Chính Sách Bảo Mật fl168

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ thông tin cá nhân mà fl168 thu thập, xử lý và lưu trữ liên quan đến người dùng truy cập và sử dụng nền tảng fl168.vip, bao gồm trang web chính, các trang phụ và mọi dịch vụ kỹ thuật số được cung cấp bởi fl168 dưới bất kỳ hình thức nào.

Chính sách này không áp dụng cho các trang web bên thứ ba mà fl168 có thể liên kết đến hoặc các nhà cung cấp dịch vụ độc lập có chính sách bảo mật riêng của họ. fl168 khuyến nghị người dùng đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cá nhân cho các bên đó.

2 Dữ Liệu Chúng Tôi Thu Thập

fl168 chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ, đảm bảo an toàn cho tài khoản và tuân thủ nghĩa vụ pháp lý. Dưới đây là phân loại toàn bộ dữ liệu fl168 có thể thu thập:

2.1 Dữ liệu fl168 KHÔNG thu thập

fl168 cam kết không thu thập: số thẻ tín dụng đầy đủ (chỉ lưu 4 chữ số cuối theo tiêu chuẩn PCI-DSS), mật khẩu dưới dạng văn bản rõ (plaintext — mật khẩu được băm một chiều trước khi lưu), dữ liệu sinh trắc học ngoại trừ khi được quy định bởi pháp luật, và thông tin về tín ngưỡng, quan điểm chính trị hay tình trạng sức khoẻ của người dùng.

3 Mục Đích Xử Lý Dữ Liệu

fl168 sử dụng dữ liệu cá nhân của người dùng cho các mục đích sau, mỗi mục đích đều có cơ sở hợp pháp rõ ràng:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản fl168, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán kết quả cá cược, cung cấp lịch sử giao dịch và hỗ trợ kỹ thuật.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC theo yêu cầu nội bộ, phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, sử dụng đa tài khoản và các vi phạm điều khoản khác.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, cảnh báo hoạt động đáng ngờ, xác thực 2 lớp và bảo vệ tài khoản người dùng khỏi truy cập trái phép.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện, tối ưu hoá hiệu suất và phát triển tính năng mới phù hợp với nhu cầu người dùng Việt Nam.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, cập nhật chính sách quan trọng, phản hồi yêu cầu hỗ trợ và — với sự đồng ý của người dùng — gửi thông tin khuyến mãi từ fl168.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý theo quy định hiện hành, hợp tác với cơ quan chức năng khi có yêu cầu hợp lệ và lưu trữ hồ sơ theo thời hạn quy định.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

fl168 xử lý dữ liệu cá nhân trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý để thực hiện nghĩa vụ dịch vụ theo Điều khoản & Điều kiện mà người dùng đã đồng ý khi đăng ký tài khoản fl168.
• Lợi ích hợp pháp: fl168 có lợi ích hợp pháp trong việc phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — những hoạt động này không xâm phạm quyền riêng tư cơ bản của người dùng.
• Sự đồng ý: Đối với các hoạt động tiếp thị, gửi thông tin khuyến mãi và sử dụng cookie không thiết yếu, fl168 chỉ thực hiện sau khi nhận được sự đồng ý rõ ràng từ người dùng. Người dùng có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số dữ liệu được lưu trữ bắt buộc theo yêu cầu của cơ quan quản lý và pháp luật hiện hành.

5 Chia Sẻ và Chuyển Giao Dữ Liệu

5.1 fl168 KHÔNG bán dữ liệu cá nhân

5.2 Các trường hợp chia sẻ có giới hạn

fl168 chỉ chia sẻ dữ liệu cá nhân trong các trường hợp sau, với phạm vi tối thiểu cần thiết:

• Nhà cung cấp thanh toán: Các đơn vị xử lý thanh toán như MoMo, ZaloPay và ngân hàng đối tác nhận thông tin giao dịch cần thiết để hoàn tất yêu cầu nạp/rút tiền của người dùng. Những đơn vị này hoạt động theo tiêu chuẩn bảo mật tài chính nghiêm ngặt.
• Nhà cung cấp game: Tên người dùng (không phải thông tin cá nhân đầy đủ) được chia sẻ với nhà cung cấp game như Pragmatic Play, Evolution Gaming để hỗ trợ phiên chơi và xử lý tranh chấp kỹ thuật.
• Nhà cung cấp dịch vụ kỹ thuật: Các nhà thầu kỹ thuật hỗ trợ fl168 (hosting, bảo mật, phân tích dữ liệu ẩn danh) có thể truy cập dữ liệu giới hạn theo hợp đồng xử lý dữ liệu ràng buộc.
• Cơ quan pháp luật: fl168 sẽ tiết lộ dữ liệu cho cơ quan có thẩm quyền khi nhận được yêu cầu hợp lệ theo quy định pháp luật hiện hành tại Việt Nam.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để điều tra gian lận, ngăn chặn tội phạm tài chính hoặc bảo vệ quyền lợi hợp pháp của fl168 và người dùng khác.

