Chính Sách Bảo Mật
Dữ Liệu Cá Nhân fl888

1Phạm Vi Áp Dụng Của Chính Sách Bảo Mật

Chính sách Bảo mật này ("Chính sách") được ban hành bởi fl888 và áp dụng cho tất cả các cá nhân ("Người dùng", "Bạn") truy cập hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng fl888 bao gồm:

• Trang web chính thức fl888.vip và tất cả các tên miền phụ liên quan.
• Ứng dụng di động fl888 trên các hệ điều hành Android và iOS (nếu có).
• Dịch vụ hỗ trợ khách hàng qua Live Chat, Zalo, Telegram và email.
• Chương trình khuyến mãi, sự kiện và các dịch vụ liên kết chạy dưới thương hiệu fl888.

Chính sách này được xây dựng phù hợp với Luật An toàn thông tin mạng năm 2015, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam và các văn bản pháp luật liên quan hiện hành. Chính sách này là một bộ phận không thể tách rời của Điều khoản và Điều kiện của fl888.

2Dữ Liệu Cá Nhân fl888 Thu Thập

fl888 chỉ thu thập các dữ liệu cần thiết và tương xứng với mục đích sử dụng. Dưới đây là bảng tổng hợp các loại dữ liệu và nguồn gốc thu thập:

3Mục Đích Sử Dụng Dữ Liệu Cá Nhân

fl888 sử dụng dữ liệu cá nhân của Người dùng cho các mục đích cụ thể sau đây. Mỗi mục đích đều có cơ sở pháp lý riêng được nêu tại Mục 4:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản fl888, xử lý giao dịch nạp/rút tiền bằng VNĐ, xác minh danh tính và tuổi tác, cho phép truy cập các sản phẩm giải trí.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, rửa tiền, gian lận tài khoản và các hành vi vi phạm điều khoản dịch vụ.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ KYC (Xác minh Danh tính Khách hàng) và AML (Chống Rửa tiền) theo quy định hiện hành tại Việt Nam.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện giao diện, hiệu suất và nội dung của nền tảng fl888.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt.
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi chính sách và thông tin bảo mật qua SMS hoặc email.
• Khuyến mãi có chọn lọc: Gửi thông tin về chương trình khuyến mãi phù hợp với sở thích – chỉ khi Người dùng đã cho phép và có thể rút lại sự đồng ý bất kỳ lúc nào.
• Chơi có trách nhiệm: Phát hiện các dấu hiệu cờ bạc vấn đề và triển khai các biện pháp bảo vệ chủ động theo chính sách chơi có trách nhiệm của fl888.

4Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, fl888 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của Người dùng: Bằng cách đăng ký tài khoản và đồng ý với Điều khoản & Điều kiện, Người dùng đã cho fl888 phép xử lý dữ liệu cho các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để fl888 thực hiện nghĩa vụ cung cấp dịch vụ theo thỏa thuận với Người dùng.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như KYC, AML, lưu hồ sơ giao dịch) là bắt buộc theo quy định của pháp luật Việt Nam và fl888 không thể từ chối thực hiện.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và phân tích để cải thiện dịch vụ là lợi ích hợp pháp của fl888 và không làm tổn hại quyền lợi cơ bản của Người dùng.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

fl888 không bán, không cho thuê và không tiếp thị dữ liệu cá nhân của Người dùng. fl888 chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau đây:

fl888 hợp tác với một số đối tác kỹ thuật cần thiết để vận hành dịch vụ, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay), công ty kiểm định trò chơi độc lập, nhà cung cấp hạ tầng điện toán đám mây và nhà cung cấp dịch vụ phân tích. Các đối tác này chỉ được truy cập dữ liệu cần thiết tối thiểu và phải tuân thủ cam kết bảo mật nghiêm ngặt.

fl888 có thể tiết lộ dữ liệu khi nhận được lệnh của tòa án, quyết định của cơ quan nhà nước có thẩm quyền hoặc yêu cầu theo quy định pháp luật Việt Nam. Trong giới hạn pháp luật cho phép, fl888 sẽ thông báo cho Người dùng biết về yêu cầu tiết lộ dữ liệu đó.

fl888 có thể chia sẻ dữ liệu khi cần thiết để ngăn chặn gian lận, bảo vệ tài sản của Người dùng khác hoặc thực thi quyền hợp pháp của fl888 trong các thủ tục pháp lý.

