Chính Sách Bảo Mật
Thông Tin Người Dùng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của f8ben thông qua trang web https://f8ben.net, ứng dụng di động, và bất kỳ nền tảng kỹ thuật số nào thuộc hệ sinh thái f8ben. Chính sách này điều chỉnh toàn bộ hoạt động xử lý dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, chia sẻ và xóa dữ liệu.

Trong phạm vi Chính sách này, các thuật ngữ sau được hiểu thống nhất như sau:

• "Dữ liệu cá nhân" – mọi thông tin có thể xác định danh tính của một cá nhân cụ thể, bao gồm tên, số điện thoại, địa chỉ email, số CMND/CCCD, địa chỉ IP và dữ liệu hành vi trực tuyến.
• "Xử lý dữ liệu" – bất kỳ hoạt động nào được thực hiện trên dữ liệu cá nhân, bao gồm thu thập, ghi lại, tổ chức, lưu trữ, chỉnh sửa, truy xuất, sử dụng, tiết lộ hoặc xóa.
• "Chủ thể dữ liệu" – cá nhân mà dữ liệu cá nhân đề cập đến, tức là người dùng của nền tảng f8ben.
• "Bên thứ ba" – cá nhân hoặc tổ chức không phải là f8ben hay người dùng, bao gồm đối tác thanh toán, nhà cung cấp phân tích dữ liệu và cơ quan quản lý nhà nước.

Chính sách này được viết và có hiệu lực theo quy định của pháp luật Việt Nam, bao gồm Luật An ninh mạng 2018, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan khác.

f8ben thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho từng mục đích cụ thể:

Tất cả dữ liệu cá nhân mà f8ben thu thập chỉ được sử dụng cho các mục đích hợp pháp, rõ ràng và được thông báo trước. Cụ thể:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp trò chơi và nội dung cá nhân hóa phù hợp với lịch sử sử dụng của bạn.
• Xác minh danh tính (KYC): Tuân thủ quy định pháp luật về phòng chống rửa tiền (AML), xác nhận người dùng đủ 18 tuổi và cư trú hợp pháp tại Việt Nam.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động đáng ngờ, gian lận, lạm dụng hệ thống hoặc vi phạm Điều khoản Sử dụng.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Tiếp thị và cá nhân hóa: Gửi thông báo về khuyến mãi, sự kiện và ưu đãi phù hợp (chỉ khi bạn đã đồng ý nhận thông tin tiếp thị). Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Cải tiến sản phẩm: Phân tích dữ liệu tổng hợp (đã ẩn danh hóa) để hiểu hành vi người dùng, tối ưu hóa giao diện và phát triển tính năng mới.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan quản lý nhà nước Việt Nam, bao gồm lưu trữ hồ sơ giao dịch theo quy định và báo cáo khi có yêu cầu hợp pháp.

f8ben không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và có giới hạn, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các đơn vị xử lý giao dịch tài chính. Dữ liệu được chia sẻ chỉ bao gồm thông tin cần thiết để xử lý giao dịch của bạn và tuân theo chính sách bảo mật riêng của từng đối tác.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hạ tầng điện toán đám mây, dịch vụ phân tích dữ liệu và bảo mật mạng. Những đối tác này được ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và không được phép sử dụng dữ liệu người dùng cho mục đích riêng.
• Cơ quan nhà nước có thẩm quyền: f8ben có nghĩa vụ pháp lý cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước Việt Nam theo đúng quy trình pháp luật quy định.
• Đối tác chống gian lận: Trong các trường hợp cần thiết để phát hiện và ngăn chặn hành vi gian lận, rửa tiền hoặc tội phạm tài chính, f8ben có thể chia sẻ dữ liệu với các tổ chức chuyên về bảo mật tài chính.

Trong mọi trường hợp chia sẻ dữ liệu với bên thứ ba, f8ben đảm bảo rằng bên nhận dữ liệu phải cam kết bảo mật thông tin và tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

f8ben sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là bảng phân loại các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng f8ben, đặc biệt là chức năng đăng nhập và giao dịch tài chính.

f8ben áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Hệ thống bảo mật của chúng tôi bao gồm:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ f8ben được mã hóa bằng giao thức TLS 1.3, tiêu chuẩn bảo mật cao nhất hiện tại – tương đương hệ thống ngân hàng trực tuyến.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng thuật toán AES-256 ngay cả khi lưu trong cơ sở dữ liệu nội bộ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền cụ thể mới có quyền truy cập dữ liệu người dùng. Mọi lần truy cập đều được ghi lại nhật ký và giám sát.
• Xác thực hai yếu tố (2FA): Hệ thống yêu cầu xác thực hai yếu tố cho các truy cập nội bộ vào dữ liệu người dùng và tài khoản quản trị.
• Kiểm tra bảo mật định kỳ: f8ben thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần với sự hỗ trợ của các chuyên gia bảo mật độc lập.
• Trung tâm dữ liệu an toàn: Dữ liệu được lưu trữ tại các trung tâm dữ liệu đạt chứng nhận ISO 27001 với hệ thống sao lưu đa địa điểm để đảm bảo tính liên tục của dịch vụ.

