Chính Sách Bảo Mật fb89 –
Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Chính sách Bảo mật này ("Chính sách") được ban hành bởi fb89 ("Chúng tôi", "fb89") nhằm mô tả cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người sử dụng dịch vụ ("Bạn", "Người chơi", "Thành viên") khi truy cập và sử dụng nền tảng fb89 tại địa chỉ fb89.biz, bao gồm tất cả tên miền phụ và ứng dụng di động liên quan.

Chúng tôi hiểu rằng quyền riêng tư là một quyền cơ bản của mỗi cá nhân. Vì vậy, fb89 cam kết xử lý dữ liệu cá nhân một cách có trách nhiệm, minh bạch và theo đúng các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam và các tiêu chuẩn quốc tế tương đương.

Chính sách này áp dụng cho tất cả dữ liệu thu thập từ: người dùng đã đăng ký tài khoản, khách truy cập chưa đăng ký, người dùng ứng dụng di động fb89, và người liên hệ qua kênh hỗ trợ khách hàng.

fb89 chỉ thu thập dữ liệu cần thiết và phù hợp với mục đích vận hành dịch vụ. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

fb89 sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

1. Vận hành tài khoản: Tạo và quản lý tài khoản người chơi, xác thực danh tính khi đăng nhập, xử lý giao dịch nạp và rút tiền;
2. Cung cấp dịch vụ: Cho phép truy cập các sảnh game, theo dõi lịch sử cá cược, quản lý số dư và ghi nhận kết quả;
3. Bảo mật và chống gian lận: Phát hiện và ngăn chặn gian lận, rửa tiền, sử dụng nhiều tài khoản và các hoạt động vi phạm điều khoản;
4. Tuân thủ pháp luật: Đáp ứng yêu cầu của pháp luật về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và các nghĩa vụ báo cáo khác;
5. Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cải thiện chất lượng dịch vụ chăm sóc khách hàng;
6. Cá nhân hóa trải nghiệm: Hiển thị khuyến mãi phù hợp, đề xuất game dựa trên lịch sử chơi và cải thiện giao diện người dùng;
7. Phân tích và cải thiện: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện hiệu suất nền tảng và phát triển tính năng mới;
8. Thông báo quan trọng: Gửi thông báo về giao dịch, thay đổi chính sách, cảnh báo bảo mật và cập nhật tài khoản.

fb89 chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ theo quy định của pháp luật bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Khi việc xử lý là cần thiết để cung cấp dịch vụ bạn đã đăng ký — đây là cơ sở pháp lý chính cho phần lớn hoạt động xử lý dữ liệu của fb89;
• Nghĩa vụ pháp lý: Khi pháp luật yêu cầu fb89 phải xử lý và lưu trữ dữ liệu nhất định (ví dụ: yêu cầu KYC/AML);
• Lợi ích hợp pháp: Khi việc xử lý là cần thiết vì lợi ích hợp pháp của fb89 (bảo mật hệ thống, phòng chống gian lận) và không xâm phạm đến quyền lợi cơ bản của bạn;
• Sự đồng ý: Khi bạn đã đồng ý rõ ràng với việc xử lý dữ liệu cho mục đích cụ thể (ví dụ: nhận email marketing). Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

fb89 KHÔNG bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, fb89 có thể chia sẻ thông tin cần thiết với các đối tác đáng tin cậy:

5.1. Nhà cung cấp dịch vụ thanh toán: Khi bạn thực hiện giao dịch qua MoMo, ZaloPay, ViettelPay, VNPay hoặc ngân hàng, thông tin giao dịch cần thiết được chia sẻ với nhà cung cấp dịch vụ thanh toán tương ứng để xử lý giao dịch. Các đối tác này đều tuân thủ tiêu chuẩn bảo mật PCI DSS.

5.2. Nhà cung cấp phần mềm game: Nhà phát hành game (PG Soft, Pragmatic Play, Evolution Gaming, v.v.) nhận dữ liệu phiên chơi cần thiết để vận hành game. Họ không nhận thông tin tài chính hay định danh đầy đủ của bạn.

5.3. Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng đám mây, dịch vụ phân tích, hỗ trợ khách hàng có thể xử lý một phần dữ liệu theo hướng dẫn nghiêm ngặt của fb89 và bị ràng buộc bởi thỏa thuận bảo mật dữ liệu (DPA).

