Chính Sách Bảo Mật
Dữ Liệu fa68

01 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") mô tả cách fa68 ("chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập website fa68.io hoặc sử dụng bất kỳ dịch vụ nào do fa68 cung cấp.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và bất kỳ khu vực nào khác truy cập nền tảng fa68, bao gồm: khách truy cập chưa đăng ký, thành viên đã đăng ký, và người chơi đang hoạt động.

02 Dữ Liệu Chúng Tôi Thu Thập

2.1. Dữ Liệu Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng dịch vụ fa68, bạn cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD;
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú;
• Thông tin tài chính: Tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) được dùng để nạp/rút tiền;
• Tài liệu xác minh: Ảnh chụp CMND/CCCD, ảnh selfie khi thực hiện KYC;
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa (hash), cài đặt cá nhân.

2.2. Dữ Liệu Thu Thập Tự Động

Khi bạn sử dụng nền tảng fa68, hệ thống tự động ghi nhận:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, kích thước màn hình, múi giờ;
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên, trang đã xem;
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, số tiền, thời gian, trạng thái giao dịch;
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 6.

03 Mục Đích Sử Dụng Dữ Liệu

fa68 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được liệt kê dưới đây. Chúng tôi không xử lý dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn:

• Cung cấp dịch vụ: Xử lý đăng ký, quản lý tài khoản, xử lý giao dịch nạp/rút tiền và vận hành các trò chơi;
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và bảo vệ người dùng;
• Bảo mật và phòng ngừa gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, lạm dụng dịch vụ;
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, điều chỉnh giao diện theo sở thích của bạn;
• Hỗ trợ khách hàng: Xử lý các yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật;
• Tuân thủ pháp lý: Đáp ứng các yêu cầu từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam;
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi chính sách (không phải quảng cáo);
• Tiếp thị (có sự đồng ý): Gửi thông tin khuyến mãi, ưu đãi — chỉ khi bạn đã đồng ý nhận.

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

fa68 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch;
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu (đặc biệt là KYC và AML) là bắt buộc theo quy định pháp luật Việt Nam hiện hành;
• Lợi ích hợp pháp: Phát hiện và phòng ngừa gian lận, đảm bảo an ninh hệ thống và cải thiện chất lượng dịch vụ;
• Sự đồng ý của bạn: Đối với các mục đích tiếp thị, phân tích hành vi không bắt buộc — bạn có thể rút lại sự đồng ý bất cứ lúc nào.

05 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

fa68 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Dữ liệu chỉ có thể được chia sẻ trong các trường hợp giới hạn sau:

5.1. Đối Tác Xử Lý Thanh Toán

Để xử lý các giao dịch nạp/rút tiền, fa68 chia sẻ thông tin thanh toán cần thiết với các đối tác được ủy quyền như cổng thanh toán VNPay, ví điện tử MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.

5.2. Đơn Vị Phòng Chống Gian Lận

fa68 có thể chia sẻ dữ liệu với các tổ chức phòng chống gian lận độc lập để xác minh tính hợp lệ của các giao dịch và ngăn chặn hành vi rửa tiền.

5.3. Yêu Cầu Pháp Lý

fa68 có thể tiết lộ dữ liệu cá nhân khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền của Việt Nam, lệnh tòa án hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của fa68.

06 Cookie & Công Nghệ Theo Dõi

fa68 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

6.1. Cookie Bắt Buộc

Cần thiết cho hoạt động cơ bản của website, bao gồm quản lý phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt loại cookie này.

6.2. Cookie Phân Tích

Giúp fa68 hiểu cách người dùng tương tác với nền tảng, trang nào được truy cập nhiều nhất và thời gian phiên trung bình. Dữ liệu này được tổng hợp và ẩn danh.

6.3. Cookie Chức Năng

Ghi nhớ sở thích của bạn như ngôn ngữ, tỉ lệ hiển thị và cài đặt giao diện để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.

07 Thời Hạn Lưu Trữ Dữ Liệu

fa68 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu pháp lý:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

08 Quyền Của Người Dùng

Là người dùng dịch vụ fa68, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua email [email protected]:

• Quyền truy cập: Yêu cầu fa68 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời;
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (lưu ý: một số dữ liệu có thể được giữ lại theo nghĩa vụ pháp lý);
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét;
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác;
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất cứ lúc nào;
• Quyền rút lại đồng ý: Thu hồi sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

09 Bảo Mật Kỹ Thuật

fa68 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

9.1. Bảo Mật Truyền Tải

Toàn bộ lưu lượng truy cập giữa trình duyệt và máy chủ fa68 được bảo vệ bằng giao thức HTTPS với chứng chỉ TLS 1.3. Mọi kết nối không an toàn (HTTP) đều được tự động chuyển hướng sang HTTPS.

9.2. Bảo Mật Lưu Trữ

Mật khẩu người dùng được mã hóa một chiều bằng thuật toán bcrypt với salt ngẫu nhiên — nghĩa là ngay cả đội ngũ kỹ thuật fa68 cũng không thể đọc được mật khẩu gốc của bạn. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.

9.3. Kiểm Soát Truy Cập Nội Bộ

Nhân viên fa68 chỉ được truy cập dữ liệu cá nhân trong phạm vi công việc được giao, theo nguyên tắc đặc quyền tối thiểu. Mọi truy cập đều được ghi nhật ký và giám sát định kỳ. Nhân viên phải tuân thủ thỏa thuận bảo mật (NDA) và được đào tạo về quy trình bảo vệ dữ liệu.

9.4. Giám Sát & Kiểm Tra Bảo Mật

Hệ thống fa68 được kiểm tra bảo mật định kỳ thông qua kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) do đơn vị độc lập thực hiện hàng năm.

10 Dữ Liệu Của Trẻ Em

Dịch vụ của fa68 được thiết kế dành riêng cho người từ 18 tuổi trở lên. fa68 không có chủ đích thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình dưới 18 tuổi đã cung cấp thông tin cá nhân cho fa68, vui lòng liên hệ ngay với chúng tôi qua [email protected]. Chúng tôi sẽ xóa thông tin đó trong vòng 72 giờ sau khi xác minh.

11 Thay Đổi Chính Sách

fa68 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua:

• Email gửi đến địa chỉ đã đăng ký trong tài khoản;
• Thông báo nổi bật trên trang chủ và trang đăng nhập fa68;
• Cập nhật ngày hiệu lực hiển thị rõ ràng ở đầu tài liệu này.

Thay đổi sẽ có hiệu lực sau ít nhất 7 ngày kể từ ngày thông báo. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách mới.

12 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật hoặc cách fa68 xử lý dữ liệu của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected]
• Tiêu đề email: [Khiếu nại bảo mật] — Mô tả ngắn gọn vấn đề
• Thời gian phản hồi: Trong vòng 3–5 ngày làm việc kể từ ngày nhận được email

Để đảm bảo yêu cầu của bạn được xử lý nhanh nhất, vui lòng cung cấp: tên tài khoản fa68 (hoặc email đăng ký), mô tả rõ ràng vấn đề và tài liệu liên quan (nếu có).