Chính Sách Bảo Mật Thông Tin f8brt

Chính sách bảo mật này ("Chính Sách") mô tả cách f8brt ("Nền tảng", "Chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("Bạn", "Người dùng") khi sử dụng các dịch vụ tại website f8brt.onl và các kênh liên quan. Chúng tôi coi trọng quyền riêng tư của bạn và cam kết xử lý thông tin cá nhân một cách có trách nhiệm, minh bạch và tuân thủ các quy định pháp luật hiện hành tại Việt Nam.

1 Thông Tin Chúng Tôi Thu Thập

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ hỗ trợ tại f8brt, chúng tôi có thể thu thập các thông tin sau do bạn chủ động cung cấp:

• Thông tin nhận dạng: Họ tên đầy đủ, ngày tháng năm sinh, số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (tỉnh/thành phố).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu được mã hóa, câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (ví dụ: Vietcombank, Techcombank, BIDV), thông tin ví điện tử (MoMo, ZaloPay) được sử dụng để nạp và rút tiền.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD/CMND, bằng lái xe, hộ chiếu hoặc các tài liệu xác minh địa chỉ theo yêu cầu.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng f8brt, hệ thống tự động thu thập một số thông tin kỹ thuật cần thiết để vận hành và cải thiện dịch vụ:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu kết nối: Địa chỉ IP, tên nhà mạng (ISP), múi giờ, quốc gia/khu vực truy cập.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các trang đã xem, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi, thời gian giao dịch.
• Cookie và công nghệ tương tự: Xem chi tiết tại Mục 4 của chính sách này.

2 Mục Đích Sử Dụng Dữ Liệu Cá Nhân

f8brt sử dụng thông tin cá nhân của người dùng cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không sử dụng dữ liệu của bạn ngoài phạm vi đã được mô tả trong chính sách này:

Mục đích sử dụng	Cơ sở pháp lý	Loại dữ liệu liên quan
Tạo và quản lý tài khoản người dùng	Thực hiện hợp đồng	Thông tin nhận dạng, thông tin liên lạc
Xác minh danh tính và tuổi (KYC/18+)	Tuân thủ pháp luật	CCCD/CMND, ngày sinh, ảnh xác minh
Xử lý giao dịch nạp và rút tiền	Thực hiện hợp đồng	Thông tin tài chính, lịch sử giao dịch
Phòng chống gian lận và rửa tiền (AML)	Tuân thủ pháp luật	Dữ liệu hành vi, thông tin kết nối, giao dịch
Cải thiện dịch vụ và trải nghiệm người dùng	Lợi ích hợp pháp	Dữ liệu hành vi, dữ liệu thiết bị
Gửi thông báo khuyến mãi (nếu bạn đồng ý)	Sự đồng ý của người dùng	Email, số điện thoại
Hỗ trợ khách hàng và giải quyết tranh chấp	Thực hiện hợp đồng	Toàn bộ dữ liệu liên quan đến tài khoản

2.1 Phân tích và cá nhân hóa dịch vụ

f8brt sử dụng dữ liệu hành vi được ẩn danh hóa để phân tích xu hướng sử dụng nền tảng, cải thiện giao diện người dùng và cá nhân hóa nội dung đề xuất. Quá trình này không làm lộ danh tính cá nhân của bạn với bất kỳ bên nào. Bạn có quyền từ chối việc cá nhân hóa này bằng cách liên hệ bộ phận hỗ trợ.

2.2 Liên lạc hỗ trợ và dịch vụ

Chúng tôi sử dụng thông tin liên lạc của bạn để gửi các thông báo quan trọng liên quan đến tài khoản, bao gồm xác nhận giao dịch, thông báo bảo mật và cập nhật chính sách. Các thông tin này không phải thông báo quảng cáo và bạn không thể từ chối nhận chúng khi còn là thành viên hoạt động của f8brt.

3 Chia Sẻ Và Tiết Lộ Thông Tin Cho Bên Thứ Ba

3.1 Nguyên tắc không chia sẻ thương mại

f8brt cam kết tuyệt đối không bán, cho thuê, trao đổi hay tiết lộ thông tin cá nhân của người dùng cho bên thứ ba vì bất kỳ mục đích thương mại nào. Đây là cam kết cốt lõi trong chính sách bảo mật của chúng tôi và không có ngoại lệ.

