Chính Sách Bảo Mật
Thông Tin Người Dùng

1. Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn, cá nhân hóa và tuân thủ pháp luật, f8bep thu thập một số loại thông tin từ thành viên trong quá trình sử dụng nền tảng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành dịch vụ và tuyệt đối không thu thập thông tin vượt quá phạm vi cần thiết.

1.1 Thông tin cá nhân do bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND), hình ảnh mặt trước/sau giấy tờ tùy thân, ảnh chân dung xác minh (selfie), địa chỉ thường trú.
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản ngân hàng (được mã hóa), tên ngân hàng, số tài khoản ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay).
• Thông tin liên lạc: Địa chỉ email liên hệ, số điện thoại dự phòng, tài khoản Zalo (nếu dùng để liên hệ hỗ trợ).

1.2 Thông tin được thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Trang đã truy cập, thời gian sử dụng, lịch sử đặt cược, trò chơi đã tham gia, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu kỹ thuật: Nhật ký phiên đăng nhập (session logs), mã định danh thiết bị (device fingerprint), lịch sử địa chỉ IP đăng nhập.
• Cookie và công nghệ tương tự: Xem chi tiết tại Mục 4 về chính sách cookie.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, f8bep có thể nhận thông tin về bạn từ các đối tác hợp tác như nhà cung cấp dịch vụ thanh toán (để xác minh giao dịch), đơn vị xác minh danh tính độc lập, hoặc cơ quan nhà nước có thẩm quyền (theo yêu cầu pháp lý). Mọi thông tin từ bên thứ ba đều được xử lý theo các tiêu chuẩn bảo mật nghiêm ngặt như thông tin do bạn trực tiếp cung cấp.

2. Mục Đích Sử Dụng Dữ Liệu Cá Nhân

f8bep sử dụng thông tin cá nhân của thành viên cho các mục đích cụ thể, hợp pháp và được xác định rõ ràng dưới đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ phía bạn.

Mục đích sử dụng	Loại dữ liệu liên quan	Cơ sở pháp lý
Tạo và quản lý tài khoản thành viên	Thông tin đăng ký, email, số điện thoại	Thực hiện hợp đồng
Xác minh danh tính (KYC/AML)	CCCD/CMND, ảnh chân dung, địa chỉ	Nghĩa vụ pháp lý
Xử lý giao dịch nạp/rút tiền	Thông tin tài chính, lịch sử giao dịch	Thực hiện hợp đồng
Phòng chống gian lận và rửa tiền	IP, thiết bị, hành vi, lịch sử giao dịch	Lợi ích hợp pháp / Nghĩa vụ pháp lý
Cá nhân hóa trải nghiệm người dùng	Lịch sử chơi, sở thích, thiết bị	Lợi ích hợp pháp / Sự đồng ý
Gửi thông báo khuyến mãi và cập nhật	Email, số điện thoại	Sự đồng ý (có thể từ chối)
Hỗ trợ khách hàng và giải quyết khiếu nại	Thông tin liên lạc, lịch sử hoạt động	Thực hiện hợp đồng
Tuân thủ yêu cầu pháp luật và cơ quan nhà nước	Mọi loại dữ liệu theo yêu cầu	Nghĩa vụ pháp lý

3. Chia Sẻ và Tiết Lộ Thông Tin

f8bep cam kết không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của thành viên với bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát chặt chẽ, chúng tôi có thể chia sẻ thông tin như sau:

3.1 Đối tác cung cấp dịch vụ

f8bep hợp tác với các nhà cung cấp dịch vụ bên thứ ba đã ký cam kết bảo mật nghiêm ngặt, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng đối tác), đơn vị cung cấp dịch vụ KYC, nhà cung cấp nền tảng trò chơi live casino và đơn vị cung cấp dịch vụ hạ tầng đám mây. Các đối tác này chỉ được phép tiếp cận lượng dữ liệu tối thiểu cần thiết để hoàn thành công việc được giao và tuyệt đối không được sử dụng dữ liệu đó cho mục đích nào khác.

