Chính Sách Bảo Mật
Của f8best

Chính sách bảo mật này áp dụng cho toàn bộ các dịch vụ do f8best cung cấp thông qua trang web https://f8best.tech, ứng dụng di động f8best và bất kỳ nền tảng số nào khác mang thương hiệu f8best. Chính sách này điều chỉnh cách chúng tôi xử lý thông tin của:

• Hội viên đã đăng ký và sử dụng dịch vụ f8best.
• Khách truy cập trang web f8best chưa đăng ký tài khoản.
• Người dùng liên hệ với bộ phận hỗ trợ khách hàng f8best.
• Bất kỳ cá nhân nào cung cấp thông tin cá nhân cho f8best thông qua bất kỳ kênh nào.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng f8best. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của các trang web đó trước khi cung cấp bất kỳ thông tin cá nhân nào.

f8best thu thập các loại dữ liệu cá nhân sau đây nhằm cung cấp và cải thiện dịch vụ cho hội viên:

f8best sử dụng dữ liệu cá nhân của hội viên cho các mục đích cụ thể, hợp pháp và minh bạch sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản hội viên, xử lý giao dịch nạp tiền và rút thưởng, cung cấp truy cập vào các trò chơi và dịch vụ trên nền tảng f8best.
• Xác minh danh tính (KYC): Xác nhận danh tính và độ tuổi hợp lệ của hội viên theo quy định pháp luật, phòng chống gian lận và rửa tiền.
• Hỗ trợ khách hàng: Phản hồi các câu hỏi, giải quyết tranh chấp, xử lý khiếu nại và cải thiện chất lượng dịch vụ hỗ trợ.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống và truy cập trái phép vào tài khoản hội viên.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu của pháp luật Việt Nam, bao gồm nghĩa vụ báo cáo tài chính và phối hợp với cơ quan chức năng khi có yêu cầu.
• Cải thiện dịch vụ: Phân tích dữ liệu sử dụng để tối ưu hóa trải nghiệm người dùng, phát triển tính năng mới và cải thiện hiệu năng hệ thống.
• Marketing có chọn lọc: Gửi thông tin về khuyến mãi, ưu đãi và cập nhật dịch vụ cho hội viên đã đồng ý nhận thông báo marketing. Hội viên có thể hủy đăng ký bất kỳ lúc nào.

f8best cam kết không sử dụng dữ liệu cá nhân của hội viên cho bất kỳ mục đích nào khác ngoài những mục đích đã nêu mà không có sự đồng ý rõ ràng từ hội viên hoặc căn cứ pháp lý phù hợp.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, f8best xử lý dữ liệu của hội viên dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý là cần thiết để thực hiện hợp đồng dịch vụ giữa f8best và hội viên, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: f8best có lợi ích hợp pháp trong việc bảo mật hệ thống, phòng chống gian lận và cải thiện chất lượng dịch vụ cho toàn bộ hội viên.
• Sự đồng ý: Đối với các hoạt động marketing và phân tích không thiết yếu, f8best sẽ xin sự đồng ý rõ ràng của hội viên. Hội viên có quyền rút lại sự đồng ý này bất kỳ lúc nào.

f8best không bán, không cho thuê và không tiết lộ dữ liệu cá nhân của hội viên cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và có kiểm soát, f8best có thể chia sẻ thông tin với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: Các đơn vị như MoMo, ZaloPay, VNPay, Vietcombank và các ngân hàng đối tác cần nhận thông tin giao dịch tối thiểu để xử lý nạp tiền và rút thưởng an toàn. Các đơn vị này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Một số nhà cung cấp trò chơi bên thứ ba cần xác nhận danh tính hội viên để đảm bảo tính hợp lệ của phiên chơi. Thông tin được chia sẻ ở mức tối thiểu cần thiết.
• Đối tác kỹ thuật: Các đơn vị cung cấp dịch vụ hạ tầng kỹ thuật, lưu trữ đám mây và phân tích dữ liệu ẩn danh giúp f8best vận hành và cải thiện nền tảng.
• Cơ quan pháp luật: f8best sẽ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan công an, tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam. Trong trường hợp này, f8best sẽ thông báo cho hội viên nếu pháp luật cho phép.

