Chính Sách Bảo Mật
Thông Tin Người Dùng fa68

fa68 thu thập thông tin cá nhân của người dùng theo nhiều phương thức khác nhau trong quá trình sử dụng nền tảng. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

1.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): ảnh chụp CMND/CCCD, hộ chiếu, bằng lái xe, selfie xác minh.
• Thông tin tài chính: số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp/rút tiền.
• Liên lạc hỗ trợ: nội dung trao đổi với đội ngũ chăm sóc khách hàng qua live chat hoặc email.

1.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: lịch sử truy cập trang, thời gian phiên, các tính năng đã sử dụng, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu giao dịch: lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi, số dư tài khoản theo thời gian.
• Dữ liệu định vị: vị trí địa lý gần đúng dựa trên địa chỉ IP (không bao gồm GPS chính xác).

1.3. Thông tin từ bên thứ ba

Trong một số trường hợp, fa68 có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ quan phòng chống gian lận nhằm mục đích xác minh tính chính xác của thông tin bạn cung cấp.

fa68 sử dụng thông tin thu thập được cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng và không sử dụng dữ liệu ngoài các mục đích đã công bố:

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, fa68 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của chủ thể dữ liệu: Khi bạn đăng ký tài khoản và chấp nhận Điều khoản & Điều kiện, bạn đồng ý cho phép fa68 xử lý dữ liệu theo chính sách này.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ dịch vụ mà fa68 cam kết với người dùng (xử lý giao dịch, cung cấp trò chơi, hỗ trợ khách hàng).
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ để tuân thủ yêu cầu của cơ quan nhà nước có thẩm quyền, bao gồm quy định về phòng chống rửa tiền.
• Lợi ích hợp pháp: fa68 có thể xử lý dữ liệu nhằm phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống, với điều kiện lợi ích này không xâm phạm quyền lợi cơ bản của người dùng.

fa68 cam kết không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ thông tin với các bên được liệt kê dưới đây:

4.1. Nhà cung cấp dịch vụ được ủy quyền

fa68 hợp tác với một số đối tác kỹ thuật được ký hợp đồng bảo mật dữ liệu nghiêm ngặt, bao gồm: nhà cung cấp dịch vụ thanh toán (cổng thanh toán, ngân hàng liên kết), nhà cung cấp giải pháp xác minh danh tính, và các nền tảng phân tích kỹ thuật nội bộ. Các đối tác này chỉ được phép sử dụng dữ liệu đúng theo mục đích đã ký kết.

4.2. Yêu cầu pháp lý

fa68 có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm lệnh của tòa án, yêu cầu điều tra hình sự hoặc yêu cầu từ cơ quan quản lý tài chính. Trong phạm vi được pháp luật cho phép, chúng tôi sẽ thông báo cho người dùng về các yêu cầu như vậy.

4.3. Chuyển giao kinh doanh

Trong trường hợp fa68 trải qua quá trình sáp nhập, mua lại hoặc chuyển giao tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Người dùng sẽ được thông báo trước khi dữ liệu của họ bị chuyển giao và chịu sự điều chỉnh của chính sách bảo mật mới.

fa68 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động an toàn của nền tảng.

5.1. Các loại cookie chúng tôi sử dụng

• Cookie bắt buộc (Necessary Cookies): cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích (Analytics Cookies): thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện thiết kế và hiệu suất.
• Cookie chức năng (Functional Cookies): ghi nhớ tùy chọn của người dùng như ngôn ngữ, giao diện và cài đặt cá nhân.
• Cookie bảo mật (Security Cookies): hỗ trợ phát hiện hoạt động đáng ngờ, ngăn chặn gian lận và bảo vệ tài khoản người dùng.

5.2. Quản lý cookie

Người dùng có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng fa68. Hướng dẫn chi tiết về cách quản lý cookie có thể được tìm thấy trong phần trợ giúp của trình duyệt bạn đang sử dụng.

fa68 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn, không thể khôi phục hoặc liên kết lại với cá nhân cụ thể.

fa68 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

7.1. Biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa mật khẩu sử dụng thuật toán băm bcrypt với salt ngẫu nhiên — fa68 không bao giờ lưu trữ mật khẩu dạng văn bản thuần túy.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) bởi đơn vị độc lập.
• Hệ thống sao lưu dữ liệu tự động được mã hóa, lưu trữ tại nhiều vị trí địa lý khác nhau.

7.2. Biện pháp tổ chức

• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ có thể truy cập dữ liệu cần thiết cho công việc của họ.
• Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên có quyền tiếp cận dữ liệu người dùng.
• Ký cam kết bảo mật với tất cả nhân viên và đối tác có khả năng tiếp cận dữ liệu.
• Quy trình ứng phó sự cố bảo mật được lập thành văn bản và kiểm tra định kỳ.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, người dùng có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được biết: được thông tin về việc dữ liệu của mình đang được thu thập, xử lý như thế nào và cho mục đích gì.
• Quyền truy cập: yêu cầu fa68 cung cấp bản sao toàn bộ dữ liệu cá nhân mà fa68 đang lưu trữ về bạn.
• Quyền chỉnh sửa: yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ trong hồ sơ của bạn.
• Quyền xóa dữ liệu: yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, hoặc khi rút lại sự đồng ý (trừ trường hợp pháp luật yêu cầu lưu trữ).
• Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác của dữ liệu đang được giải quyết.
• Quyền phản đối: phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền khiếu nại: nộp khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền nếu cho rằng quyền lợi của mình bị vi phạm.

8.1. Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, người dùng có thể gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "YÊU CẦU QUYỀN DỮ LIỆU CÁ NHÂN". Yêu cầu cần bao gồm: tên đăng nhập tài khoản, loại quyền muốn thực hiện, và lý do (nếu cần). fa68 cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

fa68 là nền tảng cá cược trực tuyến dành riêng cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam. Chúng tôi không cố ý thu thập hay xử lý bất kỳ dữ liệu cá nhân nào của trẻ em dưới 18 tuổi.

Trong quá trình đăng ký, người dùng phải xác nhận rằng mình đủ 18 tuổi và cung cấp giấy tờ tùy thân hợp lệ. Nếu fa68 phát hiện tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa an toàn.

fa68 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến quy trình bảo vệ dữ liệu. Khi có thay đổi đáng kể, chúng tôi sẽ thực hiện các bước thông báo sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người dùng có tài khoản đang hoạt động.
• Hiển thị thông báo nổi bật trên trang chủ và trong tài khoản người dùng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Cập nhật ngày "Hiệu lực từ" ở đầu tài liệu chính sách này.

Việc tiếp tục sử dụng nền tảng fa68 sau ngày thay đổi có hiệu lực được coi là sự chấp nhận chính sách bảo mật mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến cách fa68 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "CHÍNH SÁCH BẢO MẬT" để được ưu tiên xử lý.
• Live Chat: hỗ trợ trực tuyến 24/7, Thứ Hai đến Chủ Nhật — truy cập trực tiếp trên nền tảng fa68.
• Thời gian phản hồi: trong vòng 24 giờ đối với yêu cầu thông thường; trong vòng 72 giờ đối với khiếu nại liên quan đến sự cố bảo mật.

fa68 coi mọi phản hồi liên quan đến bảo mật dữ liệu là ưu tiên cao nhất. Chúng tôi cam kết xử lý mọi khiếu nại một cách minh bạch, công bằng và đúng thời hạn. Trong trường hợp người dùng không hài lòng với cách giải quyết của fa68, bạn có quyền liên hệ với cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định của pháp luật Việt Nam.