Chính Sách Bảo Mật
Thông Tin Người Dùng

Điều 1. Giới Thiệu & Phạm Vi Áp Dụng

f88ly ("chúng tôi", "nền tảng") là đơn vị vận hành website f88ly.net cùng các dịch vụ liên quan gồm ứng dụng di động, giao diện lập trình và các kênh hỗ trợ người dùng. Chúng tôi coi trọng quyền riêng tư và cam kết bảo vệ dữ liệu cá nhân của tất cả người dùng tại Việt Nam.

Chính sách bảo mật này được xây dựng nhằm cung cấp thông tin đầy đủ, minh bạch về cách f88ly xử lý dữ liệu cá nhân theo đúng quy định của pháp luật Việt Nam, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan.

Chính sách này áp dụng đối với:

• Người dùng đã đăng ký tài khoản tại f88ly (thành viên).
• Khách vãng lai truy cập website f88ly.net mà chưa đăng ký tài khoản.
• Bất kỳ cá nhân nào liên lạc với f88ly qua email hỗ trợ hoặc các kênh giao tiếp chính thức.

Chính sách này không áp dụng cho các website hoặc dịch vụ của bên thứ ba được liên kết thông qua nền tảng f88ly. Chúng tôi khuyến nghị người dùng đọc kỹ chính sách bảo mật của các bên thứ ba đó trước khi sử dụng dịch vụ của họ.

Điều 2. Dữ Liệu Chúng Tôi Thu Thập

Tùy thuộc vào cách bạn sử dụng nền tảng f88ly, chúng tôi có thể thu thập các loại dữ liệu sau:

2.1. Dữ liệu nhận dạng cá nhân

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Số CCCD / CMND / hộ chiếu và ảnh chụp giấy tờ tùy thân (cho quy trình KYC).
• Địa chỉ cư trú hiện tại tại Việt Nam (thành phố, tỉnh thành).
• Ảnh chụp selfie hoặc video xác minh danh tính khi cần thiết.

2.2. Dữ liệu liên lạc

• Địa chỉ email đăng ký tài khoản.
• Số điện thoại di động (dùng cho xác minh OTP và hỗ trợ khách hàng).

2.3. Dữ liệu tài chính

• Thông tin tài khoản ngân hàng (số tài khoản, tên ngân hàng) dùng cho giao dịch nạp/rút.
• Thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được liên kết với tài khoản.
• Lịch sử giao dịch nạp tiền, rút tiền và cược trên nền tảng.

2.4. Dữ liệu kỹ thuật & hành vi

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Dữ liệu phiên đăng nhập, thời gian truy cập và hành vi điều hướng trên website.
• Dữ liệu cookie và công nghệ theo dõi (xem chi tiết tại Điều 6).
• Nhật ký hoạt động cá cược (loại trò chơi, thời gian, kết quả).

Điều 3. Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân được thu thập bởi f88ly chỉ được sử dụng cho các mục đích sau:

Điều 4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

f88ly chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Sự đồng ý của người dùng: Bạn đã cung cấp sự đồng ý rõ ràng và tự nguyện cho một hoặc nhiều mục đích xử lý cụ thể, ví dụ như đăng ký nhận thông tin khuyến mãi qua email.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện hợp đồng cung cấp dịch vụ mà bạn là một bên, hoặc để thực hiện các bước theo yêu cầu của bạn trước khi giao kết hợp đồng.
• Nghĩa vụ pháp lý: Xử lý dữ liệu là bắt buộc để tuân thủ nghĩa vụ pháp lý áp dụng cho f88ly, bao gồm các quy định về phòng chống rửa tiền, tài trợ khủng bố và báo cáo giao dịch đáng ngờ.
• Lợi ích hợp pháp: Xử lý dữ liệu là cần thiết cho lợi ích hợp pháp của f88ly hoặc bên thứ ba, trừ khi lợi ích này bị áp đảo bởi quyền lợi hoặc quyền tự do cơ bản của người dùng.

