Chính Sách Bảo Mật Fa Bet – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

Chính sách bảo mật này ("Chính sách") được áp dụng cho toàn bộ hoạt động thu thập, lưu trữ và xử lý dữ liệu cá nhân của người dùng khi sử dụng nền tảng Fa Bet – bao gồm website tại fabet-play.com, ứng dụng di động chính thức trên iOS và Android, và mọi dịch vụ liên quan do Fa Bet cung cấp.

Chính sách này áp dụng cho tất cả người dùng từ thời điểm đăng ký tài khoản – và trong một số trường hợp, ngay từ khi bạn truy cập trang web lần đầu dù chưa đăng ký. Bằng việc sử dụng nền tảng Fa Bet, bạn xác nhận đã đọc, hiểu và đồng ý với cách thức thu thập và xử lý dữ liệu được mô tả trong tài liệu này.

Chính sách này không áp dụng đối với các trang web hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua liên kết từ nền tảng Fa Bet. Fa Bet không chịu trách nhiệm về hoạt động bảo mật dữ liệu của các bên đó.

Fa Bet chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các quy định pháp lý. Dưới đây là phân loại chi tiết:

Dữ liệu Fa Bet thu thập được sử dụng cho các mục đích cụ thể và minh bạch sau đây. Mỗi mục đích đều có cơ sở pháp lý riêng được nêu ở điều 4:

• Cung cấp dịch vụ cốt lõi: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, xác nhận và thanh toán kết quả cá cược, lưu trữ lịch sử hoạt động để bạn có thể xem lại.
• Xác minh danh tính và tuổi: Đảm bảo người dùng đủ 18 tuổi và thông tin đăng ký là thật, ngăn chặn gian lận và nhiều tài khoản, tuân thủ yêu cầu KYC theo quy định chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép, cảnh báo người dùng khi có hoạt động đáng ngờ trên tài khoản của họ.
• Cải thiện sản phẩm: Phân tích dữ liệu sử dụng (dưới dạng ẩn danh hoặc tổng hợp) để hiểu cách người dùng tương tác với nền tảng và cải thiện trải nghiệm người dùng trong các bản cập nhật tiếp theo.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và giải quyết tranh chấp. Lịch sử tương tác hỗ trợ được lưu lại để đảm bảo tính nhất quán trong việc theo dõi và xử lý vấn đề.
• Thông tin khuyến mãi: Gửi thông báo về chương trình thưởng, khuyến mãi và cập nhật nền tảng – chỉ khi bạn đã đồng ý nhận thông tin này và bạn có thể hủy đăng ký bất cứ lúc nào.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan quản lý, giấy phép hoạt động và nghĩa vụ báo cáo theo luật phòng chống rửa tiền và tài trợ khủng bố.
• Chơi có trách nhiệm: Phát hiện các mẫu hành vi có thể liên quan đến cờ bạc có hại để gợi ý công cụ tự bảo vệ cho người dùng một cách chủ động.

Fa Bet cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn.

Mỗi hoạt động xử lý dữ liệu của Fa Bet đều dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với các tiêu chuẩn bảo vệ dữ liệu quốc tế:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký – bao gồm quản lý tài khoản, xử lý cá cược và thanh toán.
• Tuân thủ nghĩa vụ pháp lý: Xác minh danh tính (KYC), lưu trữ hồ sơ giao dịch và báo cáo theo yêu cầu của cơ quan quản lý và luật AML/CFT.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, cải thiện sản phẩm dựa trên dữ liệu ẩn danh – các hoạt động này phục vụ lợi ích của cả Fa Bet và toàn bộ cộng đồng người dùng.
• Sự đồng ý: Gửi thông tin tiếp thị, sử dụng cookie không bắt buộc và chia sẻ dữ liệu không thiết yếu với đối tác – chỉ khi bạn đã đồng ý rõ ràng và có thể rút lại đồng ý bất kỳ lúc nào.

Fa Bet không bán dữ liệu cá nhân của bạn. Điều này là nguyên tắc cốt lõi và không có ngoại lệ. Tuy nhiên, để vận hành nền tảng, Fa Bet cần chia sẻ một số dữ liệu với các đối tác đã ký kết thỏa thuận bảo mật nghiêm ngặt:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin tối thiểu cần thiết để xử lý giao dịch (thường chỉ số tiền và mã giao dịch, không phải toàn bộ hồ sơ người dùng).
• Nhà cung cấp xác minh danh tính: Đối tác KYC được ủy quyền nhận ảnh tài liệu của bạn để thực hiện xác minh – họ bị ràng buộc bởi hợp đồng không được lưu trữ hay sử dụng dữ liệu ngoài mục đích xác minh.
• Nhà cung cấp game: Các nhà phát triển game (như PG Soft, Pragmatic Play) nhận dữ liệu phiên chơi ẩn danh để game hoạt động đúng – không bao gồm thông tin cá nhân nhận dạng.
• Dịch vụ hạ tầng đám mây: Máy chủ và dịch vụ lưu trữ dữ liệu được vận hành bởi nhà cung cấp đạt chứng nhận ISO 27001, cam kết bảo mật theo hợp đồng xử lý dữ liệu.
• Cơ quan pháp luật: Fa Bet có thể phải cung cấp dữ liệu khi có yêu cầu hợp pháp bắt buộc từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền. Fa Bet sẽ thông báo cho người dùng về yêu cầu này nếu luật pháp cho phép.

