Chính Sách Bảo Mật của f1y8

1. Thông Tin Chúng Tôi Thu Thập

Trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng f1y8, chúng tôi có thể thu thập các loại thông tin sau:

1.1. Thông tin bạn cung cấp trực tiếp

• Thông tin nhận dạng: họ và tên đầy đủ, ngày sinh, giới tính;
• Thông tin liên lạc: địa chỉ email, số điện thoại, địa chỉ thường trú;
• Thông tin đăng nhập: tên đăng nhập và mật khẩu đã được mã hóa;
• Tài liệu xác minh danh tính (KYC): ảnh CCCD/hộ chiếu, ảnh selfie kèm giấy tờ;
• Thông tin tài chính: thông tin tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay) được sử dụng để giao dịch.

1.2. Thông tin thu thập tự động

• Địa chỉ IP và thông tin thiết bị (loại trình duyệt, hệ điều hành, độ phân giải màn hình);
• Lịch sử truy cập: các trang đã xem, thời gian truy cập, đường dẫn điều hướng;
• Dữ liệu hoạt động cá cược: lịch sử đặt cược, số tiền cược, kết quả, thống kê sử dụng;
• Dữ liệu cookie và mã phiên làm việc (session token).

2. Mục Đích Sử Dụng Dữ Liệu

f1y8 sử dụng thông tin thu thập được cho các mục đích sau đây:

3. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

f1y8 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận người dùng đã đồng ý khi đăng ký;
• Tuân thủ pháp lý: Các nghĩa vụ pháp lý bao gồm xác minh danh tính, lưu trữ hồ sơ giao dịch và báo cáo theo yêu cầu;
• Lợi ích hợp pháp: Bảo mật hệ thống, phòng chống gian lận và cải thiện chất lượng dịch vụ;
• Sự đồng ý: Gửi thông tin tiếp thị và khuyến mãi chỉ khi bạn đã chủ động đồng ý nhận thông báo từ f1y8.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

f1y8 không bán, cho thuê hoặc chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như Vietcombank, BIDV, MoMo, ZaloPay để xử lý giao dịch tài chính của bạn;
• Nhà cung cấp công nghệ: Các đối tác cung cấp hạ tầng máy chủ, bảo mật và phân tích dữ liệu – những đơn vị này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt;
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam;
• Phòng chống gian lận: Chia sẻ thông tin cần thiết với các tổ chức chuyên về phát hiện và ngăn chặn gian lận tài chính.

5. Cookie và Công Nghệ Theo Dõi

f1y8 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và đảm bảo nền tảng hoạt động bình thường. Không thể tắt loại cookie này;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện dịch vụ;
• Cookie tùy chỉnh: Ghi nhớ t ùy chọn ngôn ngữ, giao diện và các cài đặt cá nhân của bạn giữa các phiên truy cập.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của f1y8.

6. Thời Gian Lưu Trữ Dữ Liệu

f1y8 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý. Cụ thể:

• Thông tin tài khoản và KYC: được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu tuân thủ AML;
• Lịch sử giao dịch tài chính: lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và tài chính;
• Nhật ký truy cập và hoạt động: lưu trữ trong 12 tháng rồi xóa tự động;
• Dữ liệu cookie phân tích: lưu trữ không quá 13 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn.

7. Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình:

• Quyền truy cập: Yêu cầu f1y8 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời;
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (lưu ý: một số dữ liệu phải được giữ lại theo yêu cầu pháp lý);
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ giải quyết khiếu nại;
• Quyền rút lại đồng ý: Rút lại sự đồng ý nhận thông tin tiếp thị bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó;
• Quyền khiếu nại: Gửi khiếu nại đến f1y8 hoặc cơ quan bảo vệ dữ liệu có thẩm quyền nếu cho rằng quyền lợi của bạn bị vi phạm.

8. Bảo Mật Dữ Liệu

f1y8 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi việc truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn. Các biện pháp cụ thể bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải;
• Mật khẩu được băm (hash) bằng thuật toán an toàn – f1y8 không bao giờ lưu mật khẩu dạng văn bản thuần;
• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc tối thiểu đặc quyền (least privilege);
• Giám sát hệ thống 24/7 để phát hiện bất thường và xâm nhập;
• Sao lưu dữ liệu định kỳ và kế hoạch khôi phục sự cố rõ ràng;
• Đào tạo nhân viên về an toàn thông tin và quy trình xử lý dữ liệu.

9. Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với chúng tôi:

• Email bảo mật: [email protected]
• Tiêu đề email: "Yêu cầu bảo mật dữ liệu – [Tên đăng nhập của bạn]"
• Thời gian phản hồi: trong vòng 3–5 ngày làm việc với yêu cầu thông thường, tối đa 30 ngày với yêu cầu phức tạp.

f1y8 luôn coi trọng quyền riêng tư của người dùng và cam kết xử lý mọi yêu cầu liên quan đến dữ liệu một cách minh bạch, nghiêm túc và đúng hạn.