3.2 Yêu cầu pháp lý

f8bep có nghĩa vụ cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu chính thức theo quy định pháp luật Việt Nam, bao gồm nhưng không giới hạn ở: điều tra hình sự, phòng chống rửa tiền, chống tài trợ khủng bố, và các yêu cầu theo lệnh tòa án. Trong những trường hợp này, f8bep sẽ thông báo cho thành viên (trừ khi bị pháp luật cấm thông báo) trước khi cung cấp thông tin.

3.3 Chuyển giao doanh nghiệp

Trong trường hợp f8bep tham gia vào hoạt động sáp nhập, mua lại hoặc chuyển giao tài sản, dữ liệu cá nhân của thành viên có thể được chuyển giao cho đơn vị tiếp nhận. Trong trường hợp này, f8bep sẽ thông báo cho thành viên trước khi dữ liệu được chuyển giao và đảm bảo dữ liệu tiếp tục được bảo vệ theo các tiêu chuẩn tương đương hoặc cao hơn.

4. Chính Sách Cookie và Công Nghệ Theo Dõi

f8bep sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là chi tiết về các loại cookie chúng tôi sử dụng.

4.1 Các loại cookie được sử dụng

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động. Bao gồm cookie duy trì phiên đăng nhập, bảo mật CSRF, và cài đặt ngôn ngữ. Không thể tắt nhóm cookie này.
• Cookie phân tích (Analytics Cookies): Giúp chúng tôi hiểu cách thành viên sử dụng nền tảng, trang nào được truy cập nhiều nhất và điểm nào cần cải thiện. Dữ liệu được tổng hợp và ẩn danh hóa.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn cá nhân của bạn như giao diện ưa thích, tỷ lệ cược đã chọn và các cài đặt hiển thị khác.
• Cookie bảo mật (Security Cookies): Phát hiện các hoạt động đăng nhập đáng ngờ, xác thực hai yếu tố và bảo vệ tài khoản khỏi truy cập trái phép.

4.2 Kiểm soát cookie

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng hoạt động không đúng hoặc không thể đăng nhập tài khoản. f8bep sử dụng banner thông báo cookie khi bạn lần đầu truy cập nền tảng, cho phép bạn lựa chọn đồng ý hoặc từ chối các nhóm cookie không thiết yếu.

5. Biện Pháp Bảo Mật và Lưu Trữ Dữ Liệu

Bảo mật thông tin thành viên là ưu tiên hàng đầu của f8bep. Chúng tôi triển khai nhiều lớp bảo vệ kỹ thuật và tổ chức để đảm bảo dữ liệu của bạn luôn được an toàn trước các mối đe dọa từ bên ngoài lẫn bên trong.

5.1 Bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ f8bep được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, số CCCD/CMND) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Thành viên được khuyến khích kích hoạt 2FA qua ứng dụng xác thực hoặc SMS để bảo vệ tài khoản.
• Tường lửa và giám sát: Hệ thống tường lửa nhiều lớp, phát hiện xâm nhập (IDS/IPS) và giám sát 24/7 bởi đội ngũ bảo mật chuyên trách.
• Kiểm tra bảo mật định kỳ: Kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện bởi tổ chức độc lập ít nhất mỗi năm một lần.

5.2 Bảo mật tổ chức

• Phân quyền truy cập dữ liệu theo nguyên tắc "đặc quyền tối thiểu" — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Toàn bộ nhân viên có tiếp cận dữ liệu cá nhân phải ký cam kết bảo mật và hoàn thành đào tạo bảo mật thông tin định kỳ.
• Quy trình xử lý sự cố bảo mật (Data Breach Response Plan) được duy trì và kiểm tra định kỳ.
• Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của thành viên, f8bep cam kết thông báo cho thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.

5.3 Vị trí lưu trữ dữ liệu

Dữ liệu của thành viên chủ yếu được lưu trữ trên các máy chủ đặt tại Việt Nam và khu vực Đông Nam Á. Trong một số trường hợp kỹ thuật cụ thể (sao lưu dự phòng, xử lý phân tán), dữ liệu có thể được lưu trữ tạm thời tại các khu vực khác với các tiêu chuẩn bảo mật tương đương. Mọi việc chuyển dữ liệu ra ngoài lãnh thổ Việt Nam đều tuân thủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân.

