Chính Sách Bảo Mật FB8 – Cam Kết Bảo Vệ Thông Tin Cá Nhân Của Bạn

1 Phạm Vi Áp Dụng Chính Sách Này

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà FB8 thu thập khi bạn truy cập và sử dụng các dịch vụ tại fb8.express – bao gồm đăng ký tài khoản, đặt cược, thực hiện giao dịch tài chính, liên hệ hỗ trợ và bất kỳ tương tác nào khác với nền tảng. Chính sách cũng áp dụng cho dữ liệu thu thập qua ứng dụng di động chính thức của FB8 trên Android và iOS.

Khi bạn tạo tài khoản hoặc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật, bạn xác nhận đã đọc và đồng ý với cách FB8 xử lý dữ liệu như mô tả trong tài liệu này. Nếu không đồng ý với bất kỳ điểm nào, bạn có quyền không sử dụng dịch vụ và yêu cầu xóa tài khoản cùng toàn bộ dữ liệu liên quan.

2 Thông Tin FB8 Thu Thập Từ Bạn

FB8 thu thập dữ liệu theo hai hình thức: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, và thông tin được thu thập tự động thông qua hệ thống kỹ thuật khi bạn truy cập nền tảng.

Thông tin bạn cung cấp trực tiếp:

• Số điện thoại và email khi đăng ký tài khoản.
• Họ tên, ngày sinh và số CMND/CCCD khi xác minh danh tính.
• Thông tin tài khoản ngân hàng hoặc ví điện tử khi đăng ký phương thức thanh toán.
• Nội dung bạn gửi đến đội ngũ hỗ trợ qua Live Chat, email hoặc Zalo.
• Hình ảnh giấy tờ tùy thân khi thực hiện xác minh danh tính nâng cao.

Thông tin thu thập tự động:

• Địa chỉ IP và vị trí địa lý gần đúng (theo tỉnh/thành phố, không theo địa chỉ chính xác).
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Lịch sử đặt cược và giao dịch tài chính trong tài khoản.
• Thời gian truy cập, thời lượng phiên chơi và các trang đã xem.
• Dữ liệu cookie và mã theo dõi phiên đăng nhập (xem thêm mục 7).

3 Mục Đích Sử Dụng Thông Tin

FB8 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích đã được nêu rõ và cần thiết cho việc vận hành dịch vụ. Cụ thể:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý các giao dịch nạp/rút tiền, duy trì lịch sử đặt cược và kết quả game.
• Xác minh danh tính và phòng chống gian lận: Đảm bảo chỉ người có thẩm quyền mới truy cập được tài khoản, phát hiện và ngăn chặn hoạt động đáng ngờ có thể gây hại cho người chơi khác.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch theo quy định pháp luật về tài chính, cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp pháp.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng phản hồi dựa trên lịch sử trao đổi.
• Bảo mật hệ thống: Phát hiện đăng nhập bất thường, bảo vệ tài khoản khỏi truy cập trái phép và duy trì tính toàn vẹn của nền tảng.
• Cải thiện trải nghiệm người dùng: Phân tích dữ liệu sử dụng ẩn danh để tối ưu giao diện và tính năng – không liên kết với danh tính cá nhân cụ thể.
• Thông tin dịch vụ: Gửi thông báo về giao dịch, cập nhật tài khoản và thông tin khuyến mãi nếu bạn đã đồng ý nhận.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

FB8 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ một cách bình thường, một số loại thông tin cần được chia sẻ với các đơn vị cộng tác trong phạm vi hạn chế và có kiểm soát:

• Đơn vị xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa – chỉ nhận thông tin cần thiết để hoàn tất giao dịch nạp/rút, không nhận dữ liệu cược hay lịch sử chơi game.
• Nhà cung cấp game: PG Soft, Pragmatic Play, Evolution và các studio đối tác – chỉ nhận mã phiên chơi ẩn danh để xử lý kết quả game, không nhận thông tin cá nhân định danh của người chơi.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp máy chủ, dịch vụ CDN và hệ thống sao lưu dữ liệu – có hợp đồng bảo mật ràng buộc về không được sử dụng dữ liệu ngoài phạm vi cung cấp hạ tầng.
• Cơ quan pháp luật: Trong trường hợp có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền – FB8 có nghĩa vụ tuân thủ theo quy định pháp luật hiện hành.

Tất cả đối tác kỹ thuật của FB8 đều phải ký hợp đồng bảo mật dữ liệu (Data Processing Agreement) trước khi được tiếp cận bất kỳ thông tin người dùng nào. Hợp đồng này quy định rõ phạm vi sử dụng dữ liệu, nghĩa vụ bảo mật và hậu quả pháp lý nếu vi phạm.

5 Bảo Mật Tài Khoản và Thông Tin Đăng Nhập

Bên cạnh các biện pháp kỹ thuật từ phía FB8, bảo mật tài khoản còn phụ thuộc vào cách bạn quản lý thông tin đăng nhập của mình. Dưới đây là những điều FB8 thực hiện và những điều bạn cần lưu ý:

FB8 thực hiện để bảo vệ tài khoản bạn:

• Mật khẩu được lưu trữ dưới dạng mã hóa một chiều (bcrypt hash) – ngay cả nhân viên FB8 cũng không thể xem mật khẩu thực của bạn.
• Hệ thống phát hiện và cảnh báo khi có đăng nhập từ thiết bị mới hoặc địa điểm bất thường.
• Khóa tài khoản tạm thời sau một số lần nhập sai mật khẩu liên tiếp để ngăn tấn công brute-force.
• Xác thực hai bước (2FA) khả dụng qua OTP SMS – được khuyến khích kích hoạt cho tất cả tài khoản.
• Tự động đăng xuất phiên không hoạt động sau thời gian quy định để bảo vệ khi bạn quên đăng xuất trên thiết bị chung.

