Chính Sách Bảo Mật
của f8ebt

f8ebt thu thập thông tin cá nhân của người dùng theo hai phương thức chính: thu thập trực tiếp (do người dùng chủ động cung cấp) và thu thập tự động (thông qua các công nghệ theo dõi kỹ thuật số trong quá trình sử dụng dịch vụ). Chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp và cải thiện dịch vụ, đồng thời tuân thủ các nghĩa vụ pháp lý hiện hành.

1.1 Thông tin do người dùng cung cấp trực tiếp

Khi đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ hỗ trợ, f8ebt có thể thu thập các loại thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Số chứng minh nhân dân / căn cước công dân / hộ chiếu, ảnh chân dung và ảnh tài liệu.
• Thông tin tài chính: Tên tài khoản ngân hàng / ví điện tử, số tài khoản thanh toán (không lưu trữ đầy đủ số thẻ).
• Nội dung liên lạc: Nội dung chat hỗ trợ, email, và phản hồi khảo sát.

1.2 Thông tin thu thập tự động

Trong quá trình bạn sử dụng nền tảng f8ebt, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật bao gồm:

• Địa chỉ IP và vị trí địa lý tương đối (cấp thành phố, không chính xác đến địa chỉ nhà).
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Thời gian truy cập, trang đã xem, thời lượng phiên, các hành động trong game.
• Cookie và mã định danh thiết bị (xem thêm tại mục Chính sách Cookie).
• Dữ liệu hiệu suất kỹ thuật và nhật ký lỗi hệ thống.

f8ebt sử dụng dữ liệu cá nhân thu thập được chỉ cho các mục đích hợp pháp, cụ thể và được xác định rõ ràng. Chúng tôi không xử lý dữ liệu của bạn theo cách không tương thích với các mục đích đã được thông báo dưới đây.

Mục đích	Loại dữ liệu sử dụng	Cơ sở pháp lý
Tạo và quản lý tài khoản	Tên, email, số điện thoại, mật khẩu	Thực hiện hợp đồng
Xác minh danh tính (KYC)	CMND/CCCD, hộ chiếu, ảnh chân dung	Nghĩa vụ pháp lý
Xử lý giao dịch tài chính	Thông tin ngân hàng / ví điện tử	Thực hiện hợp đồng
Phòng chống gian lận và rửa tiền	IP, thiết bị, hành vi giao dịch	Nghĩa vụ pháp lý / Lợi ích chính đáng
Hỗ trợ khách hàng	Lịch sử liên lạc, thông tin tài khoản	Thực hiện hợp đồng
Cá nhân hóa trải nghiệm	Lịch sử chơi game, sở thích	Lợi ích chính đáng / Đồng ý
Gửi thông báo khuyến mãi	Email, số điện thoại	Đồng ý
Cải thiện dịch vụ và phân tích	Dữ liệu sử dụng ẩn danh hóa	Lợi ích chính đáng

2.1 Tiếp thị và thông báo khuyến mãi

f8ebt chỉ gửi thông báo tiếp thị khi người dùng đã đồng ý nhận các thông tin này trong quá trình đăng ký hoặc qua cài đặt tài khoản. Bạn có thể hủy đăng ký nhận thông báo tiếp thị bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" trong email hoặc thay đổi tùy chọn thông báo trong phần cài đặt tài khoản.

2.2 Ra quyết định tự động

f8ebt có thể sử dụng hệ thống xử lý tự động để phát hiện gian lận, đánh giá rủi ro giao dịch và cá nhân hóa nội dung hiển thị. Trong các trường hợp quyết định tự động có ảnh hưởng đáng kể đến quyền lợi của bạn, bạn có quyền yêu cầu xem xét lại bởi con người bằng cách liên hệ bộ phận hỗ trợ.

f8ebt không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để cung cấp dịch vụ hoàn chỉnh và tuân thủ nghĩa vụ pháp lý, chúng tôi có thể chia sẻ dữ liệu trong các tình huống giới hạn và kiểm soát chặt chẽ dưới đây.

3.1 Chia sẻ với nhà cung cấp dịch vụ đối tác

f8ebt làm việc với một số đối tác cung cấp dịch vụ kỹ thuật và vận hành, bao gồm:

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank và các đối tác xử lý USDT — chỉ nhận dữ liệu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm game: Các nhà phát hành game tích hợp trên nền tảng có thể nhận mã người dùng ẩn danh để duy trì phiên chơi.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được ủy quyền thực hiện xác minh tài liệu và kiểm tra danh sách đen.
• Hạ tầng đám mây: Nhà cung cấp máy chủ và lưu trữ dữ liệu hoạt động trong môi trường bảo mật cao.

Tất cả các đối tác này đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với f8ebt và chỉ được phép xử lý dữ liệu trong phạm vi nhiệm vụ được giao, không được sử dụng dữ liệu cho mục đích riêng của họ.

3.2 Tiết lộ theo yêu cầu pháp lý

f8ebt có thể tiết lộ thông tin cá nhân của bạn khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan thuế, cơ quan điều tra tội phạm tài chính, hoặc tòa án. Trong những trường hợp này, f8ebt sẽ chỉ cung cấp thông tin ở mức độ tối thiểu theo yêu cầu và sẽ thông báo cho người dùng nếu pháp luật cho phép.

f8ebt sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng chức năng, nâng cao trải nghiệm người dùng và phân tích cách người chơi tương tác với dịch vụ. Trang này giải thích chi tiết về các loại cookie được sử dụng và cách bạn có thể kiểm soát chúng.

4.1 Các loại cookie f8ebt sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt các cookie này mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang để f8ebt cải thiện giao diện và hiệu suất. Có thể tắt trong cài đặt cookie.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ hiển thị, giới hạn cược đã đặt, và bố cục giao diện yêu thích.
• Cookie bảo mật: Hỗ trợ phát hiện gian lận, chống tấn công CSRF và bảo vệ phiên đăng nhập khỏi bị đánh cắp.

4.2 Thời gian lưu trữ cookie

• Cookie phiên (Session cookies): Tự động xóa khi bạn đóng trình duyệt.
• Cookie lâu dài (Persistent cookies): Lưu trữ từ 30 ngày đến 12 tháng tùy loại.

4.3 Kiểm soát cookie

Bạn có thể quản lý tùy chọn cookie thông qua:

• Bảng điều khiển cookie xuất hiện khi bạn truy cập f8ebt lần đầu.
• Cài đặt trình duyệt của bạn (Chrome, Firefox, Safari, Edge đều hỗ trợ quản lý cookie).
• Cài đặt tài khoản f8ebt trong phần "Quyền riêng tư và cookie".

f8ebt áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức độ cao nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép. Hệ thống bảo mật của chúng tôi được đánh giá và kiểm tra thường xuyên bởi các chuyên gia bảo mật độc lập.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa toàn bộ dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ nhạy cảm (mật khẩu băm bằng bcrypt, thông tin tài chính mã hóa AES-256).
• Tường lửa (firewall) đa lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị nội bộ.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) ít nhất mỗi năm một lần.
• Hệ thống sao lưu dữ liệu tự động tại nhiều trung tâm dữ liệu để đảm bảo tính liên tục.

5.2 Thời gian lưu trữ dữ liệu

f8ebt lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt vòng đời tài khoản.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 5 năm theo yêu cầu pháp lý về chống rửa tiền.
• Hồ sơ giao dịch tài chính: Lưu trữ 7 năm theo quy định tài chính hiện hành.
• Nhật ký hệ thống và bảo mật: Lưu trữ 12 tháng rồi xóa tự động.
• Nội dung chat hỗ trợ: Lưu trữ 24 tháng kể từ lần liên hệ cuối cùng.

5.3 Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật có khả năng ảnh hưởng đến dữ liệu của bạn, f8ebt sẽ thực hiện các bước sau:

• Ngay lập tức cô lập và ngăn chặn sự cố để hạn chế phạm vi ảnh hưởng.
• Đánh giá mức độ nghiêm trọng và xác định dữ liệu có thể bị ảnh hưởng.
• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ qua email đã đăng ký.
• Cung cấp hướng dẫn rõ ràng về các bước người dùng cần thực hiện để bảo vệ tài khoản.
• Báo cáo sự cố cho cơ quan chức năng có thẩm quyền theo quy định pháp luật.

f8ebt tôn trọng và bảo đảm đầy đủ các quyền của người dùng đối với dữ liệu cá nhân của mình. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào và quy trình để thực hiện từng quyền một cách nhanh chóng, minh bạch.

6.1 Quyền truy cập dữ liệu

Bạn có quyền yêu cầu f8ebt cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn. f8ebt sẽ phản hồi yêu cầu trong vòng 30 ngày làm việc, cung cấp dữ liệu ở định dạng có thể đọc được (PDF hoặc CSV).