Fa Bet áp dụng nhiều lớp bảo vệ kỹ thuật và vận hành để đảm bảo dữ liệu của bạn được an toàn trước các mối đe dọa từ bên ngoài lẫn bên trong:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ Fa Bet được mã hóa bằng TLS 1.3 – chuẩn mã hóa cao nhất hiện tại cho kết nối web.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (tài liệu KYC, thông tin tài chính) được mã hóa AES-256 khi lưu trữ trên máy chủ – kể cả nhân viên Fa Bet cũng không thể đọc trực tiếp.
• Kiểm soát truy cập nghiêm ngặt: Dữ liệu người dùng chỉ có thể truy cập bởi những nhân viên có vai trò cụ thể cần thiết. Mỗi truy cập đều được ghi nhật ký và có thể kiểm toán.
• Xác thực hai yếu tố nội bộ: Nhân viên Fa Bet phải dùng xác thực đa yếu tố để truy cập vào hệ thống chứa dữ liệu người dùng.
• Kiểm toán bảo mật định kỳ: Fa Bet thực hiện kiểm tra bảo mật (penetration testing) ít nhất mỗi năm một lần bởi đơn vị độc lập, và xử lý ngay mọi lỗ hổng được phát hiện.
• Giám sát 24/7: Hệ thống tự động giám sát mọi hoạt động bất thường – đăng nhập từ địa điểm mới, truy cập hàng loạt, hay các mẫu giao dịch không bình thường – và kích hoạt cảnh báo ngay lập tức.
• Hạ tầng phân tán: Dữ liệu được sao lưu tự động và phân tán trên nhiều máy chủ tại các địa điểm khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Dù Fa Bet áp dụng các biện pháp bảo mật ở mức độ cao nhất có thể, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Người dùng cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình – không chia sẻ mật khẩu, sử dụng mật khẩu mạnh và bật xác thực hai yếu tố (2FA) trong cài đặt tài khoản.

Fa Bet sử dụng cookie và công nghệ tương tự để nền tảng hoạt động đúng và cải thiện trải nghiệm người dùng. Dưới đây là phân loại và cách kiểm soát:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập của bạn, ghi nhớ tuỳ chọn ngôn ngữ và cài đặt giao diện, đảm bảo các tính năng bảo mật hoạt động. Loại cookie này không thể tắt vì ảnh hưởng trực tiếp đến chức năng cốt lõi.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang, trang nào được truy cập nhiều nhất và thời gian phản hồi. Dữ liệu này giúp Fa Bet cải thiện hiệu suất nền tảng. Bạn có thể tắt loại cookie này.
• Cookie tiếp thị (tùy chọn): Ghi nhớ nếu bạn đến từ một chiến dịch cụ thể, hỗ trợ cá nhân hóa nội dung khuyến mãi. Chỉ được kích hoạt khi bạn đồng ý và có thể tắt trong cài đặt.

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt tài khoản hoặc thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của Fa Bet.

Fa Bet chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu. Dưới đây là khung thời gian cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Hồ sơ giao dịch tài chính: Lưu tối thiểu 5 năm sau khi giao dịch phát sinh, theo yêu cầu bắt buộc của quy định chống rửa tiền quốc tế.
• Tài liệu KYC: Lưu tối thiểu 5 năm sau khi tài khoản bị đóng, hoặc lâu hơn nếu có yêu cầu pháp lý cụ thể.
• Nhật ký bảo mật: Lưu trong 2 năm để phục vụ điều tra sự cố và kiểm toán nội bộ.
• Dữ liệu liên lạc hỗ trợ: Lưu trong 3 năm để đảm bảo tính nhất quán trong xử lý khiếu nại và phân tích chất lượng dịch vụ.
• Dữ liệu tài khoản đã đóng: Thông tin nhận dạng cơ bản được xóa sau 6 tháng kể từ khi đóng tài khoản, trừ những phần phải giữ lại theo nghĩa vụ pháp lý.

