Chính Sách Bảo Mật F8BEY – Cam Kết Bảo Vệ Thông Tin Người Dùng Việt Nam

Chính sách bảo mật này ("Chính sách") mô tả cách F8BEY thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng trang web f8bey.my, ứng dụng di động F8BEY và các dịch vụ liên quan. Chính sách áp dụng cho tất cả người dùng đã đăng ký và khách truy cập chưa đăng ký tài khoản.

F8BEY nhận thức rõ rằng thông tin cá nhân là tài sản riêng tư của bạn. Chúng tôi không coi việc thu thập dữ liệu là quyền mặc nhiên mà là trách nhiệm đi kèm với nghĩa vụ bảo vệ và sử dụng đúng mục đích. Mọi quyết định về cách xử lý dữ liệu đều được đặt câu hỏi: "Điều này có thực sự cần thiết để cung cấp dịch vụ tốt cho người dùng không?"

Chính sách này áp dụng cho người dùng tại Việt Nam và tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP và các yêu cầu bảo vệ dữ liệu theo giấy phép hoạt động quốc tế của F8BEY. Trong trường hợp có sự khác biệt giữa phiên bản tiếng Việt và bản dịch sang ngôn ngữ khác, phiên bản tiếng Việt luôn là văn bản chính thức.

F8BEY thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ. Chúng tôi phân loại rõ ràng từng loại dữ liệu để bạn biết chính xác mình đang chia sẻ gì.

Thông tin bạn cung cấp trực tiếp

• Họ và tên đầy đủ, ngày tháng năm sinh – để xác minh đủ 18 tuổi và xác thực danh tính theo yêu cầu phòng chống rửa tiền.
• Số điện thoại và địa chỉ email – để xác minh tài khoản, thông báo giao dịch và hỗ trợ đặt lại mật khẩu.
• Thông tin tài khoản ngân hàng hoặc ví điện tử – chỉ dùng để xử lý giao dịch nạp/rút tiền, không lưu số thẻ đầy đủ.
• Ảnh CMND/CCCD hoặc hộ chiếu – khi yêu cầu xác minh danh tính (KYC) trước các giao dịch lớn.
• Tên người dùng và mật khẩu (được mã hóa, F8BEY không thể đọc mật khẩu gốc của bạn).

Thông tin thu thập tự động

• Địa chỉ IP và vị trí địa lý gần đúng – để phát hiện đăng nhập bất thường và bảo vệ tài khoản.
• Loại thiết bị, hệ điều hành, trình duyệt – để tối ưu hóa trải nghiệm và khắc phục sự cố kỹ thuật.
• Lịch sử đặt cược, kết quả và giao dịch tài chính – bắt buộc theo quy định phòng chống rửa tiền và lưu hồ sơ pháp lý.
• Thời gian đăng nhập, trang đã truy cập, thao tác trong ứng dụng – để phân tích và cải thiện dịch vụ.
• Cookie và dữ liệu phiên làm việc – để duy trì trạng thái đăng nhập và cá nhân hóa trải nghiệm.

Mỗi loại dữ liệu F8BEY thu thập đều gắn với một mục đích cụ thể và không được dùng vượt quá mục đích đó. Bảng dưới đây liệt kê rõ từng mục đích sử dụng dữ liệu tương ứng.

F8BEY không dùng dữ liệu của bạn để đưa ra các quyết định hoàn toàn tự động có ảnh hưởng pháp lý đến bạn mà không có sự tham gia của con người. Nếu hệ thống phát hiện dấu hiệu bất thường trong tài khoản, nhân viên F8BEY sẽ xem xét thủ công trước khi có bất kỳ hành động nào như tạm ngưng tài khoản.

F8BEY không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại – đây là cam kết không thay đổi. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, F8BEY có thể chia sẻ thông tin với các đối tác sau.

• Nhà cung cấp dịch vụ thanh toán – MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác cần nhận thông tin giao dịch để xử lý nạp/rút tiền. Họ bị ràng buộc bởi hợp đồng bảo mật với F8BEY.
• Nhà phát triển game – khi bạn chơi game, hệ thống game cần nhận thông tin phiên chơi (số dư, kết quả) để vận hành. Không chia sẻ thông tin định danh cá nhân như họ tên hay số điện thoại.
• Cơ quan pháp lý và quản lý – F8BEY có nghĩa vụ pháp lý cung cấp thông tin theo yêu cầu chính thức từ cơ quan có thẩm quyền, ví dụ trong các cuộc điều tra về rửa tiền hoặc gian lận.
• Cơ quan cấp phép và kiểm định – cơ quan quản lý giấy phép hoạt động của F8BEY có quyền kiểm tra hồ sơ tuân thủ, bao gồm một số dữ liệu giao dịch ẩn danh.

Trong mọi trường hợp chia sẻ, F8BEY yêu cầu đối tác nhận dữ liệu ký kết thỏa thuận bảo mật và cam kết chỉ sử dụng thông tin đúng mục đích đã thỏa thuận. F8BEY không chia sẻ dữ liệu với các mạng quảng cáo, công ty phân tích thị trường hay bất kỳ tổ chức nào vì mục đích tiếp thị bên ngoài F8BEY.

