Chính Sách Bảo Mật
fl68 – Cam Kết Bảo Vệ Dữ Liệu Người Chơi

Chính sách Bảo mật này ("Chính sách") được ban hành bởi nền tảng fl68 (vận hành tại fl68.one) và áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào do fl68 cung cấp, bao gồm nhưng không giới hạn ở: cá cược thể thao, casino trực tiếp, đá gà, nổ hũ và các dịch vụ hỗ trợ kèm theo.

Bằng việc đăng ký tài khoản và sử dụng dịch vụ fl68, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung Chính sách này. Nếu không đồng ý với bất kỳ điều khoản nào, bạn không nên sử dụng dịch vụ fl68.

fl68 thu thập các loại dữ liệu sau trong quá trình bạn đăng ký và sử dụng dịch vụ:

2.1. Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: Tên đăng nhập, địa chỉ email (nếu có), số điện thoại di động, ngày tháng năm sinh, giới tính.
• Thông tin xác minh danh tính (KYC): Họ và tên đầy đủ, số CCCD/CMND, ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie xác minh), địa chỉ thường trú – chỉ thu thập khi cần thiết theo quy định chống rửa tiền.
• Thông tin thanh toán: Số tài khoản ngân hàng hoặc số điện thoại ví điện tử (MoMo, ZaloPay) được liên kết để nạp/rút tiền. fl68 không lưu trữ mật khẩu hay mã PIN của tài khoản ngân hàng hoặc ví điện tử của bạn.
• Liên lạc hỗ trợ: Nội dung cuộc trò chuyện với bộ phận hỗ trợ fl68 qua chat, Zalo hoặc Telegram.

2.2. Dữ liệu thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành, thông tin thiết bị và độ phân giải màn hình.
• Lịch sử duyệt web trong phạm vi fl68.one, bao gồm các trang đã xem, thời gian dừng lại và thao tác nhấp chuột.
• Lịch sử đăng nhập: thời gian, địa điểm (dựa theo IP) và thiết bị sử dụng.
• Dữ liệu hoạt động cá cược: lịch sử đặt cược, giá trị cược, kết quả và số dư tài khoản.

fl68 sử dụng dữ liệu thu thập được cho các mục đích sau, và chỉ những mục đích này:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán kết quả cá cược.
• Xác minh danh tính và tuân thủ pháp luật: Xác minh độ tuổi (tối thiểu 18 tuổi), thực hiện các quy trình KYC và AML (chống rửa tiền) theo yêu cầu pháp lý hiện hành.
• Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập trái phép, gian lận, lạm dụng hệ thống và các hoạt động bất hợp pháp.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (không định danh cá nhân) để hiểu hành vi người dùng và cải thiện trải nghiệm giao diện fl68.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin cần thiết khi bạn liên hệ bộ phận chăm sóc khách hàng fl68.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, bảo mật tài khoản và các thay đổi quan trọng của dịch vụ fl68. fl68 chỉ gửi thông tin tiếp thị nếu bạn đã chủ động đồng ý nhận.

fl68 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa fl68 và thành viên – bao gồm tạo tài khoản, xử lý giao dịch và vận hành các tính năng cốt lõi của nền tảng.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu giữ để fl68 tuân thủ các quy định về phòng chống rửa tiền (AML), tài trợ khủng bố (CFT) và yêu cầu báo cáo của cơ quan có thẩm quyền.
• Lợi ích hợp pháp: fl68 xử lý một số dữ liệu (như nhật ký bảo mật và phân tích hành vi gian lận) trên cơ sở lợi ích hợp pháp là bảo vệ nền tảng và toàn thể cộng đồng người chơi khỏi các hành vi lừa đảo.
• Đồng ý của người dùng: Đối với thông tin tiếp thị hoặc cookie phân tích không cần thiết, fl68 chỉ xử lý khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.

fl68 không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp hạn chế, dữ liệu có thể được chia sẻ với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các tổ chức tài chính được chỉ định – chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp phần mềm trò chơi: Evolution Gaming, Pragmatic Play, PG Soft và các đối tác tương tự – có thể nhận một số dữ liệu phiên chơi để phục vụ trò chơi, nhưng không nhận thông tin cá nhân định danh đầy đủ của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hạ tầng đám mây và CDN (như Cloudflare) được sử dụng để vận hành fl68. Các đối tác này bị ràng buộc bởi thỏa thuận xử lý dữ liệu nghiêm ngặt.
• Cơ quan có thẩm quyền: fl68 sẽ tiết lộ dữ liệu khi có lệnh từ cơ quan pháp luật có thẩm quyền hoặc khi cần thiết để tuân thủ nghĩa vụ pháp lý bắt buộc.

