Bảo Vệ Thông Tin
Của Bạn Là Ưu Tiên Hàng Đầu

Chính sách Bảo mật này ("Chính sách") mô tả cách f8det ("chúng tôi") thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng nền tảng casino trực tuyến tại tên miền f8det.net cũng như các ứng dụng di động liên quan.

Chính sách này áp dụng cho toàn bộ người dùng đã đăng ký tài khoản, khách truy cập chưa đăng ký, và mọi cá nhân tương tác với bất kỳ dịch vụ nào của f8det tại Việt Nam.

Chính sách này được viết bằng tiếng Việt và có giá trị pháp lý tại Việt Nam. f8det cam kết tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam hiện hành, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

f8det chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, xác minh danh tính và đảm bảo trải nghiệm người dùng tốt nhất. Các loại dữ liệu chúng tôi thu thập bao gồm:

Dữ liệu cá nhân của bạn chỉ được sử dụng cho các mục đích cụ thể, minh bạch và hợp pháp. f8det cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài các mục đích sau:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp dịch vụ trò chơi và cá cược.
• Xác minh danh tính (KYC): Tuân thủ quy định về chống rửa tiền (AML) và xác minh tuổi người chơi (18+) theo yêu cầu pháp lý.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, đăng nhập bất thường, hoạt động đáng ngờ và các mối đe dọa bảo mật.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật kịp thời.
• Cải thiện dịch vụ: Phân tích hành vi người dùng theo dạng tổng hợp ẩn danh để cải thiện giao diện và trải nghiệm người chơi.
• Thông tin cần thiết: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi điều khoản và cập nhật bảo mật.
• Marketing (khi có sự đồng ý): Gửi thông tin khuyến mãi, ưu đãi đặc biệt chỉ khi bạn đã cho phép nhận loại thông tin này.

f8det xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý sau đây, theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ casino trực tuyến và thực hiện các giao dịch tài chính mà bạn đã yêu cầu khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh tuổi người dùng và báo cáo tài chính theo yêu cầu của cơ quan nhà nước có thẩm quyền.
• Lợi ích hợp pháp: f8det xử lý một số dữ liệu nhất định để bảo vệ tính toàn vẹn của hệ thống, phát hiện gian lận và đảm bảo an ninh mạng — điều này phục vụ cả lợi ích của f8det lẫn người chơi.
• Sự đồng ý: Đối với các hoạt động tùy chọn như gửi thông tin marketing hoặc phân tích hành vi người dùng cá nhân hóa, f8det chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn.

Trong mọi trường hợp, f8det áp dụng nguyên tắc thu thập tối thiểu — chỉ xử lý lượng dữ liệu đủ để đạt được mục đích đã nêu, không hơn không kém.

f8det không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Dữ liệu giao dịch được chia sẻ với MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác để xử lý nạp/rút tiền. Các đối tác này cam kết bảo mật dữ liệu theo tiêu chuẩn PCI DSS.
• Nhà cung cấp trò chơi: Thông tin tài khoản cần thiết được chia sẻ với các nhà cung cấp phần mềm game tích hợp trong nền tảng để vận hành trò chơi. Các nhà cung cấp này đã ký thỏa thuận bảo mật dữ liệu với f8det.
• Cơ quan nhà nước: f8det có nghĩa vụ cung cấp thông tin theo yêu cầu của cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam theo đúng quy định pháp luật.
• Bảo vệ quyền lợi: Trong trường hợp xảy ra tranh chấp pháp lý hoặc cần bảo vệ quyền lợi hợp pháp của f8det hoặc người chơi, dữ liệu có thể được chia sẻ với đơn vị pháp lý liên quan.

f8det sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là bảng phân loại chi tiết các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng f8det.

f8det triển khai một hệ thống bảo mật đa lớp để bảo vệ dữ liệu của bạn khỏi các mối đe dọa từ bên ngoài lẫn bên trong. Các biện pháp kỹ thuật chính bao gồm:

• Mã hóa truyền tải: Tất cả kết nối sử dụng HTTPS với giao thức TLS 1.3. Chứng chỉ SSL được gia hạn tự động và giám sát liên tục.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như số tài khoản ngân hàng và thông tin CMND được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Tường lửa ứng dụng (WAF): Hệ thống WAF lọc và chặn các cuộc tấn công SQL injection, XSS, CSRF và các lỗ hổng OWASP Top 10 phổ biến khác.
• Giám sát 24/7: Đội ngũ bảo mật của f8det theo dõi hệ thống liên tục, với cảnh báo tự động khi phát hiện hoạt động bất thường.
• Kiểm tra bảo mật định kỳ: f8det thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) ít nhất 2 lần mỗi năm bởi đơn vị bảo mật độc lập.
• Phân quyền truy cập nội bộ: Nhân viên f8det chỉ được truy cập dữ liệu cần thiết cho công việc của mình theo nguyên tắc "quyền truy cập tối thiểu" (least privilege).
• Sao lưu tự động: Dữ liệu được sao lưu tự động mỗi 6 giờ và lưu trữ mã hóa tại địa điểm dự phòng riêng biệt, đảm bảo khả năng phục hồi trong vòng 4 giờ.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại f8det. Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 72 giờ làm việc:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm theo ảnh chụp CMND/CCCD để xác minh danh tính. f8det sẽ xác nhận tiếp nhận trong vòng 24 giờ và hoàn tất xử lý trong vòng 15 ngày làm việc.

f8det lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để hoàn thành các mục đích đã nêu, hoặc theo yêu cầu của pháp luật. Chính sách lưu trữ cụ thể như sau:

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 2 năm sau lần đăng nhập cuối cùng.
• Tài khoản đã đóng theo yêu cầu: Dữ liệu định danh và hồ sơ giao dịch được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu pháp lý về AML.
• Tài khoản bị khóa do vi phạm: Dữ liệu được lưu trữ lâu dài để ngăn chặn việc đăng ký lại và phục vụ điều tra pháp lý nếu cần.
• Nhật ký bảo mật: Log đăng nhập, địa chỉ IP và hoạt động bảo mật được lưu trữ trong 12 tháng.
• Cookie và dữ liệu phiên: Tự động hết hạn theo thời hạn được nêu trong Mục 6.

Khi hết thời hạn lưu trữ, f8det sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn, đảm bảo không thể khôi phục hoặc liên kết lại với danh tính cá nhân.

f8det có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Mọi thay đổi quan trọng sẽ được thông báo theo quy trình sau:

• Đăng thông báo nổi bật trên trang chủ f8det ít nhất 30 ngày trước khi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người dùng có tài khoản.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này và lưu trữ các phiên bản cũ để tham khảo.

Nếu bạn tiếp tục sử dụng dịch vụ f8det sau ngày chính sách mới có hiệu lực, điều đó được hiểu là bạn đã chấp nhận các thay đổi. Nếu không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách f8det xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — Tiêu đề email: "Quyền riêng tư & Bảo mật dữ liệu"
• Zalo hỗ trợ: f8det.support — Thời gian phản hồi: trong vòng 2 giờ, từ 08:00–22:00 mỗi ngày
• Telegram: @f8det_cs — Hỗ trợ 24/7 cho các vấn đề khẩn cấp về bảo mật

Đối với các yêu cầu thực hiện quyền dữ liệu (truy cập, xóa, chỉnh sửa...), f8det cam kết phản hồi chính thức trong vòng 72 giờ làm việc và hoàn tất xử lý trong vòng 15 ngày làm việc kể từ khi xác minh danh tính thành công.