Chính Sách Bảo Mật Dữ Liệu fl168

fl168 ("Chúng tôi", "Nền tảng") hiểu rằng quyền riêng tư và bảo mật dữ liệu là mối quan tâm hàng đầu của người chơi Việt Nam. Chính sách bảo mật này mô tả toàn diện cách fl168 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng website fl168.bet và tất cả các dịch vụ liên quan.

Chính sách này áp dụng cho mọi người dùng truy cập fl168.bet — bao gồm khách vãng lai chưa đăng ký, thành viên đã có tài khoản và người dùng tham khảo nội dung từ bất kỳ thiết bị nào. Bất kể bạn đang sử dụng điện thoại tại Hà Nội, máy tính tại TP. Hồ Chí Minh hay máy tính bảng tại Đà Nẵng, chính sách này đều được áp dụng đồng nhất.

Bằng việc tiếp tục sử dụng dịch vụ fl168 sau khi đọc chính sách này, bạn xác nhận đã hiểu và đồng ý với cách chúng tôi xử lý dữ liệu của bạn theo những điều khoản được nêu dưới đây.

fl168 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn và cá nhân hóa cho bạn. Dưới đây là bảng phân loại dữ liệu chúng tôi thu thập:

fl168 không thu thập thông tin thẻ tín dụng/ghi nợ trực tiếp (giao dịch thẻ được xử lý bởi cổng thanh toán bên thứ ba với tiêu chuẩn PCI-DSS). Chúng tôi cũng không thu thập dữ liệu sinh trắc học (vân tay, nhận dạng khuôn mặt) hay theo dõi vị trí GPS của thiết bị bạn.

fl168 sử dụng dữ liệu thu thập được chỉ cho các mục đích hợp pháp và được nêu rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào không được đề cập trong tài liệu này mà không có sự đồng ý của bạn:

• Cung cấp và vận hành dịch vụ: Xác thực danh tính, xử lý giao dịch nạp rút tiền, cung cấp quyền truy cập vào game và theo dõi số dư tài khoản.
• Xác minh độ tuổi và danh tính (KYC): Đảm bảo tuân thủ quy định về độ tuổi tối thiểu (18 tuổi) và ngăn chặn gian lận danh tính theo quy định phòng chống rửa tiền.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và các hoạt động đáng ngờ thông qua phân tích hành vi đăng nhập.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và giải quyết tranh chấp một cách chính xác và nhanh chóng.
• Cá nhân hóa trải nghiệm: Hiển thị khuyến mãi phù hợp, đề xuất game phù hợp và giao diện ngôn ngữ tiếng Việt được tối ưu theo thiết bị của bạn.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của quy định phòng chống rửa tiền và báo cáo theo nghĩa vụ pháp lý khi có yêu cầu từ cơ quan chức năng.
• Phân tích và cải tiến: Sử dụng dữ liệu tổng hợp ẩn danh để cải thiện hiệu suất hệ thống và trải nghiệm người dùng.

Mọi hoạt động xử lý dữ liệu cá nhân của fl168 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng dịch vụ: Xử lý dữ liệu là bắt buộc để thực hiện các nghĩa vụ theo Điều khoản và Điều kiện mà bạn đã chấp thuận khi đăng ký tài khoản fl168 — bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp dịch vụ game.
• Tuân thủ nghĩa vụ pháp lý: fl168 có nghĩa vụ lưu giữ hồ sơ giao dịch và thực hiện báo cáo theo các quy định về phòng chống rửa tiền và tài trợ khủng bố theo tiêu chuẩn quốc tế.
• Lợi ích hợp pháp chính đáng: fl168 có lợi ích hợp pháp trong việc phát hiện gian lận, bảo vệ sự toàn vẹn của hệ thống và cải thiện dịch vụ — miễn là các hoạt động này không xâm phạm quyền lợi của bạn.
• Sự đồng ý của bạn: Đối với các hoạt động xử lý dữ liệu không thuộc các cơ sở trên (như gửi thông tin khuyến mãi), chúng tôi sẽ xin sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

fl168 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào nhằm mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế và cụ thể sau:

fl168 hợp tác với các nhà cung cấp dịch vụ bên thứ ba được chọn lọc kỹ lưỡng để vận hành nền tảng, bao gồm: nhà cung cấp cổng thanh toán (xử lý giao dịch MoMo, ZaloPay, Vietcombank...), nhà cung cấp game (PG Soft, Pragmatic Play, Evolution Gaming...), và nhà cung cấp hạ tầng đám mây. Các đối tác này chỉ được phép xử lý dữ liệu theo đúng mục đích đã thỏa thuận và phải tuân thủ tiêu chuẩn bảo mật tương đương fl168.

fl168 có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền — ví dụ: lệnh tòa án, yêu cầu điều tra phòng chống rửa tiền hoặc theo quy định pháp luật hiện hành. Trong những trường hợp này, chúng tôi chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu cụ thể.

fl168 sử dụng cookies và các công nghệ theo dõi tương tự để đảm bảo website hoạt động đúng chức năng, cải thiện hiệu suất và cá nhân hóa trải nghiệm cho người dùng Việt Nam.

• Cookies cần thiết: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo các tính năng bảo mật hoạt động. Không thể tắt loại này mà không ảnh hưởng đến chức năng cơ bản của website.
• Cookies hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website — giúp chúng tôi xác định trang nào chậm, tính năng nào ít được dùng để cải tiến. Dữ liệu này không thể nhận dạng cá nhân.
• Cookies chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ (tiếng Việt), múi giờ và cài đặt hiển thị để bạn không cần cài đặt lại mỗi lần truy cập.