Tất cả bên thứ ba có quyền truy cập dữ liệu của bạn đều phải ký kết thỏa thuận bảo mật với fl68 và bị giới hạn chỉ sử dụng dữ liệu cho mục đích được xác định rõ ràng.

fl68 áp dụng nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu của bạn:

• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán) được mã hóa bằng thuật toán mạnh trước khi lưu vào cơ sở dữ liệu. Mật khẩu được hash bằng bcrypt với salt ngẫu nhiên – fl68 không thể biết mật khẩu thực của bạn.
• Kiểm soát truy cập: Dữ liệu người dùng chỉ được truy cập bởi nhân viên fl68 có quyền hạn cụ thể và chỉ khi cần thiết cho công việc của họ. Mọi truy cập đều được ghi nhật ký.
• Thời gian lưu giữ: Dữ liệu tài khoản hoạt động được lưu giữ trong suốt thời gian tài khoản tồn tại. Sau khi đóng tài khoản, fl68 lưu giữ dữ liệu tối thiểu trong thời gian cần thiết để tuân thủ nghĩa vụ pháp lý (thường là 5 năm), sau đó xóa an toàn.
• Phản ứng sự cố: fl68 có quy trình phản ứng sự cố bảo mật. Nếu xảy ra rò rỉ dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, fl68 sẽ thông báo trong vòng 72 giờ kể từ khi phát hiện.

fl68 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng.

• Cookie cần thiết: Duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và cài đặt bảo mật. Loại cookie này không thể tắt vì thiết yếu cho hoạt động của nền tảng.
• Cookie phân tích: Thu thập dữ liệu tổng hợp (ẩn danh) về cách người dùng tương tác với fl68 để cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến tính năng cốt lõi.
• Cookie bảo mật: Phát hiện các mẫu truy cập bất thường và bảo vệ chống lại tấn công CSRF và session hijacking.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể khiến một số tính năng của fl68 không hoạt động đúng.

Là chủ thể dữ liệu, bạn có các quyền sau đối với thông tin cá nhân mà fl68 đang lưu giữ:

• Quyền truy cập: Yêu cầu bản sao của tất cả dữ liệu cá nhân fl68 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc không còn đầy đủ.
• Quyền xóa ("quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu – trừ khi fl68 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu fl68 tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp về tính chính xác hoặc mục đích xử lý đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, đặc biệt đối với mục đích tiếp thị trực tiếp.
• Quyền rút sự đồng ý: Rút lại sự đồng ý đã cấp bất cứ lúc nào đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý (ví dụ: nhận email tiếp thị).

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ fl68 qua email [email protected] hoặc qua kênh hỗ trợ Zalo/Telegram. fl68 cam kết phản hồi trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Nếu fl68 phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi:

• Tài khoản sẽ bị đóng ngay lập tức và vĩnh viễn.
• Toàn bộ dữ liệu cá nhân liên quan đến tài khoản đó sẽ bị xóa khỏi hệ thống fl68 trong vòng 30 ngày.
• Các giao dịch tài chính sẽ được xử lý theo quy định pháp luật và chính sách hoàn tiền hiện hành.

Phụ huynh hoặc người giám hộ nghi ngờ trẻ vị thành niên đang sử dụng dịch vụ fl68, vui lòng liên hệ ngay với bộ phận hỗ trợ fl68 để được hỗ trợ khẩn cấp.

fl68 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong luật pháp, công nghệ hoặc hoạt động kinh doanh. Khi thực hiện thay đổi quan trọng:

• Ngày "Cập nhật lần cuối" ở đầu trang sẽ được cập nhật.
• Với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, fl68 sẽ gửi thông báo qua email hoặc thông báo trong ứng dụng ít nhất 14 ngày trước khi có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ fl68 sau khi thay đổi có hiệu lực được coi là sự chấp thuận của bạn đối với phiên bản Chính sách mới.

fl68 khuyến khích bạn định kỳ xem lại Chính sách này để luôn nắm rõ cách chúng tôi bảo vệ thông tin của bạn.

Nếu bạn có câu hỏi, mối lo ngại hoặc muốn thực hiện quyền chủ thể dữ liệu của mình, vui lòng liên hệ bộ phận bảo mật dữ liệu fl68 qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] – chủ đề "Yêu cầu về dữ liệu cá nhân"
• Zalo hỗ trợ: fl68.zalo.official – phản hồi trong giờ hành chính và giờ cao điểm
• Telegram: @fl68support – hỗ trợ 24/7

fl68 cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, bảo mật và trong thời hạn quy định. Trong trường hợp bạn không hài lòng với cách fl68 xử lý yêu cầu của bạn, bạn có quyền khiếu nại lên cơ quan quản lý bảo vệ dữ liệu có thẩm quyền.