Chính Sách Bảo Mật Dữ Liệu fa68

Điều 1: Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") được áp dụng cho toàn bộ dữ liệu cá nhân thu thập bởi fa68 ("Chúng tôi") thông qua website fa68.tech, ứng dụng di động, kênh hỗ trợ khách hàng, và bất kỳ nền tảng kỹ thuật số nào khác thuộc sở hữu hoặc vận hành bởi fa68.

Chính Sách này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ fa68, bao gồm:

• Khách truy cập chưa đăng ký tài khoản.
• Người dùng đã đăng ký tài khoản và đang hoạt động.
• Người dùng đã đóng tài khoản nhưng dữ liệu vẫn còn trong thời gian lưu trữ bắt buộc.
• Người liên hệ với fa68 qua Live Chat, Telegram hoặc email hỗ trợ.

Bằng việc truy cập hoặc sử dụng dịch vụ fa68, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính Sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

Điều 2: Dữ Liệu Chúng Tôi Thu Thập

2.1. Dữ liệu bạn trực tiếp cung cấp

Khi đăng ký tài khoản, xác minh danh tính hoặc liên hệ hỗ trợ, fa68 thu thập các thông tin sau:

Loại dữ liệu	Ví dụ cụ thể	Bắt buộc
Thông tin định danh	Họ tên đầy đủ, ngày sinh, số CCCD/Hộ chiếu	Có
Thông tin liên lạc	Địa chỉ email, số điện thoại	Có
Thông tin thanh toán	Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay)	Khi giao dịch
Giấy tờ xác minh	Ảnh CCCD, ảnh selfie khi xác minh KYC	Khi xác minh
Nội dung liên lạc	Lịch sử chat hỗ trợ, email trao đổi	Khi liên hệ

2.2. Dữ liệu thu thập tự động

Khi bạn truy cập fa68.tech, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để đảm bảo hoạt động ổn định và bảo mật:

• Địa chỉ IP và vị trí địa lý ước tính (cấp tỉnh/thành phố).
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Lịch sử điều hướng trong website và thời gian truy cập.
• Nhật ký giao dịch cá cược (loại cược, giá trị, thời gian, kết quả).
• Thông tin phiên đăng nhập (thời điểm đăng nhập, đăng xuất, thiết bị sử dụng).

Điều 3: Mục Đích Sử Dụng Dữ Liệu

fa68 sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược.
• Xác minh danh tính (KYC): Đảm bảo người dùng đủ 18 tuổi và tuân thủ quy định phòng chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và hành vi lạm dụng hệ thống.
• Hỗ trợ khách hàng: Phản hồi khiếu nại, giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ báo cáo theo quy định pháp luật hiện hành.
• Cải thiện trải nghiệm: Phân tích hành vi sử dụng để tối ưu hóa giao diện và tính năng của nền tảng.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi phù hợp (chỉ khi bạn đồng ý nhận).

Điều 4: Cơ Sở Pháp Lý Xử Lý Dữ Liệu

fa68 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký sử dụng (ví dụ: xử lý giao dịch, quản lý tài khoản).
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật bắt buộc, như xác minh KYC và báo cáo phòng chống rửa tiền.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an ninh hệ thống và ngăn chặn các hành vi vi phạm Điều Khoản Sử Dụng.
• Sự đồng ý: Gửi thông tin tiếp thị và khuyến mãi — chỉ khi bạn đã chủ động đồng ý nhận. Bạn có thể thu hồi sự đồng ý bất kỳ lúc nào.

Điều 5: Chia Sẻ Dữ Liệu Với Bên Thứ Ba

fa68 có thể chia sẻ dữ liệu của bạn với các bên sau trong các trường hợp được giới hạn chặt chẽ:

Đối tác nhận dữ liệu	Mục đích	Phạm vi dữ liệu
Nhà cung cấp xử lý thanh toán	Xử lý giao dịch nạp/rút tiền	Thông tin thanh toán tối thiểu
Nhà cung cấp dịch vụ KYC	Xác minh danh tính người dùng	Giấy tờ định danh, ảnh selfie
Nhà cung cấp trò chơi (game provider)	Cung cấp nội dung game casino, nổ hũ	ID người dùng ẩn danh, số dư
Cơ quan pháp luật	Theo yêu cầu pháp lý hợp lệ	Theo phạm vi yêu cầu
Đối tác kiểm toán bảo mật	Kiểm tra độc lập tính công bằng của trò chơi	Dữ liệu thống kê ẩn danh

Tất cả các đối tác bên thứ ba của fa68 đều ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép sử dụng dữ liệu nhận được cho đúng mục đích đã thỏa thuận. fa68 không chia sẻ dữ liệu với công ty quảng cáo, mạng xã hội hay các tổ chức tài chính bên ngoài phạm vi xử lý thanh toán.

Điều 6: Cookie & Công Nghệ Theo Dõi

fa68 sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động của website và cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và đảm bảo các tính năng cơ bản hoạt động đúng. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website, giúp chúng tôi cải thiện thiết kế và tính năng.
• Cookie tùy chỉnh: Ghi nhớ cài đặt giao diện và sở thích của bạn (ngôn ngữ, múi giờ, tỷ lệ cược hiển thị).
• Cookie bảo mật: Phát hiện các phiên đăng nhập bất thường và ngăn chặn giả mạo phiên (session hijacking).

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của fa68.

Điều 7: Lưu Trữ & Xóa Dữ Liệu

fa68 lưu trữ dữ liệu cá nhân trong khoảng thời gian tối thiểu cần thiết cho mỗi mục đích cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối đa 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền và lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch.
• Nhật ký bảo mật: Lưu trữ trong 12 tháng để phục vụ điều tra sự cố.
• Nội dung hỗ trợ khách hàng: Lưu trữ trong 2 năm kể từ lần liên hệ cuối cùng.
• Dữ liệu cookie phân tích: Xóa sau 13 tháng kể từ ngày ghi nhận.

Sau khi hết thời gian lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không còn khả năng nhận dạng cá nhân.

Điều 8: Bảo Mật Dữ Liệu

fa68 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn:

8.1. Bảo mật kỹ thuật

• Mã hóa TLS 1.3 cho toàn bộ lưu lượng truy cập giữa trình duyệt và máy chủ.
• Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu.
• Hệ thống tường lửa ứng dụng web (WAF) để ngăn chặn tấn công SQL injection, XSS và CSRF.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị và tài khoản người dùng có yêu cầu.
• Kiểm tra bảo mật định kỳ bởi các chuyên gia độc lập (penetration testing).

8.2. Bảo mật tổ chức

• Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu cá nhân người dùng, và chỉ trong phạm vi cần thiết cho công việc.
• Toàn bộ nhân viên tiếp cận dữ liệu đều ký cam kết bảo mật và được đào tạo định kỳ về quy trình xử lý dữ liệu an toàn.
• Mọi truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký và kiểm tra định kỳ.

Điều 9: Quyền Của Người Dùng

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân của mình tại fa68:

• Quyền truy cập: Yêu cầu fa68 cung cấp bản sao toàn bộ dữ liệu cá nhân đang được lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ các trường hợp lưu trữ bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi có tranh chấp về tính chính xác hoặc tính hợp pháp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, có thể đọc bằng máy (CSV/JSON).
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền thu hồi đồng ý: Thu hồi sự đồng ý đã cấp (ví dụ: nhận email khuyến mãi) bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu qua email hỗ trợ hoặc Live Chat của fa68. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Điều 10: Dữ Liệu Người Chưa Thành Niên

Dịch vụ fa68 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. fa68 nghiêm cấm thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi.

Quy trình xác minh KYC của fa68 bao gồm kiểm tra ngày sinh thông qua giấy tờ tùy thân có ảnh hợp lệ tại Việt Nam (CCCD, hộ chiếu) nhằm ngăn chặn người chưa đủ tuổi truy cập dịch vụ. Phụ huynh hoặc người giám hộ phát hiện trẻ em sử dụng dịch vụ của fa68 được khuyến khích liên hệ ngay với bộ phận hỗ trợ của chúng tôi.

Điều 11: Thay Đổi Chính Sách

fa68 có quyền cập nhật hoặc sửa đổi Chính Sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp lý. Mọi thay đổi đều được thực hiện theo các nguyên tắc sau:

• Thông báo trước: Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, fa68 sẽ thông báo ít nhất 30 ngày trước khi áp dụng qua email đã đăng ký hoặc thông báo nổi bật trên website.
• Ghi nhận lịch sử: Phiên bản cũ của Chính Sách sẽ được lưu trữ và có thể được yêu cầu cung cấp khi cần.
• Ngày hiệu lực: Mỗi phiên bản Chính Sách đều ghi rõ ngày cập nhật lần cuối ở đầu trang và trong phần ghi chú lịch sử.
• Tiếp tục sử dụng đồng nghĩa với chấp thuận: Nếu bạn tiếp tục sử dụng dịch vụ fa68 sau ngày thay đổi có hiệu lực mà không có phản đối, điều đó được hiểu là bạn đã chấp thuận Chính Sách mới.

Điều 12: Liên Hệ Về Dữ Liệu Cá Nhân

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính Sách bảo mật và việc xử lý dữ liệu cá nhân tại fa68, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của chúng tôi qua các kênh sau:

• Email: [email protected] (ghi rõ tiêu đề: "[Yêu cầu dữ liệu] – Họ tên – Nội dung")
• Live Chat: Hỗ trợ trực tiếp 24/7 tại fa68.tech
• Telegram: Kênh hỗ trợ chính thức của fa68

Thời gian xử lý yêu cầu tiêu chuẩn là 5–10 ngày làm việc. Đối với các yêu cầu phức tạp liên quan đến xuất dữ liệu hoặc xóa tài khoản hoàn toàn, thời gian xử lý tối đa là 30 ngày làm việc.