Chính Sách
Bảo Mật f8et2

Chính sách bảo mật này ("Chính sách") của f8et2 mô tả cách thức chúng tôi thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của bạn khi bạn truy cập hoặc sử dụng các dịch vụ được cung cấp tại website f8et2.org, bao gồm toàn bộ các trang con, ứng dụng di động (nếu có) và các kênh liên lạc chính thức của f8et2.

Chính sách này áp dụng cho:

• Tất cả người dùng truy cập website f8et2.org, dù đã đăng ký tài khoản hay chưa;
• Người chơi đã đăng ký tài khoản và đang sử dụng các dịch vụ cá cược của f8et2;
• Người dùng liên lạc với f8et2 qua bất kỳ kênh hỗ trợ nào (Live Chat, email, Zalo, Telegram);
• Người tham gia các chương trình khuyến mãi, sự kiện hoặc khảo sát do f8et2 tổ chức.

Bằng việc tiếp tục sử dụng dịch vụ của f8et2, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ.

Chúng tôi có thể cập nhật Chính sách này theo từng thời kỳ để phản ánh các thay đổi trong hoạt động kinh doanh hoặc yêu cầu pháp lý. Phiên bản mới nhất luôn được đăng tải tại trang này cùng ngày có hiệu lực.

f8et2 chỉ thu thập những dữ liệu cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao cho người chơi. Các loại dữ liệu chúng tôi thu thập bao gồm:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa);
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác thực;
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, v.v.), thông tin ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp và rút tiền;
• Thông tin liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng, phản hồi và khiếu nại.

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị & kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ;
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên, các trò chơi đã tham gia, lịch sử đặt cược;
• Dữ liệu Cookie: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, dữ liệu phân tích ẩn danh (xem thêm tại mục Cookie).

2.3 Thông tin từ bên thứ ba

• Dữ liệu xác minh từ các nhà cung cấp dịch vụ KYC độc lập;
• Thông tin từ các cơ quan phòng chống gian lận và rửa tiền (AML);
• Dữ liệu từ chương trình liên kết (affiliate) nếu bạn đến từ một đối tác giới thiệu.

f8et2 sử dụng dữ liệu thu thập được cho các mục đích hợp pháp và cụ thể sau đây:

3.1 Cung cấp và quản lý dịch vụ

• Xác minh danh tính và tuổi tác (18+) của người chơi khi đăng ký;
• Xử lý các giao dịch nạp tiền, rút tiền bằng VNĐ an toàn và kịp thời;
• Quản lý tài khoản người chơi, lịch sử cược và số dư;
• Cung cấp dịch vụ hỗ trợ khách hàng 24/7 bằng tiếng Việt.

3.2 Bảo mật và tuân thủ pháp lý

• Phát hiện, ngăn chặn gian lận, rửa tiền và các hoạt động bất hợp pháp;
• Tuân thủ các yêu cầu của cơ quan quản lý và tổ chức cấp phép;
• Xác minh người chơi không nằm trong danh sách cấm cờ bạc;
• Lưu trữ hồ sơ giao dịch theo quy định pháp luật.

3.3 Cải thiện trải nghiệm người dùng

• Cá nhân hóa nội dung, khuyến mãi và đề xuất trò chơi phù hợp;
• Phân tích hành vi người dùng để cải thiện giao diện và tính năng;
• Gửi thông báo quan trọng về tài khoản, giao dịch và khuyến mãi (nếu bạn đồng ý).

3.4 Chơi có trách nhiệm

• Theo dõi các dấu hiệu cờ bạc không lành mạnh để can thiệp kịp thời;
• Hỗ trợ thực hiện yêu cầu tự loại trừ và giới hạn đặt cược của người chơi;
• Gửi cảnh báo và tài nguyên hỗ trợ sức khỏe tinh thần khi cần thiết.

Trong một số trường hợp hạn chế và cần thiết, f8et2 có thể chia sẻ dữ liệu của bạn với các đối tác sau:

4.1 Nhà cung cấp dịch vụ thanh toán

Để xử lý giao dịch nạp và rút tiền, f8et2 cần chia sẻ thông tin giao dịch (không phải mật khẩu) với các cổng thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác. Các đơn vị này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.

4.2 Nhà cung cấp dịch vụ xác minh danh tính

Để hoàn tất quy trình KYC theo yêu cầu của tổ chức cấp phép, f8et2 sử dụng các đối tác xác minh danh tính độc lập, bên thứ ba chỉ nhận dữ liệu cần thiết tối thiểu cho mục đích xác minh.

4.3 Cơ quan pháp luật và quản lý

f8et2 có nghĩa vụ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan điều tra, cơ quan thuế hoặc tổ chức cấp phép cờ bạc quốc tế. Mọi yêu cầu này đều phải có văn bản pháp lý hợp lệ.

4.4 Nhà cung cấp dịch vụ kỹ thuật

Các đối tác kỹ thuật (nhà cung cấp hosting, dịch vụ bảo mật đám mây, nền tảng phân tích ẩn danh) có thể tiếp cận dữ liệu kỹ thuật trong phạm vi hợp đồng bảo mật (NDA) ràng buộc với f8et2.

f8et2 sử dụng Cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của phiên đăng nhập.

5.1 Các loại Cookie f8et2 sử dụng

• Cookie bắt buộc (Essential Cookies): Cần thiết cho hoạt động cơ bản của website, bao gồm xác thực phiên đăng nhập và bảo mật giao dịch. Không thể tắt loại Cookie này.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và các cài đặt cá nhân hóa khác.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để giúp f8et2 cải thiện dịch vụ. Dữ liệu này không thể nhận dạng danh tính cụ thể.
• Cookie bảo mật (Security Cookies): Phát hiện hành vi đáng ngờ, ngăn chặn truy cập trái phép và bảo vệ tài khoản người chơi.

5.2 Quản lý Cookie

Bạn có thể kiểm soát Cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại Cookie có thể ảnh hưởng đến chức năng của website. Để biết thêm thông tin về cách quản lý Cookie trên trình duyệt phổ biến (Chrome, Firefox, Edge, Safari), bạn có thể truy cập phần trợ giúp của trình duyệt đó.

5.3 Thời hạn Cookie

Cookie phiên (session cookies) tự động xóa khi bạn đóng trình duyệt. Cookie lâu dài (persistent cookies) được lưu trữ trong khoảng thời gian từ 30 ngày đến 12 tháng tùy theo loại và mục đích sử dụng.

f8et2 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi các nguy cơ mất mát, truy cập trái phép, tiết lộ hoặc thay đổi. Các biện pháp cụ thể bao gồm:

6.1 Mã hóa dữ liệu

• Toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ f8et2 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit;
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt trước khi lưu trữ — f8et2 không bao giờ lưu mật khẩu dạng văn bản thô;
• Thông tin tài chính nhạy cảm được mã hóa ở trạng thái lưu trữ (encryption at rest).

6.2 Kiểm soát truy cập

• Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và chỉ ở mức tối thiểu cần thiết cho công việc;
• Mọi truy cập nội bộ đều được ghi nhật ký (audit log) và kiểm soát bởi hệ thống quản lý danh tính;
• Xác thực hai yếu tố (2FA) bắt buộc cho toàn bộ nhân viên có quyền truy cập dữ liệu nhạy cảm.

6.3 Giám sát và ứng phó sự cố

• Hệ thống giám sát bảo mật 24/7 phát hiện và cảnh báo các hoạt động đáng ngờ theo thời gian thực;
• Kiểm thử xâm nhập (penetration testing) định kỳ được thực hiện bởi các chuyên gia bảo mật độc lập;
• Quy trình ứng phó sự cố rõ ràng: trong trường hợp xảy ra vi phạm dữ liệu, f8et2 sẽ thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ.

6.4 Vị trí lưu trữ dữ liệu

Dữ liệu của người chơi được lưu trữ trên các máy chủ bảo mật cao đặt tại các trung tâm dữ liệu (data center) đạt tiêu chuẩn ISO 27001. Mọi hoạt động xử lý dữ liệu đều tuân theo chính sách bảo vệ dữ liệu quốc tế được áp dụng bởi tổ chức cấp phép của f8et2.

f8et2 tôn trọng và bảo đảm các quyền sau đây của bạn đối với dữ liệu cá nhân:

• Quyền truy cập: Bạn có quyền yêu cầu f8et2 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn;
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ trong hồ sơ của mình;
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu f8et2 xóa dữ liệu cá nhân của bạn, ngoại trừ các dữ liệu cần lưu giữ theo yêu cầu pháp lý;
• Quyền hạn chế xử lý: Bạn có thể yêu cầu f8et2 tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét;
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy tính (machine-readable format);
• Quyền phản đối: Bạn có quyền từ chối nhận các thông tin tiếp thị và email quảng cáo từ f8et2 bất kỳ lúc nào;
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến các xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận hỗ trợ khách hàng của f8et2 qua Live Chat trên website hoặc email [email protected]. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được.

f8et2 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu của tổ chức cấp phép cờ bạc quốc tế;
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định về phòng chống rửa tiền (AML) và tài chính quốc tế;
• Dữ liệu KYC (xác minh danh tính): Lưu trữ trong 5 năm kể từ ngày xác minh hoặc kể từ ngày đóng tài khoản, tùy thời điểm nào đến sau;
• Nhật ký hỗ trợ khách hàng: Lưu trữ trong 2 năm để hỗ trợ giải quyết tranh chấp và cải thiện chất lượng dịch vụ;
• Dữ liệu Cookie phân tích: Tự động xóa sau 12 tháng kể từ lần tương tác cuối cùng;
• Dữ liệu của người dùng chưa đăng ký: Cookie và dữ liệu phiên ẩn danh được xóa sau 30 ngày.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng danh tính cá nhân.