fi68 Cam Kết
Bảo Vệ Dữ Liệu Của Bạn

1 Phạm Vi Áp Dụng

Chính sách Bảo mật này áp dụng cho toàn bộ các dịch vụ do fi68 cung cấp, bao gồm nhưng không giới hạn ở:

• Website chính thức fi68.app và các trang con liên quan
• Ứng dụng di động fi68 trên nền tảng Android và iOS
• Dịch vụ cá cược thể thao, Casino trực tuyến, Đá Gà, Nổ Hũ, Game Bài
• Hệ thống nạp tiền và rút tiền qua MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Crypto
• Kênh hỗ trợ khách hàng qua Zalo, Telegram và email
• Chương trình khuyến mãi, giới thiệu bạn bè và các chiến dịch marketing

Chính sách này không áp dụng đối với các trang web bên thứ ba mà fi68 có thể liên kết đến. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp thông tin cá nhân.

2 Dữ Liệu Chúng Tôi Thu Thập

fi68 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho mục đích đã xác định và không thu thập thêm thông tin ngoài phạm vi đó.

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND hoặc hộ chiếu, ảnh chân dung
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa, câu hỏi bảo mật
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay)
• Tài liệu xác minh: Ảnh CCCD/CMND hai mặt, ảnh selfie kèm giấy tờ cho quy trình KYC

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình
• Dữ liệu sử dụng: Lịch sử đăng nhập, thời gian truy cập, các trang đã xem, thao tác thực hiện
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả cược, số dư tài khoản
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (không theo dõi GPS)
• Cookie và công nghệ tương tự: Xem thêm tại Điều 9

3 Mục Đích Xử Lý Dữ Liệu

fi68 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và rõ ràng sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những gì được liệt kê dưới đây mà không có sự đồng ý của bạn:

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

fi68 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Sự đồng ý (Consent): Khi bạn tích vào ô đồng ý chính sách bảo mật lúc đăng ký tài khoản hoặc đồng ý nhận thông tin marketing
• Thực hiện hợp đồng (Contract Performance): Để cung cấp các dịch vụ bạn đã đăng ký, bao gồm xử lý cược và giao dịch tài chính
• Nghĩa vụ pháp lý (Legal Obligation): Để tuân thủ các yêu cầu của pháp luật về phòng chống rửa tiền (AML) và xác minh danh tính (KYC)
• Lợi ích hợp pháp (Legitimate Interest): Để bảo vệ nền tảng khỏi gian lận, cải thiện dịch vụ và đảm bảo an toàn cho cộng đồng thành viên

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

fi68 tuyệt đối không bán dữ liệu cá nhân của thành viên. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ thông tin với các đối tác đáng tin cậy theo đúng quy định pháp luật:

5.1 Nhà cung cấp dịch vụ thanh toán

Để xử lý các giao dịch nạp tiền và rút tiền, fi68 cần chia sẻ thông tin thanh toán cần thiết với các đối tác như MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các cổng thanh toán Crypto. Các đối tác này bị ràng buộc bởi các nghĩa vụ bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu cho mục đích khác.

5.2 Nhà cung cấp trò chơi

Một số trò chơi Casino trực tuyến, Đá Gà và Nổ Hũ trên nền tảng fi68 được cung cấp bởi các nhà phát triển trò chơi bên thứ ba. Dữ liệu tối thiểu cần thiết có thể được chia sẻ với các đối tác này để đảm bảo trải nghiệm chơi game liền mạch.

5.3 Cơ quan pháp luật

fi68 có thể chia sẻ dữ liệu cá nhân với cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp, lệnh tòa án hoặc khi cần thiết để ngăn chặn các hoạt động bất hợp pháp, gian lận hoặc rửa tiền.

6 Bảo Mật Dữ Liệu

fi68 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Hệ thống bảo mật của chúng tôi bao gồm nhiều lớp bảo vệ:

6.1 Biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 và chứng chỉ SSL 256-bit
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho tất cả thông tin nhạy cảm
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS)
• Xác thực hai yếu tố (2FA) cho tài khoản thành viên và nhân viên nội bộ
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing)
• Hệ thống giám sát bất thường và cảnh báo theo thời gian thực 24/7

6.2 Biện pháp tổ chức

• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege)
• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên fi68
• Quy trình xử lý sự cố bảo mật rõ ràng với thời gian phản hồi cam kết
• Thỏa thuận bảo mật (NDA) bắt buộc với tất cả nhân viên và đối tác
• Kiểm toán nội bộ định kỳ về tuân thủ chính sách bảo mật

7 Thời Gian Lưu Trữ Dữ Liệu

fi68 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại
• Dữ liệu tài khoản đã đóng: Tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền
• Lịch sử giao dịch tài chính: 10 năm theo quy định kế toán và thuế
• Nhật ký đăng nhập và hoạt động: 12 tháng kể từ ngày ghi nhận
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng
• Cookie phiên làm việc: Xóa tự động khi đóng trình duyệt
• Cookie phân tích: Tối đa 13 tháng

8 Quyền Của Thành Viên

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà fi68 đang xử lý:

• Quyền truy cập: Bạn có quyền yêu cầu fi68 cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi pháp luật yêu cầu chúng tôi lưu giữ
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là cho mục đích marketing trực tiếp
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó

9 Cookie & Công Nghệ Theo Dõi

fi68 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Dưới đây là các loại cookie chúng tôi sử dụng:

9.1 Cookie thiết yếu

Các cookie này là bắt buộc để website hoạt động đúng chức năng. Chúng bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie lưu trữ tùy chọn ngôn ngữ. Bạn không thể tắt các cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.

9.2 Cookie phân tích

Chúng tôi sử dụng cookie phân tích để hiểu cách thành viên tương tác với nền tảng fi68, từ đó cải thiện thiết kế và tính năng. Dữ liệu thu thập được ẩn danh hóa và tổng hợp, không liên kết với danh tính cá nhân.

9.3 Cookie chức năng

Các cookie này ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ, tỷ lệ cược ưa thích và cài đặt giao diện để mang lại trải nghiệm cá nhân hóa hơn trong các lần truy cập tiếp theo.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ fi68.

10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ điện toán đám mây hoặc hợp tác với nhà cung cấp trò chơi quốc tế.

Khi thực hiện chuyển dữ liệu quốc tế, fi68 đảm bảo rằng:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam
• Các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được áp dụng với đối tác nhận dữ liệu
• Dữ liệu được mã hóa trong suốt quá trình truyền tải quốc tế
• Chỉ dữ liệu tối thiểu cần thiết mới được chuyển ra ngoài lãnh thổ

11 Trẻ Em & Người Chưa Thành Niên

fi68 áp dụng quy trình xác minh tuổi nghiêm ngặt trong quá trình đăng ký tài khoản. Mọi tài khoản bị phát hiện thuộc về người dưới 18 tuổi sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống trong vòng 30 ngày.

12 Thay Đổi Chính Sách Bảo Mật

fi68 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ fi68.app ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả thành viên
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này
• Yêu cầu xác nhận lại sự đồng ý nếu thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn

Việc bạn tiếp tục sử dụng dịch vụ fi68 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu.

13 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách fi68 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc và kịp thời. Đội ngũ bảo mật fi68 luôn sẵn sàng hỗ trợ bạn 24 giờ mỗi ngày, 7 ngày mỗi tuần.