Chính Sách Bảo Mật
Dữ Liệu f8beat
f8beat cam kết bảo vệ thông tin cá nhân của người chơi theo tiêu chuẩn bảo mật quốc tế. Mọi dữ liệu bạn cung cấp đều được mã hóa, lưu trữ an toàn và không bao giờ bị chia sẻ vì mục đích thương mại.
Sáu Nguyên Tắc Bảo Mật Cốt Lõi
f8beat xây dựng hệ thống bảo mật dữ liệu dựa trên sáu nguyên tắc nền tảng, đảm bảo quyền lợi và sự riêng tư tuyệt đối cho mọi thành viên.
Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ f8beat được bảo vệ bằng mã hóa SSL/TLS 256-bit — tiêu chuẩn bảo mật tương đương với các ngân hàng thương mại hàng đầu Việt Nam như Techcombank và Vietcombank.
f8beat tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại, tiếp thị hay quảng cáo dưới bất kỳ hình thức nào.
Chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính và tuân thủ quy định pháp lý. Không thu thập dữ liệu thừa hay dữ liệu không liên quan đến mục đích sử dụng.
Người chơi có toàn quyền xem, chỉnh sửa, tải xuống hoặc yêu cầu xóa dữ liệu cá nhân của mình. Mọi yêu cầu liên quan đến dữ liệu cá nhân sẽ được xử lý trong vòng 30 ngày làm việc.
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân, f8beat cam kết thông báo đến người dùng bị ảnh hưởng và cơ quan có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện.
Dữ liệu cá nhân chỉ được lưu trữ trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu. Sau khi tài khoản bị đóng và hết thời hạn lưu trữ bắt buộc theo pháp luật, dữ liệu sẽ được xóa an toàn.
Chúng Tôi Thu Thập Những Gì?
f8beat công khai toàn bộ các loại dữ liệu được thu thập, mục đích sử dụng và thời gian lưu trữ tương ứng. Bảng dưới đây tóm tắt đầy đủ chính sách thu thập dữ liệu của chúng tôi.
| Loại dữ liệu | Mục đích thu thập | Thời gian lưu trữ | Cơ sở pháp lý |
|---|---|---|---|
| Họ tên, ngày sinh | Xác minh danh tính (KYC), tuổi hợp lệ | Suốt thời gian tài khoản hoạt động + 5 năm | Nghĩa vụ pháp lý |
| CMND / CCCD / Hộ chiếu | Xác minh danh tính, phòng chống gian lận | Suốt thời gian tài khoản hoạt động + 5 năm | Nghĩa vụ pháp lý |
| Địa chỉ email | Đăng nhập, thông báo giao dịch, hỗ trợ | Suốt thời gian tài khoản hoạt động | Thực hiện hợp đồng |
| Số điện thoại | Xác thực 2 lớp (2FA), liên hệ khẩn cấp | Suốt thời gian tài khoản hoạt động | Thực hiện hợp đồng |
| Thông tin tài khoản ngân hàng | Xử lý nạp/rút tiền, xác minh giao dịch | Suốt thời gian tài khoản hoạt động + 7 năm | Nghĩa vụ pháp lý |
| Lịch sử giao dịch & cược | Phòng chống rửa tiền, kiểm toán nội bộ | 7 năm kể từ ngày giao dịch | Nghĩa vụ pháp lý |
| Địa chỉ IP, thiết bị truy cập | Phát hiện gian lận, bảo mật tài khoản | 90 ngày kể từ lần truy cập cuối | Lợi ích hợp pháp |
| Cookie & dữ liệu phiên | Cải thiện trải nghiệm, phân tích sử dụng | Tối đa 12 tháng | Đồng ý của người dùng |
Chính sách bảo mật này mô tả cách f8beat ("chúng tôi", "nền tảng", "Công ty") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("người dùng", "thành viên", "bạn") khi bạn truy cập và sử dụng dịch vụ tại f8beat.io. Bằng việc tạo tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của chính sách bảo mật này cùng với Điều khoản & Điều kiện của f8beat.
1 Thông Tin Chúng Tôi Thu Thập
f8beat thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Các loại thông tin bao gồm:
Thông tin bạn cung cấp trực tiếp:
- Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ cư trú;
- Tài liệu xác minh danh tính (KYC): ảnh chụp CMND/CCCD còn hiệu lực hoặc hộ chiếu, selfie xác minh khuôn mặt, bằng chứng địa chỉ (hóa đơn điện/nước, sao kê ngân hàng không quá 3 tháng);
- Thông tin tài chính: số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử MoMo, ZaloPay hoặc VNPay đã đăng ký;
- Nội dung liên lạc: tin nhắn chat hỗ trợ, email gửi đến bộ phận chăm sóc khách hàng, phản hồi và khiếu nại.
