Chính Sách Bảo Mật Dữ Liệu Cá Nhân — fm88x

01 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này do fm88x ("chúng tôi", "nền tảng") ban hành và áp dụng cho tất cả người dùng ("bạn", "chủ thể dữ liệu") truy cập và sử dụng trang web fm88x.app cùng toàn bộ dịch vụ liên quan.

Tài liệu này được soạn thảo phù hợp với các quy định sau của pháp luật Việt Nam:

• Nghị định 13/2023/NĐ-CP ngày 17 tháng 4 năm 2023 về bảo vệ dữ liệu cá nhân.
• Luật An ninh mạng số 24/2018/QH14 ngày 12 tháng 6 năm 2018.
• Nghị định 13/2023/NĐ-CP và các văn bản hướng dẫn thi hành liên quan đến xử lý dữ liệu cá nhân.
• Các quy định bảo vệ người tiêu dùng trong lĩnh vực thương mại điện tử và dịch vụ trực tuyến tại Việt Nam.

Chính sách này áp dụng cho mọi hình thức thu thập dữ liệu trên nền tảng fm88x, bao gồm đăng ký tài khoản, giao dịch tài chính, sử dụng trò chơi, liên hệ hỗ trợ và duyệt web thông thường.

02 Dữ Liệu Chúng Tôi Thu Thập

fm88x thu thập dữ liệu cá nhân theo hai phương thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động khi bạn sử dụng nền tảng.

Dữ liệu bạn chủ động cung cấp:

Dữ liệu thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị.
• Thời gian truy cập, trang đã xem, thời lượng phiên làm việc.
• Lịch sử đặt cược, kết quả trò chơi, lịch sử giao dịch.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 6).
• Nhật ký đăng nhập (thời gian, địa điểm, thiết bị) nhằm mục đích bảo mật.

03 Mục Đích Xử Lý Dữ Liệu

fm88x chỉ xử lý dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và đã được xác định trước. Cụ thể:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cho phép tham gia các trò chơi trên nền tảng.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và xác minh người dùng đủ 18 tuổi trở lên trước khi sử dụng dịch vụ cá cược.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, và sử dụng nhiều tài khoản vi phạm điều khoản.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và phản hồi khiếu nại của người dùng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện trải nghiệm người dùng, tối ưu hóa giao diện và phát triển tính năng mới.
• Thông tin marketing (với sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện và ưu đãi đặc biệt cho người dùng đã chọn nhận thông tin này.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo theo quy định pháp lý, bao gồm lưu trữ hồ sơ giao dịch tài chính.

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, fm88x xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của chủ thể dữ liệu: Khi bạn đăng ký tài khoản và tích vào ô đồng ý với chính sách bảo mật này, bạn cho phép fm88x xử lý dữ liệu cơ bản cần thiết để cung cấp dịch vụ.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý vì fm88x có nghĩa vụ pháp lý phải lưu trữ và báo cáo (ví dụ: hồ sơ KYC, lịch sử giao dịch theo yêu cầu của cơ quan có thẩm quyền).
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an toàn hệ thống và ngăn chặn các hoạt động vi phạm pháp luật là lợi ích hợp pháp cho phép fm88x xử lý một số loại dữ liệu nhất định.

05 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

fm88x không bán dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các bên sau trong phạm vi giới hạn và có kiểm soát:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, Vietcombank nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ có nghĩa vụ bảo mật dữ liệu theo quy định riêng của họ.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung game (casino, đá gà, nổ hũ) nhận dữ liệu phiên chơi cần thiết để điều hành trò chơi công bằng và minh bạch.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ hạ tầng (hosting, bảo mật, phân tích) tiếp cận dữ liệu ở mức tối thiểu cần thiết và phải ký kết thỏa thuận bảo mật với fm88x.
• Cơ quan pháp luật: fm88x sẽ cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

06 Cookie & Công Nghệ Theo Dõi

fm88x sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát việc sử dụng cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng fm88x.

07 Thời Gian Lưu Trữ Dữ Liệu

fm88x lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ suốt vòng đời tài khoản cộng thêm 5 năm sau khi đóng tài khoản, theo yêu cầu của quy định tài chính.
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 5 năm kể từ ngày xác minh, hoặc lâu hơn nếu pháp luật yêu cầu.
• Lịch sử giao dịch tài chính: 10 năm theo quy định về lưu trữ hồ sơ tài chính của pháp luật Việt Nam.
• Nhật ký bảo mật (log): 12 tháng kể từ ngày ghi nhận.
• Nội dung hỗ trợ khách hàng: 3 năm kể từ lần liên lạc cuối cùng.
• Dữ liệu marketing (email, thông báo): Cho đến khi bạn rút lại sự đồng ý hoặc hủy đăng ký nhận thông tin.

08 Quyền Của Chủ Thể Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại fm88x:

• Quyền được biết: Bạn có quyền biết dữ liệu cá nhân nào của mình đang được fm88x xử lý, mục đích và phạm vi xử lý.
• Quyền truy cập: Bạn có thể yêu cầu fm88x cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp phù hợp theo quy định pháp luật.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền phản đối: Bạn có quyền phản đối việc fm88x sử dụng dữ liệu của bạn cho mục đích marketing trực tiếp.
• Quyền khiếu nại: Bạn có quyền gửi khiếu nại đến Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao) nếu cho rằng quyền lợi của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ chúng tôi qua email [email protected]. fm88x sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

09 Bảo Mật Dữ Liệu

fm88x áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp cụ thể bao gồm:

• Mã hóa truyền tải: Giao thức TLS 1.3 cho toàn bộ dữ liệu truyền giữa người dùng và máy chủ.
• Mã hóa lưu trữ: Mật khẩu người dùng được băm (hashed) bằng thuật toán bcrypt. Thông tin nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Phân quyền truy cập theo vai trò (RBAC), nhân viên chỉ được truy cập dữ liệu trong phạm vi công việc của mình.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động 24/7.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại địa điểm dự phòng an toàn.
• Kiểm tra bảo mật: Đánh giá lỗ hổng bảo mật và kiểm thử xâm nhập (penetration testing) định kỳ ít nhất 6 tháng/lần.

10 Truyền Dữ Liệu Ra Nước Ngoài

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ hạ tầng đám mây quốc tế hoặc các nhà cung cấp trò chơi quốc tế.

Khi thực hiện chuyển dữ liệu ra nước ngoài, fm88x đảm bảo tuân thủ đầy đủ các quy định tại Điều 25 Nghị định 13/2023/NĐ-CP, bao gồm:

• Chỉ chuyển dữ liệu đến các quốc gia/vùng lãnh thổ có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Ký kết thỏa thuận chuyển dữ liệu (Data Transfer Agreement) với các bên nhận, trong đó quy định rõ nghĩa vụ bảo mật và quyền của chủ thể dữ liệu.
• Thực hiện đánh giá tác động việc chuyển dữ liệu (Transfer Impact Assessment) trước khi thực hiện chuyển.
• Thông báo và xin ý kiến của Bộ Công an theo quy định khi áp dụng.

11 Trẻ Em & Người Chưa Thành Niên

Dịch vụ của fm88x chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người chưa đủ 18 tuổi.

12 Thay Đổi Chính Sách

fm88x có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi về quy trình xử lý dữ liệu, quy định pháp luật mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" hiển thị tại đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 15 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ hoặc màn hình đăng nhập của nền tảng.
• Đối với những thay đổi quan trọng liên quan đến cơ sở pháp lý xử lý dữ liệu, fm88x sẽ xin lại sự đồng ý của bạn trước khi áp dụng.

Việc bạn tiếp tục sử dụng nền tảng sau khi chính sách mới có hiệu lực được coi là sự chấp nhận ngầm đối với các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền yêu cầu xóa tài khoản và rút toàn bộ số dư hợp lệ trước ngày thay đổi có hiệu lực.

13 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ thắc mắc nào về chính sách bảo mật này, muốn thực hiện các quyền của chủ thể dữ liệu, hoặc muốn báo cáo sự cố bảo mật, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của fm88x:

Khi gửi yêu cầu liên quan đến quyền của chủ thể dữ liệu, vui lòng cung cấp: tên đăng nhập hoặc email tài khoản, loại yêu cầu cụ thể và thông tin xác minh danh tính phù hợp. Điều này giúp chúng tôi xử lý yêu cầu của bạn nhanh chóng và bảo đảm an toàn thông tin.

Nếu bạn cho rằng fm88x đã xử lý dữ liệu của bạn không đúng quy định và không hài lòng với cách giải quyết của chúng tôi, bạn có quyền gửi khiếu nại đến Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao — Bộ Công an Việt Nam.