3.2 Các trường hợp chia sẻ có giới hạn

Trong một số tình huống cụ thể và có kiểm soát, f8brt có thể chia sẻ thông tin của bạn với các bên được liệt kê dưới đây. Mọi việc chia sẻ đều được thực hiện theo nguyên tắc tối thiểu hóa dữ liệu:

• Đối tác xử lý thanh toán: Các đơn vị thanh toán như cổng thanh toán trung gian, ngân hàng đối tác (bao gồm Vietcombank) và ví điện tử (MoMo, ZaloPay) nhận thông tin tài chính cần thiết để xử lý giao dịch nạp/rút tiền của bạn. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ công nghệ: Các nhà cung cấp dịch vụ đám mây, phân tích dữ liệu và kiểm định trò chơi (như nhà kiểm định RNG độc lập) có thể tiếp cận dữ liệu kỹ thuật theo phạm vi hạn chế và cần thiết.
• Cơ quan chức năng nhà nước: f8brt có nghĩa vụ pháp lý cung cấp thông tin theo yêu cầu của cơ quan điều tra, tòa án hoặc các cơ quan nhà nước có thẩm quyền tại Việt Nam khi có lệnh hợp pháp.
• Phòng chống gian lận liên ngành: Trong trường hợp cần thiết để điều tra hành vi gian lận, rửa tiền hoặc bảo vệ lợi ích hợp pháp của các người dùng khác, f8brt có thể chia sẻ thông tin tối thiểu với các đơn vị điều tra chuyên nghiệp.

4 Chính Sách Cookie Và Công Nghệ Theo Dõi

4.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web f8brt. Cookie giúp nền tảng ghi nhớ thông tin về phiên làm việc và tùy chỉnh của bạn, từ đó cải thiện trải nghiệm sử dụng. F8brt sử dụng các loại cookie sau:

• Cookie thiết yếu: Bắt buộc để vận hành trang web, bao gồm duy trì phiên đăng nhập, bảo mật phiên và xử lý giao dịch. Không thể tắt các cookie này vì chúng cần thiết cho hoạt động cơ bản của nền tảng.
• Cookie chức năng: Ghi nhớ ngôn ngữ, tùy chỉnh giao diện và cài đặt cá nhân của bạn giữa các phiên truy cập để bạn không phải thiết lập lại mỗi lần đăng nhập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi xác định các khu vực cần cải thiện. Dữ liệu này không thể nhận dạng cá nhân.
• Cookie phiên: Tự động xóa khi bạn đóng trình duyệt. Dùng để duy trì trạng thái đăng nhập và giỏ cược trong phiên làm việc hiện tại.

4.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng f8brt. Các trình duyệt phổ biến tại Việt Nam như Chrome, Firefox, Safari và Edge đều có tùy chọn quản lý cookie trong phần Cài đặt > Quyền riêng tư.

4.3 Công nghệ theo dõi khác

Ngoài cookie, f8brt có thể sử dụng các công nghệ tương tự như localStorage, sessionStorage và fingerprinting thiết bị giới hạn (chỉ nhằm mục đích phát hiện gian lận và bảo mật tài khoản, không dùng để quảng cáo). Chúng tôi không nhúng pixel theo dõi của bên thứ ba vì mục đích quảng cáo mạng xã hội.

5 Biện Pháp Bảo Mật Dữ Liệu Của f8brt

5.1 Bảo mật kỹ thuật

f8brt triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát hoặc phá hủy:

• Mã hóa truyền tải: Giao thức HTTPS với chứng chỉ SSL/TLS 256-bit bảo vệ mọi dữ liệu trao đổi giữa thiết bị của bạn và máy chủ f8brt.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Tường lửa đa lớp: Hệ thống tường lửa ứng dụng web (WAF) và tường lửa mạng bảo vệ máy chủ khỏi các cuộc tấn công phổ biến.
• Kiểm soát truy cập nghiêm ngặt: Nhân viên f8brt chỉ được truy cập dữ liệu người dùng theo nguyên tắc đặc quyền tối thiểu – chỉ những gì cần thiết cho công việc.
• Xác thực hai yếu tố (2FA): F8brt hỗ trợ và khuyến khích người dùng kích hoạt 2FA để bảo vệ tài khoản ở mức cao nhất.

5.2 Giám sát và ứng phó sự cố

Hệ thống f8brt được giám sát 24/7 để phát hiện và ứng phó kịp thời với các mối đe dọa bảo mật. Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người dùng, f8brt cam kết thông báo đến người dùng bị ảnh hưởng trong thời gian sớm nhất có thể, không muộn hơn 72 giờ kể từ khi phát hiện sự cố, và hướng dẫn các bước bảo vệ tài khoản cần thiết.

