Chính Sách Bảo Mật fa68 –
Dữ Liệu Của Bạn Được Bảo Vệ Tuyệt Đối

Chính sách Bảo mật này ("Chính sách") áp dụng cho toàn bộ người dùng truy cập, đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của fa68 tại tên miền fa68.biz và tất cả các tên miền phụ hoặc ứng dụng di động liên kết. Chính sách này cấu thành một phần không thể tách rời của Điều khoản & Điều kiện sử dụng dịch vụ fa68.

Bằng việc tạo tài khoản, đăng nhập hoặc tiếp tục sử dụng nền tảng fa68, bạn xác nhận rằng mình đã đọc, hiểu và chấp thuận toàn bộ các điều khoản được nêu trong Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng dừng sử dụng dịch vụ và liên hệ với chúng tôi để xóa tài khoản.

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng dịch vụ fa68, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ theo CCCD/CMND/Hộ chiếu, ngày sinh, số CCCD/CMND.
• Thông tin liên lạc: Số điện thoại Việt Nam đang hoạt động, địa chỉ email.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được hash một chiều, không lưu dạng văn bản thô).
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) để thực hiện giao dịch nạp/rút tiền.
• Tài liệu xác minh (KYC): Ảnh CCCD/CMND hai mặt hoặc Hộ chiếu (thu thập khi xác minh danh tính).

2.2 Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng fa68, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Dữ liệu phiên: Thời gian đăng nhập, đăng xuất, thời gian hoạt động, địa chỉ IP đăng nhập.
• Dữ liệu sử dụng: Game đã chơi, lịch sử đặt cược, trang đã xem, tính năng đã sử dụng.
• Dữ liệu Cookie: Cookie phiên và cookie phân tích (xem thêm mục 7).

2.3 Thông Tin Không Thu Thập

fa68 cam kết không thu thập các thông tin sau mà không có sự đồng ý rõ ràng của người dùng: danh sách liên lạc trên điện thoại, vị trí GPS theo thời gian thực, dữ liệu sinh trắc học (vân tay, nhận dạng khuôn mặt), và nội dung tin nhắn riêng tư.

fa68 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không bao giờ sử dụng dữ liệu vượt quá phạm vi đã được nêu rõ trong Chính sách này:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các game và tính năng trên nền tảng fa68.
• Xác minh danh tính và phòng chống gian lận: Thực hiện KYC, xác minh tuổi (đảm bảo người chơi từ 18 tuổi trở lên), phát hiện và ngăn chặn gian lận, rửa tiền, và đa tài khoản.
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi, giải quyết tranh chấp liên quan đến tài khoản và giao dịch của bạn tại fa68.
• Bảo mật hệ thống: Phát hiện đăng nhập bất thường, bảo vệ tài khoản trước các mối đe dọa an ninh mạng, duy trì toàn vẹn hệ thống.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý, hợp tác với cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp pháp.
• Cá nhân hóa trải nghiệm: Gợi ý game phù hợp với sở thích, hiển thị khuyến mãi phù hợp, cải thiện giao diện dựa trên hành vi sử dụng (chỉ phân tích tổng hợp, không phân tích hành vi riêng lẻ trái phép).
• Thông tin và marketing (có sự đồng ý): Gửi thông báo về khuyến mãi, cập nhật sản phẩm và tin tức của fa68 — chỉ khi bạn đã đồng ý nhận thông tin marketing. Bạn có thể hủy đăng ký bất kỳ lúc nào.

fa68 xử lý dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý (ví dụ: tạo tài khoản, xử lý giao dịch).
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ theo yêu cầu của pháp luật hiện hành về phòng chống rửa tiền, tài trợ khủng bố và các quy định tài chính.
• Lợi ích hợp pháp: Bảo mật hệ thống, phòng chống gian lận và cải thiện chất lượng dịch vụ dựa trên phân tích dữ liệu tổng hợp.
• Sự đồng ý: Đối với các mục đích marketing và cá nhân hóa nâng cao, fa68 yêu cầu sự đồng ý rõ ràng và người dùng có quyền thu hồi sự đồng ý bất kỳ lúc nào.

fa68 cam kết không bán, không cho thuê và không tiết lộ thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp nghiêm ngặt sau đây:

5.1 Đối Tác Cổng Thanh Toán

Để xử lý giao dịch nạp/rút tiền, fa68 chia sẻ thông tin tối thiểu cần thiết với các cổng thanh toán được ủy quyền: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác. Các đối tác này đều có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với fa68.

