Chính Sách Bảo Mật
Dữ Liệu Người Dùng f1y8

Chính sách bảo mật này áp dụng cho tất cả Thành viên và khách truy cập sử dụng nền tảng f1y8, bao gồm:

• Website f1y8.tech và tất cả tên miền phụ liên quan;
• Ứng dụng di động f1y8 (nếu có) trên các nền tảng iOS và Android;
• Mọi dịch vụ, tính năng và nội dung được cung cấp thông qua nền tảng f1y8;
• Mọi liên lạc qua email, live chat, Zalo hoặc Telegram với đội ngũ hỗ trợ f1y8.

Chính sách này không áp dụng cho các trang web của bên thứ ba mà f1y8 có thể liên kết đến. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng trang web bên thứ ba trước khi cung cấp thông tin cá nhân cho họ.

2.1. Dữ liệu bạn chủ động cung cấp:

2.2. Dữ liệu thu thập tự động khi bạn sử dụng dịch vụ:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị;
• Dữ liệu hành vi: Các trang đã xem, thời gian truy cập, luồng điều hướng trên nền tảng, tần suất đăng nhập;
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, số dư tài khoản theo thời gian;
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (không theo dõi GPS chính xác).

f1y8 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

• Vận hành tài khoản: Tạo và quản lý tài khoản thành viên, xác thực danh tính khi đăng nhập, xử lý giao dịch nạp/rút tiền;
• Tuân thủ pháp lý (KYC/AML): Xác minh độ tuổi (18+), phòng chống rửa tiền và gian lận theo yêu cầu của cơ quan cấp phép quốc tế;
• Cung cấp dịch vụ hỗ trợ: Giải đáp thắc mắc, xử lý khiếu nại, hỗ trợ kỹ thuật qua live chat, email và Zalo/Telegram;
• Cải thiện nền tảng: Phân tích hành vi sử dụng để tối ưu hóa trải nghiệm người dùng, phát hiện và sửa lỗi kỹ thuật;
• Bảo mật hệ thống: Phát hiện hành vi đáng ngờ, ngăn chặn gian lận, bảo vệ toàn vẹn dữ liệu của toàn bộ người chơi;
• Thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi, khuyến mãi phù hợp — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào;
• Chơi có trách nhiệm: Theo dõi hành vi cờ bạc để nhận diện sớm các dấu hiệu cờ bạc có vấn đề và can thiệp hỗ trợ kịp thời.

Theo tiêu chuẩn bảo vệ dữ liệu quốc tế (GDPR và các quy định tương đương), f1y8 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều Khoản & Điều Kiện mà bạn đã đồng ý khi đăng ký tài khoản f1y8;
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như KYC, AML) là bắt buộc theo yêu cầu của cơ quan cấp phép quốc tế mà f1y8 tuân thủ;
• Lợi ích hợp pháp: Phân tích bảo mật, phòng chống gian lận và cải thiện dịch vụ dựa trên lợi ích hợp pháp của f1y8, không xâm phạm quyền cơ bản của bạn;
• Sự đồng ý: Gửi email marketing, thông báo khuyến mãi — chỉ thực hiện khi bạn đã cấp phép rõ ràng và có thể thu hồi bất kỳ lúc nào.

f1y8 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin với các bên sau trong các trường hợp hạn chế và cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV — để xử lý giao dịch nạp/rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật và tiêu chuẩn PCI-DSS;
• Nhà cung cấp phần mềm trò chơi: Các studio game cung cấp trò chơi casino trực tiếp, nổ hũ, đá gà — chỉ nhận dữ liệu ẩn danh về phiên chơi, không nhận thông tin nhận dạng cá nhân;
• Dịch vụ xác minh KYC: Các nhà cung cấp xác minh danh tính được chứng nhận quốc tế — chỉ nhận thông tin cần thiết để hoàn thành xác minh;
• Cơ quan pháp luật: Trong trường hợp có lệnh yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, hoặc khi cần thiết để điều tra gian lận và rửa tiền nghiêm trọng;
• Cơ sở hạ tầng đám mây: Nhà cung cấp máy chủ và lưu trữ đám mây uy tín quốc tế — chỉ được truy cập dữ liệu mã hóa, không có quyền xem nội dung thực tế.

Tất cả các bên thứ ba nhận dữ liệu từ f1y8 đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết bảo mật ít nhất tương đương tiêu chuẩn của chúng tôi.

f1y8 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để vận hành nền tảng, bao gồm quản lý phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt loại cookie này nếu bạn muốn sử dụng dịch vụ f1y8;
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn điều hướng trên nền tảng để giúp chúng tôi cải thiện giao diện và hiệu suất. Dữ liệu phân tích không chứa thông tin nhận dạng cá nhân;
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn như ngôn ngữ, giao diện tối/sáng và cài đặt thông báo để cá nhân hóa trải nghiệm;
• Cookie chống gian lận: Phát hiện và ngăn chặn hành vi bot, đa tài khoản và các mối đe dọa bảo mật khác. Loại cookie này là bắt buộc để bảo vệ toàn bộ người chơi.

f1y8 triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Giao thức TLS 1.3 cho toàn bộ kết nối giữa thiết bị của bạn và máy chủ f1y8;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản thanh toán, CCCD) được mã hóa bằng thuật toán AES-256 trước khi ghi vào cơ sở dữ liệu;
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung thông qua ứng dụng xác thực hoặc mã OTP qua SMS cho tài khoản thành viên;
• Kiểm tra xâm nhập: Nền tảng f1y8 được kiểm tra bởi các chuyên gia bảo mật độc lập định kỳ theo tiêu chuẩn OWASP Top 10;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và nhóm SOC (Security Operations Center) hoạt động liên tục;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hằng ngày tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi sau sự cố.

f1y8 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đáp ứng các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động;
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu tuân thủ AML quốc tế;
• Dữ liệu KYC (xác minh danh tính): Tối thiểu 5 năm sau khi tài khoản đóng, hoặc lâu hơn nếu luật pháp yêu cầu;
• Nhật ký hệ thống và bảo mật: 12 tháng để điều tra sự cố và phân tích bảo mật;
• Dữ liệu marketing (email, thông báo): Cho đến khi bạn hủy đăng ký nhận thông tin khuyến mãi;
• Sau khi đóng tài khoản: Dữ liệu nhận dạng cá nhân được ẩn danh hóa hoặc xóa trong vòng 90 ngày, ngoại trừ phần dữ liệu thuộc diện lưu giữ bắt buộc theo luật.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà f1y8 đang xử lý:

• Quyền truy cập: Yêu cầu f1y8 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn, kèm thông tin về cách thức và mục đích xử lý;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ;
• Quyền xóa ("quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ trường hợp luật pháp yêu cầu lưu giữ;
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý đang được giải quyết;
• Quyền di chuyển dữ liệu: Yêu cầu nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy (CSV, JSON);
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp của f1y8;
• Quyền thu hồi đồng ý: Thu hồi sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc qua kênh Live Chat. f1y8 sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Do tính chất hoạt động quốc tế của f1y8, dữ liệu cá nhân của bạn có thể được lưu trữ và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, f1y8 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn;
• Áp dụng các điều khoản hợp đồng tiêu chuẩn (SCCs) hoặc cơ chế bảo vệ dữ liệu phù hợp khác khi chuyển dữ liệu xuyên biên giới;
• Tất cả dữ liệu vẫn được mã hóa trong quá trình truyền tải quốc tế;
• Bạn có quyền yêu cầu thông tin về các biện pháp bảo vệ áp dụng cho việc chuyển dữ liệu bằng cách liên hệ với chúng tôi.

Dịch vụ f1y8 hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc vị thành niên. Cụ thể:

• Quy trình đăng ký tài khoản yêu cầu xác nhận độ tuổi 18+ và xác minh KYC bắt buộc;
• Nếu f1y8 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa ngay lập tức toàn bộ thông tin đó và đóng tài khoản liên quan;
• Phụ huynh hoặc người giám hộ phát hiện trẻ em đã tạo tài khoản f1y8 có thể liên hệ ngay qua [email protected] để yêu cầu xóa dữ liệu và đóng tài khoản.

f1y8 có quyền cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi:

• Ngày "Phiên bản hiệu lực" ở đầu trang này sẽ được cập nhật;
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, f1y8 sẽ thông báo qua email đăng ký tài khoản ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Đối với các thay đổi nhỏ hoặc làm rõ ngôn ngữ, chúng tôi sẽ cập nhật trực tiếp mà không cần thông báo riêng;
• Việc tiếp tục sử dụng dịch vụ f1y8 sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính Sách Bảo Mật mới.

Chúng tôi khuyến khích bạn xem lại trang này định kỳ để cập nhật thông tin mới nhất về cách f1y8 bảo vệ dữ liệu của bạn.

Liên hệ về bảo mật dữ liệu: Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính Sách Bảo Mật này hoặc cách f1y8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected] — tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý
• Live Chat: Kênh hỗ trợ trực tiếp 24/7 trên nền tảng f1y8, hỗ trợ hoàn toàn bằng tiếng Việt
• Zalo & Telegram: Kênh hỗ trợ tiếng Việt — liên hệ qua tài khoản chính thức của f1y8

Thời gian phản hồi: f1y8 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ làm việc với xác nhận nhận yêu cầu và 30 ngày làm việc để giải quyết hoàn chỉnh.