6.2 Quyền chỉnh sửa dữ liệu

Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu f8ebt cập nhật hoặc chỉnh sửa thông tin đó. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung để đảm bảo tính bảo mật.

6.3 Quyền xóa dữ liệu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích đã thu thập, bạn rút lại sự đồng ý trước đây, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý rằng f8ebt có thể từ chối xóa một số dữ liệu nếu việc lưu trữ là bắt buộc theo quy định pháp luật (ví dụ: hồ sơ giao dịch tài chính).

6.4 Quyền hạn chế xử lý

Bạn có thể yêu cầu f8ebt tạm dừng việc xử lý dữ liệu của bạn trong khi một tranh chấp đang được giải quyết, hoặc khi bạn muốn f8ebt xác minh lại tính chính xác của dữ liệu trước khi tiếp tục sử dụng.

6.5 Quyền phản đối xử lý dữ liệu

Đối với dữ liệu được xử lý dựa trên lợi ích chính đáng (ví dụ: phân tích hành vi người dùng, tiếp thị trực tiếp), bạn có quyền phản đối và f8ebt sẽ ngừng xử lý trừ khi có lý do hợp lệ quan trọng hơn.

6.6 Cách thực hiện các quyền

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của f8ebt qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu – [Loại yêu cầu]". Chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc bằng tiếng Việt và xử lý yêu cầu hoàn toàn miễn phí trong hầu hết các trường hợp.

Người dùng có quyền yêu cầu đóng tài khoản và xóa dữ liệu cá nhân khỏi hệ thống f8ebt bất kỳ lúc nào. Quy trình xử lý được thực hiện minh bạch và tuân thủ đúng các quy định về lưu trữ dữ liệu bắt buộc theo pháp luật.

7.1 Quy trình đóng tài khoản

• Gửi yêu cầu đóng tài khoản qua email [email protected] hoặc qua kênh live chat.
• Rút toàn bộ số dư còn lại trong tài khoản trước khi yêu cầu đóng (số dư không thể chuyển sau khi tài khoản bị đóng).
• Xác nhận danh tính qua email và mã OTP.
• f8ebt xử lý yêu cầu trong vòng 7 ngày làm việc.

7.2 Dữ liệu được xóa và dữ liệu được giữ lại

Sau khi tài khoản được đóng, f8ebt sẽ xóa hoặc ẩn danh hóa các thông tin sau trong vòng 30 ngày: hồ sơ cá nhân, lịch sử trò chuyện, tùy chọn cá nhân và cookie liên quan. Tuy nhiên, một số dữ liệu sẽ được giữ lại theo yêu cầu pháp lý:

• Hồ sơ giao dịch tài chính: giữ lại 7 năm theo quy định kế toán.
• Hồ sơ KYC và xác minh danh tính: giữ lại 5 năm theo quy định AML.
• Nhật ký bảo mật liên quan đến tài khoản: giữ lại 12 tháng.

f8ebt có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ, quy định pháp luật hoặc thực tiễn bảo vệ dữ liệu tốt nhất. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi đáng kể.

8.1 Quy trình thông báo thay đổi

• Với các thay đổi nhỏ (chỉnh sửa ngôn ngữ, làm rõ nội dung đã có): cập nhật trang này và ghi rõ ngày có hiệu lực mới.
• Với các thay đổi đáng kể (thay đổi mục đích sử dụng dữ liệu, thêm loại dữ liệu mới, thay đổi thời gian lưu trữ): gửi thông báo qua email đến tất cả tài khoản đang hoạt động ít nhất 14 ngày trước khi có hiệu lực.
• Với các thay đổi quan trọng đòi hỏi sự đồng ý mới: yêu cầu người dùng xác nhận chấp thuận khi đăng nhập lần tiếp theo.

8.2 Lịch sử phiên bản

• Phiên bản 1.0 – ngày 01 tháng 01 năm 2026: Phiên bản chính sách bảo mật đầu tiên được công bố chính thức tại f8ebt.app.

8.3 Liên hệ về chính sách bảo mật

Nếu bạn có bất kỳ câu hỏi, góp ý hoặc khiếu nại nào liên quan đến cách f8ebt xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua:

• Email: [email protected] – tiêu đề "Chính sách bảo mật – [Nội dung]"
• Live chat: Hỗ trợ 24/7 bằng tiếng Việt trực tiếp trên f8ebt.app
• Thời gian phản hồi: trong vòng 3 ngày làm việc