Chính Sách Bảo Mật
Dữ Liệu f8br

Chính sách Bảo mật này ("Chính sách") được ban hành bởi f8br ("Công ty", "chúng tôi") và áp dụng cho tất cả người dùng ("bạn") truy cập và sử dụng website f8br.cam, ứng dụng di động cùng toàn bộ dịch vụ cá cược trực tuyến dưới thương hiệu f8br.

Chúng tôi hiểu rằng quyền riêng tư là mối quan tâm hàng đầu của người dùng tại Việt Nam. Chính sách này được viết bằng ngôn ngữ rõ ràng, dễ hiểu để bạn nắm được chính xác cách f8br thu thập, sử dụng và bảo vệ thông tin cá nhân của mình.

Chính sách này áp dụng cho mọi hình thức tương tác của bạn với f8br, bao gồm: đăng ký tài khoản, nạp/rút tiền, tham gia cá cược, liên hệ hỗ trợ khách hàng qua mọi kênh, và truy cập website hoặc ứng dụng dù có hay không có đăng nhập.

f8br chỉ thu thập các dữ liệu cần thiết để cung cấp Dịch vụ, tuân thủ nghĩa vụ pháp lý và nâng cao trải nghiệm người dùng. Dưới đây là các loại dữ liệu chúng tôi thu thập:

f8br sử dụng dữ liệu thu thập được cho các mục đích sau, được liệt kê theo thứ tự ưu tiên:

1. Cung cấp và vận hành Dịch vụ: Xử lý đăng ký tài khoản, xác minh danh tính, thực hiện giao dịch nạp/rút tiền, và duy trì hoạt động bình thường của Nền tảng.
2. Xác minh độ tuổi và danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền và đảm bảo chỉ người từ 18 tuổi trở lên mới được tham gia.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn các hành vi đăng nhập bất thường, gian lận tài chính hoặc lạm dụng hệ thống.
4. Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cải thiện chất lượng dịch vụ dựa trên phản hồi từ người dùng.
5. Cá nhân hóa trải nghiệm: Đề xuất sản phẩm phù hợp, hiển thị nội dung liên quan và tối ưu hóa giao diện theo sở thích của bạn.
6. Truyền thông marketing: Gửi thông báo về khuyến mãi, sự kiện và cập nhật sản phẩm — chỉ khi bạn đã đồng ý nhận thông tin.
7. Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch và thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan có thẩm quyền.

f8br xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ cung cấp Dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận khi đăng ký tài khoản.
• Lợi ích hợp pháp: f8br có lợi ích hợp pháp trong việc bảo vệ hệ thống khỏi gian lận, cải thiện sản phẩm và đảm bảo an ninh cho tất cả người dùng.
• Sự đồng ý của bạn: Đối với các mục đích không thiết yếu như email marketing, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ bạn.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các yêu cầu pháp luật về chống rửa tiền (AML), tài trợ khủng bố và báo cáo tài chính.

f8br cam kết không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành Dịch vụ hiệu quả, chúng tôi có thể chia sẻ một số dữ liệu với các bên sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác để xử lý giao dịch tài chính. Các bên này chỉ nhận dữ liệu tối thiểu cần thiết để thực hiện giao dịch.
• Nhà cung cấp trò chơi: Các công ty cung cấp nội dung casino, slot game, cá cược thể thao được tích hợp trên Nền tảng f8br.
• Dịch vụ xác minh danh tính (KYC): Đối tác cung cấp dịch vụ xác minh CCCD/CMND và nhận diện khuôn mặt để đảm bảo tuân thủ quy định.
• Cơ quan pháp luật: f8br có nghĩa vụ cung cấp thông tin theo yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành hệ thống như lưu trữ đám mây, phân tích dữ liệu và bảo mật mạng — tất cả đều ký kết thỏa thuận bảo mật dữ liệu với f8br.

f8br sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm duyệt web và phân tích hành vi người dùng trên Nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để Nền tảng hoạt động bình thường — bao gồm duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với Nền tảng, trang nào được truy cập nhiều nhất và các lỗi kỹ thuật nếu có.
• Cookie tùy chỉnh: Lưu các tùy chọn cá nhân của bạn như giao diện, ngôn ngữ và cài đặt thông báo để không phải thiết lập lại mỗi lần đăng nhập.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi các cuộc tấn công CSRF và session hijacking.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của Nền tảng.

f8br chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động trên Nền tảng f8br.
• Dữ liệu sau khi đóng tài khoản: Thông tin định danh và lịch sử giao dịch được lưu trữ tối thiểu 05 năm theo quy định pháp luật về chống rửa tiền và lưu trữ hồ sơ tài chính.
• Nhật ký hệ thống và bảo mật: Lưu trữ tối đa 24 tháng để phục vụ điều tra sự cố bảo mật khi cần thiết.
• Nội dung hỗ trợ khách hàng: Lưu trữ 03 năm kể từ ngày tương tác cuối để giải quyết tranh chấp tiềm ẩn.
• Cookie và dữ liệu phân tích: Được xóa tự động sau 13 tháng kể từ lần tương tác cuối cùng.

Khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa để không còn có thể nhận dạng cá nhân, trừ khi có yêu cầu pháp lý bắt buộc lưu trữ thêm.

f8br triển khai nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu lưu trữ: Toàn bộ dữ liệu nhạy cảm được mã hóa AES-256 ngay cả khi lưu trữ trên máy chủ.
• Xác thực hai yếu tố (2FA): f8br hỗ trợ và khuyến khích người dùng bật xác thực hai yếu tố cho tài khoản của mình.
• Tường lửa và phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 để phát hiện và chặn các cuộc tấn công mạng theo thời gian thực.
• Kiểm soát truy cập nội bộ: Nhân viên f8br chỉ có quyền truy cập vào dữ liệu cần thiết cho công việc của họ, áp dụng nguyên tắc đặc quyền tối thiểu.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và lưu trữ tại nhiều địa điểm địa lý khác nhau để đảm bảo khả năng phục hồi trong tình huống thảm họa.
• Đào tạo nhân viên: Toàn bộ nhân viên f8br được đào tạo định kỳ về bảo mật thông tin và quy trình xử lý dữ liệu cá nhân.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà f8br đang lưu trữ:

• Quyền truy cập: Bạn có quyền yêu cầu f8br cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa hoặc cập nhật bất kỳ dữ liệu nào không chính xác hoặc đã lỗi thời.
• Quyền xóa ("Quyền được quên lãng"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, trừ khi pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu f8br tạm ngừng xử lý dữ liệu của bạn trong một số trường hợp nhất định.
• Quyền phản đối: Bạn có quyền phản đối việc f8br xử lý dữ liệu của bạn vì mục đích marketing trực tiếp.
• Quyền di chuyển dữ liệu: Bạn có quyền yêu cầu f8br cung cấp dữ liệu của bạn ở định dạng có thể đọc bằng máy để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Đối với các xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề email "Yêu cầu quyền dữ liệu cá nhân". f8br cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách f8br xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected] — Đội ngũ hỗ trợ hoạt động 24/7, kể cả ngày lễ và Tết Nguyên Đán.
• Thời gian phản hồi: f8br cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 24–72 giờ làm việc.

Cập nhật Chính sách: f8br có quyền sửa đổi Chính sách Bảo mật này bất kỳ lúc nào. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký và hiển thị thông báo nổi bật trên Nền tảng ít nhất 07 ngày trước khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng Dịch vụ sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận phiên bản mới nhất. Lịch sử các phiên bản Chính sách Bảo mật trước đây có thể được cung cấp theo yêu cầu.