Thông tin thu thập tự động:
- Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình;
- Dữ liệu hành vi: trang đã truy cập, thời gian trên trang, luồng điều hướng, tính năng đã sử dụng;
- Dữ liệu giao dịch: lịch sử nạp/rút tiền, lịch sử cược, kết quả trò chơi, số dư tài khoản theo thời gian;
- Cookie và mã định danh phiên làm việc (session tokens).
2 Cách Chúng Tôi Sử Dụng Dữ Liệu
f8beat sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích đã được xác định rõ ràng và hợp pháp, bao gồm:
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, hiển thị lịch sử cược và số dư tài khoản;
- Xác minh danh tính và tuổi: Đảm bảo người chơi đủ 18 tuổi trở lên và thông tin đăng ký là chính xác theo quy định;
- Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hành vi đáng ngờ, gian lận tài chính, rửa tiền và lạm dụng khuyến mãi;
- Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan thuế, phòng chống rửa tiền (AML) và các cơ quan quản lý;
- Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, cải thiện tốc độ và trải nghiệm người chơi;
- Liên lạc dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật chính sách và thông tin hỗ trợ kỹ thuật;
- Tiếp thị (nếu có đồng ý): Gửi thông tin về các chương trình khuyến mãi, sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận email marketing.
3 Chia Sẻ Thông Tin Với Bên Thứ Ba
f8beat không bán hoặc cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, chúng tôi có thể chia sẻ thông tin với các bên sau:
- Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV nhận thông tin cần thiết để hoàn tất giao dịch tài chính. Các đối tác này có nghĩa vụ bảo mật dữ liệu tương đương hoặc cao hơn tiêu chuẩn của f8beat;
- Nhà cung cấp trò chơi: Các nhà phát hành game casino, đá gà, bắn cá có thể nhận ID người chơi ẩn danh để cung cấp dịch vụ trò chơi — không bao gồm thông tin định danh thực;
- Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền (Bộ Công an, Viện Kiểm sát, Tòa án), f8beat có nghĩa vụ cung cấp thông tin theo quy định pháp luật Việt Nam;
- Đơn vị kiểm toán độc lập: Các tổ chức kiểm toán được ủy quyền có thể tiếp cận dữ liệu giao dịch ẩn danh để xác minh tính công bằng của hệ thống trò chơi;
- Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận cam kết bảo mật tương đương.
Mọi bên thứ ba nhận dữ liệu từ f8beat đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA — Data Processing Agreement) và chỉ được xử lý dữ liệu trong phạm vi mục đích đã được xác định.
4 Bảo Mật Kỹ Thuật
f8beat triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát hoặc tiết lộ:
- Mã hóa truyền tải: Toàn bộ kết nối được bảo vệ bằng TLS 1.3 — phiên bản mới nhất của giao thức mã hóa HTTPS, đảm bảo không ai có thể nghe lén dữ liệu giữa bạn và máy chủ f8beat;
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, tài liệu KYC) được mã hóa AES-256 khi lưu trữ trên máy chủ;
- Xác thực hai lớp (2FA): f8beat khuyến nghị và hỗ trợ xác thực 2FA qua SMS OTP hoặc ứng dụng xác thực (Authenticator App) để bảo vệ tài khoản;
- Kiểm soát truy cập nội bộ: Nhân viên f8beat chỉ được phép truy cập dữ liệu cá nhân trong phạm vi công việc cụ thể theo nguyên tắc "quyền tối thiểu cần thiết" (least privilege);
- Giám sát theo thời gian thực: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật 24/7 giúp phát hiện và phản ứng kịp thời với mọi mối đe dọa;
- Kiểm thử bảo mật định kỳ: f8beat tiến hành kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần bởi các chuyên gia độc lập.
5 Cookie & Công Nghệ Theo Dõi
f8beat sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu (bắt buộc): Cần thiết cho hoạt động cơ bản của trang web như duy trì phiên đăng nhập, giỏ hàng và cài đặt bảo mật. Không thể tắt loại cookie này vì trang web sẽ không hoạt động đúng nếu thiếu chúng;
- Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web (trang nào được truy cập nhiều nhất, thông báo lỗi, v.v.) nhằm cải thiện hiệu suất. Dữ liệu này được tổng hợp và không định danh cá nhân;
- Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ, cài đặt hiển thị để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo;
- Cookie phân tích: Giúp f8beat hiểu hành vi người dùng tổng thể để cải thiện thiết kế và nội dung. Chỉ được kích hoạt khi có sự đồng ý rõ ràng từ người dùng.
Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình hoặc thông qua bảng tùy chọn cookie xuất hiện khi lần đầu truy cập f8beat. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ.
6 Quyền Của Người Dùng
Là người dùng f8beat, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với bộ phận bảo mật dữ liệu của chúng tôi qua email hỗ trợ:
Bạn có quyền yêu cầu f8beat cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
Nếu dữ liệu cá nhân của bạn không chính xác hoặc chưa đầy đủ, bạn có quyền yêu cầu f8beat cập nhật hoặc chỉnh sửa thông tin đó. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
Bạn có thể yêu cầu xóa dữ liệu cá nhân khi dữ liệu không còn cần thiết cho mục đích ban đầu. Tuy nhiên, f8beat có thể giữ lại một số dữ liệu nếu bắt buộc theo quy định pháp luật (ví dụ: dữ liệu giao dịch tài chính theo yêu cầu của cơ quan thuế).
Trong một số trường hợp (ví dụ: khi bạn phản đối tính chính xác của dữ liệu hoặc tính hợp pháp của việc xử lý), bạn có quyền yêu cầu f8beat tạm dừng xử lý dữ liệu trong khi xem xét khiếu nại.
Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy (JSON hoặc CSV), đồng thời có thể yêu cầu chuyển trực tiếp đến một nền tảng khác nếu về mặt kỹ thuật là khả thi.
Bạn có quyền phản đối việc f8beat xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp. f8beat sẽ ngừng xử lý dữ liệu cho mục đích đó trừ khi có lý do bắt buộc theo pháp luật.
7 Lưu Trữ & Xóa Dữ Liệu
f8beat chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Nguyên tắc lưu trữ cụ thể:
- Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản tồn tại và có giao dịch;
- Tài khoản không hoạt động: Tài khoản không có giao dịch trong 24 tháng liên tiếp sẽ được phân loại là "không hoạt động". f8beat sẽ thông báo qua email trước 30 ngày trước khi xóa dữ liệu. Số dư còn lại (nếu có) sẽ được xử lý theo chính sách hoàn trả nội bộ;
- Dữ liệu tài chính và giao dịch: Được lưu trữ tối thiểu 7 năm theo quy định về lưu trữ chứng từ kế toán của Việt Nam;
- Dữ liệu KYC: Được lưu trữ trong suốt thời gian tài khoản hoạt động cộng thêm 5 năm sau khi đóng tài khoản;
- Log truy cập và bảo mật: Lưu trữ tối đa 90 ngày, sau đó tự động xóa theo lịch định kỳ;
- Sau khi hết hạn lưu trữ: Dữ liệu sẽ được xóa an toàn theo phương pháp overwrite nhiều lần (DoD 5220.22-M) hoặc hủy vật lý đối với phương tiện lưu trữ cứng.
8 Dữ Liệu Trẻ Em & Người Chưa Thành Niên
Dịch vụ của f8beat được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. f8beat nghiêm cấm tuyệt đối người chưa đủ 18 tuổi tạo tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng.
Nếu bạn là phụ huynh hoặc người giám hộ và có lý do để tin rằng con em mình đã đăng ký tài khoản trên f8beat mà không có sự cho phép, vui lòng liên hệ ngay với đội ngũ hỗ trợ của chúng tôi. f8beat cam kết xử lý các trường hợp này với mức độ ưu tiên cao nhất và hoàn toàn miễn phí.
9 Chuyển Dữ Liệu Quốc Tế
Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, chẳng hạn như tại Singapore hoặc Hồng Kông — nơi đặt trụ sở của một số đối tác nhà cung cấp trò chơi và dịch vụ đám mây.
Khi chuyển dữ liệu ra nước ngoài, f8beat đảm bảo rằng:
- Quốc gia hoặc vùng lãnh thổ nhận dữ liệu có khung pháp lý bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn Việt Nam;
- Các hợp đồng chuyển dữ liệu (Standard Contractual Clauses) đã được ký kết với bên nhận, ràng buộc họ về nghĩa vụ bảo mật dữ liệu;
- Bạn sẽ được thông báo trong chính sách này hoặc tại thời điểm thu thập nếu dữ liệu của bạn được chuyển ra nước ngoài.
10 Liên Hệ & Khiếu Nại
Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của f8beat, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer — DPO) của chúng tôi:
- Email hỗ trợ: [email protected] (ghi rõ tiêu đề: "Yêu cầu bảo mật dữ liệu")
- Thời gian phản hồi: Trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu
- Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh
- Giờ làm việc: 24/7, kể cả ngày lễ và cuối tuần
Nếu bạn không hài lòng với cách f8beat xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu hoặc cơ quan quản lý có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
Dữ Liệu Của Bạn An Toàn Tại f8beat
f8beat bảo vệ thông tin cá nhân của bạn bằng công nghệ mã hóa SSL 256-bit, hệ thống giám sát 24/7 và cam kết minh bạch tuyệt đối. Tham gia hàng triệu người chơi Việt Nam tin tưởng f8beat mỗi ngày.