngờ và hợp tác với cơ quan có thẩm quyền khi cần thiết.

Mỗi hoạt động xử lý dữ liệu cá nhân của f8fet đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

Đối với dữ liệu được xử lý dựa trên sự đồng ý của bạn, bạn có quyền rút lại sự đồng ý đó bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó. Để rút lại sự đồng ý, vui lòng liên hệ với bộ phận hỗ trợ f8fet.

f8fet có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn và cụ thể sau đây:

• Đối tác xử lý thanh toán: Các nhà cung cấp cổng thanh toán, ngân hàng liên kết và ví điện tử (MoMo, ZaloPay) cần thiết để thực hiện giao dịch tài chính của bạn. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị vận hành hạ tầng máy chủ, dịch vụ email giao dịch, phân tích dữ liệu và bảo mật mạng. Tất cả đều ký thỏa thuận xử lý dữ liệu (DPA) với f8fet.
• Nhà cung cấp trò chơi: Trong phạm vi cần thiết để vận hành các sản phẩm Casino trực tiếp, Đá Gà và Nổ Hũ do bên thứ ba cung cấp. Dữ liệu được chia sẻ ở mức tối thiểu cần thiết.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan tư pháp, cơ quan phòng chống rửa tiền hoặc cơ quan quản lý khác của Việt Nam. f8fet sẽ thông báo cho người dùng về các yêu cầu như vậy trừ khi bị pháp luật cấm.
• Tư vấn pháp lý & kiểm toán: Các luật sư, kiểm toán viên và tư vấn tuân thủ được ràng buộc bởi nghĩa vụ bảo mật nghề nghiệp.

f8fet áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ f8fet được mã hóa bằng giao thức TLS 1.3 với khóa RSA 256-bit. Biểu tượng ổ khóa trên thanh địa chỉ trình duyệt xác nhận kết nối an toàn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu. Mật khẩu được băm (hash) bằng thuật toán bcrypt và không bao giờ được lưu dưới dạng văn bản thuần.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt đảm bảo chỉ nhân viên có thẩm quyền mới có thể truy cập dữ liệu người dùng, và chỉ trong phạm vi công việc được giao. Mọi truy cập đều được ghi nhật ký.
• Xác thực hai yếu tố (2FA): f8fet khuyến nghị và hỗ trợ kích hoạt 2FA cho tài khoản người dùng, tăng thêm một lớp bảo vệ quan trọng.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập theo định kỳ, phát hiện và vá lỗ hổng bảo mật kịp thời.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục, tự động cảnh báo khi phát hiện hoạt động đáng ngờ.

f8fet sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng chức năng và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo các tính năng cốt lõi hoạt động. Không thể tắt loại cookie này vì nền tảng sẽ không hoạt động đúng.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, bố cục giao diện và các cài đặt cá nhân hóa khác của bạn giữa các phiên truy cập.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng để cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie bảo mật: Phát hiện các nỗ lực đăng nhập bất thường, bảo vệ chống tấn công CSRF và XSS, duy trì tính toàn vẹn của phiên làm việc.

f8fet lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật, tùy thời hạn nào dài hơn:

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa hoặc ẩn danh hóa một cách an toàn theo quy trình nội bộ của f8fet. Dữ liệu đã ẩn danh hóa (không thể truy ngược về danh tính cá nhân) có thể được lưu giữ lâu hơn cho mục đích phân tích thống kê.

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình được f8fet lưu giữ:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà f8fet đang lưu giữ về bạn, bao gồm mục đích xử lý và các bên được chia sẻ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác, không đầy đủ. Một số thông tin có thể được tự chỉnh sửa trực tiếp trong phần "Cài đặt tài khoản".
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích thu thập ban đầu, hoặc khi bạn rút lại sự đồng ý. Quyền này bị giới hạn khi có nghĩa vụ pháp lý buộc phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu f8fet tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét lại sự đồng ý.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp của f8fet, đặc biệt là đối với mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền không chịu quyết định tự động: Bạn có quyền yêu cầu xem xét của con người đối với các quyết định hoàn toàn tự động ảnh hưởng đáng kể đến quyền lợi của bạn.

f8fet nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng nền tảng. Đây là yêu cầu pháp lý bắt buộc và là cam kết đạo đức quan trọng của chúng tôi đối với cộng đồng.

• Chúng tôi không cố ý thu thập bất kỳ dữ liệu nào từ người dưới 18 tuổi.
• Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, f8fet sẽ ngay lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và xử lý theo quy định nội bộ.
• Quy trình xác minh KYC bao gồm kiểm tra độ tuổi qua giấy tờ tùy thân do cơ quan nhà nước cấp.
• Phụ huynh hoặc người giám hộ phát hiện con em chưa đủ tuổi đang sử dụng dịch vụ f8fet được khuyến nghị liên hệ ngay với bộ phận hỗ trợ để được xử lý ưu tiên.

f8fet có quyền cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo vệ dữ liệu tốt nhất. Nguyên tắc thông báo thay đổi của chúng tôi:

• Thay đổi trọng yếu: Ảnh hưởng đến quyền lợi hoặc cách xử lý dữ liệu của bạn sẽ được thông báo qua email và thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi nhỏ: Làm rõ ngôn ngữ, bổ sung ví dụ hoặc điều chỉnh không ảnh hưởng đến bản chất xử lý dữ liệu có thể có hiệu lực ngay sau khi đăng tải.
• Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu văn bản. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực được coi là chấp nhận phiên bản cập nhật.
• Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày thay đổi có hiệu lực.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật này và cách f8fet xử lý dữ liệu cá nhân của bạn đều có thể được gửi đến chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — dành cho các yêu cầu chính thức liên quan đến dữ liệu cá nhân, cần ghi rõ tiêu đề "Yêu cầu quyền riêng tư" để được xử lý ưu tiên.
• Live Chat 24/7: Kênh nhanh nhất cho các câu hỏi chung — phản hồi trung bình trong 2–5 phút.
• Zalo & Telegram: Hỗ trợ tiếng Việt toàn thời gian cho các vấn đề cần trao đổi chi tiết hơn.

f8fet cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc kể từ ngày nhận được. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm tối đa 60 ngày, và bạn sẽ được thông báo về lý do gia hạn.