Về thời hạn lưu trữ, f8ben giữ dữ liệu cá nhân theo các mốc thời gian sau:

• Dữ liệu tài khoản đang hoạt động: trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: tối đa 5 năm kể từ ngày đóng, theo quy định pháp luật về lưu trữ hồ sơ tài chính tại Việt Nam.
• Nhật ký giao dịch tài chính: 10 năm theo Luật Kế toán và quy định phòng chống rửa tiền.
• Dữ liệu tiếp thị: xóa trong vòng 90 ngày sau khi bạn hủy đăng ký nhận thông tin.
• Nhật ký kỹ thuật và IP: tối đa 12 tháng.

Theo quy định tại Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan, người dùng f8ben có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể liên hệ với bộ phận bảo vệ dữ liệu của f8ben qua email [email protected] hoặc qua kênh Live Chat trên website. Chúng tôi cam kết phản hồi mọi yêu cầu trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời gian phản hồi có thể kéo dài thêm tối đa 30 ngày và chúng tôi sẽ thông báo cho bạn biết lý do.

f8ben nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản và sử dụng dịch vụ. Đây không chỉ là yêu cầu pháp lý mà còn là cam kết đạo đức của chúng tôi trong việc bảo vệ trẻ em và thanh thiếu niên khỏi các tác hại tiềm tàng của cờ bạc trực tuyến.

• Quy trình xác minh KYC bắt buộc xác nhận người dùng đủ 18 tuổi trước khi được phép thực hiện giao dịch tài chính.
• Nếu f8ben phát hiện hoặc có cơ sở nghi ngờ tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 30 ngày.
• f8ben không cố tình thu thập bất kỳ dữ liệu cá nhân nào của trẻ em dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản f8ben, vui lòng liên hệ ngay với chúng tôi để xử lý.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam, chẳng hạn khi chúng tôi sử dụng dịch vụ điện toán đám mây quốc tế hoặc hợp tác với các đối tác công nghệ toàn cầu.

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, f8ben đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Việc chuyển giao được thực hiện theo các điều khoản hợp đồng tiêu chuẩn đảm bảo bảo vệ quyền lợi của chủ thể dữ liệu.
• Tuân thủ đầy đủ các quy định tại Điều 25 Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.
• f8ben duy trì hồ sơ đầy đủ về tất cả các hoạt động chuyển dữ liệu quốc tế và sẵn sàng cung cấp thông tin này cho cơ quan quản lý khi có yêu cầu.

f8ben có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng thông qua:

• Thông báo nổi bật trên trang chủ f8ben ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Tin nhắn thông báo gửi đến hộp thư nội bộ của tất cả tài khoản đang hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" hiển thị rõ ràng tại đầu trang Chính sách bảo mật.

Phiên bản hiện tại của Chính sách bảo mật luôn được đăng tải tại https://f8ben.net/chinh-sach-bao-mat. Việc bạn tiếp tục sử dụng dịch vụ f8ben sau khi thay đổi có hiệu lực được coi là sự chấp thuận đối với phiên bản mới của Chính sách. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại f8ben, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] – phản hồi trong vòng 24 giờ làm việc.
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên website f8ben – thời gian phản hồi trung bình dưới 2 phút.
• Telegram: @f8ben – hỗ trợ nhanh về các vấn đề quyền riêng tư và bảo mật tài khoản.
• Zalo: f8ben Official – tư vấn và hỗ trợ bảo mật cho người dùng tại Hà Nội, TP. Hồ Chí Minh và toàn quốc.

Khi gửi yêu cầu liên quan đến quyền dữ liệu, vui lòng cung cấp thông tin đủ để xác minh danh tính của bạn nhằm bảo vệ quyền riêng tư và ngăn chặn truy cập trái phép vào dữ liệu của bạn. f8ben cam kết xử lý mọi yêu cầu một cách bảo mật, công bằng và kịp thời.