Chính Sách Bảo Mật f8pet

Để cung cấp dịch vụ cá cược thể thao và casino trực tuyến chất lượng cao, f8pet cần thu thập một số loại thông tin nhất định từ người dùng. Chúng tôi phân loại thông tin thu thập thành ba nhóm chính:

1.1 Thông tin bạn chủ động cung cấp

Khi đăng ký tài khoản, xác minh danh tính hoặc liên hệ với bộ phận hỗ trợ, bạn có thể cung cấp các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số CCCD/CMND/hộ chiếu;
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú;
• Thông tin tài chính: Thông tin tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank...) hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp/rút tiền;
• Thông tin xác minh: Ảnh chụp giấy tờ tùy thân, ảnh chân dung selfie dùng cho quy trình KYC (Know Your Customer).

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng f8pet, hệ thống tự động ghi nhận:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị;
• Dữ liệu phiên hoạt động: Thời gian đăng nhập/đăng xuất, thời lượng phiên, các trang đã truy cập, luồng điều hướng;
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi, số dư tài khoản;
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không thu thập GPS chính xác).

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, f8pet có thể nhận thông tin từ các nguồn đáng tin cậy như:

• Dịch vụ xác minh danh tính của đối tác KYC được ủy quyền;
• Dịch vụ phòng chống gian lận và rửa tiền (AML);
• Cơ quan nhà nước theo yêu cầu pháp lý hợp lệ.

f8pet sử dụng thông tin người dùng dựa trên các cơ sở pháp lý hợp lệ và chỉ cho các mục đích cụ thể sau đây:

3.1 Nguyên tắc không chia sẻ

f8pet tuyệt đối không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết cốt lõi không thể thay đổi trong chính sách bảo mật của chúng tôi.

3.2 Các trường hợp chia sẻ có kiểm soát

Trong một số trường hợp giới hạn và có kiểm soát, f8pet có thể chia sẻ một phần thông tin cần thiết với:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác để xử lý giao dịch nạp/rút tiền. Chỉ chia sẻ thông tin tối thiểu cần thiết cho giao dịch;
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính được ủy quyền để thực hiện quy trình xác minh theo yêu cầu pháp lý;
• Nhà cung cấp trò chơi: Các nhà cung cấp game hàng đầu trong kho game 5.000+ tựa của f8pet, ở mức thông tin phiên chơi tối thiểu;
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp dịch vụ điện toán đám mây và hosting theo hợp đồng bảo mật nghiêm ngặt;
• Cơ quan pháp luật: Theo yêu cầu hợp lệ của cơ quan nhà nước có thẩm quyền tại Việt Nam, phù hợp với quy định pháp luật hiện hành.

4.1 Biện pháp bảo mật kỹ thuật

f8pet áp dụng nhiều lớp bảo mật kỹ thuật để đảm bảo dữ liệu người dùng được bảo vệ tối đa:

• Mã hóa truyền dẫn: Toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ f8pet được bảo mật bằng giao thức TLS 1.3 với mã hóa AES-256;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa tại cấp độ cơ sở dữ liệu bằng thuật toán bcrypt và AES-256;
• Kiểm soát truy cập: Áp dụng nguyên tắc đặc quyền tối thiểu (least privilege) — nhân viên chỉ được phép truy cập dữ liệu tối thiểu cần thiết cho nhiệm vụ của họ;
• Xác thực hai yếu tố (2FA): Bắt buộc cho tất cả tài khoản quản trị viên và khuyến khích người dùng kích hoạt 2FA cho tài khoản cá nhân;
• Giám sát bất thường: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7 để phát hiện và ngăn chặn các truy cập bất thường.

