Chính Sách Bảo Mật
của f8f8

Chính sách bảo mật này ("Chính sách") của f8f8 mô tả chi tiết cách nền tảng giải trí trực tuyến f8f8 (vận hành tại f8f8.io) thu thập, xử lý, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của người dùng trong quá trình sử dụng dịch vụ.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng f8f8, bao gồm: khách truy cập chưa đăng ký, người chơi đã có tài khoản, người dùng ứng dụng di động f8f8 (nếu có), và bất kỳ ai tương tác với các dịch vụ của chúng tôi qua bất kỳ thiết bị hoặc kênh nào.

Bằng việc đăng ký tài khoản, truy cập hoặc sử dụng bất kỳ phần nào của nền tảng f8f8, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ f8f8, bạn có thể cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số chứng minh nhân dân/căn cước công dân hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hoá bằng bcrypt), câu hỏi bảo mật và câu trả lời.
• Thông tin tài chính: Thông tin phương thức thanh toán (MoMo, ZaloPay, ViettelPay, VNPay, tài khoản ngân hàng), lịch sử giao dịch nạp/rút tiền. Lưu ý: f8f8 không lưu trữ toàn bộ số tài khoản ngân hàng — chỉ lưu các ký tự cuối để xác minh.
• Thông tin xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân, ảnh selfie kèm giấy tờ theo yêu cầu xác minh tài khoản.
• Nội dung liên lạc: Nội dung chat với bộ phận hỗ trợ khách hàng, email, phản hồi và khiếu nại của bạn.

2.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng f8f8, hệ thống tự động thu thập một số thông tin kỹ thuật bao gồm:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng (Viettel, Mobifone, Vinaphone, v.v.), múi giờ, quốc gia truy cập.
• Dữ liệu hành vi: Lịch sử trò chơi, thời gian phiên chơi, tần suất truy cập, các trang đã xem, tính năng đã sử dụng.
• Dữ liệu cookie: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cookie phân tích và theo dõi hiệu suất (xem thêm Điều 6).

f8f8 sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp và minh bạch sau đây:

3.1. Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người chơi, xác thực danh tính và xử lý đăng nhập an toàn.
• Xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, ViettelPay và các phương thức thanh toán khác.
• Cung cấp trải nghiệm chơi game cá nhân hoá, bao gồm các đề xuất trò chơi phù hợp.
• Quản lý các chương trình khuyến mãi, tiền thưởng và các ưu đãi dành riêng cho người chơi.

3.2. Tuân thủ pháp lý và phòng chống gian lận

• Xác minh độ tuổi người chơi (18+) theo quy định về cờ bạc có trách nhiệm.
• Thực hiện các yêu cầu KYC (Know Your Customer) và AML (Chống rửa tiền) theo tiêu chuẩn quốc tế.
• Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng và vi phạm điều khoản sử dụng.
• Lưu trữ hồ sơ giao dịch theo yêu cầu kiểm toán và pháp lý.

3.3. Cải thiện dịch vụ và truyền thông

• Phân tích dữ liệu sử dụng để cải thiện hiệu suất, giao diện và trải nghiệm người chơi.
• Gửi thông báo quan trọng về tài khoản, giao dịch và cập nhật bảo mật.
• Gửi các thông tin khuyến mãi và ưu đãi (chỉ khi bạn đã đồng ý nhận).
• Hỗ trợ khách hàng và giải quyết khiếu nại một cách hiệu quả.

f8f8 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và f8f8, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các yêu cầu pháp lý bắt buộc, bao gồm yêu cầu KYC, AML và lưu giữ hồ sơ giao dịch.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích hợp pháp của f8f8, chẳng hạn như phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ, miễn là không xâm phạm quyền và lợi ích của bạn.
• Sự đồng ý: Đối với một số loại xử lý dữ liệu nhất định (như gửi email marketing), chúng tôi sẽ xin sự đồng ý rõ ràng của bạn trước khi tiến hành. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.

f8f8 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn và có kiểm soát sau đây:

5.1. Nhà cung cấp dịch vụ đối tác

f8f8 hợp tác với một số nhà cung cấp dịch vụ kỹ thuật đáng tin cậy để vận hành nền tảng, bao gồm:

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác cần nhận thông tin giao dịch để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi: Các nhà phát hành game quốc tế cần ID người chơi ẩn danh để cung cấp nội dung trò chơi.
• Dịch vụ hạ tầng đám mây: Lưu trữ dữ liệu trên các máy chủ bảo mật của đối tác hạ tầng.
• Dịch vụ phân tích: Công cụ phân tích hành vi người dùng ẩn danh để cải thiện trải nghiệm.

Tất cả các đối tác này đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với f8f8 và chỉ được phép sử dụng dữ liệu cho mục đích được chỉ định.

5.2. Yêu cầu pháp lý bắt buộc

f8f8 có thể tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền, bao gồm: lệnh của tòa án, quyết định của cơ quan chức năng trong quá trình điều tra hình sự, hoặc để bảo vệ quyền và tài sản hợp pháp của f8f8 và người dùng.

6.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập trang web f8f8. Cookie giúp nền tảng ghi nhớ thông tin về phiên truy cập của bạn, cải thiện trải nghiệm và đảm bảo hoạt động ổn định của dịch vụ.

6.2. Các loại cookie f8f8 sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt loại cookie này.
• Cookie chức năng: Lưu tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn để cải thiện trải nghiệm sử dụng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện thiết kế và hiệu suất.
• Cookie marketing: Hỗ trợ hiển thị nội dung và quảng cáo phù hợp với sở thích của bạn (chỉ hoạt động khi bạn đồng ý).

6.3. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng f8f8.

7.1. Biện pháp bảo mật kỹ thuật

f8f8 áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu của bạn:

• Mã hoá SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ f8f8 được mã hoá bằng giao thức TLS 1.3.
• Mã hoá dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hoá ngay cả khi lưu trữ trên cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích bật 2FA để tăng cường bảo mật tài khoản.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát lưu lượng mạng 24/7 để phát hiện và ngăn chặn các mối đe dọa.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra bởi đội ngũ bảo mật nội bộ và đơn vị kiểm định độc lập bên ngoài theo định kỳ.

7.2. Thời gian lưu trữ dữ liệu

f8f8 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản theo yêu cầu pháp lý về AML.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định kiểm toán tài chính quốc tế.
• Nhật ký hệ thống: Lưu trữ tối đa 12 tháng cho mục đích bảo mật và khắc phục sự cố.
• Dữ liệu marketing (có sự đồng ý): Lưu trữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Với tư cách là chủ thể dữ liệu, bạn có các quyền quan trọng sau đây đối với thông tin cá nhân của mình tại f8f8:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà f8f8 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa chữa các thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu trong khi khiếu nại đang được giải quyết.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình dưới định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với mục đích marketing trực tiếp.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại bất kỳ sự đồng ý nào đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

8.1. Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với f8f8 qua email: [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Nền tảng f8f8 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

f8f8 áp dụng quy trình xác minh độ tuổi nghiêm ngặt trong bước đăng ký tài khoản. Bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ số dư (nếu có) sẽ được hoàn trả theo quy trình xác minh danh tính.

Do bản chất hoạt động của một nền tảng giải trí trực tuyến quốc tế, một số dữ liệu của bạn có thể được chuyển và xử lý tại các quốc gia ngoài Việt Nam, bao gồm các trung tâm dữ liệu tại châu Á và châu Âu.

Khi thực hiện các chuyển giao dữ liệu xuyên biên giới này, f8f8 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Tất cả các chuyển giao dữ liệu đều được bảo vệ bởi các thỏa thuận hợp đồng phù hợp, bao gồm các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses).
• Các đối tác nhận dữ liệu quốc tế của chúng tôi đều tuân thủ các tiêu chuẩn bảo mật quốc tế được công nhận.

f8f8 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ.

Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều phương thức sau:

• Hiển thị thông báo nổi bật trên trang chủ f8f8.io trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Gửi thông báo qua hệ thống tin nhắn nội bộ của tài khoản.

Việc bạn tiếp tục sử dụng dịch vụ f8f8 sau ngày thay đổi có hiệu lực được hiểu là bạn chấp nhận Chính sách bảo mật đã được cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách f8f8 xử lý dữ liệu của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — tiêu đề email: "Khiếu nại bảo mật dữ liệu"
• Live Chat: Hỗ trợ trực tiếp 24/7 qua hệ thống Live Chat trên nền tảng f8f8.
• Zalo: Liên hệ qua kênh Zalo chính thức của f8f8 để được hỗ trợ bằng tiếng Việt.

f8f8 cam kết phản hồi mọi khiếu nại về bảo mật dữ liệu trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu. Đối với các vấn đề phức tạp đòi hỏi điều tra kỹ lưỡng, thời gian xử lý có thể kéo dài đến 30 ngày làm việc và bạn sẽ được thông báo về tiến độ xử lý.