Chính Sách Bảo Mật FV8 – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Người Dùng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng bất kỳ dịch vụ nào của FV8 tại địa chỉ fv8.asia và các ứng dụng mobile chính thức của FV8 trên iOS và Android.

Khi bạn sử dụng dịch vụ của FV8, bạn xác nhận rằng mình đã đọc và hiểu chính sách này. Đây là cam kết của FV8 với bạn – không phải văn bản pháp lý khó đọc mà là giải thích thực chất để bạn biết chính xác thông tin của mình được xử lý như thế nào.

FV8 thu thập hai nhóm dữ liệu chính: thông tin bạn chủ động cung cấp và thông tin hệ thống tự thu thập trong quá trình bạn sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

• Số điện thoại và địa chỉ email khi đăng ký tài khoản.
• Họ tên đầy đủ, ngày sinh khi xác minh danh tính (KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền.
• Hình ảnh giấy tờ tùy thân trong quy trình xác minh danh tính.
• Nội dung trao đổi với đội hỗ trợ khách hàng qua Live Chat, email.

Thông tin hệ thống tự thu thập:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt bạn sử dụng.
• Lịch sử đặt cược, giao dịch nạp/rút tiền và hoạt động trong tài khoản.
• Thời gian truy cập, trang đã xem và thời lượng phiên chơi.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem mục 7 để biết thêm chi tiết).

FV8 sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây. Mỗi mục đích đều có lý do rõ ràng và không vượt quá phạm vi cần thiết:

• Vận hành tài khoản: Tạo, xác thực và quản lý tài khoản người dùng. Xác minh danh tính theo yêu cầu pháp lý (KYC/AML).
• Xử lý giao dịch: Xử lý nạp tiền, rút tiền và thanh toán tiền thưởng. Duy trì lịch sử giao dịch để giải quyết tranh chấp nếu có.
• Bảo mật hệ thống: Phát hiện và ngăn chặn truy cập trái phép, gian lận, rửa tiền và các hành vi vi phạm điều khoản.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (không định danh cá nhân) để cải thiện giao diện, tốc độ và trải nghiệm người dùng.
• Liên lạc cần thiết: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi điều khoản và cập nhật bảo mật.
• Hỗ trợ khách hàng: Lưu lịch sử tương tác để đội hỗ trợ có đủ ngữ cảnh giải quyết vấn đề nhanh hơn trong các lần liên hệ tiếp theo.
• Tuân thủ pháp lý: Đáp ứng yêu cầu lưu trữ hồ sơ theo quy định pháp luật và hợp tác với cơ quan có thẩm quyền khi có yêu cầu hợp lệ.

FV8 chỉ xử lý dữ liệu cá nhân khi có một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký. Ví dụ: không thể xử lý rút tiền nếu không có thông tin tài khoản ngân hàng.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ theo yêu cầu của pháp luật về phòng chống rửa tiền (AML), chống tài trợ khủng bố (CFT) và báo cáo thuế.
• Lợi ích hợp pháp: FV8 có lợi ích hợp pháp trong việc bảo vệ hệ thống khỏi gian lận và đảm bảo môi trường chơi công bằng cho tất cả thành viên.
• Sự đồng ý: Với các mục đích không bắt buộc như nhận thông báo tiếp thị, FV8 yêu cầu sự đồng ý rõ ràng và cho phép rút lại đồng ý bất kỳ lúc nào.

FV8 không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Đây là cam kết không có ngoại lệ.

Tuy nhiên, để vận hành dịch vụ, FV8 cần chia sẻ một số thông tin với các nhà cung cấp dịch vụ được kiểm soát chặt chẽ:

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay và các đối tác ngân hàng nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này đều có nghĩa vụ bảo mật theo hợp đồng với FV8.
• Nhà cung cấp trò chơi: Một số thông tin phiên chơi được chia sẻ với nhà cung cấp phần mềm casino để đảm bảo tính công bằng và giải quyết tranh chấp kỹ thuật. Không bao gồm thông tin tài chính cá nhân.
• Dịch vụ xác minh danh tính: Hình ảnh giấy tờ tùy thân được gửi đến đối tác KYC được chứng nhận để xác minh tính xác thực. Dữ liệu này được xử lý theo chính sách bảo mật riêng của đối tác và không lưu trữ lâu dài.
• Yêu cầu pháp lý: FV8 có thể cung cấp thông tin khi nhận được yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc tổ chức quản lý có thẩm quyền. FV8 sẽ thông báo cho bạn trước khi thực hiện nếu pháp luật cho phép.

