Chính sách bảo mật này áp dụng cho tất cả người dùng tại f8bst.click và ứng dụng di động chính thức của f8bst. Bằng cách sử dụng dịch vụ, bạn đồng ý với các điều khoản được nêu dưới đây. Nếu có thay đổi quan trọng, f8bst sẽ thông báo trước ít nhất 7 ngày qua email và thông báo đẩy.
F8BST thu thập một số loại thông tin nhất định để có thể cung cấp dịch vụ đúng cách và đảm bảo an toàn cho tài khoản của bạn. Chúng tôi phân loại dữ liệu thu thập thành ba nhóm chính:
Nhóm 1 – Thông tin bạn cung cấp trực tiếp:
- Tên đầy đủ, ngày sinh và số điện thoại khi đăng ký tài khoản.
- Thông tin tài khoản ngân hàng hoặc ví điện tử khi thực hiện giao dịch nạp/rút (chỉ lưu thông tin định danh như tên chủ tài khoản và số tài khoản, không lưu mật khẩu hay mã PIN ngân hàng).
- Giấy tờ tùy thân (CCCD/CMND/Passport) khi xác minh danh tính theo yêu cầu tuân thủ AML – chỉ áp dụng với một số trường hợp cụ thể như rút tiền lớn.
- Nội dung bạn gửi khi liên hệ hỗ trợ (chat, email) để f8bst giải quyết vấn đề của bạn.
Nhóm 2 – Thông tin thu thập tự động khi bạn sử dụng dịch vụ:
- Địa chỉ IP và thông tin thiết bị (loại thiết bị, hệ điều hành, trình duyệt) để phát hiện đăng nhập bất thường và ngăn chặn truy cập trái phép.
- Lịch sử giao dịch và hoạt động cá cược để phục vụ giải quyết tranh chấp và tuân thủ quy định.
- Dữ liệu cookie và phiên làm việc để duy trì trạng thái đăng nhập và cải thiện trải nghiệm người dùng.
- Thời gian đăng nhập, thời gian sử dụng và các trang đã truy cập để phân tích và cải thiện sản phẩm.
Nhóm 3 – Thông tin từ bên thứ ba (giới hạn):
- Xác nhận giao dịch từ nhà cung cấp thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng) để đối soát nạp/rút tiền.
- Dữ liệu xác minh danh tính từ các dịch vụ KYC (Know Your Customer) được uỷ quyền trong trường hợp cần thiết.
Nguyên tắc tối thiểu hoá: F8BST chỉ thu thập những gì thực sự cần thiết. Chúng tôi không hỏi địa chỉ nhà, không thu thập dữ liệu vị trí GPS và không yêu cầu truy cập vào danh bạ hay ảnh trên thiết bị của bạn.
F8BST sử dụng dữ liệu thu thập được vào các mục đích cụ thể sau, và chỉ những mục đích này – không dùng cho bất kỳ mục đích nào khác mà không có sự đồng ý của bạn:
- Vận hành tài khoản và dịch vụ: Xử lý đăng nhập, nạp rút tiền, ghi nhận kết quả cá cược và tính toán khuyến mãi chính xác.
- Xác minh danh tính và tuổi: Đảm bảo người dùng đủ 18 tuổi và tuân thủ quy định AML (chống rửa tiền) theo tiêu chuẩn quốc tế.
- Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép và cảnh báo người dùng kịp thời.
- Hỗ trợ khách hàng: Giải quyết khiếu nại, tra soát giao dịch và cung cấp hỗ trợ kỹ thuật khi cần.
- Cải thiện sản phẩm: Phân tích hành vi sử dụng tổng hợp (dạng ẩn danh) để cải thiện giao diện, tốc độ và tính năng của nền tảng f8bst.
- Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch và thay đổi chính sách – đây là thông báo dịch vụ, không phải quảng cáo và không thể tắt vì liên quan đến an toàn tài khoản.
- Marketing (chỉ khi bạn đồng ý): Gửi thông tin khuyến mãi, ưu đãi mới tại f8bst. Bạn có thể hủy bất kỳ lúc nào trong cài đặt tài khoản.
- Tuân thủ pháp luật: Lưu trữ và cung cấp dữ liệu giao dịch khi cơ quan nhà nước có thẩm quyền yêu cầu theo đúng quy trình pháp lý.
F8BST xử lý dữ liệu cá nhân của bạn dựa trên một trong các cơ sở pháp lý sau, tùy theo từng trường hợp cụ thể:
- Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký – như xử lý giao dịch, quản lý tài khoản và thanh toán tiền thắng.
- Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để tuân thủ quy định về chống rửa tiền (AML), thuế và các yêu cầu pháp lý khác mà f8bst phải thực hiện với tư cách là doanh nghiệp được cấp phép.
- Lợi ích hợp pháp: Dữ liệu bảo mật và phát hiện gian lận được xử lý dựa trên lợi ích hợp pháp của f8bst trong việc bảo vệ nền tảng và bảo vệ người dùng khác.
- Sự đồng ý của bạn: Dữ liệu dùng cho mục đích marketing và một số phân tích tùy chọn chỉ được xử lý khi bạn đã đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
Khi bạn muốn biết cơ sở pháp lý cụ thể cho một hoạt động xử lý dữ liệu nào đó, hãy liên hệ support@f8bst.click – chúng tôi sẽ giải thích rõ ràng trong vòng 7 ngày làm việc.
F8BST không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ, f8bst cần chia sẻ một số thông tin với các đối tác theo nguyên tắc tối thiểu cần thiết:
- Nhà cung cấp thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Chỉ chia sẻ tên và số tài khoản để xử lý giao dịch nạp/rút. Các đối tác này có chính sách bảo mật riêng và cam kết bảo mật với f8bst.
- Nhà cung cấp game (PG Soft, Pragmatic Play, v.v.): Chỉ chia sẻ mã định danh người chơi (không phải tên thật hay thông tin cá nhân) để phục vụ trải nghiệm game.
- Nhà cung cấp dịch vụ KYC: Trong trường hợp xác minh danh tính bắt buộc, f8bst có thể dùng dịch vụ KYC của bên thứ ba được uỷ quyền. Thông tin này chỉ dùng để xác minh và không được lưu lại sau khi hoàn tất.
- Nhà cung cấp hạ tầng cloud: Dữ liệu được lưu trữ trên server được mã hoá. Nhà cung cấp hạ tầng không có quyền truy cập vào dữ liệu đã giải mã.
- Cơ quan nhà nước: F8BST sẽ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền (tòa án, cơ quan điều tra, v.v.). Trong trường hợp được phép, f8bst sẽ thông báo cho bạn biết.
Cam kết rõ ràng: F8BST không bao giờ chia sẻ dữ liệu của bạn với công ty quảng cáo, công ty dữ liệu hay bất kỳ bên thứ ba nào vì mục đích thương mại không liên quan đến việc cung cấp dịch vụ cho chính bạn.
F8BST đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu người dùng. Dưới đây là các lớp bảo mật kỹ thuật đang được áp dụng:
- Mã hoá SSL/TLS 256-bit: Toàn bộ dữ liệu truyền qua mạng giữa thiết bị của bạn và server f8bst đều được mã hoá – không ai có thể đọc được dù chặn được gói tin.
- Mã hoá dữ liệu tĩnh (at rest): Dữ liệu nhạy cảm (thông tin tài khoản ngân hàng, thông tin xác minh danh tính) được mã hoá khi lưu trữ trên server, không chỉ khi truyền tải.
- Xác thực 2 lớp (2FA): Tính năng 2FA miễn phí sử dụng OTP qua SMS hoặc ứng dụng xác thực. Được khuyến nghị bật cho tất cả tài khoản, đặc biệt tài khoản có số dư lớn.
- Hệ thống phát hiện bất thường: AI theo dõi 24/7 để phát hiện đăng nhập từ thiết bị lạ, địa điểm bất thường hoặc hành vi khác với lịch sử thông thường. Khi phát hiện, hệ thống tự động yêu cầu xác minh thêm.
