Chính Sách Bảo Mật F8ET – Bảo Vệ Dữ Liệu Người Dùng

Khi bạn sử dụng dịch vụ của F8ET – dù là đăng ký tài khoản, nạp tiền, đặt cược hay chỉ đơn giản là truy cập website – đều có một số dữ liệu cần thiết được thu thập để hệ thống hoạt động. Chính sách Bảo mật này giải thích rõ toàn bộ quy trình đó: chúng tôi thu thập gì, tại sao cần thu thập, lưu ở đâu, bảo vệ như thế nào và bạn có quyền làm gì với thông tin của mình.

F8ET hiểu rằng thông tin cá nhân là tài sản nhạy cảm và trân quý của mỗi người. Chúng tôi không thu thập dữ liệu vì tò mò hay vì thói quen – mỗi loại dữ liệu đều có lý do cụ thể và được ghi rõ trong chính sách này. Nếu bất kỳ điều gì không rõ ràng, bạn có thể liên hệ đội ngũ hỗ trợ F8ET 24/7 để được giải thích.

F8ET chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và trơn tru. Dưới đây là phân loại đầy đủ:

2.1 Dữ liệu đăng ký và định danh

• Số điện thoại di động (dùng để xác thực OTP và liên lạc chính)
• Địa chỉ email (tùy chọn – dùng cho thông báo và khôi phục tài khoản)
• Tên đầy đủ (yêu cầu khi xác minh danh tính KYC)
• Ngày sinh (để xác nhận đủ 18 tuổi)
• Số CMND/CCCD hoặc hộ chiếu (chỉ khi thực hiện KYC theo yêu cầu)

2.2 Dữ liệu giao dịch tài chính

• Lịch sử nạp tiền và rút tiền (ngày giờ, số tiền, phương thức)
• Số điện thoại ví điện tử đã đăng ký (MoMo, ZaloPay, ViettelPay)
• Mã tham chiếu giao dịch ngân hàng
• Lưu ý: F8ET không lưu trữ thông tin tài khoản ngân hàng đầy đủ hay mật khẩu ví điện tử

2.3 Dữ liệu sử dụng dịch vụ

• Lịch sử đặt cược (sản phẩm, số tiền, kết quả)
• Thời gian và tần suất truy cập
• Các tính năng và trang được sử dụng

2.4 Dữ liệu kỹ thuật

• Địa chỉ IP
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt
• Dữ liệu cookie và phiên làm việc (xem Mục 5)
• Thông tin vị trí ở mức quốc gia/tỉnh thành (không phải GPS chính xác)

F8ET sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ bạn:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực đăng nhập, xử lý giao dịch nạp/rút tiền và thanh toán tiền thắng.
• Xác minh danh tính: Đảm bảo người dùng đủ 18 tuổi và tuân thủ yêu cầu KYC theo quy định chống rửa tiền (AML) quốc tế.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, tạo tài khoản giả, lạm dụng khuyến mãi và rửa tiền.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (không theo cá nhân) để nâng cấp giao diện, tối ưu hiệu suất và phát triển tính năng mới.
• Hỗ trợ khách hàng: Trả lời khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật – nhân viên hỗ trợ chỉ truy cập dữ liệu liên quan đến vấn đề cần giải quyết.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật về chống rửa tiền và tài trợ khủng bố.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách, bảo trì hệ thống và các thông tin quan trọng liên quan đến tài khoản của bạn.

F8ET không bán và không chia sẻ thông tin cá nhân của người dùng vì mục đích thương mại. Trong quá trình vận hành, có một số trường hợp hạn chế mà dữ liệu được chia sẻ với bên thứ ba – tất cả đều được kiểm soát chặt chẽ:

4.1 Nhà cung cấp dịch vụ kỹ thuật

Các đối tác cung cấp hạ tầng kỹ thuật (dịch vụ cloud, xử lý thanh toán, nhà cung cấp trò chơi) có thể tiếp cận một phần dữ liệu cần thiết để cung cấp dịch vụ. Tất cả đều ký hợp đồng bảo mật dữ liệu (DPA) với F8ET và bị ràng buộc pháp lý không được sử dụng dữ liệu ngoài phạm vi công việc.

4.2 Yêu cầu pháp lý

F8ET có thể tiết lộ thông tin người dùng khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền, tòa án hoặc cơ quan quản lý theo đúng quy trình pháp lý. Trong mọi trường hợp, F8ET chỉ cung cấp đúng thông tin được yêu cầu, không hơn.

4.3 Phòng chống gian lận và rửa tiền

Trong quá trình điều tra các hành vi gian lận nghiêm trọng, F8ET có thể chia sẻ thông tin với các nền tảng cùng ngành hoặc tổ chức phòng chống gian lận quốc tế. Việc này chỉ thực hiện khi có bằng chứng rõ ràng và theo đúng quy trình pháp lý.

F8ET sử dụng cookie và các công nghệ theo dõi tương tự để website và ứng dụng hoạt động đúng cách. Dưới đây là giải thích rõ ràng về từng loại:

5.1 Cookie bắt buộc (Essential Cookies)

Các cookie này cần thiết để website hoạt động cơ bản: duy trì phiên đăng nhập, lưu cài đặt ngôn ngữ, giỏ cược và các chức năng cốt lõi khác. Bạn không thể tắt các cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.

5.2 Cookie phân tích (Analytics Cookies)

F8ET sử dụng cookie phân tích để hiểu cách người dùng tương tác với website – ví dụ trang nào được truy cập nhiều, tính năng nào gây khó khăn. Dữ liệu này được xử lý ở dạng tổng hợp và ẩn danh, không liên kết với danh tính cá nhân. Bạn có thể từ chối loại cookie này trong phần cài đặt cookie của trình duyệt.