F8BEY đầu tư đáng kể vào hạ tầng bảo mật để bảo vệ dữ liệu người dùng. Dưới đây là các lớp bảo vệ đang được áp dụng – không phải để khoa trương mà để bạn hiểu thực tế hệ thống được xây dựng như thế nào.

• Mã hóa truyền tải SSL/TLS: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ F8BEY được mã hóa bằng SSL/TLS 1.3. Biểu tượng ổ khóa trên trình duyệt xác nhận điều này.
• Mã hóa lưu trữ AES-256: Dữ liệu nhạy cảm như thông tin tài khoản ngân hàng và CMND được mã hóa AES-256 khi lưu trữ trên máy chủ – cùng chuẩn mà các ngân hàng lớn đang dùng.
• Hashing mật khẩu: Mật khẩu của bạn không bao giờ được lưu dưới dạng văn bản thường. F8BEY áp dụng bcrypt với salt ngẫu nhiên – nghĩa là ngay cả nhân viên kỹ thuật của F8BEY cũng không thể đọc mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): F8BEY hỗ trợ và khuyến khích người dùng bật 2FA qua OTP gửi về số điện thoại đăng ký – thêm một lớp bảo vệ ngay cả khi mật khẩu bị lộ.
• Kiểm tra bảo mật định kỳ: F8BEY thuê đơn vị kiểm thử bảo mật độc lập (penetration testing) thực hiện kiểm tra lỗ hổng hàng quý để phát hiện và vá sớm các điểm yếu trước khi bị khai thác.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi liên tục các hoạt động bất thường và cảnh báo đội ngũ kỹ thuật ngay khi phát hiện dấu hiệu tấn công.

F8BEY không giữ dữ liệu của bạn lâu hơn cần thiết. Tuy nhiên, một số loại dữ liệu bắt buộc phải lưu giữ theo quy định pháp luật về phòng chống rửa tiền và lưu hồ sơ tài chính. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại.

• Thông tin tài khoản đang hoạt động: được lưu giữ trong suốt thời gian tài khoản tồn tại và ít nhất 5 năm sau khi tài khoản bị đóng.
• Lịch sử giao dịch tài chính: 7 năm kể từ ngày giao dịch, theo yêu cầu của quy định phòng chống rửa tiền quốc tế.
• Tài liệu xác minh danh tính (KYC): 5 năm sau khi tài khoản được đóng hoặc từ ngày xác minh, tùy cái nào dài hơn.
• Lịch sử hỗ trợ khách hàng: 3 năm, để phục vụ cho việc giải quyết tranh chấp nếu có.
• Dữ liệu hành vi và phân tích: được ẩn danh hóa sau 12 tháng và không còn gắn với danh tính cá nhân của bạn.
• Cookie phiên làm việc: hết hạn sau khi bạn đăng xuất hoặc sau tối đa 30 ngày không hoạt động.

Sau khi hết thời hạn lưu giữ bắt buộc, F8BEY sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn theo quy trình tiêu chuẩn. Việc ẩn danh hóa có nghĩa là dữ liệu không còn khả năng nhận dạng cá nhân và có thể được giữ lại vô thời hạn cho mục đích thống kê.

Bạn có các quyền cụ thể đối với dữ liệu cá nhân mà F8BEY đang giữ. Đây không phải lý thuyết – đây là quyền thực tế bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ đội ngũ CSKH hoặc gửi yêu cầu qua email.

• Quyền truy cập: Bạn có thể yêu cầu F8BEY cung cấp bản sao toàn bộ dữ liệu cá nhân đang được lưu giữ về bạn.
• Quyền chỉnh sửa: Nếu thông tin của bạn không chính xác hoặc đã thay đổi, bạn có thể yêu cầu cập nhật.
• Quyền xóa: Bạn có thể yêu cầu F8BEY xóa dữ liệu của bạn – trừ những thông tin bắt buộc lưu giữ theo quy định pháp lý.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có thể yêu cầu F8BEY tạm dừng xử lý dữ liệu trong khi vấn đề đang được xem xét.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu của mình ở định dạng có thể đọc máy (JSON, CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có thể phản đối việc F8BEY sử dụng dữ liệu cho mục đích tiếp thị trực tiếp – chúng tôi sẽ dừng ngay.
• Quyền rút lại đồng ý: Với các hoạt động xử lý dựa trên sự đồng ý của bạn (như gửi email khuyến mãi), bạn có thể rút lại đồng ý bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ CSKH F8BEY qua Live Chat hoặc gửi email đến support@f8bey.my với tiêu đề "Yêu cầu về dữ liệu cá nhân". F8BEY sẽ phản hồi trong vòng 30 ngày. Trong hầu hết trường hợp, phản hồi đến sớm hơn nhiều.

F8BEY sử dụng cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web. Chúng tôi phân loại cookie thành các nhóm sau và bạn có quyền kiểm soát từng loại.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc phần Cài đặt bảo mật trong tài khoản F8BEY. Lưu ý rằng việc tắt tất cả cookie có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của trang web.

