Chính Sách Bảo Mật Dữ Liệu fr68

1 — Giới Thiệu và Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính Sách") mô tả cách nền tảng fr68 (vận hành tại fr68.win, sau đây gọi là "fr68", "chúng tôi") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của fr68.

Chính Sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác có truy cập dịch vụ fr68. Bằng việc tạo tài khoản hoặc sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với nội dung Chính Sách Bảo mật này. Nếu bạn không đồng ý, vui lòng không tiếp tục sử dụng dịch vụ fr68.

2 — Dữ Liệu Chúng Tôi Thu Thập

fr68 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

2.1 Dữ liệu bạn cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và thông tin thiết bị
• Dữ liệu hành vi: Lịch sử điều hướng trên website, thời gian phiên truy cập, các trang đã xem
• Dữ liệu vị trí: Quốc gia và thành phố ước tính dựa trên địa chỉ IP (không theo dõi vị trí GPS)
• Dữ liệu cá cược: Lịch sử đặt cược, số dư tài khoản, lịch sử giao dịch tài chính

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, fr68 có thể nhận dữ liệu từ các đối tác cung cấp dịch vụ thanh toán (như MoMo, ZaloPay, Vietcombank) hoặc nhà cung cấp dịch vụ xác minh danh tính để phục vụ mục đích phòng chống gian lận và tuân thủ quy định KYC/AML.

3 — Mục Đích Sử Dụng Dữ Liệu

fr68 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

• Vận hành tài khoản và dịch vụ: Tạo, quản lý và bảo mật tài khoản fr68 của bạn; xử lý đăng nhập và xác thực danh tính
• Xử lý giao dịch tài chính: Xử lý nạp tiền, rút tiền và các giao dịch liên quan đến tài khoản fr68 của bạn
• Tuân thủ pháp lý: Thực hiện nghĩa vụ xác minh danh tính (KYC), phòng chống rửa tiền (AML) và báo cáo theo yêu cầu của cơ quan nhà nước
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, truy cập trái phép và vi phạm điều khoản sử dụng
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa trải nghiệm, cải thiện hiệu suất và phát triển tính năng mới
• Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại và duy trì lịch sử trao đổi
• Truyền thông và khuyến mãi: Gửi thông tin về khuyến mãi, cập nhật dịch vụ và tin tức fr68 (chỉ khi bạn đồng ý nhận)
• Chơi có trách nhiệm: Giám sát và hỗ trợ các công cụ kiểm soát cờ bạc tự nguyện theo cam kết chơi có trách nhiệm của fr68

4 — Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại fr68 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

4.1 Thực hiện hợp đồng

Việc xử lý dữ liệu là cần thiết để thực hiện dịch vụ theo thỏa thuận giữa fr68 và người dùng, bao gồm: xử lý đăng ký tài khoản, quản lý giao dịch và cung cấp dịch vụ casino trực tuyến.

4.2 Nghĩa vụ pháp lý

fr68 phải xử lý một số dữ liệu nhất định để tuân thủ nghĩa vụ pháp lý hiện hành, bao gồm xác minh danh tính người dùng, lưu trữ hồ sơ giao dịch và báo cáo theo quy định về phòng chống rửa tiền.

4.3 Lợi ích chính đáng

fr68 xử lý một số dữ liệu dựa trên lợi ích chính đáng trong hoạt động kinh doanh, bao gồm phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — trong phạm vi không ảnh hưởng bất hợp lý đến quyền riêng tư của bạn.

4.4 Sự đồng ý của bạn

Đối với một số mục đích xử lý dữ liệu nhất định (như gửi email marketing, sử dụng cookie không thiết yếu), fr68 sẽ xin sự đồng ý rõ ràng của bạn. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

5 — Chia Sẻ Dữ Liệu Với Bên Thứ Ba

fr68 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cần thiết, fr68 có thể chia sẻ dữ liệu với các đối tác sau:

5.1 Nhà cung cấp dịch vụ được ủy quyền

fr68 hợp tác với các nhà cung cấp dịch vụ đáng tin cậy (như cổng thanh toán, nhà cung cấp trò chơi, dịch vụ xác minh danh tính và hạ tầng máy chủ) để vận hành nền tảng. Các đối tác này chỉ được phép xử lý dữ liệu theo hướng dẫn của fr68 và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

5.2 Cơ quan nhà nước có thẩm quyền

fr68 sẽ tiết lộ dữ liệu cá nhân khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền của Việt Nam, bao gồm các cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý. Trong những trường hợp đó, fr68 sẽ thông báo cho bạn nếu pháp luật cho phép.

5.3 Bảo vệ quyền lợi hợp pháp

fr68 có thể tiết lộ dữ liệu khi cần thiết để bảo vệ quyền lợi hợp pháp của mình, ngăn chặn gian lận hoặc bảo vệ sự an toàn của người dùng khác và cộng đồng.

6 — Thời Hạn Lưu Trữ Dữ Liệu

fr68 lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính Sách này, hoặc theo yêu cầu của pháp luật, tùy điều kiện nào dài hơn.

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về tài chính
• Tài liệu KYC: Tối thiểu 5 năm sau khi tài khoản đóng theo quy định AML
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ ngày giải quyết xong yêu cầu
• Cookie và dữ liệu phân tích: Từ 30 ngày đến 2 năm tùy loại cookie
• Sau khi tài khoản đóng: Dữ liệu được lưu trữ thêm tối thiểu 5 năm vì mục đích pháp lý, sau đó được xóa hoàn toàn

7 — Bảo Mật Dữ Liệu Kỹ Thuật

fr68 đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi ngoài ý muốn. Các biện pháp kỹ thuật chính bao gồm:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa trình duyệt của bạn và máy chủ fr68 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt theo nguyên tắc tối thiểu đặc quyền — nhân viên chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc của mình
• Xác thực đa lớp: Hệ thống nội bộ fr68 yêu cầu xác thực hai yếu tố (2FA) bắt buộc cho mọi truy cập vào dữ liệu người dùng
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa trong thời gian thực
• Kiểm thử bảo mật định kỳ: fr68 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo lịch định kỳ bởi các chuyên gia độc lập
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch và lưu trữ ở vị trí địa lý phân tán để đảm bảo khôi phục trong mọi tình huống

8 — Quyền Của Chủ Thể Dữ Liệu

Là người dùng fr68, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua địa chỉ [email protected].