Chính Sách Bảo Mật f8net

Chính sách Bảo mật này ("Chính sách") được ban hành bởi nền tảng f8net và áp dụng đối với toàn bộ hoạt động thu thập, lưu trữ, xử lý và sử dụng dữ liệu cá nhân của người dùng khi truy cập và sử dụng trang web f8net.biz, ứng dụng di động f8net (nếu có) và bất kỳ dịch vụ nào do f8net cung cấp (gọi chung là "Nền tảng").

Chính sách này áp dụng cho tất cả người dùng đang sinh sống và sử dụng dịch vụ tại Việt Nam, bao gồm cư dân tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn bộ các tỉnh thành khác trên cả nước. Bằng cách đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng nền tảng f8net sau khi Chính sách này được công bố, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung dưới đây.

f8net chỉ thu thập các dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo tuân thủ pháp luật và bảo vệ an toàn cho cả người dùng và nền tảng. Dưới đây là danh mục đầy đủ các loại dữ liệu mà f8net có thể thu thập:

2.1. Dữ liệu bạn chủ động cung cấp

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch (Việt Nam).
• Thông tin liên lạc: Địa chỉ email hợp lệ, số điện thoại di động, địa chỉ thường trú hoặc tạm trú tại Việt Nam.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND), hộ chiếu còn hiệu lực, ảnh selfie xác minh khi cần thiết.
• Thông tin tài chính: Số tài khoản ngân hàng tại các ngân hàng Việt Nam (Vietcombank, BIDV, Techcombank,...), số điện thoại liên kết ví MoMo hoặc ZaloPay. Lưu ý: f8net không lưu trữ toàn bộ số tài khoản ngân hàng – chỉ lưu thông tin cần thiết để xử lý giao dịch.
• Thông tin tài khoản: Tên đăng nhập (username), mật khẩu đã được băm (hashed), tùy chọn bảo mật 2FA.

2.2. Dữ liệu được thu thập tự động

• Dữ liệu sử dụng: Lịch sử đăng nhập (thời gian, thiết bị, địa chỉ IP), lịch sử chơi game, lịch sử giao dịch nạp/rút tiền.
• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), vùng địa lý ước tính dựa trên IP.
• Dữ liệu cookie: Xem chi tiết tại Mục 7 của Chính sách này.

f8net sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, tất cả đều có cơ sở pháp lý rõ ràng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản f8net, xử lý giao dịch nạp/rút tiền VNĐ, cho phép bạn tham gia các trò chơi trên nền tảng.
• Xác minh danh tính và tuổi: Đảm bảo chỉ người đủ 18 tuổi trở lên mới có thể tạo và sử dụng tài khoản f8net, tuân thủ yêu cầu pháp lý về độ tuổi.
• Phòng chống gian lận và rửa tiền: Giám sát các giao dịch bất thường, xác minh nguồn gốc tiền hợp pháp và tuân thủ các quy định phòng chống rửa tiền (AML) theo pháp luật Việt Nam.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và xử lý tranh chấp liên quan đến tài khoản hoặc giao dịch của bạn.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi f8net có liên quan và điều chỉnh giao diện theo sở thích người dùng.
• Thông báo quan trọng: Gửi email hoặc SMS về trạng thái tài khoản, xác nhận giao dịch, cảnh báo bảo mật và cập nhật chính sách quan trọng.
• Tuân thủ pháp luật: Lưu trữ hồ sơ theo yêu cầu của cơ quan pháp lý Việt Nam và cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.

f8net xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây theo quy định pháp luật bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam (bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân):

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản sử dụng mà bạn đã chấp nhận khi đăng ký tài khoản f8net.
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật Việt Nam, bao gồm các quy định về phòng chống rửa tiền, xác minh danh tính khách hàng và lưu trữ hồ sơ giao dịch.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống f8net và bảo vệ quyền lợi của toàn bộ người dùng.
• Sự đồng ý: Đối với các xử lý dữ liệu không thuộc ba nhóm trên (ví dụ: gửi email marketing), f8net chỉ thực hiện khi có sự đồng ý rõ ràng, có thể rút lại bất cứ lúc nào.

f8net tuyệt đối không bán, cho thuê hoặc trao đổi thương mại dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào. Dữ liệu của bạn có thể được chia sẻ trong các trường hợp hạn chế sau:

• Đối tác cung cấp dịch vụ kỹ thuật: Các nhà cung cấp dịch vụ đám mây, xử lý thanh toán (MoMo, ZaloPay, cổng thanh toán ngân hàng) và phần mềm chống gian lận – chỉ nhận dữ liệu cần thiết để thực hiện nhiệm vụ cụ thể, bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với f8net.
• Nhà cung cấp game (Game Provider): Các đối tác cung cấp trò chơi (PG Soft, Pragmatic Play, JILI,...) nhận thông tin phiên chơi ẩn danh để xử lý kết quả game – không nhận thông tin nhận dạng cá nhân đầy đủ.
• Cơ quan nhà nước có thẩm quyền: f8net sẽ tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan công an, tòa án hoặc cơ quan điều tra Việt Nam theo đúng quy trình pháp lý. f8net sẽ thông báo cho người dùng về yêu cầu này khi được pháp luật cho phép.
• Chuyển nhượng doanh nghiệp: Trong trường hợp f8net trải qua sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên nhận, với điều kiện bên nhận cam kết tuân thủ Chính sách Bảo mật tương đương hoặc cao hơn.

