Chính Sách
Bảo Mật fli8

Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập, xử lý và lưu trữ dữ liệu cá nhân được thực hiện bởi fli8 thông qua nền tảng fli8.vip và tất cả các dịch vụ liên quan, bao gồm ứng dụng di động (nếu có), giao diện web và kênh hỗ trợ khách hàng.

Chính sách này áp dụng cho tất cả các đối tượng sau:

• Người dùng đã đăng ký tài khoản và đang hoạt động trên fli8.vip.
• Khách truy cập chưa đăng ký nhưng sử dụng tính năng duyệt web trên nền tảng.
• Người đang trong quá trình đăng ký tài khoản mới.
• Người dùng đã đóng tài khoản nhưng dữ liệu vẫn còn trong thời hạn lưu trữ bắt buộc theo quy định pháp luật.

Dữ Liệu Chúng Tôi Thu Thập

2.1. Dữ Liệu Do Người Dùng Trực Tiếp Cung Cấp

Khi đăng ký hoặc sử dụng dịch vụ fli8, bạn cung cấp cho chúng tôi các loại thông tin sau:

2.2. Dữ Liệu Thu Thập Tự Động

Khi bạn sử dụng nền tảng fli8, hệ thống tự động ghi lại một số thông tin kỹ thuật nhằm đảm bảo chất lượng dịch vụ và bảo mật tài khoản:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ Internet, múi giờ thiết bị.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian trên trang, hành động nhấp chuột, trình tự điều hướng.
• Dữ liệu trò chơi: Lịch sử đặt cược, kết quả các phiên chơi, tần suất sử dụng theo từng sản phẩm.
• Dữ liệu giao dịch: Lịch sử nạp tiền và rút tiền, giá trị giao dịch, phương thức thanh toán đã dùng.

2.3. Dữ Liệu Từ Bên Thứ Ba

Trong một số trường hợp, fli8 có thể nhận thông tin từ các đối tác đáng tin cậy nhằm mục đích xác minh danh tính hoặc phòng chống gian lận, bao gồm thông tin từ nhà cung cấp dịch vụ KYC được ủy quyền và dữ liệu sàng lọc từ cơ sở dữ liệu phòng chống rửa tiền theo quy định pháp luật Việt Nam.

Mục Đích Sử Dụng Dữ Liệu

fli8 sử dụng dữ liệu cá nhân của người dùng vào các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không xử lý dữ liệu ngoài các mục đích đã được công bố:

3.1. Cung Cấp Và Vận Hành Dịch Vụ

• Tạo lập, xác thực và quản lý tài khoản người dùng.
• Xử lý các giao dịch nạp tiền, rút tiền và đặt cược.
• Cung cấp lịch sử giao dịch và sao kê tài khoản theo yêu cầu.
• Cá nhân hóa trải nghiệm người dùng dựa trên lịch sử sử dụng.

3.2. Bảo Mật Và Phòng Chống Gian Lận

• Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường hoặc trái phép.
• Kiểm tra tuân thủ quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Xác minh độ tuổi và danh tính người dùng theo quy trình KYC.
• Theo dõi và phân tích các mẫu hành vi bất thường trong giao dịch.

3.3. Chăm Sóc Và Hỗ Trợ Khách Hàng

• Tiếp nhận và xử lý khiếu nại, yêu cầu hỗ trợ từ người dùng.
• Liên lạc về các thay đổi quan trọng trong dịch vụ hoặc điều khoản.
• Gửi thông báo giao dịch và xác nhận bảo mật.

3.4. Cải Thiện Sản Phẩm Và Nghiên Cứu

• Phân tích dữ liệu tổng hợp (đã ẩn danh) để cải thiện giao diện và hiệu suất nền tảng.
• Kiểm thử các tính năng mới và đánh giá hiệu quả trải nghiệm người dùng.

3.5. Tiếp Thị Và Khuyến Mãi (Có Sự Đồng Ý)

Với sự đồng ý rõ ràng của bạn, fli8 có thể gửi thông tin về các chương trình khuyến mãi, ưu đãi đặc biệt và sản phẩm mới phù hợp với sở thích của bạn qua email hoặc thông báo trong ứng dụng. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào trong phần cài đặt thông báo của tài khoản.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

fli8 xử lý dữ liệu cá nhân của người dùng dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện Điều khoản và Điều kiện sử dụng mà bạn đã chấp nhận khi đăng ký tài khoản fli8, bao gồm việc xử lý giao dịch tài chính và cung cấp các dịch vụ đặt cược.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để fli8 tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý.
• Lợi ích chính đáng: fli8 có lợi ích chính đáng trong việc xử lý một số dữ liệu nhằm bảo vệ sự an toàn và bảo mật của nền tảng, ngăn chặn gian lận và cải thiện chất lượng dịch vụ, miễn là lợi ích này không lấn át quyền và lợi ích cơ bản của người dùng.
• Sự đồng ý: Đối với các hoạt động xử lý dữ liệu không thuộc ba cơ sở trên (đặc biệt là tiếp thị trực tiếp), fli8 sẽ yêu cầu sự đồng ý rõ ràng của bạn và tôn trọng quyền rút lại sự đồng ý đó bất kỳ lúc nào.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

5.1. Các Trường Hợp Được Phép Chia Sẻ

fli8 không bán dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ một số thông tin với các bên sau đây trong phạm vi giới hạn và có kiểm soát:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV và các đối tác xử lý thanh toán – chỉ nhận thông tin cần thiết để xử lý giao dịch cụ thể.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính được ủy quyền để thực hiện quy trình xác minh tuổi và nhận dạng người dùng.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm Casino, Nổ Hũ hoặc Đá Gà có thể nhận dữ liệu phiên chơi để vận hành và kiểm toán kết quả.
• Cơ quan pháp luật: Khi có yêu cầu bắt buộc từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo trình tự pháp lý hợp lệ.

5.2. Yêu Cầu Đối Với Đối Tác

Tất cả các bên thứ ba nhận dữ liệu từ fli8 đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt. Họ chỉ được phép sử dụng dữ liệu vào mục đích cụ thể đã được xác định và không được phép xử lý, chia sẻ tiếp hoặc lưu trữ dữ liệu ngoài phạm vi được ủy quyền.

Cookie Và Công Nghệ Theo Dõi

6.1. Cookie Là Gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập fli8.vip. Chúng giúp nền tảng ghi nhớ thông tin về phiên truy cập của bạn, duy trì trạng thái đăng nhập và cải thiện trải nghiệm sử dụng tổng thể.

6.2. Các Loại Cookie fli8 Sử Dụng

6.3. Kiểm Soát Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng fli8.vip. fli8 không sử dụng cookie theo dõi xuyên trang (cross-site tracking) vì mục đích quảng cáo của bên thứ ba.

Bảo Mật Và Lưu Trữ Dữ Liệu

7.1. Biện Pháp Bảo Mật Kỹ Thuật

fli8 triển khai nhiều lớp biện pháp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa truyền dẫn: SSL/TLS 256-bit cho tất cả kết nối HTTP.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 tại nơi lưu trữ.
• Mật khẩu băm: Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên; fli8 không bao giờ lưu mật khẩu dạng văn bản thô.
• Kiểm soát truy cập: Nhân viên fli8 chỉ có quyền truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền; mọi truy cập đều được ghi nhật ký.
• Kiểm tra xâm nhập: fli8 thực hiện kiểm tra bảo mật định kỳ và chương trình tiết lộ lỗ hổng có trách nhiệm.

7.2. Thời Hạn Lưu Trữ Dữ Liệu

fli8 lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: 7 năm theo quy định kế toán và thuế.
• Nhật ký bảo mật: 2 năm để hỗ trợ điều tra sự cố nếu có.
• Dữ liệu tiếp thị (đã có sự đồng ý): Cho đến khi bạn rút lại sự đồng ý.

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân hiện hành, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà fli8 đang xử lý:

Bảo Vệ Dữ Liệu Trẻ Em

fli8 nghiêm túc thực hiện trách nhiệm bảo vệ trẻ em trong môi trường trực tuyến. Nền tảng fli8.vip không được thiết kế và không hướng đến người dưới 18 tuổi. Chúng tôi không chủ động thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

fli8 áp dụng quy trình xác minh độ tuổi bắt buộc trong quá trình đăng ký và có thể yêu cầu xác minh bổ sung bất kỳ lúc nào khi có nghi ngờ người dùng chưa đủ 18 tuổi. Tài khoản bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và số dư sẽ được xử lý theo quy định hiện hành.

Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được truyền tải hoặc lưu trữ trên các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ điện toán đám mây quốc tế hoặc khi đối tác cung cấp trò chơi được đặt tại quốc gia khác.

Trong mọi trường hợp chuyển dữ liệu quốc tế, fli8 đảm bảo rằng:

• Việc chuyển dữ liệu chỉ thực hiện đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn quy định của Việt Nam.
• Các hợp đồng bảo vệ dữ liệu chặt chẽ được ký kết với bên nhận dữ liệu.
• Dữ liệu được mã hóa đầu cuối trong suốt quá trình truyền tải.
• Người dùng được thông báo về các chuyển dữ liệu quốc tế đáng kể thông qua cập nhật Chính sách bảo mật này.

Thay Đổi Chính Sách Bảo Mật

fli8 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong quy trình bảo vệ dữ liệu. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này.

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi của người dùng (như thay đổi mục đích sử dụng dữ liệu hoặc bổ sung loại dữ liệu thu thập mới), fli8 sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký và/hoặc thông báo nổi bật trên giao diện fli8.vip.

Việc bạn tiếp tục sử dụng dịch vụ fli8 sau khi thay đổi Chính sách bảo mật có hiệu lực đồng nghĩa với việc chấp nhận phiên bản mới. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu xóa tài khoản và dữ liệu của mình trước ngày thay đổi có hiệu lực.

Liên Hệ Về Bảo Mật Dữ Liệu

fli8 đặt việc bảo vệ quyền riêng tư của người dùng lên hàng đầu. Chúng tôi có đội ngũ chuyên trách về bảo vệ dữ liệu sẵn sàng giải đáp mọi thắc mắc và xử lý các yêu cầu liên quan đến quyền dữ liệu cá nhân của bạn.

Bạn có thể liên hệ với chúng tôi về bất kỳ vấn đề nào liên quan đến chính sách bảo mật này qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] (tiêu đề: "Yêu cầu về Bảo mật Dữ liệu")
• Chat trực tuyến: Tính năng hỗ trợ trực tuyến 24/7 trên fli8.vip
• Thời gian phản hồi: Tối đa 30 ngày làm việc đối với yêu cầu về quyền dữ liệu; 3 ngày làm việc đối với khiếu nại bảo mật khẩn cấp.