5.4. Cơ quan pháp luật: fb89 sẽ chia sẻ thông tin với cơ quan chức năng khi nhận được yêu cầu hợp lệ theo quy định pháp luật Việt Nam, lệnh của tòa án, hoặc khi cần thiết để điều tra tội phạm tài chính, gian lận hoặc rửa tiền.

6.1. Biện pháp bảo mật kỹ thuật: fb89 triển khai nhiều lớp bảo vệ kỹ thuật toàn diện:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit;
• Mã hóa dữ liệu lưu trữ (encryption at rest) đối với thông tin nhạy cảm;
• Kiến trúc mạng phân tầng với tường lửa (firewall) và hệ thống phát hiện xâm nhập (IDS/IPS);
• Xác thực hai lớp (2FA) bắt buộc đối với nhân viên truy cập hệ thống quản trị;
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đội ngũ độc lập;
• Giám sát và ghi nhật ký (logging) toàn bộ truy cập vào dữ liệu người dùng.

6.2. Biện pháp quản lý và quy trình:

• Chỉ nhân viên được cấp quyền mới có thể truy cập dữ liệu cá nhân của người dùng;
• Đào tạo nhân viên về bảo mật thông tin và quyền riêng tư định kỳ;
• Quy trình ứng phó sự cố bảo mật được xây dựng và kiểm tra thường xuyên.

6.3. Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại;
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định phòng chống rửa tiền;
• Nhật ký bảo mật và đăng nhập: 12 tháng;
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối;
• Sau khi đóng tài khoản: Dữ liệu cần thiết cho nghĩa vụ pháp lý được giữ lại tối thiểu 5 năm, sau đó xóa an toàn.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà fb89 đang lưu giữ:

fb89 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và duy trì phiên đăng nhập. Dưới đây là các loại cookie chúng tôi sử dụng:

Dịch vụ fb89 tuyệt đối không dành cho người dưới 18 tuổi. fb89 không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Khi đăng ký tài khoản, bạn xác nhận rằng mình đủ 18 tuổi trở lên. fb89 thực hiện các biện pháp xác minh tuổi bao gồm: kiểm tra ngày sinh được khai báo và xác minh tài liệu nhận dạng khi rút tiền hoặc khi phát sinh nghi ngờ vi phạm độ tuổi.

Để vận hành dịch vụ, một số dữ liệu của bạn có thể được xử lý trên máy chủ đặt tại khu vực Đông Nam Á (Singapore, Hồng Kông) bởi các nhà cung cấp hạ tầng đám mây của fb89. Các biện pháp bảo vệ sau đây được áp dụng cho mọi giao dịch xuyên biên giới:

• Ký kết thỏa thuận xử lý dữ liệu (DPA) với tất cả đối tác nhận dữ liệu ở nước ngoài;
• Yêu cầu các đối tác tuân thủ tiêu chuẩn bảo mật tương đương hoặc cao hơn quy định Việt Nam;
• Áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) khi cần thiết;
• Dữ liệu nhận dạng nhạy cảm nhất (số CMND/CCCD) được mã hóa riêng và chỉ giải mã trong môi trường kiểm soát chặt chẽ.

fb89 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, quy định pháp luật mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này;
• Hiển thị thông báo nổi bật trên trang đăng nhập fb89 trong ít nhất 14 ngày;
• Gửi thông báo qua SMS hoặc ứng dụng di động đến tài khoản đang hoạt động (đối với thay đổi quan trọng).

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc fb89 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: [BẢO MẬT DỮ LIỆU])
• Live Chat: Trực tiếp trên website fb89.biz — hoạt động 24/7 bằng tiếng Việt
• Thời gian phản hồi: Tối đa 15 ngày làm việc đối với các yêu cầu chính thức về quyền dữ liệu

Đối với các yêu cầu chính thức về quyền dữ liệu cá nhân, vui lòng cung cấp đầy đủ: tên đăng nhập tài khoản fb89, mô tả chi tiết yêu cầu, và bản sao CMND/CCCD để xác minh danh tính (bảo mật bằng cách che phần số bí mật). fb89 sẽ xác nhận nhận yêu cầu trong 48 giờ làm việc.