Chính Sách Bảo Mật fc8 —
Dữ Liệu Của Bạn, Cam Kết Của Chúng Tôi

Chính sách bảo mật này áp dụng cho tất cả dịch vụ được cung cấp bởi nền tảng fc8 tại địa chỉ fc8.biz và các tên miền liên kết, bao gồm giao diện website, ứng dụng di động (nếu có) và bất kỳ kênh tương tác nào giữa bạn và fc8.

Khi bạn đăng ký tài khoản, duyệt web trên nền tảng fc8 hoặc sử dụng bất kỳ dịch vụ nào, bạn đồng ý với việc thu thập và xử lý dữ liệu cá nhân như được mô tả trong tài liệu này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ để yêu cầu xoá dữ liệu đã thu thập.

fc8 đóng vai trò là "Bên kiểm soát dữ liệu" (Data Controller) đối với thông tin cá nhân bạn cung cấp. Chúng tôi xác định mục đích và phương thức xử lý dữ liệu và chịu trách nhiệm đảm bảo việc xử lý đó tuân thủ các nguyên tắc bảo vệ dữ liệu áp dụng.

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD, ảnh tài liệu tùy chọn khi cần thiết cho xác minh nâng cao.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, v.v.) được cung cấp cho mục đích rút tiền.
• Nội dung liên lạc: Nội dung tin nhắn khi bạn liên hệ hỗ trợ qua Live Chat, email hoặc Zalo/Telegram.

2.2. Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử duyệt web trong nền tảng, thời gian phiên, các tính năng đã sử dụng, đường dẫn điều hướng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả thắng/thua — được lưu giữ phục vụ kiểm toán và giải quyết tranh chấp.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tuỳ chọn giao diện, cookie nhận diện thiết bị đã tin cậy.

fc8 chỉ sử dụng dữ liệu cá nhân cho các mục đích sau đây:

3.1. Cung cấp và vận hành dịch vụ

• Tạo lập và quản lý tài khoản thành viên, xác thực danh tính khi đăng nhập.
• Xử lý các giao dịch nạp tiền và rút tiền, đảm bảo tiền về đúng tài khoản chủ sở hữu.
• Cung cấp hỗ trợ khách hàng và giải quyết tranh chấp dựa trên lịch sử giao dịch.
• Cá nhân hoá trải nghiệm dịch vụ dựa trên sở thích và lịch sử sử dụng (không dùng cho quảng cáo bên ngoài).

3.2. Tuân thủ pháp lý và bảo mật

• Xác minh độ tuổi — đảm bảo chỉ người từ 18 tuổi trở lên mới có thể sử dụng dịch vụ.
• Phát hiện và ngăn chặn gian lận, rửa tiền và các hành vi vi phạm theo yêu cầu pháp lý.
• Lưu giữ hồ sơ giao dịch theo thời hạn pháp lý bắt buộc về kiểm toán tài chính.
• Phản hồi các yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.

3.3. Cải thiện dịch vụ

• Phân tích dữ liệu hành vi tổng hợp (không định danh) để cải thiện giao diện và tính năng.
• Nghiên cứu xu hướng sử dụng để ưu tiên phát triển tính năng phù hợp nhu cầu người dùng Việt Nam.
• Kiểm tra và khắc phục lỗi kỹ thuật, tối ưu hiệu suất hệ thống.

Các trường hợp dữ liệu có thể được chia sẻ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đơn vị này bị ràng buộc bởi thoả thuận bảo mật nghiêm ngặt và không được phép dùng dữ liệu cho mục đích khác.
• Nhà cung cấp game: Một số thông tin phiên chơi có thể được chia sẻ với nhà cung cấp game (Evolution Gaming, Pragmatic Play, v.v.) để vận hành trò chơi, bao gồm ID phiên và số dư ví — không bao gồm thông tin định danh cá nhân.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp máy chủ và dịch vụ đám mây được fc8 thuê có quyền truy cập kỹ thuật vào dữ liệu theo hợp đồng xử lý dữ liệu ràng buộc.
• Cơ quan pháp luật: fc8 cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền, kèm theo lệnh của toà án hoặc văn bản pháp lý phù hợp.
• Kiểm toán độc lập: Tổ chức kiểm toán bên thứ ba (như eCOGRA, iTech Labs) có thể truy cập dữ liệu hệ thống trong quá trình kiểm định định kỳ, chịu ràng buộc bảo mật nghiêm ngặt.

fc8 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, tiết lộ, thay đổi hoặc xoá. Các biện pháp cụ thể bao gồm:

• Mã hoá dữ liệu truyền tải: SSL/TLS 256-bit áp dụng cho toàn bộ kết nối giữa client và server.
• Mã hoá dữ liệu lưu trữ: Dữ liệu nhạy cảm (số tài khoản ngân hàng, tài liệu KYC) được mã hoá AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Nhân viên fc8 chỉ được truy cập dữ liệu theo nguyên tắc tối thiểu cần biết (need-to-know). Toàn bộ truy cập được ghi nhật ký và kiểm soát.
• Kiểm tra bảo mật định kỳ: Hệ thống được quét lỗ hổng và kiểm tra xâm nhập (penetration testing) bởi nhóm bảo mật nội bộ và bên thứ ba định kỳ 6 tháng/lần.
• Kế hoạch ứng phó sự cố: fc8 có quy trình phát hiện, ngăn chặn và thông báo vi phạm dữ liệu rõ ràng, với mục tiêu thông báo người dùng trong vòng 72 giờ khi xảy ra sự cố nghiêm trọng.

fc8 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tập tin nhỏ được lưu trong trình duyệt của bạn, giúp hệ thống nhận ra thiết bị và duy trì trạng thái đăng nhập.

6.1. Các loại cookie fc8 sử dụng

• Cookie cần thiết (Essential cookies): Bắt buộc để website hoạt động đúng — duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ. Không thể tắt.
• Cookie phân tích (Analytics cookies): Ghi lại dữ liệu hành vi tổng hợp để cải thiện giao diện và hiệu suất. Dữ liệu này không định danh và không chia sẻ với bên ngoài.
• Cookie bảo mật (Security cookies): Nhận diện thiết bị đã được tin cậy, phát hiện truy cập bất thường từ địa điểm mới.

fc8 không sử dụng cookie quảng cáo bên thứ ba, cookie theo dõi chéo trang web hoặc pixel của mạng xã hội. Bạn có thể xoá cookie bất kỳ lúc nào qua cài đặt trình duyệt — lưu ý rằng xoá cookie cần thiết sẽ yêu cầu đăng nhập lại.

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà fc8 đang lưu giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến email: [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và thông tin tài khoản đăng ký. fc8 sẽ xác nhận nhận yêu cầu trong 72 giờ và phản hồi đầy đủ trong 30 ngày làm việc.

Nếu fc8 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xoá dữ liệu đó ngay lập tức và đóng tài khoản liên quan. Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã đăng ký fc8 có thể liên hệ hỗ trợ để yêu cầu xoá dữ liệu và đóng tài khoản ngay lập tức, không cần qua bất kỳ quy trình xác minh phức tạp nào.

fc8 áp dụng các biện pháp kỹ thuật xác minh độ tuổi tại bước đăng ký. Tuy nhiên, trách nhiệm cuối cùng thuộc về phụ huynh và người giám hộ trong việc giám sát hoạt động trực tuyến của người chưa đủ tuổi trong gia đình.

Một số dữ liệu có thể được lưu trữ hoặc xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam. Khi điều này xảy ra, fc8 đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn, hoặc fc8 áp dụng các biện pháp bảo vệ hợp đồng phù hợp.
• Nhà cung cấp dịch vụ nước ngoài ký hợp đồng xử lý dữ liệu ràng buộc pháp lý với tiêu chuẩn bảo mật cụ thể.
• Việc chuyển dữ liệu tuân thủ các quy định áp dụng và chỉ thực hiện khi cần thiết cho việc cung cấp dịch vụ (ví dụ: nhà cung cấp game quốc tế).

Nếu bạn có câu hỏi, lo ngại hoặc khiếu nại về cách fc8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email bảo mật dữ liệu: [email protected] — tiêu đề: "Yêu cầu bảo mật dữ liệu"
• Live Chat: Khả dụng 24/7 tại fc8.biz — phản hồi trong 2–5 phút
• Zalo / Telegram: Kênh hỗ trợ chính thức của fc8

Mọi khiếu nại về bảo mật dữ liệu được chuyển đến bộ phận Bảo mật & Tuân thủ trong vòng 24 giờ và được phản hồi tối đa trong 14 ngày làm việc. Nếu bạn không hài lòng với cách fc8 giải quyết, bạn có quyền liên hệ cơ quan quản lý bảo vệ dữ liệu có thẩm quyền.