Chính Sách Bảo Mật
của fa68

1Phạm Vi Áp Dụng

Chính sách Bảo mật này áp dụng cho toàn bộ dịch vụ của fa68 được cung cấp tại địa chỉ fa68.club, bao gồm website, ứng dụng di động, cổng thanh toán và mọi kênh liên lạc chính thức khác mang thương hiệu fa68.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm: thành viên đã đăng ký, khách vãng lai (chưa đăng ký), đối tác kinh doanh và bất kỳ cá nhân nào tương tác với nền tảng của chúng tôi.

Bằng việc sử dụng dịch vụ của fa68, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với Chính sách Bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ đóng tài khoản và xóa dữ liệu.

2Dữ Liệu Chúng Tôi Thu Thập

fa68 thu thập các loại thông tin sau đây nhằm cung cấp và cải thiện dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp:

2.2 Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian ở lại, trò chơi đã tham gia, lịch sử cược, luồng điều hướng trên nền tảng.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (ở cấp độ thành phố/tỉnh, không phải địa chỉ chính xác).
• Cookie và công nghệ theo dõi tương tự: Xem chi tiết tại Mục 6.

2.3 Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các đơn vị cung cấp dịch vụ KYC được ủy quyền.
• Thông tin gian lận và danh sách đen từ các tổ chức phòng chống gian lận trong ngành.
• Dữ liệu kỹ thuật từ nhà cung cấp trò chơi và nhà cung cấp dịch vụ thanh toán.

3Mục Đích Sử Dụng Dữ Liệu

fa68 sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược.
• Xác minh danh tính (KYC): Xác nhận tuổi và danh tính người dùng nhằm tuân thủ quy định về phòng chống rửa tiền và bảo vệ người chơi chưa đủ tuổi.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng hệ thống và các hoạt động bất hợp pháp.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, bao gồm lưu giữ hồ sơ giao dịch theo quy định và báo cáo cho cơ quan có thẩm quyền khi được yêu cầu.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ở cấp độ tổng hợp (không định danh cá nhân) để cải thiện trải nghiệm nền tảng và phát triển tính năng mới.
• Tiếp thị có chọn lọc: Gửi thông báo về khuyến mãi, chương trình thưởng và cập nhật dịch vụ — chỉ khi bạn đã đăng ký nhận thông báo. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Cá cược có trách nhiệm: Theo dõi hành vi cược để phát hiện dấu hiệu cờ bạc có vấn đề và cung cấp sự can thiệp kịp thời.

4Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

fa68 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý hợp lệ sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản Sử dụng mà bạn đã đồng ký kết khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật hiện hành, đặc biệt là các quy định liên quan đến phòng chống rửa tiền, tài trợ khủng bố và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và phân tích cải tiến dịch vụ là các lợi ích hợp pháp của fa68 không xung đột với quyền lợi cơ bản của người dùng.
• Sự đồng ý: Đối với các hoạt động tiếp thị trực tiếp và sử dụng cookie không thiết yếu, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn.

5Chia Sẻ Thông Tin Với Bên Thứ Ba

fa68 không bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba trong các trường hợp hạn chế và có kiểm soát sau:

• Nhà cung cấp dịch vụ được ủy quyền: Bao gồm các đơn vị xử lý thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng đối tác), nhà cung cấp dịch vụ KYC, và công ty lưu trữ đám mây. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với fa68.
• Nhà cung cấp trò chơi: Dữ liệu kỹ thuật tối thiểu cần thiết để vận hành trò chơi (như ID phiên, số dư ví trò chơi) được chia sẻ với các nhà cung cấp game theo hợp đồng bảo mật.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam, fa68 có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật.
• Tổ chức phòng chống gian lận: Thông tin về hành vi gian lận có thể được chia sẻ với các tổ chức phòng chống gian lận trong ngành để bảo vệ cộng đồng người chơi.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao nhưng luôn được bảo vệ theo các điều kiện không kém hơn Chính sách này.

6Cookie & Công Nghệ Theo Dõi

fa68 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn nền tảng. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết cho hoạt động cơ bản của website như duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie phân tích (tùy chọn): Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng thông qua dữ liệu tổng hợp và ẩn danh. Bạn có thể từ chối loại cookie này.
• Cookie chức năng (tùy chọn): Ghi nhớ sở thích cá nhân như giao diện, ngôn ngữ hiển thị và cài đặt thông báo để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện hành vi đáng ngờ, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý tùy chọn cookie thông qua trung tâm tùy chọn quyền riêng tư trong phần cài đặt tài khoản hoặc thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn hoạt động của một số tính năng quan trọng.

7Thời Gian Lưu Trữ Dữ Liệu

fa68 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo quy định lưu trữ hồ sơ tài chính.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch, theo quy định phòng chống rửa tiền hiện hành tại Việt Nam.
• Hồ sơ xác minh danh tính (KYC): Lưu trữ 5 năm sau khi mối quan hệ kinh doanh kết thúc.
• Nhật ký truy cập và bảo mật: Lưu trữ trong 12 tháng phục vụ điều tra sự cố bảo mật.
• Cookie phân tích: Tối đa 13 tháng kể từ ngày tạo.
• Nội dung liên lạc hỗ trợ: Lưu trữ 3 năm để tham chiếu và giải quyết tranh chấp.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không còn có thể nhận dạng cá nhân. Quá trình xóa dữ liệu được thực hiện định kỳ theo quy trình nội bộ của fa68.

8Quyền Của Người Dùng Đối Với Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến thông tin cá nhân mà fa68 đang nắm giữ:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà fa68 đang lưu giữ về bạn, kèm theo thông tin về mục đích xử lý và bên nhận dữ liệu.
• Quyền chỉnh sửa: Bạn có thể cập nhật hoặc yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ thông qua phần cài đặt tài khoản hoặc liên hệ hỗ trợ.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân. Lưu ý rằng quyền này có thể bị giới hạn bởi các nghĩa vụ pháp lý về lưu trữ hồ sơ.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu trong khi đang xem xét khiếu nại hoặc xác minh tính chính xác.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân mà bạn đã cung cấp theo định dạng có cấu trúc, có thể đọc được bằng máy tính.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với hoạt động tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

9Biện Pháp Bảo Mật Dữ Liệu

fa68 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hành vi truy cập, sửa đổi, tiết lộ hoặc phá hủy trái phép:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối đến nền tảng fa68 được bảo vệ bằng giao thức TLS 1.3 và chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu được mã hóa một chiều bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Nhân viên fa68 chỉ được truy cập dữ liệu người dùng theo nguyên tắc "quyền tối thiểu cần thiết" (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Xác thực hai yếu tố (2FA): Bạn được khuyến khích bật 2FA cho tài khoản để tăng cường bảo mật đăng nhập.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập.
• Kế hoạch ứng phó sự cố: fa68 có quy trình ứng phó sự cố bảo mật rõ ràng. Trong trường hợp vi phạm dữ liệu ảnh hưởng đến quyền lợi của bạn, chúng tôi cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện.

10Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách fa68 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ bảo mật: [email protected] (tiêu đề email: "Khiếu nại Bảo mật Dữ liệu")
• Thời gian xử lý: Tối đa 72 giờ làm việc kể từ khi nhận được yêu cầu.
• Ngôn ngữ tiếp nhận: Tiếng Việt và tiếng Anh.

Trong trường hợp bạn không hài lòng với cách giải quyết của chúng tôi, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ người tiêu dùng hoặc cơ quan quản lý dữ liệu có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.