4.2 Thời gian lưu trữ dữ liệu

f8pet lưu trữ dữ liệu cá nhân theo các khung thời gian sau:

• Thông tin tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn hoạt động;
• Hồ sơ KYC và giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định về phòng chống rửa tiền;
• Lịch sử cá cược và trò chơi: 3 năm kể từ ngày phát sinh;
• Nhật ký hệ thống và truy cập: 12 tháng kể từ ngày ghi nhận;
• Sau khi xóa tài khoản: Dữ liệu được ẩn danh hóa hoặc xóa vĩnh viễn trong vòng 30 ngày, trừ khi pháp luật yêu cầu lưu giữ lâu hơn.

f8pet sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo nền tảng hoạt động ổn định. Dưới đây là giải thích chi tiết về các loại cookie chúng tôi sử dụng:

5.1 Cookie bắt buộc (Strictly Necessary)

Đây là loại cookie thiết yếu, không thể tắt, cần thiết để nền tảng f8pet hoạt động. Chúng bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie duy trì trạng thái giỏ cược. Không có thông tin cá nhân nhận dạng nào được lưu trong loại cookie này.

5.2 Cookie phân tích (Analytics)

Giúp f8pet hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện thiết kế và hiệu suất. Dữ liệu thu thập được ẩn danh hóa và tổng hợp. Bạn có thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.

5.3 Cookie chức năng (Functional)

Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt âm thanh trò chơi, và bố cục giao diện ưa thích. Nâng cao trải nghiệm cá nhân hóa mà không thu thập dữ liệu nhạy cảm.

5.4 Quản lý cookie

Bạn có thể quản lý tùy chọn cookie thông qua:

• Bảng cài đặt cookie khi lần đầu truy cập f8pet;
• Cài đặt trình duyệt của bạn (Chrome, Firefox, Safari, Edge);
• Trang cài đặt tài khoản trong phần "Quyền riêng tư".

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật Việt Nam hiện hành, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình tại f8pet:

f8pet là nền tảng cá cược trực tuyến chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định của pháp luật Việt Nam về cờ bạc và cá cược có thưởng. Chúng tôi có trách nhiệm pháp lý và đạo đức đặc biệt trong việc bảo vệ người chưa đủ tuổi.

• f8pet không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi;
• Quy trình xác minh tuổi (KYC) được thực hiện bắt buộc trong vòng 72 giờ kể từ khi đăng ký;
• Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa;
• Phụ huynh hoặc người giám hộ phát hiện trẻ em sử dụng f8pet có thể liên hệ khẩn cấp qua email [email protected] để yêu cầu đóng tài khoản và xóa dữ liệu ngay lập tức.

Do tính chất vận hành của nền tảng trực tuyến, một số dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. f8pet cam kết thực hiện việc chuyển dữ liệu quốc tế một cách có trách nhiệm:

• Tuân thủ quy định: Mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ Điều 25 Nghị định 13/2023/NĐ-CP, bao gồm nghĩa vụ đánh giá tác động và thông báo cho cơ quan có thẩm quyền;
• Biện pháp bảo vệ tương đương: Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương Việt Nam, hoặc có ký kết thỏa thuận bảo vệ dữ liệu đặc biệt;
• Hợp đồng ràng buộc: Tất cả bên nhận dữ liệu quốc tế đều ký hợp đồng xử lý dữ liệu với các điều khoản bảo vệ nghiêm ngặt;
• Ưu tiên lưu trữ trong nước: f8pet ưu tiên sử dụng hạ tầng đặt tại Việt Nam và chỉ chuyển dữ liệu ra nước ngoài khi thực sự cần thiết.

f8pet có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến trong thực hành bảo mật. Khi có thay đổi đáng kể, chúng tôi cam kết:

• Thông báo qua email đến địa chỉ email đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập f8pet;
• Cập nhật ngày "Có hiệu lực từ" và "Cập nhật lần cuối" ở đầu tài liệu này;
• Lưu trữ phiên bản cũ của chính sách để người dùng có thể xem lại lịch sử thay đổi theo yêu cầu.

Việc tiếp tục sử dụng dịch vụ f8pet sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận Chính sách Bảo mật đã được cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 6.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại f8pet, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua các kênh sau: