Chính Sách Bảo Mật
Dữ Liệu Cá Nhân f8bret

Chính Sách Bảo Mật này ("Chính Sách") mô tả cách thức f8bret ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("hội viên", "người dùng") khi bạn truy cập và sử dụng trang web f8bret.net, ứng dụng di động và toàn bộ các dịch vụ giải trí trực tuyến do f8bret cung cấp.

Chính Sách này được xây dựng phù hợp với các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam hiện hành, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng f8bret, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính Sách này.

Chính Sách này áp dụng cho tất cả dữ liệu cá nhân được xử lý thông qua các kênh sau:

• Trang web chính thức f8bret.net và các tên miền phụ liên quan;
• Ứng dụng di động f8bret trên các nền tảng iOS và Android;
• Giao tiếp qua email, Live Chat và các kênh hỗ trợ chính thức;
• Các giao dịch tài chính thực hiện thông qua nền tảng f8bret;
• Dữ liệu thu thập gián tiếp qua đối tác và nhà cung cấp dịch vụ được ủy quyền.

f8bret thu thập các loại dữ liệu cá nhân sau đây tùy thuộc vào cách bạn tương tác với nền tảng:

f8bret xử lý dữ liệu cá nhân của bạn cho các mục đích hợp pháp sau đây:

• Vận hành và cung cấp dịch vụ: Tạo và quản lý tài khoản hội viên, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả đặt cược và cung cấp trải nghiệm chơi game liên tục, ổn định;
• Xác minh danh tính (KYC): Xác nhận độ tuổi và danh tính hội viên theo yêu cầu vận hành, ngăn chặn gian lận, rửa tiền và bảo vệ tính toàn vẹn của nền tảng;
• Bảo mật tài khoản: Phát hiện và ngăn chặn hoạt động đăng nhập bất thường, truy cập trái phép và các hành vi đáng ngờ đe dọa sự an toàn của hội viên;
• Chăm sóc hội viên: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin về dịch vụ qua email, Live Chat và các kênh chính thức;
• Cá nhân hóa trải nghiệm: Đề xuất chương trình khuyến mãi phù hợp, điều chỉnh giao diện và nội dung hiển thị theo sở thích của từng hội viên;
• Tuân thủ pháp luật: Thực hiện nghĩa vụ theo các quy định về chống rửa tiền (AML), tài trợ khủng bố (CTF) và các yêu cầu báo cáo từ cơ quan pháp luật có thẩm quyền tại Việt Nam;
• Phân tích và cải thiện: Nghiên cứu hành vi người dùng tổng hợp (dạng ẩn danh) để cải thiện chất lượng nền tảng, tối ưu hiệu suất và phát triển tính năng mới.

Mọi hoạt động xử lý dữ liệu cá nhân của f8bret đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý của bạn: Bằng việc hoàn tất đăng ký và đồng ý với Chính Sách này, bạn cho phép f8bret xử lý dữ liệu cá nhân của mình. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số dịch vụ;
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện nghĩa vụ theo Điều Khoản & Điều Kiện sử dụng dịch vụ mà bạn đã chấp thuận, bao gồm quản lý tài khoản và xử lý giao dịch;
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật Việt Nam, bao gồm các quy định về AML/CTF, báo cáo tài chính và yêu cầu từ cơ quan chức năng có thẩm quyền;
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của f8bret như ngăn chặn gian lận, đảm bảo an ninh hệ thống và cải thiện chất lượng dịch vụ, với điều kiện không xâm phạm đến quyền và lợi ích cơ bản của bạn.

f8bret tuyệt đối không bán, cho thuê hay chia sẻ thông tin cá nhân của hội viên vì mục đích thương mại. Dữ liệu của bạn chỉ có thể được chia sẻ trong các trường hợp giới hạn và có kiểm soát sau:

• Nhà cung cấp dịch vụ được ủy quyền: Các đơn vị trung gian thanh toán (MoMo, ZaloPay, Vietcombank, v.v.), nhà cung cấp phần mềm trò chơi, dịch vụ hỗ trợ kỹ thuật và lưu trữ đám mây — tất cả đều ký thỏa thuận bảo mật nghiêm ngặt và chỉ được phép xử lý dữ liệu trong phạm vi nhiệm vụ được giao;
• Yêu cầu pháp lý: Khi được yêu cầu bởi cơ quan pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam theo trình tự pháp luật quy định;
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ an toàn của hội viên khác hoặc bảo vệ quyền lợi pháp lý của f8bret;
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cùng với dịch vụ, với điều kiện bên tiếp nhận phải tuân thủ các cam kết bảo mật tương đương.

f8bret áp dụng các biện pháp kỹ thuật và tổ chức ở cấp độ cao nhất để bảo vệ dữ liệu cá nhân của hội viên khỏi mọi hình thức truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ f8bret được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài khoản ngân hàng) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu;
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (least privilege);
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát an ninh 24/7 để phát hiện và ứng phó kịp thời với các mối đe dọa;
• Kiểm tra định kỳ: Đánh giá bảo mật và kiểm thử thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật nội bộ và bên thứ ba độc lập.

