Chính Sách Bảo Mật fl168 — Cam Kết Bảo Vệ Thông Tin Cá Nhân Của Bạn

Mục 1 — Thông Tin Chúng Tôi Thu Thập

fl168 thu thập thông tin cá nhân của bạn thông qua nhiều phương thức khác nhau trong quá trình bạn sử dụng nền tảng. Các loại thông tin được thu thập bao gồm:

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): ảnh chụp CCCD/CMND/Hộ chiếu, ảnh chân dung, bằng chứng địa chỉ.
• Thông tin tài chính: thông tin tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay) được dùng cho giao dịch nạp/rút tiền.
• Nội dung liên lạc: tin nhắn gửi đến bộ phận hỗ trợ, phản hồi, khiếu nại.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), vị trí địa lý tương đối.
• Dữ liệu hành vi: lịch sử đặt cược, các trò chơi đã truy cập, thời gian phiên chơi, tần suất sử dụng.
• Cookie và dữ liệu phiên: xem chi tiết tại Mục 4.

Loại thông tin	Phương thức thu thập	Bắt buộc?
Họ tên, email, SĐT	Đăng ký tài khoản	Bắt buộc
CCCD / Hộ chiếu	Xác minh KYC	Bắt buộc (rút tiền)
Tài khoản ngân hàng / ví	Thiết lập thanh toán	Bắt buộc (nạp/rút)
Địa chỉ IP, thiết bị	Tự động khi truy cập	Tự động
Lịch sử cá cược	Hoạt động trên nền tảng	Tự động
Cookie phiên làm việc	Trình duyệt web	Tự động

Mục 2 — Mục Đích Sử Dụng Thông Tin

fl168 sử dụng thông tin cá nhân thu thập được cho các mục đích hợp pháp và minh bạch sau đây:

• Cung cấp dịch vụ: xử lý đăng ký, quản lý tài khoản, thực hiện giao dịch nạp/rút tiền và hỗ trợ hoạt động cá cược.
• Xác minh danh tính: tuân thủ quy định phòng chống rửa tiền (AML) và xác minh độ tuổi người dùng (18+).
• Bảo mật nền tảng: phát hiện và ngăn chặn gian lận, truy cập trái phép và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: giải quyết khiếu nại, trả lời câu hỏi và cải thiện chất lượng dịch vụ.
• Cá nhân hóa trải nghiệm: gợi ý trò chơi phù hợp, hiển thị khuyến mãi liên quan dựa trên thói quen sử dụng.
• Tuân thủ pháp lý: lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý và pháp luật Việt Nam.
• Thông báo dịch vụ: gửi thông báo về giao dịch, thay đổi chính sách, cập nhật bảo mật qua email hoặc SMS.

Mục 3 — Chia Sẻ Thông Tin Với Bên Thứ Ba

fl168 không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể, thông tin có thể được chia sẻ với các đối tác đáng tin cậy:

3.1 Đối tác xử lý thanh toán

Để xử lý giao dịch nạp và rút tiền, fl168 chia sẻ thông tin cần thiết với các nhà cung cấp dịch vụ thanh toán được ủy quyền như MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank). Các đối tác này chỉ được phép sử dụng thông tin cho mục đích xử lý giao dịch.

3.2 Nhà cung cấp phần mềm trò chơi

Một số dữ liệu hành vi cần thiết có thể được chia sẻ với các nhà cung cấp phần mềm trò chơi để đảm bảo tính toàn vẹn của kết quả và phát hiện gian lận. Các nhà cung cấp này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

3.3 Cơ quan pháp luật

fl168 có thể tiết lộ thông tin cá nhân khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam, trong phạm vi pháp luật quy định.

Mục 4 — Cookie & Công Nghệ Theo Dõi

fl168 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật nền tảng. Các loại cookie fl168 sử dụng bao gồm:

• Cookie thiết yếu: cần thiết để duy trì phiên đăng nhập và các tính năng bảo mật cơ bản. Không thể tắt.
• Cookie chức năng: lưu nhớ tùy chỉnh của bạn như ngôn ngữ hiển thị, giao diện ưa thích. Có thể tắt.
• Cookie phân tích: thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện sản phẩm. Có thể tắt.
• Cookie bảo mật: giúp phát hiện hành vi bất thường, bảo vệ chống tấn công CSRF và bảo vệ tài khoản.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của fl168.

Mục 5 — Bảo Mật Dữ Liệu

fl168 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng:

• Mã hóa SSL/TLS 256-bit cho tất cả dữ liệu truyền tải giữa người dùng và máy chủ.
• Mã hóa cơ sở dữ liệu (AES-256) cho dữ liệu nhạy cảm được lưu trữ.
• Băm mật khẩu một chiều bằng thuật toán bcrypt với salt ngẫu nhiên — không ai tại fl168 có thể đọc mật khẩu của bạn.
• Tường lửa ứng dụng web (WAF) bảo vệ chống các cuộc tấn công SQL injection, XSS và DDoS.
• Kiểm tra bảo mật định kỳ do đội ngũ nội bộ và chuyên gia bảo mật bên ngoài thực hiện.
• Phân quyền truy cập nội bộ theo nguyên tắc tối thiểu đặc quyền — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.

Mặc dù fl168 nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, fl168 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.

Mục 6 — Lưu Trữ & Thời Hạn Bảo Quản Dữ Liệu

fl168 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: lưu trữ tối thiểu 5 năm theo yêu cầu quy định phòng chống rửa tiền.
• Hồ sơ KYC: lưu trữ 5 năm sau khi tài khoản bị đóng.
• Dữ liệu liên lạc hỗ trợ: lưu trữ 2 năm kể từ ngày liên lạc cuối cùng.
• Cookie và dữ liệu phiên: tự động hết hạn theo chu kỳ được thiết lập, thường từ 30 phút đến 30 ngày tùy loại.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình tiêu chuẩn của fl168.

Mục 7 — Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Là người dùng fl168, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Mục 8 — Bảo Vệ Trẻ Em & Người Dưới 18 Tuổi

fl168 nghiêm cấm người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, fl168 sẽ:

• Lập tức đình chỉ và xóa tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người dùng đó khỏi hệ thống.
• Hoàn trả số dư tiền thực (nếu có) theo quy trình đặc biệt.
• Báo cáo trường hợp theo đúng quy định pháp luật nếu cần thiết.

Mục 9 — Thay Đổi Chính Sách Bảo Mật

fl168 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, fl168 sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên giao diện nền tảng fl168.
• Cập nhật ngày "Hiệu lực từ" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ fl168 sau khi chính sách sửa đổi có hiệu lực được coi là bạn đã chấp nhận những thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Mục 7.

Mục 10 — Liên Hệ & Khiếu Nại Về Quyền Riêng Tư

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, vui lòng liên hệ với fl168 qua:

• Email: [email protected]
• Thời gian hỗ trợ: 24/7 kể cả ngày lễ và cuối tuần
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh
• Thời gian phản hồi: trong vòng 24 giờ đối với yêu cầu thông thường, 72 giờ đối với khiếu nại chính thức về quyền riêng tư