Chính Sách Bảo Mật
Thông Tin Người Dùng f8vip

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa trải nghiệm của bạn, f8vip thu thập một số loại thông tin cần thiết. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ pháp lý.

a) Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều, không ai có thể đọc được kể cả nhân viên f8vip).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu hai mặt, ảnh chân dung (selfie), địa chỉ cư trú. Chỉ thu thập khi cần thiết cho quy trình xác minh pháp lý.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng hoặc ví điện tử (MoMo, ZaloPay) được sử dụng cho nạp/rút tiền. Chúng tôi không lưu trữ số thẻ tín dụng đầy đủ.
• Thông tin liên lạc hỗ trợ: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng qua Zalo, Telegram hoặc email nhằm cải thiện chất lượng dịch vụ.

b) Thông tin thu thập tự động:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình và mã nhận dạng thiết bị (Device ID) được sử dụng để phát hiện đăng nhập bất thường.
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng, múi giờ, vị trí địa lý ở cấp độ thành phố/tỉnh thành (không phải tọa độ GPS chính xác).
• Dữ liệu hành vi: Lịch sử đặt cược, tần suất đăng nhập, thời gian truy cập, các trang đã xem trong phiên. Dữ liệu này được dùng để phát hiện gian lận và cải thiện UX.
• Cookie và dữ liệu phiên: Xem thêm tại Khoản 5 về Cookie bên dưới.

f8vip sử dụng thông tin thu thập được cho các mục đích cụ thể, hợp pháp và minh bạch sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP) và các quy định quốc tế liên quan, f8vip chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý của bạn: Khi đăng ký tài khoản f8vip, bạn đồng ý với Chính sách bảo mật này. Đây là cơ sở pháp lý chính cho việc xử lý thông tin đăng ký và liên lạc marketing.
• Thực hiện hợp đồng: Việc xử lý thông tin KYC và tài chính là bắt buộc để cung cấp dịch vụ nạp/rút tiền và quản lý tài khoản theo Điều khoản & Điều kiện sử dụng.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu (đặc biệt là KYC và giao dịch tài chính) phải được lưu trữ theo yêu cầu của pháp luật phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Việc phân tích dữ liệu hành vi để phát hiện gian lận, bảo vệ hệ thống và cải thiện dịch vụ là lợi ích hợp pháp của f8vip mà không làm ảnh hưởng đến quyền riêng tư của bạn.

f8vip không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn, cần thiết sau đây:

• Nhà cung cấp dịch vụ thanh toán: Dữ liệu giao dịch và tên chủ tài khoản được chia sẻ với MoMo, ZaloPay, VNPay, Vietcombank và các đối tác thanh toán khác để xử lý nạp/rút tiền. Các đối tác này chịu sự ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Tên người dùng (không phải tên thật) và ID người chơi được truyền sang hệ thống của nhà cung cấp game live casino để vận hành ván chơi. Không có thông tin định danh cá nhân nào được chia sẻ.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác hạ tầng đám mây, bảo mật và phân tích hoạt động theo hợp đồng xử lý dữ liệu (DPA) với f8vip, không được phép sử dụng dữ liệu cho mục đích riêng của họ.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan chức năng có thẩm quyền của Việt Nam theo quy định pháp luật hiện hành, f8vip có nghĩa vụ cung cấp thông tin theo lệnh hoặc quyết định chính thức.

f8vip sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel theo dõi) để đảm bảo website hoạt động đúng, ghi nhớ tùy chọn của bạn và cải thiện hiệu năng dịch vụ.