6Biện Pháp Bảo Vệ Dữ Liệu Kỹ Thuật

fl888 đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu cá nhân của Người dùng được bảo vệ ở mức cao nhất có thể:

• Mã hóa trong quá trình truyền tải: Toàn bộ lưu lượng giữa trình duyệt/ứng dụng của Người dùng và máy chủ fl888 được mã hóa bằng TLS 1.3 / SSL 256-bit – cùng tiêu chuẩn mà Vietcombank và BIDV sử dụng cho dịch vụ ngân hàng trực tuyến.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 ngay cả khi lưu trên ổ đĩa máy chủ – ngăn chặn rủi ro rò rỉ trong trường hợp phần cứng bị tiếp cận vật lý.
• Băm mật khẩu: fl888 không lưu mật khẩu dưới dạng văn bản thuần. Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên – không thể khôi phục ngay cả bởi kỹ sư fl888.
• Phân quyền truy cập: Chỉ nhân viên fl888 có nhu cầu công việc hợp lệ mới được cấp quyền truy cập vào dữ liệu Người dùng, và mọi truy cập đều được ghi nhật ký kiểm toán.
• Kiểm tra bảo mật định kỳ: Hệ thống fl888 được thực hiện kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập theo lịch định kỳ.
• Xác thực hai lớp (2FA): fl888 cung cấp và khuyến nghị mạnh mẽ việc bật xác thực hai lớp cho mọi tài khoản để ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.

7Cookie Và Công Nghệ Theo Dõi

Cookie là các tệp văn bản nhỏ được lưu trữ trong trình duyệt của Người dùng khi truy cập fl888. Cookie giúp fl888 nhận diện Người dùng, duy trì phiên đăng nhập và cải thiện trải nghiệm sử dụng.

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản fl888. Không thể vô hiệu hóa mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách Người dùng tương tác với fl888 để cải thiện tốc độ và hiệu suất trang.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, cài đặt giao diện và sở thích của Người dùng để cá nhân hóa trải nghiệm fl888.
• Cookie phân tích: Giúp fl888 hiểu hành vi người dùng tổng thể (dưới dạng ẩn danh và tổng hợp) để đưa ra quyết định cải thiện sản phẩm.

Người dùng có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Lưu ý: vô hiệu hóa cookie thiết yếu sẽ khiến Bạn không thể đăng nhập tài khoản fl888. fl888 không sử dụng cookie của bên quảng cáo thứ ba để theo dõi hành vi người dùng ngoài phạm vi nền tảng fl888.

8Thời Gian Lưu Trữ Dữ Liệu

fl888 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập và theo quy định pháp luật:

Sau khi hết thời hạn lưu trữ, fl888 sẽ xóa hoặc ẩn danh hóa dữ liệu theo quy trình kiểm soát chặt chẽ nội bộ. Dữ liệu được ẩn danh hóa hoàn toàn không còn có thể nhận dạng Người dùng và không còn thuộc phạm vi của Chính sách Bảo mật này.

9Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo Nghị định 13/2023/NĐ-CP, với tư cách là Chủ thể dữ liệu, Người dùng fl888 có đầy đủ các quyền sau:

• Quyền biết: Được thông báo rõ ràng về việc dữ liệu của mình được thu thập, sử dụng, chia sẻ như thế nào – đây là nội dung cốt lõi của Chính sách này.
• Quyền truy cập: Yêu cầu fl888 cung cấp bản sao toàn bộ dữ liệu cá nhân mà fl888 đang lưu giữ về bạn trong định dạng có thể đọc được.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi dữ liệu không chính xác hoặc không đầy đủ trong tài khoản fl888 của bạn.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu fl888 xóa dữ liệu cá nhân của bạn trong các trường hợp không còn cần thiết hoặc khi rút lại sự đồng ý – trừ các trường hợp fl888 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu fl888 tạm dừng sử dụng dữ liệu trong khi xem xét tính chính xác hoặc khi bạn phản đối việc xử lý.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn từ fl888 dưới định dạng máy đọc được để chuyển sang dịch vụ khác (áp dụng cho dữ liệu bạn trực tiếp cung cấp).
• Quyền phản đối: Phản đối việc fl888 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào – không cần giải thích lý do.
• Quyền rút lại sự đồng ý: Rút lại bất kỳ sự đồng ý nào đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý dựa trên sự đồng ý trước khi rút lại.