Bạn có thể kiểm soát và xóa cookies thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookies cần thiết có thể khiến một số chức năng của fl168.bet không hoạt động đúng, bao gồm tính năng đăng nhập tự động và duy trì phiên cược.

fl168 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu của bạn ở mức độ tương đương các tổ chức tài chính lớn. Dưới đây là các lớp bảo mật kỹ thuật chúng tôi triển khai:

• Mã hóa truyền tải (TLS/SSL 256-bit): Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và server fl168 được mã hóa bằng TLS 1.3 / SSL 256-bit — cùng tiêu chuẩn bảo mật Vietcombank, BIDV và Techcombank đang áp dụng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt không thể đảo ngược. Số liệu tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege) — mỗi nhân viên và hệ thống chỉ có quyền truy cập đúng dữ liệu cần thiết cho công việc của họ.
• Kiểm tra bảo mật định kỳ: fl168 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ để phát hiện sớm các điểm yếu tiềm tàng.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và hệ thống ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện và chặn các mối đe dọa theo thời gian thực.
• Sao lưu dữ liệu: Dữ liệu quan trọng được sao lưu tự động và mã hóa tại nhiều vị trí địa lý khác nhau, đảm bảo khôi phục nhanh chóng trong trường hợp sự cố kỹ thuật.

fl168 chỉ lưu giữ dữ liệu của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là thời gian lưu giữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của quy định phòng chống rửa tiền quốc tế.
• Dữ liệu xác minh KYC: Lưu giữ trong 5 năm sau khi tài khoản bị đóng, theo nghĩa vụ pháp lý về xác minh danh tính.
• Lịch sử đặt cược và hoạt động game: 2 năm để phục vụ giải quyết tranh chấp và phân tích bảo mật.
• Nhật ký đăng nhập và bảo mật: 1 năm để phát hiện và điều tra các sự cố bảo mật.
• Cookies phiên làm việc: Xóa ngay khi đóng trình duyệt (session cookies) hoặc sau tối đa 90 ngày (persistent cookies).

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể nhận dạng cá nhân theo quy trình xóa dữ liệu bảo mật của fl168.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà fl168 lưu giữ về bạn. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân":

• Quyền truy cập: Yêu cầu bản sao toàn bộ thông tin cá nhân fl168 lưu giữ về bạn, bao gồm lịch sử giao dịch, thông tin đăng ký và dữ liệu hoạt động.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin cá nhân không chính xác hoặc không đầy đủ trong tài khoản fl168 của bạn.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích đã nêu — ngoại trừ dữ liệu mà fl168 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu fl168 tạm dừng xử lý dữ liệu của bạn trong khi có tranh chấp về tính chính xác hay tính hợp pháp của hoạt động xử lý.
• Quyền phản đối: Phản đối việc fl168 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý cho bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý của bạn — mà không ảnh hưởng đến tính hợp pháp của xử lý trước thời điểm rút lại.

fl168 cam kết phản hồi mọi yêu cầu về quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ kèm xác minh danh tính.

fl168 nhận thức sâu sắc trách nhiệm đặc biệt trong việc bảo vệ quyền riêng tư của một số nhóm người dùng nhạy cảm:

Thông tin liên quan đến tự loại trừ, giới hạn cược và can thiệp cờ bạc có hại được bảo mật ở mức độ cao nhất. Dữ liệu này không được chia sẻ với bên thứ ba ngoài mục đích bảo vệ người chơi theo quy trình chơi có trách nhiệm của fl168. Tham khảo thêm tại trang Chơi có trách nhiệm.

fl168 không cung cấp dịch vụ cho người dưới 18 tuổi và không có ý định thu thập dữ liệu cá nhân của trẻ em. Nếu chúng tôi phát hiện hoặc được thông báo rằng một người dưới 18 tuổi đã tạo tài khoản, chúng tôi sẽ xóa toàn bộ dữ liệu liên quan và đóng tài khoản ngay lập tức.

fl168 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có cập nhật quan trọng ảnh hưởng đến quyền của bạn, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.
• Hiển thị thông báo nổi bật trên trang chủ fl168.bet trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua số điện thoại đăng ký (nếu thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn).

Việc tiếp tục sử dụng dịch vụ fl168 sau ngày có hiệu lực được hiểu là bạn đã chấp nhận chính sách cập nhật. Nếu không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi thay đổi có hiệu lực.

Nếu bạn có câu hỏi về Chính sách bảo mật này, muốn thực hiện quyền dữ liệu cá nhân, hoặc nghi ngờ dữ liệu của mình bị xâm phạm, hãy liên hệ ngay với bộ phận bảo mật dữ liệu của fl168:

• Email bảo mật: [email protected] (phản hồi trong vòng 24–48 giờ)
• Hỗ trợ trực tuyến 24/7: Chat trực tiếp trên fl168.bet bằng tiếng Việt
• Thời gian xử lý: Yêu cầu liên quan đến dữ liệu được xử lý trong vòng 30 ngày làm việc

Khi gửi yêu cầu về dữ liệu, bạn cần cung cấp tên đăng nhập tài khoản fl168 và một số thông tin xác minh danh tính để đảm bảo chúng tôi xử lý đúng tài khoản của bạn và bảo vệ bạn trước các yêu cầu giả mạo.