• Cookie thiết yếu (Bắt buộc): Duy trì phiên đăng nhập, bảo vệ CSRF, và ghi nhớ ngôn ngữ/tiền tệ đã chọn. Không thể tắt vì chúng cần thiết cho hoạt động cơ bản của website.
• Cookie chức năng: Ghi nhớ tùy chọn hiển thị, bố cục bàn chơi, và cài đặt âm thanh của bạn giữa các phiên truy cập. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie phân tích (Ẩn danh): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên website để cải thiện thiết kế và hiệu năng. Không liên kết với thông tin định danh cá nhân.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công brute-force và xác thực thiết bị tin cậy.

f8vip áp dụng các biện pháp bảo mật kỹ thuật và tổ chức đa lớp để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, rò rỉ, mất mát hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng TLS 1.3 với chứng chỉ SSL do tổ chức chứng thực uy tín cấp. Dữ liệu không bao giờ được truyền qua kênh không được mã hóa.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, ảnh KYC) được mã hóa bằng AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm (hash) bằng bcrypt — không ai có thể khôi phục mật khẩu gốc của bạn.
• Phân quyền truy cập nội bộ: Nguyên tắc "đặc quyền tối thiểu" được áp dụng — mỗi nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc của họ. Mọi truy cập đều được ghi log và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: Hệ thống f8vip được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật (vulnerability assessment) định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hằng ngày và lưu trữ tại nhiều trung tâm dữ liệu phân tán để đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa bảo mật theo thời gian thực.

Theo quy định pháp luật Việt Nam và các tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn — với tư cách là chủ thể dữ liệu — có các quyền sau đây đối với thông tin cá nhân của mình mà f8vip đang lưu trữ:

• Quyền truy cập: Bạn có quyền yêu cầu f8vip cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm cả mục đích xử lý và thời gian lưu trữ dự kiến.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin nào không chính xác hoặc không đầy đủ. Một số thông tin (như họ tên trên KYC) có thể yêu cầu xác minh tài liệu hỗ trợ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp nhất định. Lưu ý rằng một số dữ liệu tài chính phải được lưu giữ theo quy định pháp luật và không thể xóa theo yêu cầu.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi chờ xem xét khiếu nại hoặc xác minh tính chính xác của dữ liệu.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình dưới định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp của f8vip.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Dịch vụ của f8vip chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

• Trong quá trình đăng ký, người dùng phải xác nhận rằng mình đã đủ 18 tuổi. Ngày sinh được xác minh trong quá trình KYC bắt buộc.
• Nếu f8vip phát hiện tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản, hoàn trả số dư còn lại và xóa toàn bộ dữ liệu cá nhân của người đó.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản f8vip, vui lòng liên hệ ngay với chúng tôi để được xử lý khẩn cấp.

Nền tảng f8vip có thể chứa các liên kết đến website hoặc ứng dụng của bên thứ ba (ví dụ: nhà cung cấp trò chơi, cổng thanh toán). Chính sách bảo mật này chỉ áp dụng cho dữ liệu được thu thập và xử lý bởi f8vip.

• f8vip không chịu trách nhiệm về các thực hành bảo mật của các website bên thứ ba mà bạn truy cập thông qua liên kết từ nền tảng của chúng tôi.
• Khi bạn rời khỏi nền tảng f8vip để truy cập dịch vụ của bên thứ ba, chính sách bảo mật của tổ chức đó sẽ có hiệu lực thay thế.
• Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng dịch vụ bên thứ ba trước khi cung cấp bất kỳ thông tin cá nhân nào.

f8vip bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất cứ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ. Mọi thay đổi đều được thực hiện với sự minh bạch tối đa.

• Khi có thay đổi quan trọng, f8vip sẽ gửi thông báo qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản mới nhất của chính sách này.
• Việc tiếp tục sử dụng dịch vụ f8vip sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.
• Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xuất dữ liệu cá nhân trước khi chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của f8vip qua các kênh sau:

• Email: [email protected] (tiêu đề email: "Yêu cầu về quyền riêng tư — [Tên tài khoản của bạn]")
• Telegram: @f8vip_support — phản hồi trong vòng 24 giờ
• Zalo: f8vip.official — hỗ trợ 24/7 kể cả ngày lễ Tết