f8best chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là chính sách lưu trữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch: Được lưu trữ tối thiểu 5 năm theo quy định của pháp luật Việt Nam về kế toán và phòng chống rửa tiền.
• Dữ liệu xác minh danh tính (KYC): Được lưu trữ trong vòng 5 năm kể từ ngày kết thúc quan hệ kinh doanh với hội viên.
• Nhật ký kỹ thuật: Dữ liệu log hệ thống và địa chỉ IP được lưu trữ trong 90 ngày phục vụ mục đích bảo mật và khắc phục sự cố kỹ thuật.
• Dữ liệu marketing: Được xóa trong vòng 30 ngày kể từ khi hội viên rút lại sự đồng ý nhận thông tin marketing.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo tiêu chuẩn kỹ thuật đảm bảo không thể phục hồi, hoặc được ẩn danh hóa hoàn toàn để sử dụng cho mục đích thống kê tổng hợp.

f8best triển khai hệ thống bảo mật kỹ thuật đa lớp nhằm bảo vệ dữ liệu hội viên khỏi các mối đe dọa trực tuyến. Các biện pháp kỹ thuật bảo mật hiện đang được áp dụng bao gồm:

• Mã hóa dữ liệu truyền tải: Toàn bộ lưu lượng truy cập giữa trình duyệt/ứng dụng của hội viên và máy chủ f8best được mã hóa bằng giao thức TLS 1.3, ngăn chặn hoàn toàn nguy cơ tấn công man-in-the-middle.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): f8best cung cấp và khuyến khích hội viên kích hoạt tính năng xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép.
• Hệ thống phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động liên tục 24/7, tự động phát hiện và chặn các cuộc tấn công mạng, đăng nhập bất thường và hành vi đáng ngờ.
• Kiểm tra bảo mật định kỳ: f8best thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên được ủy quyền mới có thể truy cập dữ liệu hội viên, theo nguyên tắc quyền truy cập tối thiểu cần thiết (least privilege principle).

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, hội viên f8best có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, hội viên vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân – [Tên tài khoản]". f8best cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

f8best sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu năng nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và đảm bảo các tính năng cơ bản của trang web hoạt động đúng. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp f8best hiểu cách hội viên sử dụng nền tảng, trang nào được truy cập nhiều nhất và các điểm cần cải thiện trong trải nghiệm người dùng. Dữ liệu được thu thập ở dạng ẩn danh tổng hợp.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân hóa của hội viên như ngôn ngữ, múi giờ và giao diện hiển thị ưa thích để cải thiện trải nghiệm trên các lần truy cập tiếp theo.
• Cookie marketing: Chỉ được kích hoạt sau khi có sự đồng ý rõ ràng của hội viên, giúp cá nhân hóa nội dung và ưu đãi phù hợp với sở thích của từng người dùng.

Hội viên có thể quản lý tùy chọn cookie thông qua banner cookie xuất hiện khi lần đầu truy cập trang web, hoặc trong phần cài đặt trình duyệt. Việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng f8best.

f8best có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của hội viên đối với các thay đổi ảnh hưởng trực tiếp đến quyền lợi của hội viên.
• Hiển thị thông báo nổi bật trên nền tảng f8best ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Việc hội viên tiếp tục sử dụng dịch vụ f8best sau ngày chính sách mới có hiệu lực được xem là hội viên đã đọc, hiểu và đồng ý với phiên bản chính sách cập nhật. Nếu không đồng ý với bất kỳ thay đổi nào, hội viên có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách f8best xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các kênh sau:

• Email: [email protected] (Tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Thời gian phản hồi: Trong vòng 48 giờ làm việc đối với các câu hỏi thông thường; trong vòng 30 ngày làm việc đối với các yêu cầu thực hiện quyền dữ liệu cá nhân chính thức.
• Hỗ trợ trực tuyến: Qua hệ thống live chat trên nền tảng f8best, hoạt động 24/7 tất cả các ngày trong tuần.

f8best cam kết xem xét nghiêm túc mọi phản ánh liên quan đến quyền riêng tư và bảo mật dữ liệu. Chúng tôi sẽ cố gắng giải quyết mọi khiếu nại một cách công bằng, minh bạch và kịp thời nhất có thể.