FV8 đầu tư đáng kể vào hạ tầng bảo mật để đảm bảo dữ liệu của người dùng luôn được bảo vệ ở mức cao nhất:

• Mã hóa truyền tải: SSL/TLS 256-bit cho toàn bộ lưu lượng mạng. Chứng chỉ được gia hạn tự động và kiểm tra định kỳ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên máy chủ. Khóa mã hóa được quản lý qua hệ thống HSM riêng biệt.
• Xác thực mạnh: Bcrypt với salt ngẫu nhiên cho mật khẩu. Hỗ trợ xác thực hai lớp (2FA) qua OTP và ứng dụng authenticator.
• Phân quyền truy cập nội bộ: Nhân viên FV8 chỉ được truy cập dữ liệu cần thiết cho công việc của họ theo nguyên tắc "đặc quyền tối thiểu". Mọi truy cập nội bộ vào dữ liệu người dùng đều được ghi log.
• Kiểm tra bảo mật định kỳ: Pentest (kiểm tra xâm nhập) hàng quý bởi tổ chức độc lập. Vá lỗi bảo mật trong vòng 24 giờ kể từ khi phát hiện.
• Sao lưu dữ liệu: Sao lưu tự động mỗi 6 giờ, lưu trữ mã hóa tại nhiều địa điểm vật lý khác nhau để đảm bảo phục hồi khi có sự cố.

Dù có mọi biện pháp kỹ thuật trên, không có hệ thống nào đảm bảo bảo mật tuyệt đối 100%. FV8 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ nếu xảy ra sự cố rò rỉ dữ liệu đáng kể.

FV8 sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động của website và cải thiện trải nghiệm người dùng. Dưới đây là phân loại chi tiết:

• Cookie cần thiết: Bắt buộc để website hoạt động – duy trì phiên đăng nhập, giỏ cược và cài đặt giao diện. Không thể tắt mà không ảnh hưởng đến dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên website để FV8 cải thiện giao diện. Dữ liệu này không gắn với danh tính cá nhân.
• Cookie chức năng: Ghi nhớ ngôn ngữ ưa thích, cài đặt hiển thị và thông tin đăng nhập (nếu bạn chọn "nhớ mật khẩu"). Có thể tắt trong cài đặt trình duyệt.

FV8 không sử dụng cookie quảng cáo bên thứ ba hay mạng theo dõi hành vi xuyên trang web. Toàn bộ cookie phân tích được xử lý nội bộ, không gửi dữ liệu ra bên ngoài.

Bạn có thể quản lý cookie qua cài đặt trình duyệt. Xóa cookie sẽ đăng xuất khỏi tài khoản và xóa các tùy chọn đã lưu. Tắt cookie cần thiết có thể khiến một số tính năng của FV8 không hoạt động đúng.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại FV8. Tất cả yêu cầu liên quan đến quyền dữ liệu đều được xử lý trong vòng 30 ngày kể từ khi nhận được:

FV8 lưu trữ dữ liệu của bạn trong thời hạn tối thiểu cần thiết cho mục đích thu thập. Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa không thể phục hồi.

Khi bạn đóng tài khoản FV8:

• Dữ liệu hoạt động và tùy chọn cá nhân được xóa trong vòng 30 ngày.
• Lịch sử giao dịch tài chính được giữ lại 5 năm theo yêu cầu pháp lý về chống rửa tiền (AML). Sau đó xóa vĩnh viễn.
• Hình ảnh giấy tờ tùy thân KYC được giữ 5 năm rồi xóa theo quy định tương tự.
• Lịch sử chat hỗ trợ được giữ 2 năm cho mục đích cải thiện dịch vụ, sau đó ẩn danh hóa.

Máy chủ lưu trữ dữ liệu của FV8 đặt tại các trung tâm dữ liệu trong khu vực Đông Nam Á đáp ứng tiêu chuẩn Tier III+. Không có dữ liệu nào được lưu trữ tại các quốc gia không đảm bảo tiêu chuẩn bảo vệ dữ liệu tương đương.

Mọi thắc mắc về chính sách bảo mật, yêu cầu thực hiện quyền dữ liệu hoặc báo cáo sự cố bảo mật có thể gửi đến FV8 qua:

• Email bảo mật: support@fv8.asia (tiêu đề: "Chính sách bảo mật" hoặc "Yêu cầu dữ liệu cá nhân")
• Live Chat 24/7: Trực tiếp trên website fv8.asia – phản hồi trong 30 giây
• Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật, hãy gửi thông tin chi tiết đến support@fv8.asia với tiêu đề "Security Report". FV8 cam kết phản hồi trong 24 giờ và xử lý trong 48 giờ.

FV8 có thể cập nhật chính sách bảo mật này khi có thay đổi về kỹ thuật, pháp lý hoặc quy trình xử lý dữ liệu. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, FV8 sẽ thông báo trước ít nhất 7 ngày qua email và thông báo trên trang chủ. Ngày "Cập nhật lần cuối" ở đầu tài liệu sẽ được cập nhật ngay khi có thay đổi bất kỳ.

Phiên bản hiện tại có hiệu lực từ 01/01/2025. Nếu tiếp tục sử dụng dịch vụ FV8 sau khi chính sách mới có hiệu lực, bạn xác nhận đã đọc và chấp thuận các thay đổi đó.