6 Cookie và Công Nghệ Theo Dõi

6.1 Các loại cookie fl168 sử dụng

fl168 sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel) để vận hành dịch vụ và cải thiện trải nghiệm người dùng. Cụ thể:

• Cookie thiết yếu (Bắt buộc): Duy trì phiên đăng nhập fl168, bảo vệ khỏi tấn công CSRF, ghi nhớ ngôn ngữ và tuỳ chọn hiển thị. Không thể tắt vì ảnh hưởng đến hoạt động cơ bản của dịch vụ.
• Cookie phân tích (Tuỳ chọn): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với fl168 để cải thiện giao diện. Người dùng có thể tắt loại cookie này.
• Cookie chức năng (Tuỳ chọn): Ghi nhớ tuỳ chọn cá nhân như game yêu thích, cài đặt âm thanh và bố cục giao diện. Tắt loại này ảnh hưởng đến sự tiện lợi nhưng không làm mất tính năng cốt lõi.

6.2 Quản lý cookie

Người dùng có thể quản lý tuỳ chọn cookie thông qua cài đặt trình duyệt hoặc bảng tuỳ chọn cookie của fl168 (hiển thị khi truy cập lần đầu). Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng fl168 không hoạt động đúng cách.

7 Bảo Mật Dữ Liệu và Hạ Tầng Lưu Trữ

fl168 đầu tư nghiêm túc vào hạ tầng bảo mật dữ liệu. Các biện pháp kỹ thuật và tổ chức đang được áp dụng bao gồm:

7.1 Thông báo vi phạm dữ liệu

Trong trường hợp phát hiện vi phạm bảo mật dữ liệu có khả năng ảnh hưởng đến quyền lợi của người dùng, fl168 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, thông qua email đã đăng ký và thông báo nổi bật trên giao diện fl168.

8 Thời Hạn Lưu Trữ Dữ Liệu

fl168 không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết. Thời hạn lưu trữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản fl168 tồn tại và một khoảng thời gian hợp lý sau khi đóng tài khoản.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định về lưu trữ hồ sơ tài chính.
• Nhật ký bảo mật và đăng nhập: 12 tháng để phục vụ điều tra sự cố kỹ thuật và gian lận khi cần.
• Nội dung chat hỗ trợ: 6 tháng kể từ ngày kết thúc cuộc hội thoại, phục vụ kiểm soát chất lượng và giải quyết tranh chấp.
• Cookie phân tích: Tối đa 12 tháng kể từ lần truy cập cuối cùng.
• Dữ liệu KYC: Theo thời hạn quy định pháp luật áp dụng tại thời điểm thu thập, nhưng không ít hơn 5 năm sau khi đóng tài khoản.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xoá vĩnh viễn hoặc ẩn danh hoá hoàn toàn để không thể nhận dạng lại người dùng.

9 Quyền Của Người Dùng Đối Với Dữ Liệu

fl168 tôn trọng và tạo điều kiện để người dùng thực hiện đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, người dùng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân – [Tên tài khoản fl168]". fl168 sẽ xác nhận yêu cầu trong 48 giờ và phản hồi đầy đủ trong 15 ngày làm việc.

10 Bảo Vệ Người Chưa Đủ Tuổi

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ rằng người phụ thuộc của bạn đã đăng ký tài khoản fl168 mà không được phép, vui lòng liên hệ ngay với đội hỗ trợ fl168 qua email [email protected] để được xử lý ưu tiên.

11 Liên Kết đến Dịch Vụ Bên Thứ Ba

Nền tảng fl168 có thể chứa đường liên kết đến các trang web và dịch vụ của bên thứ ba, bao gồm trang web của các nhà cung cấp game, đơn vị thanh toán và đối tác kỹ thuật. Chính sách bảo mật này không áp dụng cho các trang web bên ngoài đó.

fl168 không kiểm soát và không chịu trách nhiệm về các hoạt động bảo mật dữ liệu của bên thứ ba. Chúng tôi khuyến nghị người dùng đọc kỹ chính sách bảo mật của từng dịch vụ trước khi cung cấp thông tin cá nhân cho các bên đó.

12 Thay Đổi Chính Sách Bảo Mật

fl168 có thể cập nhật Chính sách bảo mật này khi cần thiết để phản ánh những thay đổi trong hoạt động dịch vụ, quy định pháp luật mới hoặc tiêu chuẩn bảo mật tốt nhất trong ngành. Ngày cập nhật được hiển thị rõ ràng tại đầu văn bản.

Đối với những thay đổi quan trọng ảnh hưởng trực tiếp đến quyền lợi người dùng, fl168 sẽ gửi thông báo qua email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực, và hiển thị thông báo nổi bật trên giao diện fl168 trong cùng thời gian đó.

Việc tiếp tục sử dụng dịch vụ fl168 sau ngày có hiệu lực được coi là sự chấp thuận của người dùng đối với phiên bản chính sách mới nhất.

13 Liên Hệ Về Bảo Mật Dữ Liệu (DPO)

fl168 chỉ định một Cán bộ Bảo vệ Dữ liệu (Data Protection Officer — DPO) nội bộ chịu trách nhiệm giám sát toàn bộ hoạt động xử lý dữ liệu cá nhân và đảm bảo tuân thủ chính sách bảo mật này.