6. Quyền Của Thành Viên Đối Với Dữ Liệu

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, thành viên f8bep có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. f8bep cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này.

6.1 Quyền truy cập và xem dữ liệu

Bạn có quyền yêu cầu f8bep cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn. Yêu cầu này sẽ được xử lý trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

6.2 Quyền chỉnh sửa dữ liệu

Nếu thông tin cá nhân của bạn trên hệ thống f8bep không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa. Một số thay đổi (như họ tên, ngày sinh) có thể yêu cầu xác minh bổ sung bằng giấy tờ tùy thân để đảm bảo tính chính xác.

6.3 Quyền xóa dữ liệu

Bạn có thể yêu cầu f8bep xóa dữ liệu cá nhân của mình trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý (với dữ liệu dựa trên sự đồng ý), hoặc dữ liệu được xử lý trái pháp luật. Lưu ý rằng f8bep có thể từ chối yêu cầu xóa dữ liệu nếu việc lưu trữ là bắt buộc theo quy định pháp luật (ví dụ: hồ sơ KYC và lịch sử giao dịch tài chính theo luật phòng chống rửa tiền).

6.4 Quyền hạn chế xử lý và phản đối

Bạn có quyền yêu cầu hạn chế việc xử lý dữ liệu của mình trong thời gian xem xét khiếu nại, hoặc phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp. Yêu cầu phản đối tiếp thị sẽ được xử lý ngay lập tức.

6.5 Cách thực hiện quyền

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản (tiếng Việt) đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". Bạn cần cung cấp tên đăng nhập tài khoản và mô tả rõ ràng yêu cầu của mình. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý.

7. Thời Hạn Lưu Trữ và Xóa Dữ Liệu

f8bep chỉ lưu trữ dữ liệu cá nhân của thành viên trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

7.1 Thời hạn lưu trữ theo loại dữ liệu

• Thông tin tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản.
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 5 năm theo quy định pháp luật phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: 5 năm kể từ ngày giao dịch theo quy định kế toán và thuế.
• Nhật ký hoạt động (access logs): 12 tháng cho mục đích bảo mật và điều tra sự cố.
• Lịch sử liên lạc hỗ trợ: 3 năm kể từ lần liên lạc cuối cùng.
• Cookie phân tích: Tối đa 13 tháng kể từ ngày đặt cookie.

7.2 Quy trình xóa dữ liệu an toàn

Khi dữ liệu hết thời hạn lưu trữ, f8bep áp dụng quy trình xóa an toàn theo tiêu chuẩn NIST 800-88 bao gồm: ghi đè nhiều lần đối với dữ liệu trên ổ cứng, phá hủy vật lý đối với phương tiện lưu trữ hết hạn sử dụng, và ẩn danh hóa không thể đảo ngược đối với dữ liệu tổng hợp phục vụ mục đích phân tích.

8. Cập Nhật Chính Sách và Liên Hệ

f8bep có quyền cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến quy trình bảo mật. Mọi thay đổi quan trọng sẽ được thông báo đến thành viên qua email đã đăng ký và hiển thị thông báo nổi bật trên nền tảng.

8.1 Thông báo thay đổi chính sách

Đối với các thay đổi nhỏ (điều chỉnh câu chữ, làm rõ nội dung), chúng tôi sẽ cập nhật ngày hiệu lực ở đầu trang mà không gửi thông báo riêng. Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của thành viên, f8bep sẽ gửi email thông báo ít nhất 14 ngày trước khi thay đổi có hiệu lực, cho phép bạn xem xét và phản hồi nếu cần.

8.2 Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến cách f8bep xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của chúng tôi:

• Email: [email protected]
• Tiêu đề email: [Bảo mật dữ liệu] — mô tả ngắn về vấn đề của bạn
• Thời gian phản hồi: Trong vòng 3 ngày làm việc kể từ khi nhận được yêu cầu
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh