Chính Sách Bảo Mật
Thông Tin Người Dùng f8bwt

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do f8bwt cung cấp, bao gồm website tại f8bwt.cam, ứng dụng di động (nếu có), và tất cả các kênh liên lạc chính thức của f8bwt. Chính sách này mô tả cách chúng tôi thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của bạn trong quá trình bạn sử dụng dịch vụ.

f8bwt hoạt động với tư cách là đơn vị kiểm soát dữ liệu (Data Controller) đối với tất cả thông tin cá nhân được thu thập thông qua nền tảng. Chúng tôi cam kết xử lý dữ liệu theo các nguyên tắc sau:

• Hợp pháp, công bằng và minh bạch: Mọi dữ liệu đều được thu thập với cơ sở pháp lý rõ ràng và người dùng được thông báo đầy đủ.
• Giới hạn mục đích: Dữ liệu chỉ được thu thập và xử lý cho các mục đích cụ thể, đã được nêu rõ trong chính sách này.
• Tối thiểu hóa dữ liệu: Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho việc cung cấp dịch vụ.
• Chính xác: Chúng tôi nỗ lực duy trì độ chính xác của dữ liệu và hỗ trợ người dùng cập nhật thông tin khi cần.
• Bảo mật toàn vẹn: Dữ liệu được bảo vệ bằng các biện pháp kỹ thuật và tổ chức phù hợp để ngăn chặn truy cập trái phép, mất mát hoặc tiêu hủy.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ f8bwt, bao gồm người dùng tại Việt Nam (Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và các tỉnh thành khác) và các quốc gia khác nơi dịch vụ không bị pháp luật cấm.

f8bwt thu thập các loại thông tin sau đây từ người dùng, tùy thuộc vào mức độ tương tác của bạn với nền tảng:

A. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân (CCCD), ảnh chụp CCCD hai mặt, ảnh selfie kèm CCCD, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank...), số ví điện tử (MoMo, ZaloPay, ViettelPay), địa chỉ ví tiền mã hóa (USDT TRC20/BEP20).
• Thông tin liên lạc: Tin nhắn gửi qua Live Chat, Zalo, Telegram khi liên hệ hỗ trợ.

B. Thông tin được thu thập tự động:

• Dữ liệu thiết bị & kết nối: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, ngôn ngữ hệ thống.
• Dữ liệu hành vi: Lịch sử đăng nhập, thời gian phiên chơi, trò chơi đã tham gia, số tiền đặt cược, kết quả thắng/thua.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, mã giao dịch, thời điểm giao dịch.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 6.

f8bwt sử dụng thông tin thu thập được cho các mục đích cụ thể sau, với cơ sở pháp lý tương ứng:

1. Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi casino trực tuyến, cá cược thể thao, xổ số miền Nam và các dịch vụ giải trí khác.
2. Xác minh danh tính (KYC/AML): Xác nhận độ tuổi hợp lệ (18+), xác minh danh tính người dùng và phòng chống rửa tiền theo yêu cầu của giấy phép vận hành quốc tế.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, và các hoạt động vi phạm điều khoản sử dụng.
4. Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt 24/7.
5. Cá nhân hóa trải nghiệm: Đề xuất các trò chơi, khuyến mãi và nội dung phù hợp với sở thích của từng người dùng.
6. Thông báo và marketing: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ — chỉ khi bạn đồng ý nhận thông tin marketing. Bạn có thể hủy đăng ký nhận thông báo bất kỳ lúc nào.
7. Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý về phòng chống rửa tiền và tài trợ khủng bố.
8. Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện hiệu suất nền tảng, phát triển tính năng mới và nâng cao trải nghiệm người dùng.

f8bwt chỉ chia sẻ thông tin cá nhân của bạn trong các trường hợp giới hạn và cần thiết sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán (cổng thanh toán MoMo, ZaloPay, ViettelPay, ngân hàng liên kết) nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch. Các đơn vị này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng casino, sportsbook và xổ số có thể nhận dữ liệu phiên chơi ẩn danh (không chứa thông tin định danh cá nhân) để đảm bảo tính toàn vẹn của trò chơi.
• Cơ quan pháp luật: f8bwt có nghĩa vụ cung cấp thông tin cho cơ quan thực thi pháp luật khi có yêu cầu hợp pháp, lệnh tòa án, hoặc khi phát hiện hoạt động rửa tiền/tài trợ khủng bố.
• Cơ quan cấp phép cờ bạc: Trong khuôn khổ nghĩa vụ tuân thủ giấy phép vận hành, f8bwt có thể cần cung cấp báo cáo kiểm toán bao gồm dữ liệu giao dịch tổng hợp cho cơ quan giám sát.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp dịch vụ hạ tầng đám mây, bảo mật mạng và phân tích dữ liệu ký kết thỏa thuận bảo mật dữ liệu (DPA) nghiêm ngặt với f8bwt trước khi được cấp quyền truy cập hạn chế.

f8bwt áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nhiều lớp để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ f8bwt được mã hóa bằng giao thức SSL/TLS phiên bản mới nhất. Chứng chỉ SSL được kiểm tra và gia hạn định kỳ.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu (băm một chiều bằng bcrypt), số CCCD và thông tin tài chính được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi log và kiểm toán định kỳ.
• Xác thực hai yếu tố (2FA): f8bwt hỗ trợ và khuyến nghị người dùng kích hoạt 2FA để tăng cường bảo mật tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) bởi đơn vị bảo mật độc lập ít nhất mỗi năm một lần.
• Hạ tầng đám mây an toàn: Dữ liệu được lưu trữ trên hạ tầng đám mây cấp doanh nghiệp với cơ chế sao lưu tự động và phục hồi sau thảm họa.
• Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và ngăn chặn các cuộc tấn công mạng.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, f8bwt cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng tiêu chuẩn thông báo vi phạm dữ liệu quốc tế.

f8bwt sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết cho hoạt động cơ bản của website như duy trì phiên đăng nhập, bảo mật CSRF và cân bằng tải máy chủ. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website (trang nào được xem nhiều nhất, thời gian tải trang...) để f8bwt cải thiện hiệu suất nền tảng.
• Cookie chức năng: Lưu trữ tùy chọn của người dùng như ngôn ngữ hiển thị, cài đặt âm thanh, giao diện yêu thích để cá nhân hóa trải nghiệm.
• Cookie phân tích: f8bwt sử dụng công cụ phân tích nội bộ để hiểu hành vi người dùng tổng thể. Dữ liệu này hoàn toàn ẩn danh và không liên kết với danh tính cá nhân.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn trải nghiệm sử dụng dịch vụ f8bwt. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cung cấp tùy chọn quản lý cookie chi tiết trong phần Cài đặt.

f8bwt không sử dụng cookie theo dõi quảng cáo xuyên trang (cross-site tracking cookies) và không chia sẻ dữ liệu cookie với các mạng quảng cáo bên thứ ba.

f8bwt lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết cho các mục đích đã nêu, hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về phòng chống rửa tiền (AML).
• Hồ sơ KYC: Được lưu trữ tối thiểu 5 năm sau khi tài khoản được đóng, theo yêu cầu của giấy phép vận hành.
• Log truy cập và bảo mật: Được lưu trữ tối đa 12 tháng cho mục đích phát hiện gian lận và điều tra sự cố bảo mật.
• Dữ liệu hỗ trợ khách hàng: Lịch sử liên lạc được lưu trữ tối đa 3 năm kể từ lần liên lạc cuối cùng.

Sau khi hết thời hạn lưu trữ bắt buộc, f8bwt sẽ xóa an toàn hoặc ẩn danh hóa dữ liệu của bạn để không thể nhận dạng lại. Việc xóa dữ liệu được thực hiện bằng phương pháp ghi đè an toàn (secure overwrite) đối với dữ liệu nhạy cảm.

Theo các tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại f8bwt:

1. Quyền truy cập: Bạn có quyền yêu cầu f8bwt cung cấp bản sao thông tin cá nhân chúng tôi đang lưu trữ về bạn. Chúng tôi sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu.
2. Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác. Một số thông tin có thể được chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
3. Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa thông tin cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý — trừ trường hợp pháp luật yêu cầu lưu giữ.
4. Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét, hoặc khi bạn phản đối việc xử lý dữ liệu.
5. Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp. Yêu cầu phản đối sẽ được thực hiện ngay lập tức.
6. Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang dịch vụ khác.
7. Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của chúng tôi hoặc liên hệ qua kênh Live Chat. f8bwt có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để đảm bảo an toàn cho tài khoản của bạn.

f8bwt áp dụng các biện pháp nghiêm ngặt để ngăn chặn người vị thành niên tiếp cận dịch vụ:

• Xác minh tuổi bắt buộc: Tất cả người dùng phải xác minh ngày sinh và cung cấp ảnh CCCD hợp lệ trong quá trình KYC. Tài khoản chưa xác minh tuổi bị giới hạn chức năng giao dịch.
• Phát hiện tài khoản gian lận: Hệ thống giám sát tự động và đội ngũ KYC thủ công kiểm tra chéo thông tin để phát hiện tài khoản giả mạo độ tuổi.
• Khóa tài khoản ngay lập tức: Bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi sẽ bị khóa vĩnh viễn ngay lập tức và toàn bộ số dư sẽ bị thu hồi theo quy định.
• Không thu thập dữ liệu trẻ em: f8bwt không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu phát hiện dữ liệu của trẻ vị thành niên trong hệ thống, chúng tôi sẽ xóa ngay lập tức.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con bạn đã cố gắng đăng ký tài khoản f8bwt, vui lòng liên hệ ngay với đội ngũ hỗ trợ của chúng tôi qua Live Chat hoặc email để được xử lý khẩn cấp.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc cách f8bwt xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên website f8bwt.cam — phản hồi trung bình 2–5 phút.
• Zalo: f8bwt.support — hỗ trợ tiếng Việt từ 07:00 đến 23:00 mỗi ngày.
• Telegram: @f8bwt_official — hỗ trợ 24/7.
• Email: [email protected] — thời gian phản hồi tối đa 24 giờ làm việc.

Khi gửi yêu cầu liên quan đến quyền dữ liệu, vui lòng cung cấp đầy đủ: tên tài khoản, mô tả chi tiết yêu cầu, và bằng chứng xác minh danh tính. Chúng tôi cam kết xử lý mọi khiếu nại về bảo mật trong vòng 30 ngày làm việc.

Đối với các sự cố bảo mật khẩn cấp như nghi ngờ tài khoản bị xâm nhập trái phép, vui lòng liên hệ ngay qua Live Chat để được khóa tài khoản tạm thời và hỗ trợ khôi phục trong thời gian sớm nhất.