Thời hạn lưu trữ: f8bret lưu trữ dữ liệu cá nhân chừng nào tài khoản của bạn còn hoạt động hoặc cần thiết để cung cấp dịch vụ. Sau khi tài khoản bị đóng, dữ liệu có thể được lưu giữ thêm tối đa 5 năm để tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp. Dữ liệu kỹ thuật và nhật ký truy cập được xóa sau tối đa 12 tháng.

f8bret sử dụng cookie và các công nghệ theo dõi tương tự để vận hành nền tảng, cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Không thể tắt — cần thiết cho các chức năng cơ bản như đăng nhập, duy trì phiên chơi và bảo mật tài khoản. Không lưu trữ thông tin cá nhân nhận dạng;
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng (trang nào được xem nhiều nhất, thời gian tải trang) để chúng tôi cải thiện hiệu suất hệ thống;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, giao diện và cài đặt cá nhân để nâng cao trải nghiệm trong các lần truy cập tiếp theo;
• Cookie phân tích: Hỗ trợ phân tích hành vi người dùng tổng hợp nhằm cải tiến sản phẩm và dịch vụ. Dữ liệu này được xử lý ở dạng tổng hợp, không liên kết với danh tính cá nhân.

Bạn có thể quản lý hoặc vô hiệu hóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của nền tảng f8bret.

Theo quy định bảo vệ dữ liệu cá nhân hiện hành, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại f8bret:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của f8bret qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của f8bret chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ 18 tuổi. Quá trình xác minh KYC bắt buộc được thiết kế để ngăn chặn người chưa đủ tuổi đăng ký tài khoản.

Nếu f8bret phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, chúng tôi sẽ ngay lập tức đóng tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư còn lại theo quy trình kiểm soát. Bậc phụ huynh hoặc người giám hộ phát hiện trẻ em sử dụng nền tảng f8bret vui lòng liên hệ ngay qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

Trong một số trường hợp vận hành, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi điều này xảy ra, f8bret đảm bảo:

• Quốc gia tiếp nhận hoặc tổ chức tiếp nhận cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với quy định pháp luật Việt Nam;
• Hợp đồng bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) được ký kết với bên tiếp nhận trước khi chuyển dữ liệu;
• Dữ liệu chỉ được chuyển giao ở mức tối thiểu cần thiết và không bao giờ cho mục đích thương mại ngoài phạm vi cung cấp dịch vụ cho hội viên f8bret.

Bạn có quyền yêu cầu thông tin về các quốc gia và tổ chức mà dữ liệu của bạn có thể được chuyển đến bằng cách liên hệ qua kênh hỗ trợ chính thức của f8bret.

f8bret có thể cập nhật Chính Sách Bảo Mật này định kỳ để phản ánh các thay đổi trong hoạt động, yêu cầu pháp lý hoặc cải tiến quy trình bảo vệ dữ liệu. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên trang chủ và khu vực tài khoản cá nhân của hội viên;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này để bạn dễ dàng theo dõi phiên bản hiện hành.

Việc bạn tiếp tục sử dụng nền tảng sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính Sách đã được cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước khi thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính Sách Bảo Mật này hay việc xử lý dữ liệu cá nhân của bạn tại f8bret, vui lòng liên hệ với chúng tôi:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Quyền riêng tư & Dữ liệu cá nhân")
• Kênh Live Chat: Có sẵn trực tiếp trên nền tảng f8bret, 24/7 bằng tiếng Việt
• Thời gian phản hồi: Trong vòng 24 giờ qua Live Chat; tối đa 30 ngày làm việc với yêu cầu dữ liệu chính thức qua email

Chúng tôi khuyến khích bạn liên hệ trực tiếp với f8bret trước khi gửi khiếu nại đến cơ quan quản lý, để chúng tôi có cơ hội giải quyết mọi vấn đề một cách nhanh chóng và thỏa đáng nhất. f8bret cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, minh bạch và đúng thời hạn.