Là nền tảng quốc tế, F8BEY vận hành hạ tầng máy chủ đặt tại nhiều quốc gia. Điều này có nghĩa là dữ liệu của bạn có thể được lưu trữ hoặc xử lý tại các quốc gia ngoài Việt Nam.

• Mọi trường hợp chuyển dữ liệu ra ngoài Việt Nam đều áp dụng các biện pháp bảo vệ phù hợp – bao gồm hợp đồng xử lý dữ liệu theo tiêu chuẩn quốc tế với các đối tác nhận dữ liệu.
• F8BEY đảm bảo các quốc gia mà dữ liệu của bạn được lưu trữ có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam.
• Trong mọi trường hợp, dữ liệu nhận dạng cá nhân của bạn không bao giờ được chuyển đến các quốc gia không có cam kết bảo vệ dữ liệu phù hợp.

Nếu bạn có câu hỏi cụ thể về việc dữ liệu của mình được lưu trữ ở đâu và áp dụng các biện pháp bảo vệ gì, hãy liên hệ F8BEY qua email support@f8bey.my – chúng tôi sẽ cung cấp thông tin chi tiết theo yêu cầu.

Dù F8BEY áp dụng mọi biện pháp phòng ngừa hợp lý, không ai có thể loại trừ hoàn toàn khả năng xảy ra sự cố bảo mật. Điều quan trọng là cách xử lý khi sự cố xảy ra – và F8BEY có quy trình rõ ràng cho điều đó.

• Ngay khi phát hiện sự cố bảo mật, đội ngũ kỹ thuật F8BEY sẽ kiểm tra và đánh giá mức độ ảnh hưởng trong vòng 4 giờ.
• Nếu sự cố ảnh hưởng đến dữ liệu cá nhân của người dùng, F8BEY có nghĩa vụ thông báo cho cơ quan quản lý có thẩm quyền trong 72 giờ theo quy định pháp luật.
• Người dùng bị ảnh hưởng trực tiếp sẽ được thông báo cá nhân qua email và/hoặc thông báo trong tài khoản – bao gồm mô tả về loại dữ liệu bị ảnh hưởng, mức độ rủi ro và các biện pháp bảo vệ bổ sung bạn nên thực hiện.
• F8BEY sẽ cung cấp cập nhật liên tục về tiến trình điều tra và biện pháp khắc phục đến khi sự cố được giải quyết hoàn toàn.

Nếu bạn nhận thấy hoạt động đáng ngờ trong tài khoản hoặc nghi ngờ thông tin của mình đã bị lộ, hãy liên hệ ngay với F8BEY qua Live Chat để được hỗ trợ khẩn cấp. Đội ngũ bảo mật luôn sẵn sàng 24/7.

Chính sách bảo mật này có thể được cập nhật theo thời gian để phản ánh thay đổi trong dịch vụ F8BEY, yêu cầu pháp lý hoặc công nghệ bảo mật. F8BEY cam kết thông báo cho người dùng về mọi thay đổi quan trọng theo cách sau.

• Với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn: F8BEY sẽ gửi email thông báo đến địa chỉ đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Với những cập nhật nhỏ không ảnh hưởng đến quyền lợi cốt lõi: thông báo sẽ được hiển thị nổi bật trong giao diện tài khoản khi bạn đăng nhập lần tiếp theo.
• Ngày cập nhật gần nhất luôn được hiển thị rõ ràng ở đầu tài liệu này để bạn dễ dàng kiểm tra.
• Phiên bản cũ của chính sách có thể được yêu cầu bằng cách liên hệ CSKH – F8BEY lưu giữ lịch sử các phiên bản trong 3 năm.

Nếu bạn không đồng ý với phiên bản cập nhật của chính sách, bạn có thể yêu cầu đóng tài khoản và rút số dư còn lại trước ngày thay đổi có hiệu lực. CSKH F8BEY sẽ hỗ trợ bạn thực hiện điều này mà không đặt ra bất kỳ rào cản nào.

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến chính sách bảo mật này hay cách F8BEY xử lý dữ liệu cá nhân của bạn, hãy liên hệ chúng tôi qua các kênh sau.

• Live Chat: Truy cập trang web hoặc app F8BEY, nhấn biểu tượng chat ở góc màn hình. Phản hồi trong vòng 3 phút, hoạt động 24/7 bằng tiếng Việt.
• Email: Gửi đến support@f8bey.my với tiêu đề "Yêu cầu về dữ liệu cá nhân". Phản hồi trong vòng 2–24 giờ.
• Khiếu nại chính thức: Nếu không hài lòng với phản hồi của CSKH, bạn có thể gửi khiếu nại chính thức đến bộ phận bảo vệ quyền riêng tư nội bộ của F8BEY. Yêu cầu xử lý trong 30 ngày.

F8BEY coi nghiêm túc mọi yêu cầu liên quan đến dữ liệu cá nhân. Đội ngũ chuyên trách về bảo vệ quyền riêng tư của chúng tôi được đào tạo đầy đủ để xử lý các vấn đề này và sẽ cung cấp câu trả lời rõ ràng, không mơ hồ.