6 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

6.1 Các quyền cơ bản

Người dùng f8brt có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ qua email [email protected] với tiêu đề rõ ràng về loại yêu cầu:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao dữ liệu cá nhân mà f8brt đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 7 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật. Một số thông tin có thể yêu cầu xác minh danh tính trước khi chỉnh sửa.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định. Lưu ý rằng một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý (ví dụ: hồ sơ giao dịch tài chính).
• Quyền phản đối: Bạn có quyền phản đối việc f8brt xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp hoặc phân tích hành vi. Yêu cầu này sẽ được xử lý trong vòng 5 ngày làm việc.
• Quyền hạn chế xử lý: Trong một số trường hợp tranh chấp hoặc khiếu nại, bạn có quyền yêu cầu f8brt tạm dừng xử lý dữ liệu của bạn trong thời gian xem xét.
• Quyền di chuyển dữ liệu: Bạn có quyền yêu cầu nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác.

6.2 Quy trình xử lý yêu cầu

Khi nhận được yêu cầu liên quan đến quyền dữ liệu, f8brt sẽ thực hiện các bước sau:

1. Xác nhận danh tính người yêu cầu thông qua xác minh tài khoản và email đã đăng ký.
2. Đánh giá tính hợp lệ của yêu cầu và cơ sở pháp lý liên quan.
3. Thông báo cho bạn về quyết định và thời hạn xử lý dự kiến.
4. Thực hiện yêu cầu hoặc giải thích lý do từ chối (nếu có) trong vòng tối đa 15 ngày làm việc.

7 Thời Gian Lưu Trữ Và Xóa Dữ Liệu

7.1 Nguyên tắc lưu trữ tối thiểu

f8brt áp dụng nguyên tắc lưu trữ tối thiểu – chúng tôi chỉ giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc đáp ứng yêu cầu pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

7.2 Thời gian lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 2 năm sau khi tài khoản bị đóng, để hỗ trợ giải quyết tranh chấp muộn.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về tài chính và phòng chống rửa tiền tại Việt Nam.
• Tài liệu xác minh KYC: Trong suốt thời gian tài khoản tồn tại và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý.
• Nhật ký hệ thống và bảo mật: 12 tháng kể từ ngày tạo, sau đó xóa tự động.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối cùng.
• Thông tin liên lạc hỗ trợ: 3 năm kể từ lần liên lạc cuối cùng hoặc khi tài khoản bị đóng, tùy điều kiện nào đến trước.

7.3 Quy trình xóa dữ liệu an toàn

Khi dữ liệu của bạn đến hạn xóa hoặc bạn yêu cầu xóa hợp lệ, f8brt thực hiện quy trình xóa an toàn bao gồm: xóa khỏi cơ sở dữ liệu chính, xóa khỏi bản sao lưu theo lịch xóa định kỳ (tối đa 30 ngày), và ghi nhật ký xác nhận xóa thành công. Đối với tài liệu vật lý (nếu có), chúng tôi áp dụng quy trình tiêu hủy tài liệu đạt tiêu chuẩn bảo mật.

8 Cập Nhật Chính Sách Bảo Mật

8.1 Quyền cập nhật chính sách

f8brt bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Phiên bản mới nhất luôn được đăng tải tại trang /chinh-sach-bao-mat trên website f8brt.onl.

8.2 Thông báo thay đổi

Đối với những thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi hoặc quyền riêng tư của người dùng, f8brt cam kết thông báo trước tối thiểu 30 ngày thông qua:

• Email thông báo gửi đến địa chỉ email đã đăng ký của tất cả người dùng có tài khoản đang hoạt động.
• Thông báo nổi bật trên trang chủ và khu vực tài khoản người dùng trong thời gian chuyển tiếp.
• Yêu cầu xác nhận đồng ý với chính sách mới khi người dùng đăng nhập lần đầu sau khi chính sách có hiệu lực.

8.3 Lịch sử phiên bản

Chúng tôi duy trì lịch sử các phiên bản trước của Chính sách bảo mật để đảm bảo tính minh bạch. Nếu bạn cần xem lại nội dung của các phiên bản cũ hơn, vui lòng liên hệ bộ phận hỗ trợ qua email [email protected].