5.3 Cookie bảo mật (Security Cookies)

Dùng để phát hiện các hoạt động đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ phiên làm việc của bạn. Các cookie này không thể tắt vì trực tiếp bảo vệ tài khoản của bạn.

5.4 Quản lý cookie

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng F8ET. Để cài đặt chi tiết, tìm mục "Cookie" trong phần cài đặt trình duyệt (Chrome, Firefox, Safari, Edge) mà bạn đang dùng.

F8ET áp dụng nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Đây không phải lời hứa suông – đây là các biện pháp đang được triển khai thực tế:

• Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho mọi kết nối giữa thiết bị và máy chủ F8ET.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin định danh) được mã hóa khi lưu trữ trong cơ sở dữ liệu, sử dụng thuật toán bcrypt/Argon2 cho mật khẩu.
• Kiểm soát truy cập: Nguyên tắc "tối thiểu đặc quyền" – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ, có ghi nhật ký đầy đủ.
• Xác thực hai yếu tố nội bộ: Tất cả nhân viên truy cập hệ thống dữ liệu đều phải dùng 2FA.
• Kiểm thử xâm nhập: Thực hiện định kỳ bởi đơn vị bảo mật bên ngoài độc lập.
• Giám sát bất thường: Hệ thống AI theo dõi các hoạt động truy cập bất thường 24/7 và cảnh báo tức thì.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và mã hóa, lưu tại nhiều vị trí địa lý để đảm bảo khả năng phục hồi.

F8ET lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, đồng thời tuân thủ yêu cầu pháp lý bắt buộc.

7.1 Thời gian lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm sau lần giao dịch cuối cùng, theo yêu cầu luật chống rửa tiền quốc tế.
• Nhật ký truy cập kỹ thuật: Tối đa 12 tháng, sau đó tự động xóa.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng.
• Tài liệu KYC (CMND/CCCD): 5 năm sau khi đóng tài khoản.

7.2 Xóa dữ liệu theo yêu cầu

Người dùng có thể yêu cầu xóa dữ liệu cá nhân của mình bằng cách gửi yêu cầu qua email support@f8et.my. F8ET xử lý yêu cầu trong vòng 30 ngày. Lưu ý rằng một số dữ liệu (như lịch sử giao dịch tài chính) không thể xóa sớm hơn thời hạn pháp lý yêu cầu, ngay cả khi bạn yêu cầu.

Là người dùng F8ET, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, liên hệ qua email support@f8et.my hoặc live chat – F8ET phản hồi trong 30 ngày làm việc:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà F8ET đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong giới hạn cho phép bởi pháp luật.
• Quyền hạn chế xử lý: Yêu cầu F8ET tạm dừng xử lý dữ liệu của bạn trong khi xem xét khiếu nại.
• Quyền di chuyển dữ liệu: Yêu cầu nhận dữ liệu của bạn ở định dạng có thể đọc được (CSV, JSON) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc F8ET xử lý dữ liệu của bạn cho một mục đích cụ thể, ví dụ gửi thông báo marketing.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó cho các hoạt động xử lý dữ liệu dựa trên đồng ý – không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại.

Dịch vụ của F8ET không dành cho người dưới 18 tuổi. F8ET không cố ý thu thập thông tin cá nhân của người chưa đủ tuổi. Nếu phát hiện tài khoản được đăng ký bởi người dưới 18 tuổi, F8ET sẽ đóng tài khoản ngay lập tức và xóa toàn bộ dữ liệu liên quan, ngoại trừ các thông tin cần giữ lại theo yêu cầu pháp lý.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản F8ET, hãy liên hệ ngay qua email support@f8et.my để xử lý kịp thời. F8ET ưu tiên xử lý các trường hợp này và cam kết giải quyết trong vòng 24 giờ.

Do tính chất vận hành quốc tế của F8ET, một số dữ liệu có thể được xử lý hoặc lưu trữ tại máy chủ đặt ngoài Việt Nam. Trong mọi trường hợp, F8ET đảm bảo rằng dữ liệu được bảo vệ ở mức độ tương đương hoặc cao hơn các tiêu chuẩn bảo mật áp dụng tại Việt Nam.

Khi chuyển dữ liệu sang các nhà cung cấp dịch vụ nước ngoài (ví dụ: nhà cung cấp trò chơi quốc tế, hạ tầng cloud), F8ET yêu cầu các đối tác này ký kết điều khoản bảo mật dữ liệu (DPA) và tuân thủ các tiêu chuẩn bảo mật quốc tế tương đương GDPR.

F8ET có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong cách chúng tôi xử lý dữ liệu, yêu cầu pháp lý mới hoặc phản hồi từ cộng đồng người dùng. Ngày cập nhật luôn được hiển thị rõ ràng ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng – ví dụ thay đổi về loại dữ liệu thu thập hoặc đối tượng chia sẻ dữ liệu – F8ET sẽ thông báo qua email đã đăng ký hoặc thông báo trong tài khoản ít nhất 7 ngày trước khi có hiệu lực.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, hãy liên hệ với F8ET qua:

• Email: support@f8et.my – phù hợp cho các yêu cầu chính thức về quyền dữ liệu. Phản hồi trong 24–72 giờ làm việc.
• Live Chat 24/7: Kênh nhanh nhất cho các câu hỏi chung về bảo mật. Phản hồi trung bình trong 2 phút bằng tiếng Việt.

Khi liên hệ về quyền dữ liệu, vui lòng cung cấp tên đăng nhập tài khoản F8ET, mô tả yêu cầu cụ thể và bất kỳ thông tin liên quan nào để đội ngũ có thể xác minh danh tính và xử lý nhanh nhất. F8ET cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 30 ngày theo quy định quốc tế.