Điều 5. Chia Sẻ & Chuyển Giao Dữ Liệu

f88ly không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

5.1. Nhà cung cấp dịch vụ được ủy quyền

f88ly có thể chia sẻ dữ liệu cần thiết với các đối tác xử lý dữ liệu được ủy quyền, bao gồm: nhà cung cấp dịch vụ thanh toán (Vietcombank, MoMo, ZaloPay, v.v.), nhà cung cấp dịch vụ xác minh danh tính (KYC), nhà cung cấp trò chơi casino trực tuyến và nhà cung cấp dịch vụ hạ tầng công nghệ. Các đối tác này chỉ được phép sử dụng dữ liệu cho mục đích thực hiện dịch vụ được giao và phải tuân thủ các cam kết bảo mật tương đương.

5.2. Cơ quan nhà nước có thẩm quyền

f88ly có thể tiết lộ dữ liệu người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án, cơ quan thuế hoặc các cơ quan quản lý có liên quan. Chúng tôi sẽ chỉ tiết lộ thông tin tối thiểu cần thiết theo yêu cầu pháp lý.

5.3. Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để phát hiện, ngăn chặn hoặc xử lý hành vi gian lận, vi phạm bảo mật hoặc bảo vệ quyền lợi hợp pháp của f88ly, người dùng và cộng đồng.

Điều 6. Cookie & Công Nghệ Theo Dõi

f88ly sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và đảm bảo tính năng bảo mật cơ bản. Loại cookie này không thể tắt mà không ảnh hưởng đến khả năng sử dụng nền tảng.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với website nhằm giúp chúng tôi cải thiện thiết kế và nội dung.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn (ngôn ngữ, múi giờ, cài đặt hiển thị) để cá nhân hóa trải nghiệm.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý nhận thông tin khuyến mãi. Loại cookie này giúp chúng tôi hiển thị nội dung phù hợp với sở thích của bạn.

Bạn có thể quản lý cài đặt cookie trong phần cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến một số tính năng của nền tảng f88ly.

Điều 7. Thời Gian Lưu Trữ Dữ Liệu

f88ly chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu lưu trữ lâu hơn:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồ n tại và hoạt động trên nền tảng f88ly.
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo quy định phòng chống rửa tiền.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 10 năm theo quy định pháp luật về kế toán và tài chính của Việt Nam.
• Nhật ký hoạt động & bảo mật: Được lưu trữ trong 12 tháng kể từ ngày ghi nhận nhằm phục vụ điều tra sự cố bảo mật nếu cần.
• Dữ liệu cookie phân tích: Tự động hết hạn sau 13 tháng kể từ lần truy cập cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn sao cho không thể nhận dạng lại cá nhân từ dữ liệu đó.

Điều 8. Bảo Mật Kỹ Thuật

f88ly triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Tất cả dữ liệu truyền giữa trình duyệt người dùng và máy chủ f88ly được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu nhạy cảm trong cơ sở dữ liệu được mã hóa AES-256.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản. f88ly hỗ trợ xác thực qua SMS OTP và ứng dụng xác thực.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký và giám sát.
• Kiểm tra bảo mật định kỳ: f88ly thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập.
• Phân tách môi trường: Dữ liệu sản xuất được tách biệt hoàn toàn khỏi môi trường phát triển và kiểm thử.

Điều 9. Quyền Của Người Dùng

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, người dùng f88ly có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được biết: Bạn có quyền được thông báo về việc dữ liệu cá nhân của bạn đang được xử lý, mục đích xử lý và các bên liên quan.
• Quyền truy cập: Bạn có quyền yêu cầu f88ly cung cấp bản sao dữ liệu cá nhân của bạn đang được lưu trữ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa dữ liệu không chính xác hoặc cập nhật dữ liệu đã lỗi thời.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, ngoại trừ khi pháp luật yêu cầu f88ly phải lưu trữ dữ liệu đó.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu f88ly tạm dừng xử lý dữ liệu trong khi khiếu nại đang được giải quyết.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình dưới định dạng có thể đọc được bằng máy và chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp cho f88ly xử lý dữ liệu bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng gửi yêu cầu bằng văn bản đến [email protected] kèm theo thông tin tài khoản và mô tả yêu cầu cụ thể. f88ly sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

Điều 10. Dữ Liệu Trẻ Em & Giới Hạn Độ Tuổi

Nền tảng f88ly cung cấp dịch vụ cá cược trực tuyến và hoàn toàn không dành cho người dưới 18 tuổi. f88ly áp dụng các biện pháp nghiêm ngặt để đảm bảo điều này:

• Tất cả người dùng đăng ký tài khoản đều phải xác nhận đủ 18 tuổi trở lên và cung cấp giấy tờ tùy thân hợp lệ trong quy trình xác minh KYC.
• f88ly sẽ ngay lập tức khóa và điều tra bất kỳ tài khoản nào có dấu hiệu thuộc về người chưa đủ 18 tuổi.
• Nếu phát hiện đã thu thập dữ liệu của người dưới 18 tuổi, f88ly sẽ xóa toàn bộ dữ liệu đó ngay lập tức và hoàn trả mọi khoản tiền liên quan.
• Phụ huynh hoặc người giám hộ phát hiện con em mình sử dụng nền tảng f88ly có thể liên hệ ngay qua [email protected] để yêu cầu xử lý khẩn cấp.

Điều 11. Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, dữ liệu cá nhân của người dùng có thể được xử lý hoặc lưu trữ tại các máy chủ nằm ngoài lãnh thổ Việt Nam, ví dụ khi f88ly sử dụng các dịch vụ hạ tầng đám mây quốc tế. Trong những trường hợp như vậy, f88ly đảm bảo:

• Mọi hoạt động chuyển dữ liệu xuyên biên giới đều tuân thủ quy định của Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan.
• Các đối tác nhận dữ liệu tại nước ngoài phải ký kết thỏa thuận bảo vệ dữ liệu đáp ứng tiêu chuẩn tương đương hoặc cao hơn so với quy định pháp luật Việt Nam.
• f88ly sẽ thông báo cho người dùng và cơ quan có thẩm quyền về các hoạt động chuyển dữ liệu xuyên biên giới theo đúng trình tự quy định.

Điều 12. Thông Báo Vi Phạm Dữ Liệu

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu cá nhân, f88ly cam kết thực hiện các bước sau theo đúng quy định pháp luật:

1. Đánh giá ngay lập tức: Đội ngũ bảo mật f88ly sẽ đánh giá phạm vi và mức độ nghiêm trọng của sự cố trong vòng 24 giờ kể từ khi phát hiện.
2. Thông báo cơ quan có thẩm quyền: Nếu vi phạm có khả năng gây ra rủi ro cho quyền và tự do của người dùng, f88ly sẽ thông báo cho cơ quan có thẩm quyền trong vòng 72 giờ theo quy định pháp luật.
3. Thông báo người dùng bị ảnh hưởng: Người dùng có dữ liệu bị ảnh hưởng sẽ được thông báo trực tiếp qua email đã đăng ký trong thời gian sớm nhất có thể, kèm theo mô tả sự cố và các bước khuyến nghị để bảo vệ tài khoản.
4. Khắc phục & ngăn ngừa tái phát: f88ly sẽ triển khai các biện pháp khắc phục kỹ thuật và tổ chức để ngăn ngừa sự cố tương tự xảy ra trong tương lai và công bố báo cáo tổng kết sau sự cố.

Điều 13. Thay Đổi Chính Sách Bảo Mật

f88ly bảo lưu quyền cập nhật hoặc sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong quy định pháp luật, thực tiễn ngành hoặc dịch vụ của chúng tôi. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của người dùng đối với các thay đổi có ảnh hưởng đáng kể.
• Hiển thị thông báo nổi bật trên trang chủ f88ly.net trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng nền tảng f88ly sau khi thay đổi có hiệu lực được coi là chấp nhận phiên bản chính sách mới nhất. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực.

Điều 14. Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của f88ly, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý.
• Trang hỗ trợ trực tuyến: Truy cập trang Hỗ trợ để được hướng dẫn chi tiết về quy trình thực hiện quyền dữ liệu.
• Thời gian phản hồi: Cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Với các yêu cầu khẩn cấp liên quan đến vi phạm bảo mật, thời gian phản hồi là 24 giờ.

Đội ngũ bảo mật và hỗ trợ của f88ly phục vụ bằng tiếng Việt, sẵn sàng hỗ trợ người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn quốc 24 giờ mỗi ngày, 7 ngày mỗi tuần.