Khi thời gian lưu trữ kết thúc, Fa Bet xóa hoặc ẩn danh hóa dữ liệu một cách an toàn để không thể truy xuất lại thông tin nhận dạng cá nhân từ dữ liệu đó. Nếu bạn muốn yêu cầu xóa dữ liệu sớm hơn, hãy xem phần quyền của bạn ở điều 9.

Theo các tiêu chuẩn bảo vệ dữ liệu quốc tế mà Fa Bet áp dụng, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có thể yêu cầu Fa Bet cung cấp bản sao toàn bộ dữ liệu cá nhân đang được lưu trữ liên quan đến tài khoản của bạn.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc lỗi thời, bạn có quyền yêu cầu cập nhật. Một số thông tin có thể cần xác minh thêm trước khi được thay đổi.
• Quyền xóa ("Quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân trong trường hợp không còn cần thiết cho mục đích ban đầu. Lưu ý rằng Fa Bet có thể từ chối xóa nếu dữ liệu vẫn cần thiết để tuân thủ nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu Fa Bet tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp về tính chính xác của dữ liệu đó đang được giải quyết.
• Quyền chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu của mình theo định dạng có cấu trúc, có thể đọc bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có thể phản đối việc Fa Bet xử lý dữ liệu của bạn dựa trên cơ sở lợi ích hợp pháp – đặc biệt là xử lý để tiếp thị trực tiếp.
• Quyền rút đồng ý: Bất cứ lúc nào, bạn có thể rút lại đồng ý đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý, bao gồm nhận email tiếp thị và sử dụng cookie không bắt buộc.

Để thực hiện bất kỳ quyền nào ở trên, liên hệ với Fa Bet qua email support@fabet-play.com với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" và mô tả yêu cầu cụ thể. Fa Bet cam kết phản hồi trong vòng 30 ngày kể từ khi nhận yêu cầu hợp lệ.

Dịch vụ của Fa Bet không dành cho người dưới 18 tuổi và Fa Bet không cố ý thu thập dữ liệu cá nhân của trẻ em hay người chưa đủ tuổi trưởng thành theo quy định pháp luật.

Hệ thống đăng ký của Fa Bet yêu cầu khai báo ngày sinh và thực hiện xác minh tuổi trong quy trình KYC. Nếu Fa Bet phát hiện rằng dữ liệu của người dưới 18 tuổi đã được thu thập do cung cấp thông tin sai, Fa Bet sẽ:

• Khóa tài khoản liên quan ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân của người dùng đó càng sớm càng tốt theo quy định pháp lý cho phép.
• Xử lý yêu cầu hoàn trả số dư còn lại trong tài khoản theo quy trình thích hợp.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên Fa Bet, vui lòng liên hệ ngay với chúng tôi qua email support@fabet-play.com để được xử lý ưu tiên và bảo mật.

Fa Bet có thể cập nhật Chính sách bảo mật này để phản ánh thay đổi trong cách hoạt động của nền tảng, yêu cầu pháp lý mới hoặc phản hồi từ cộng đồng người dùng. Quy trình thông báo khi có thay đổi:

• Thay đổi nhỏ (không ảnh hưởng đến quyền lợi cơ bản): Cập nhật ngày "Cập nhật lần cuối" ở đầu trang, đăng thông báo trong phần cập nhật chính sách trên app và website.
• Thay đổi quan trọng (ảnh hưởng đến cách sử dụng dữ liệu, quyền người dùng hoặc chia sẻ với bên thứ ba mới): Gửi email thông báo đến địa chỉ đã đăng ký ít nhất 30 ngày trước khi thay đổi có hiệu lực.

Fa Bet khuyến khích bạn xem lại trang này định kỳ. Việc tiếp tục sử dụng nền tảng sau ngày thay đổi có hiệu lực được coi là chấp nhận chính sách mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và rút số dư hợp lệ trước ngày đó.

Nếu bạn có bất kỳ thắc mắc, lo ngại hoặc khiếu nại liên quan đến cách Fa Bet xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi:

• Email bảo mật dữ liệu: support@fabet-play.com (tiêu đề: "Bảo mật dữ liệu / Privacy")
• Live chat: Có sẵn 24/7 trên website và app – đội ngũ hỗ trợ Fa Bet có thể tiếp nhận yêu cầu bảo mật và chuyển đến bộ phận chuyên trách.

Fa Bet cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ và giải quyết hoàn toàn trong vòng 30 ngày. Với các yêu cầu phức tạp cần điều tra kỹ hơn, chúng tôi sẽ thông báo tiến độ định kỳ.

Nếu bạn không hài lòng với cách Fa Bet xử lý khiếu nại bảo mật dữ liệu của mình sau khi đã liên hệ trực tiếp, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại khu vực pháp lý của bạn.