Chính Sách Bảo Mật
Dữ Liệu f8det

1 Thông Tin Chúng Tôi Thu Thập

f8det thu thập thông tin từ bạn theo ba phương thức chính: thông tin bạn chủ động cung cấp, thông tin được thu thập tự động khi sử dụng dịch vụ, và thông tin từ bên thứ ba được ủy quyền.

A. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Số căn cước công dân / hộ chiếu, ảnh chân dung, ảnh giấy tờ tùy thân — chỉ thu thập khi cần thiết theo quy định phòng chống rửa tiền.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (ví dụ: Vietcombank), thông tin ví điện tử (MoMo, ZaloPay), lịch sử giao dịch nạp và rút tiền.
• Thông tin liên lạc: Nội dung bạn gửi qua kênh hỗ trợ khách hàng, email, hoặc live chat.

B. Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ hệ thống.
• Dữ liệu sử dụng: Các trang bạn truy cập, thời gian ở lại, trò chơi bạn tham gia, lịch sử cược, thời điểm đăng nhập và đăng xuất.
• Dữ liệu vị trí: Vị trí địa lý tương đối dựa trên địa chỉ IP (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) để xác minh khu vực truy cập hợp lệ.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 8 của Chính Sách này.

2 Mục Đích Sử Dụng Dữ Liệu

f8det sử dụng thông tin cá nhân của bạn cho các mục đích sau đây:

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

f8det xử lý thông tin cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và tham gia trò chơi.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được xử lý để f8det thực hiện nghĩa vụ theo quy định pháp luật, đặc biệt trong lĩnh vực phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: f8det có lợi ích hợp pháp trong việc phát hiện và ngăn chặn gian lận, cải thiện bảo mật hệ thống và phân tích hành vi sử dụng nhằm nâng cao chất lượng dịch vụ.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email tiếp thị hay sử dụng cookie phân tích không thiết yếu, f8det sẽ xin phép bạn trước và chỉ tiến hành khi có sự đồng ý rõ ràng.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

f8det không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Vietcombank và các đơn vị xử lý thanh toán — chỉ nhận thông tin tối thiểu cần thiết để thực hiện giao dịch của bạn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm casino, slot nổ hũ, đá gà trực tuyến — nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi.
• Dịch vụ xác minh danh tính: Các công ty KYC được ủy quyền thực hiện xác minh giấy tờ tùy thân theo quy định pháp luật.
• Cơ quan pháp luật: f8det sẽ cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Dịch vụ phân tích và bảo mật: Các công cụ phân tích lưu lượng và phát hiện gian lận — chỉ nhận dữ liệu kỹ thuật đã được ẩn danh hóa.

Mọi bên thứ ba nhận dữ liệu từ f8det đều được ràng buộc bởi thỏa thuận bảo mật dữ liệu và chỉ được sử dụng thông tin đúng với mục đích đã được ủy quyền.

5 Bảo Mật Dữ Liệu

f8det áp dụng nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hay phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ f8det được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền với vai trò cụ thể mới có thể truy cập dữ liệu cá nhân của người dùng, và mọi truy cập đều được ghi nhật ký.
• Xác thực hai yếu tố (2FA): f8det hỗ trợ và khuyến khích người dùng kích hoạt 2FA để bảo vệ tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.

6 Thời Gian Lưu Trữ Dữ Liệu

f8det lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính Sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của quy định phòng chống rửa tiền.
• Hồ sơ KYC (xác minh danh tính): Tối thiểu 5 năm kể từ ngày đóng tài khoản.
• Nhật ký hoạt động và bảo mật: 24 tháng cho mục đích điều tra sự cố và tranh chấp.
• Dữ liệu tiếp thị (email, thông báo): Cho đến khi bạn rút lại sự đồng ý, sau đó sẽ bị xóa trong vòng 30 ngày.
• Sau khi đóng tài khoản: Dữ liệu không bắt buộc giữ lại sẽ được xóa an toàn trong vòng 90 ngày kể từ ngày đóng tài khoản.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể khôi phục, đảm bảo không còn khả năng nhận dạng cá nhân.

7 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà f8det đang xử lý: