🔒 Chính Sách Bảo Mật F8B

Tại F8B, bảo mật không phải là tính năng bổ sung — đây là nền tảng căn bản của toàn bộ hệ thống. Chính sách này giải thích rõ ràng cách chúng tôi thu thập, xử lý và bảo vệ dữ liệu của bạn, đồng thời công nhận đầy đủ các quyền mà bạn có với thông tin cá nhân của mình.

1. Kiến Trúc Bảo Mật Kỹ Thuật

F8B triển khai bảo mật theo mô hình phòng thủ nhiều lớp — khi một lớp bị vượt qua, các lớp còn lại vẫn giữ an toàn cho dữ liệu của bạn:

2. Dữ Liệu Chúng Tôi Thu Thập

F8B chỉ thu thập dữ liệu cần thiết theo nguyên tắc tối giản hóa dữ liệu:

• Dữ liệu nhận dạng: Tên hiển thị, số điện thoại (dùng để xác thực OTP), địa chỉ email — không yêu cầu họ tên thật trừ khi rút tiền
• Dữ liệu tài chính: Số tài khoản ngân hàng hoặc ví điện tử được mã hóa một chiều; chúng tôi không lưu số thẻ tín dụng đầy đủ
• Dữ liệu phiên: IP đăng nhập, User-Agent, timestamp — phục vụ phát hiện bất thường và bảo mật tài khoản; lưu tối đa 90 ngày
• Dữ liệu game: Lịch sử đặt cược dùng để phát hiện gian lận và tính toán phần thưởng VIP; không chia sẻ với bên ngoài

3. Xác Thực Hai Yếu Tố (2FA)

F8B cung cấp 3 phương thức 2FA để phù hợp với nhiều người dùng:

• OTP qua SMS: Mã 6 chữ số, hiệu lực 5 phút, gửi qua nhà mạng uy tín
• TOTP (Google Authenticator / Authy): Mã thay đổi mỗi 30 giây, không phụ thuộc vào kết nối mạng
• Sinh trắc học (App F8B): Face ID / Touch ID tích hợp với Secure Enclave (iOS) hoặc StrongBox (Android) — dữ liệu sinh trắc không rời khỏi thiết bị

Chúng tôi khuyến nghị kích hoạt 2FA ngay sau khi đăng ký để bảo vệ tài khoản tối đa. Tài khoản có 2FA được bảo hiểm thiệt hại đến 10,000,000đ trong trường hợp bị truy cập trái phép (theo điều khoản bảo hiểm tài khoản F8B).

4. Chính Sách Chia Sẻ Dữ Liệu

F8B cam kết không bán, không cho thuê dữ liệu cá nhân dưới bất kỳ hình thức nào. Dữ liệu chỉ được chia sẻ trong các tình huống sau:

• Đối tác xử lý thanh toán: Ngân hàng và cổng thanh toán nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch, theo hợp đồng bảo mật nghiêm ngặt
• Nhà cung cấp game: Chỉ nhận ID người chơi ẩn danh, không nhận thông tin cá nhân thực
• Yêu cầu pháp lý: Chỉ khi có lệnh từ cơ quan có thẩm quyền của Philippines (theo giấy phép PAGCOR B2-0029-026) hoặc theo hiệp ước tương trợ tư pháp quốc tế

5. Quyền Của Bạn Đối Với Dữ Liệu

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu tới support@f8b.pics với tiêu đề "Yêu cầu dữ liệu cá nhân". F8B cam kết phản hồi trong vòng 5 ngày làm việc.

6. Cookie và Theo Dõi Phiên

F8B sử dụng cookie theo 3 nhóm:

• Cookie bắt buộc: Duy trì phiên đăng nhập, ngăn CSRF — không thể tắt
• Cookie phân tích: Đếm lượt truy cập, xác định trang lỗi — có thể tắt trong mục Cài đặt → Quyền riêng tư
• Cookie cá nhân hóa: Ghi nhớ ngôn ngữ, cài đặt giao diện — có thể tắt, một số tính năng sẽ bị ảnh hưởng

Phiên đăng nhập tự động hết hạn sau 7 ngày không hoạt động trên web, hoặc sau 30 ngày trên app khi bật "Ghi nhớ đăng nhập".

7. Báo Cáo Sự Cố Bảo Mật

Nếu bạn phát hiện lỗ hổng bảo mật hoặc nghi ngờ tài khoản bị xâm phạm, hãy liên hệ ngay:

• 📧 Email bảo mật: support@f8b.pics — tiêu đề "[SECURITY]"
• ✈️ Telegram hỗ trợ khẩn: @f8bvip
• ☎️ Hotline 24/7: 0318 649 273
• 📍 Văn phòng: 27 Lê Duẩn, Phường Bến Nghé, Quận 1, TP. Hồ Chí Minh

Chúng tôi cam kết xử lý mọi báo cáo bảo mật trong vòng 48 giờ. Các nhà nghiên cứu bảo mật tham gia chương trình bug bounty sẽ được ghi nhận và thưởng tương xứng.

Xem thêm: Câu hỏi thường gặp | Về F8B | Bảo mật App F8B