10Bảo Vệ Người Dùng Là Trẻ Em Và Vị Thành Niên

Nếu fl888 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa dữ liệu đó ngay lập tức, đóng tài khoản liên quan và hoàn trả số dư thực (nếu có) theo quy trình xác minh nghiêm ngặt. Phụ huynh hoặc người giám hộ nếu nghi ngờ con em dưới 18 tuổi đang sử dụng fl888, vui lòng liên hệ ngay với chúng tôi để được hỗ trợ kịp thời.

11Chuyển Dữ Liệu Ra Ngoài Lãnh Thổ Việt Nam

Một số đối tác kỹ thuật của fl888 (như nhà cung cấp hạ tầng điện toán đám mây) có thể lưu trữ hoặc xử lý dữ liệu trên máy chủ đặt ở nước ngoài. Trong trường hợp này, fl888 đảm bảo:

• Quốc gia nhận dữ liệu phải có cơ chế bảo vệ dữ liệu đạt tiêu chuẩn tương đương hoặc cao hơn quy định của pháp luật Việt Nam.
• fl888 ký kết hợp đồng xử lý dữ liệu (DPA) ràng buộc đối tác về nghĩa vụ bảo mật và giới hạn mục đích sử dụng.
• Việc chuyển dữ liệu ra nước ngoài được thực hiện trên cơ sở pháp lý hợp lệ và tuân thủ đầy đủ Nghị định 13/2023/NĐ-CP.

Dữ liệu xác minh danh tính (KYC) và lịch sử giao dịch tài chính được ưu tiên lưu trữ trên máy chủ đặt tại Việt Nam hoặc trong khu vực Đông Nam Á.

12Thay Đổi Chính Sách Bảo Mật

fl888 có thể cập nhật Chính sách Bảo mật này để phản ánh thay đổi về hoạt động kinh doanh, công nghệ, hoặc yêu cầu pháp luật. Khi thực hiện thay đổi quan trọng, fl888 cam kết:

• Thông báo qua email hoặc thông báo nổi bật trên trang chủ fl888 ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Nêu rõ nội dung thay đổi và lý do thay đổi trong thông báo.
• Cung cấp lịch sử các phiên bản Chính sách cũ để Người dùng tham chiếu.
• Đối với các thay đổi ảnh hưởng đáng kể đến quyền lợi của Người dùng, fl888 sẽ yêu cầu xác nhận chấp thuận rõ ràng trước khi tiếp tục xử lý dữ liệu.

13Liên Hệ Với Bộ Phận Bảo Mật Dữ Liệu fl888

Nếu bạn có bất kỳ câu hỏi, thắc mắc, hoặc muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân tại fl888, hãy liên hệ với chúng tôi qua các kênh sau:

• Live Chat: Trực tiếp trên fl888.vip – phản hồi trong vòng 2 phút trong giờ hoạt động
• Telegram & Zalo: Hỗ trợ 24 giờ, 7 ngày/tuần kể cả ngày Tết Nguyên Đán
• Email bảo mật: [email protected] – ghi rõ "Yêu cầu Bảo mật Dữ liệu" trong tiêu đề email

fl888 chỉ định một Nhân viên Bảo vệ Dữ liệu (DPO) nội bộ chịu trách nhiệm giám sát việc tuân thủ Chính sách này. Nếu Người dùng không hài lòng với cách fl888 xử lý yêu cầu liên quan đến dữ liệu, Bạn có quyền khiếu nại lên Bộ Thông tin và Truyền thông hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.