f8net đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người dùng ở mức cao nhất hiện có về mặt kỹ thuật:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng và máy chủ f8net được mã hóa bằng TLS 1.3 (Transport Layer Security) với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC, số tài khoản ngân hàng) được mã hóa tại cơ sở dữ liệu sử dụng thuật toán AES-256.
• Băm mật khẩu: Mật khẩu người dùng được băm một chiều bằng bcrypt với salt ngẫu nhiên – không ai, kể cả đội ngũ kỹ thuật f8net, có thể đọc được mật khẩu gốc của bạn.
• Hệ thống phát hiện xâm nhập: f8net vận hành hệ thống IDS/IPS (Intrusion Detection/Prevention System) giám sát liên tục 24/7 để phát hiện và chặn các cuộc tấn công mạng.
• Phân quyền truy cập nội bộ: Dữ liệu cá nhân người dùng chỉ được truy cập bởi nhân viên f8net có quyền hạn cụ thể theo nguyên tắc "least privilege" – chỉ nhận quyền truy cập tối thiểu cần thiết cho công việc.
• Kiểm tra bảo mật định kỳ: f8net thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ bởi đội ngũ bảo mật nội bộ và chuyên gia bên ngoài độc lập.

f8net sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và tối ưu hóa hiệu năng nền tảng.

Các loại cookie f8net sử dụng:

• Cookie cần thiết (Strictly Necessary): Bắt buộc để nền tảng f8net hoạt động đúng chức năng – duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược. Không thể tắt loại cookie này.
• Cookie phân tích (Analytics): Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng f8net nhằm cải thiện trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn (ngôn ngữ, bố cục giao diện, loại trò chơi yêu thích). Bạn có thể từ chối nhưng một số tính năng cá nhân hóa sẽ không hoạt động.
• Cookie hiệu năng (Performance): Theo dõi thời gian tải trang và hiệu suất kỹ thuật để f8net cải thiện tốc độ và độ ổn định hệ thống.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình hoặc thông qua bảng điều khiển cookie trong cài đặt tài khoản f8net. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng nền tảng.

f8net chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian thực sự cần thiết cho các mục đích đã nêu và theo yêu cầu pháp luật. Bảng dưới đây tóm tắt chính sách lưu trữ theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không còn có thể nhận diện lại danh tính cá nhân.

Theo pháp luật bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân mà f8net đang lưu trữ:

• Quyền truy cập: Yêu cầu f8net cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, trong thời hạn 30 ngày kể từ khi nhận được yêu cầu hợp lệ.
• Quyền chỉnh sửa: Yêu cầu chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ. f8net xử lý yêu cầu trong 15 ngày làm việc.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, dữ liệu được xử lý trái pháp luật. Quyền này không áp dụng khi f8net có nghĩa vụ pháp lý phải lưu giữ dữ liệu.
• Quyền phản đối: Phản đối việc f8net xử lý dữ liệu của bạn cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi tranh chấp về tính chính xác của dữ liệu đang được giải quyết.
• Quyền rút đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

f8net nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng bất kỳ dịch vụ nào trên nền tảng. Chúng tôi không chủ động thu thập dữ liệu cá nhân của người dưới 18 tuổi.

f8net sử dụng hệ thống xác minh tuổi đa lớp trong quá trình đăng ký, bao gồm xác minh ngày sinh, xác minh số điện thoại và quy trình KYC bắt buộc khi rút tiền, để đảm bảo chỉ người trên 18 tuổi mới có thể sử dụng đầy đủ dịch vụ.

Do f8net sử dụng các đối tác cung cấp dịch vụ kỹ thuật quốc tế (ví dụ: dịch vụ đám mây, nhà cung cấp game), một số dữ liệu của bạn có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam.

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, f8net đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Các hợp đồng bảo mật dữ liệu tiêu chuẩn (Standard Contractual Clauses) được ký kết với tất cả đối tác nhận dữ liệu xuyên biên giới.
• Tuân thủ đầy đủ quy định về chuyển dữ liệu cá nhân ra nước ngoài theo Nghị định 13/2023/NĐ-CP của Việt Nam.

f8net có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn xử lý dữ liệu hoặc yêu cầu pháp lý mới. Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi người dùng, f8net sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu văn bản này và trên trang chính sách bảo mật của nền tảng.
• Gửi thông báo email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị banner thông báo nổi bật trên nền tảng f8net trong thời gian chuyển tiếp.

Nếu bạn tiếp tục sử dụng f8net sau ngày chính sách mới có hiệu lực, điều đó được coi là bạn đã chấp nhận các thay đổi. Nếu không đồng ý, bạn có quyền yêu cầu xóa tài khoản trước ngày hiệu lực của chính sách mới.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực thi bất kỳ quyền nào được liệt kê trong Chính sách Bảo mật này, hãy liên hệ với f8net qua các kênh sau:

• Bộ phận Bảo vệ Dữ liệu f8net: Tiếp nhận và xử lý tất cả yêu cầu liên quan đến dữ liệu cá nhân, đảm bảo thời gian phản hồi trong 15 ngày làm việc.
• Email: [email protected] – vui lòng ghi rõ tiêu đề "Yêu cầu về dữ liệu cá nhân – [Tên đăng nhập]".
• Live Chat: Kênh nhanh nhất – truy cập sau khi đăng nhập tài khoản f8net, phản hồi trong vòng 30 phút trong giờ cao điểm.