Điều bạn nên làm để tự bảo vệ:

• Không dùng mật khẩu trùng với các tài khoản khác – đặc biệt là email hoặc ngân hàng.
• Không đăng nhập trên thiết bị công cộng hoặc mạng WiFi không có mật khẩu bảo vệ.
• Kích hoạt xác thực 2FA trong phần cài đặt bảo mật tài khoản.
• Đăng xuất sau mỗi phiên nếu đang dùng thiết bị chung với người khác.

6 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là người dùng dịch vụ FB8, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà FB8 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc đã lỗi thời (số điện thoại, email, địa chỉ).
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, với điều kiện không vi phạm nghĩa vụ lưu trữ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc sử dụng dữ liệu của bạn cho mục đích marketing hoặc phân tích thống kê.
• Quyền rút lại đồng ý: Hủy đồng ý nhận thông tin marketing hoặc thông báo không bắt buộc bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu bằng văn bản đến support@fb8.express với tiêu đề "Yêu cầu quyền dữ liệu cá nhân – [Loại yêu cầu]" và bao gồm thông tin xác minh tài khoản (số điện thoại đăng ký). FB8 sẽ phản hồi trong vòng 14 ngày làm việc và hoàn thành xử lý trong vòng 30 ngày với các yêu cầu thông thường.

Lưu ý: một số yêu cầu xóa dữ liệu có thể không thể thực hiện đầy đủ nếu dữ liệu đó phải được lưu theo nghĩa vụ pháp lý (ví dụ: hồ sơ giao dịch tài chính trong vòng 5 năm theo quy định). Trong trường hợp này, FB8 sẽ giải thích rõ lý do không thể xóa và phần dữ liệu nào vẫn cần lưu trữ.

7 Cookie và Công Nghệ Theo Dõi

FB8 sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, cải thiện trải nghiệm sử dụng và đảm bảo bảo mật. Dưới đây là các loại cookie đang được sử dụng:

Bạn có thể quản lý cookie trong trình duyệt của mình qua phần cài đặt – tuy nhiên việc tắt cookie bắt buộc có thể khiến bạn không thể đăng nhập hoặc sử dụng đầy đủ tính năng của nền tảng. Cookie phân tích và chức năng có thể được tắt mà không ảnh hưởng đến khả năng chơi game và giao dịch.

8 Lưu Trữ và Chuyển Giao Dữ Liệu Xuyên Biên Giới

Dữ liệu người dùng của FB8 được lưu trữ chủ yếu trên máy chủ đặt tại khu vực châu Á – Thái Bình Dương để đảm bảo tốc độ truy cập tốt nhất cho người dùng Việt Nam. Trong một số trường hợp kỹ thuật (như sao lưu dữ liệu dự phòng), dữ liệu có thể được lưu tại các trung tâm dữ liệu ở quốc gia khác.

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, FB8 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn.
• Có hợp đồng bảo mật dữ liệu ràng buộc với tất cả đơn vị lưu trữ bên ngoài.
• Dữ liệu được mã hóa cả khi lưu trữ và khi truyền tải.
• Quyền tiếp cận dữ liệu được giới hạn theo nguyên tắc "cần biết" (need-to-know) – chỉ nhân sự có nhiệm vụ trực tiếp mới được phép tiếp cận.

9 Xử Lý Khi Xảy Ra Sự Cố Bảo Mật

Mặc dù FB8 áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt, không hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Trong trường hợp xảy ra sự cố ảnh hưởng đến dữ liệu người chơi, quy trình xử lý của FB8 là:

• Phát hiện và kiềm chế: Đội ngũ kỹ thuật bảo mật phát hiện và cô lập sự cố ngay khi có dấu hiệu bất thường, ngăn ngừa lan rộng.
• Đánh giá tác động: Xác định phạm vi dữ liệu bị ảnh hưởng và mức độ rủi ro với người dùng trong vòng 24 giờ.
• Thông báo người dùng: Nếu sự cố có nguy cơ ảnh hưởng đến quyền và lợi ích của người chơi, FB8 sẽ thông báo qua SMS và email trong vòng 72 giờ kể từ khi xác nhận sự cố.
• Biện pháp khắc phục: Cung cấp hướng dẫn cụ thể về các bước người chơi cần thực hiện (đổi mật khẩu, xác minh giao dịch) để tự bảo vệ.
• Báo cáo và cải thiện: Phân tích nguyên nhân và triển khai biện pháp phòng ngừa để tránh tái diễn.

10 Cập Nhật Chính Sách Bảo Mật

FB8 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong cách chúng tôi xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng – đặc biệt là những thay đổi mở rộng phạm vi thu thập dữ liệu hoặc thêm đối tác chia sẻ mới – sẽ được thông báo trước ít nhất 14 ngày qua SMS hoặc email đăng ký.

Thay đổi nhỏ mang tính làm rõ nội dung đã tồn tại hoặc cập nhật thông tin liên lạc có thể được áp dụng ngay mà không cần thông báo trước. Ngày cập nhật luôn được ghi rõ ở đầu tài liệu để bạn dễ theo dõi.

Nếu bạn không đồng ý với bất kỳ thay đổi nào trong chính sách được cập nhật, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư còn lại trước khi chính sách mới có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là chấp thuận chính sách mới.