- Kiểm tra bảo mật định kỳ: F8BST thực hiện penetration testing (kiểm tra xâm nhập) định kỳ với đội ngũ bảo mật độc lập để phát hiện và khắc phục điểm yếu trước khi bị khai thác.
- Backup và phục hồi: Dữ liệu được sao lưu tự động nhiều lần mỗi ngày và lưu trữ tại nhiều datacenter độc lập để đảm bảo không mất dữ liệu trong trường hợp sự cố.
- Phân quyền truy cập nội bộ: Nhân viên f8bst chỉ được truy cập vào dữ liệu cần thiết cho công việc của họ – ngay cả nhân viên hỗ trợ khách hàng cũng không thể thấy mật khẩu hay thông tin ngân hàng đầy đủ của bạn.
Dù hệ thống bảo mật của f8bst rất vững chắc, bảo mật phía người dùng cũng quan trọng không kém. Hãy dùng mật khẩu mạnh, không chia sẻ OTP cho bất kỳ ai (kể cả người xưng là nhân viên f8bst), và bật 2FA để bảo vệ tối đa tài khoản của bạn.
F8BST sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính năng hoạt động đúng. Dưới đây là các loại cookie f8bst sử dụng:
| Loại cookie | Mục đích | Thời hạn | Bắt buộc? |
|---|---|---|---|
| Cookie phiên (session) | Duy trì trạng thái đăng nhập trong khi bạn dùng trang | Hết khi đóng trình duyệt | Bắt buộc |
| Cookie bảo mật | Xác nhận thiết bị đáng tin cậy, phát hiện đăng nhập bất thường | 30 ngày | Bắt buộc |
| Cookie tuỳ chọn | Lưu cài đặt ngôn ngữ, giao diện và tuỳ chọn người dùng | 1 năm | Bắt buộc |
| Cookie phân tích | Thống kê sử dụng để cải thiện sản phẩm (dữ liệu ẩn danh) | 90 ngày | Tùy chọn |
| Cookie marketing | Đo lường hiệu quả khuyến mãi và cá nhân hoá nội dung | 90 ngày | Tùy chọn |
Bạn có thể tắt cookie tùy chọn trong phần cài đặt trình duyệt hoặc qua banner cookie khi lần đầu truy cập f8bst. Tuy nhiên, tắt cookie bắt buộc có thể làm một số tính năng không hoạt động đúng, bao gồm việc duy trì đăng nhập.
F8BST lưu trữ dữ liệu của bạn trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Cụ thể:
- Dữ liệu tài khoản hoạt động: Được lưu trong suốt thời gian tài khoản còn hoạt động.
- Lịch sử giao dịch: Được lưu tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của quy định AML và thuế quốc tế.
- Lịch sử chat hỗ trợ: Lưu 2 năm để phục vụ giải quyết tranh chấp và cải thiện chất lượng hỗ trợ.
- Cookie và dữ liệu phiên: Xóa theo thời hạn ghi trong bảng cookie ở mục 6, hoặc ngay khi bạn xóa cookie thủ công.
- Dữ liệu sau khi đóng tài khoản: Thông tin cá nhân được ẩn danh hoá trong vòng 30 ngày sau khi đóng tài khoản. Dữ liệu giao dịch giữ lại dạng ẩn danh đủ thời gian theo nghĩa vụ pháp lý, sau đó xóa hoàn toàn.
Nếu bạn muốn yêu cầu xóa dữ liệu trước thời hạn trên, xem quyền xóa dữ liệu tại Mục 8. Lưu ý rằng một số dữ liệu bắt buộc giữ lại theo pháp luật không thể xóa sớm hơn quy định kể cả khi bạn yêu cầu.
F8BST tôn trọng và bảo đảm các quyền sau đây của bạn đối với dữ liệu cá nhân. Tất cả yêu cầu được gửi đến support@f8bst.click và sẽ được phản hồi trong vòng 7 ngày làm việc:
