Chính Sách Bảo Mật
Thông Tin Thành Viên f8br

1 Dữ Liệu Chúng Tôi Thu Thập

f8br thu thập các loại thông tin cá nhân khác nhau trong quá trình bạn sử dụng nền tảng. Mọi dữ liệu đều được thu thập một cách hợp pháp, minh bạch và chỉ trong phạm vi cần thiết để cung cấp dịch vụ chất lượng cao, đảm bảo an toàn tài khoản và tuân thủ các quy định pháp lý liên quan.

Các loại dữ liệu mà f8br thu thập bao gồm:

a) Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh để xác minh đủ 18 tuổi theo quy định.
• Số CCCD/CMND hoặc số hộ chiếu (chỉ trong quá trình xác minh KYC).
• Ảnh chân dung và ảnh chụp giấy tờ tùy thân (dùng cho mục đích KYC duy nhất).
• Địa chỉ cư trú hiện tại tại Việt Nam hoặc quốc gia đăng ký.

b) Thông tin liên lạc:

• Địa chỉ email dùng để đăng ký và nhận thông báo tài khoản.
• Số điện thoại di động để xác thực hai yếu tố (2FA) và hỗ trợ khẩn cấp.
• Tên người dùng (username) do thành viên tự chọn khi đăng ký.

c) Thông tin tài chính:

• Thông tin tài khoản thanh toán được liên kết (số ví MoMo, ZaloPay, số tài khoản ngân hàng — chỉ phần cuối được lưu trữ).
• Lịch sử giao dịch nạp tiền, rút tiền và đặt cược trên nền tảng f8br.
• Thông tin địa chỉ ví tiền mã hóa (nếu bạn sử dụng phương thức USDT).

d) Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP và thông tin thiết bị (hệ điều hành, trình duyệt, độ phân giải màn hình).
• Thời gian và thời lượng đăng nhập, dữ liệu phiên làm việc.
• Lịch sử điều hướng và các trang đã truy cập trong nền tảng f8br.
• Dữ liệu cookie và mã định danh thiết bị phục vụ mục đích phân tích và bảo mật.
• Thông tin vị trí địa lý ở mức độ thành phố/tỉnh (không thu thập tọa độ GPS chính xác).

2 Mục Đích Sử Dụng Dữ Liệu

f8br sử dụng dữ liệu cá nhân thu thập được theo các mục đích cụ thể, hợp pháp và được xác định rõ ràng trước khi thu thập. Chúng tôi không xử lý dữ liệu ngoài phạm vi đã thông báo mà không có sự đồng ý bổ sung từ thành viên.

Đối với mục đích tiếp thị và gửi thông tin khuyến mãi qua email hoặc SMS, f8br chỉ thực hiện khi bạn đã cung cấp sự đồng ý rõ ràng trong quá trình đăng ký hoặc thông qua cài đặt tài khoản. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào bằng cách cập nhật tùy chọn thông báo trong trang cài đặt tài khoản hoặc liên hệ bộ phận hỗ trợ.

3 Chia Sẻ và Chuyển Giao Dữ Liệu

f8br không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và giới hạn, dữ liệu có thể được chia sẻ với các đối tác đáng tin cậy theo các điều kiện nghiêm ngặt sau:

Các đối tác và nhà cung cấp dịch vụ được ủy quyền:

• Đối tác cổng thanh toán (MoMo, ZaloPay, VNPay): Nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch. Các đối tác này có nghĩa vụ bảo mật riêng theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp trò chơi: Tên người dùng và ID tài khoản ẩn danh được chia sẻ với các studio game (Evolution Gaming, Pragmatic Play...) để tải trò chơi và ghi nhận kết quả.
• Nhà cung cấp dịch vụ KYC: Dữ liệu xác minh danh tính được xử lý bởi đối tác KYC chuyên nghiệp được ủy quyền, hoạt động theo hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp hạ tầng đám mây: Dữ liệu được lưu trữ trên các máy chủ đám mây đạt chuẩn bảo mật quốc tế tại khu vực châu Á - Thái Bình Dương.
• Công cụ phân tích ẩn danh: Dữ liệu hành vi đã được ẩn danh hóa hoàn toàn, không thể nhận dạng cá nhân, được sử dụng để cải thiện trải nghiệm nền tảng.

Trường hợp bắt buộc theo pháp luật:

• Theo yêu cầu hợp pháp của cơ quan thực thi pháp luật Việt Nam hoặc cơ quan tư pháp có thẩm quyền.
• Trong các vụ điều tra gian lận, rửa tiền hoặc tài trợ khủng bố theo quy định pháp luật.
• Để bảo vệ quyền và tài sản hợp pháp của f8br khi có tranh chấp pháp lý.

Trong trường hợp f8br tham gia vào hoạt động sáp nhập, mua lại hoặc bán một phần tài sản, dữ liệu thành viên có thể được chuyển giao cho bên tiếp nhận. Trong tình huống đó, f8br sẽ thông báo cho toàn bộ thành viên ít nhất 30 ngày trước khi quá trình chuyển giao diễn ra và đảm bảo bên tiếp nhận cam kết duy trì các tiêu chuẩn bảo mật tương đương hoặc cao hơn.

4 Chính Sách Cookie và Theo Dõi

f8br sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện chức năng nền tảng, cá nhân hóa trải nghiệm và đảm bảo bảo mật tài khoản. Dưới đây là phân loại các loại cookie được sử dụng:

Cookie thiết yếu (bắt buộc):

• Cookie phiên đăng nhập: Duy trì trạng thái đăng nhập của bạn trong suốt phiên làm việc. Được xóa tự động khi đóng trình duyệt.
• Cookie bảo mật CSRF: Bảo vệ tài khoản khỏi các cuộc tấn công giả mạo yêu cầu liên trang web.
• Cookie cân bằng tải: Phân phối lưu lượng truy cập đồng đều giữa các máy chủ để đảm bảo hiệu suất ổn định.

Cookie chức năng (có thể tắt):

• Cookie ngôn ngữ và giao diện: Lưu trữ tùy chọn ngôn ngữ (tiếng Việt), chủ đề giao diện và các cài đặt cá nhân hóa khác.
• Cookie nhớ đăng nhập: Cho phép "Ghi nhớ tôi" để không phải đăng nhập lại mỗi lần truy cập (tồn tại tối đa 30 ngày).

Cookie phân tích (ẩn danh, có thể từ chối):

• Thu thập dữ liệu tổng hợp về cách thành viên điều hướng và sử dụng nền tảng, hoàn toàn ẩn danh và không thể nhận dạng cá nhân.
• Dữ liệu này chỉ dùng để cải thiện thiết kế giao diện, tốc độ tải trang và trải nghiệm người dùng tổng thể.

Ngoài cookie, f8br cũng sử dụng các công nghệ theo dõi khác như web beacon (điểm ảnh theo dõi) trong email thông báo để xác nhận email đã được mở, và fingerprinting thiết bị ở mức giới hạn để phát hiện truy cập trái phép và bảo vệ tài khoản của bạn trước các hành vi đăng nhập đáng ngờ.

5 Bảo Mật và Lưu Trữ Dữ Liệu

Bảo mật dữ liệu là nền tảng của mọi hoạt động tại f8br. Chúng tôi đã đầu tư đáng kể vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu của bạn được bảo vệ ở mức cao nhất có thể.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa TLS/SSL 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ f8br được mã hóa bằng giao thức TLS 1.3, tiêu chuẩn cao nhất hiện nay.
• Mã hóa dữ liệu lưu trữ (AES-256): Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trong cơ sở dữ liệu. Mật khẩu được băm bằng thuật toán bcrypt, không thể giải mã.
• Xác thực hai yếu tố (2FA): f8br cung cấp và khuyến nghị bật 2FA cho tất cả tài khoản, sử dụng OTP qua SMS hoặc ứng dụng xác thực.
• Kiểm tra xâm nhập định kỳ: Hệ thống f8br được kiểm tra bảo mật bởi các chuyên gia độc lập ít nhất hai lần mỗi năm.
• Hệ thống phát hiện bất thường: Công nghệ AI giám sát hành vi đăng nhập liên tục, tự động khóa tài khoản và cảnh báo khi phát hiện hoạt động bất thường.
• Phân quyền truy cập nội bộ: Nhân viên f8br chỉ được tiếp cận dữ liệu thành viên trong phạm vi nhiệm vụ công việc cụ thể, theo nguyên tắc đặc quyền tối thiểu.

Lưu trữ dữ liệ u:

• Dữ liệu thành viên được lưu trữ trên các máy chủ đặt tại trung tâm dữ liệu cấp độ Tier III tại khu vực châu Á - Thái Bình Dương, đảm bảo độ trễ thấp cho người dùng tại Việt Nam.
• Hệ thống sao lưu dữ liệu tự động mỗi 6 giờ với bản sao lưu dự phòng tại địa điểm vật lý khác biệt, đảm bảo khôi phục dữ liệu trong mọi tình huống sự cố.
• Dữ liệu được phân tách logic theo từng thành viên; không có khả năng một tài khoản truy cập dữ liệu của tài khoản khác.

6 Quyền Của Thành Viên

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà f8br đang lưu giữ. Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

• Quyền truy cập: Bạn có quyền yêu cầu f8br cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và nhật ký hoạt động.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ. Một số thông tin nhất định (như họ tên theo giấy tờ) cần qua quy trình xác minh trước khi được chỉnh sửa.
• Quyền xóa dữ liệu: Còn được gọi là "quyền được lãng quên". Trong các trường hợp phù hợp, bạn có thể yêu cầu f8br xóa dữ liệu cá nhân của mình. Lưu ý rằng một số dữ liệu phải được lưu giữ theo quy định pháp luật (ví dụ: hồ sơ giao dịch tài chính) và không thể xóa theo yêu cầu.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu f8br tạm thời dừng xử lý dữ liệu của bạn trong khi một yêu cầu khác đang được xem xét, hoặc khi bạn phản đối tính chính xác của dữ liệu.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác, đối với dữ liệu được xử lý dựa trên sự đồng ý hoặc hợp đồng.
• Quyền phản đối: Bạn có thể phản đối việc f8br xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp bất cứ lúc nào, và phản đối này sẽ được thực hiện ngay lập tức.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như nhận email marketing), bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến việc xử lý dữ liệu đã thực hiện trước đó.

7 Thời Hạn Lưu Giữ Dữ Liệu

f8br chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

Sau khi bạn đóng tài khoản f8br, chúng tôi sẽ bắt đầu quy trình xóa hoặc ẩn danh hóa dữ liệu cá nhân trong vòng 90 ngày, ngoại trừ các dữ liệu phải được lưu giữ theo quy định pháp luật như nêu trong bảng trên. Dữ liệu được ẩn danh hóa không còn có thể nhận dạng cá nhân và do đó không còn được coi là dữ liệu cá nhân theo quy định.

8 Cập Nhật Chính Sách Bảo Mật

f8br có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến trong các biện pháp bảo vệ quyền riêng tư của chúng tôi.

• Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của thành viên, f8br sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi nhỏ (làm rõ ngôn từ, cập nhật thông tin liên lạc), chúng tôi sẽ cập nhật ngày hiệu lực tại đầu trang mà không cần thông báo riêng.
• Phiên bản cập nhật sẽ được đăng công khai tại địa chỉ f8br.org/chinh-sach-bao-mat với ngày cập nhật rõ ràng.
• Việc bạn tiếp tục sử dụng dịch vụ f8br sau ngày hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp thuận chính sách đã được cập nhật.
• Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách f8br xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh hỗ trợ 24/7. Đội ngũ chuyên trách về bảo mật dữ liệu của f8br sẽ phản hồi trong vòng 2–4 giờ làm việc.