5.2 Nhà Cung Cấp Game

Một số dữ liệu phiên chơi game (không bao gồm thông tin định danh đầy đủ) được chia sẻ với các nhà cung cấp game quốc tế để duy trì tính liên tục của phiên chơi và xác minh kết quả. Các nhà cung cấp này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.

5.3 Cơ Quan Nhà Nước

fa68 sẽ tiết lộ thông tin người dùng cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp theo đúng quy trình pháp lý: lệnh tòa án, quyết định của cơ quan điều tra, hoặc yêu cầu từ cơ quan phòng chống rửa tiền. Trong giới hạn pháp luật cho phép, fa68 sẽ thông báo cho người dùng về yêu cầu này.

5.4 Công Ty Liên Kết

Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu công ty, dữ liệu người dùng có thể được chuyển giao cho đơn vị kế thừa — với điều kiện đơn vị đó phải cam kết tuân thủ Chính sách Bảo mật này. Người dùng sẽ được thông báo trước khi quá trình chuyển giao hoàn tất.

fa68 đầu tư hệ thống bảo mật kỹ thuật đẳng cấp ngân hàng để bảo vệ dữ liệu người dùng tại mọi thời điểm — cả khi dữ liệu đang truyền tải lẫn khi lưu trữ.

6.1 Bảo Mật Truyền Dữ Liệu

• SSL/TLS 256-bit: Toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ fa68 được mã hóa bằng giao thức SSL/TLS 256-bit. Không ai có thể đọc dữ liệu trong quá trình truyền tải.
• HTTPS bắt buộc: Nền tảng fa68 bắt buộc kết nối HTTPS và tự động chuyển hướng từ HTTP sang HTTPS.
• Certificate Transparency: Chứng chỉ SSL của fa68 được giám sát công khai qua hệ thống Certificate Transparency.

6.2 Bảo Mật Lưu Trữ

• Mã hóa AES-256: Dữ liệu nhạy cảm (thông tin tài chính, tài liệu KYC) được mã hóa khi lưu trữ bằng thuật toán AES-256.
• Hash mật khẩu một chiều: Mật khẩu không bao giờ được lưu dạng văn bản. Hệ thống chỉ lưu bản hash bcrypt không thể giải mã ngược. Ngay cả nhân viên fa68 cũng không biết mật khẩu của bạn.
• Phân tách hệ thống: Dữ liệu cá nhân và dữ liệu tài chính được lưu trữ trên các hệ thống vật lý riêng biệt, giảm thiểu nguy cơ rò rỉ đồng thời.

6.3 Kiểm Soát Truy Cập

• Nguyên tắc tối thiểu quyền truy cập: Mỗi nhân viên fa68 chỉ được truy cập đúng dữ liệu cần thiết cho công việc của mình — không hơn.
• Ghi log truy cập: Mọi hành động truy cập dữ liệu người dùng bởi nhân viên đều được ghi log đầy đủ với timestamp và lý do.
• Xác thực hai yếu tố nội bộ: Nhân viên fa68 bắt buộc sử dụng 2FA để truy cập hệ thống quản trị.

6.4 Giám Sát & Phản Ứng Sự Cố

Đội bảo mật fa68 giám sát hệ thống 24/7 để phát hiện và phản ứng ngay với mọi sự cố bảo mật. Trong trường hợp phát hiện rò rỉ dữ liệu ảnh hưởng đến quyền lợi người dùng, fa68 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.

fa68 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo vận hành chính xác của nền tảng.

7.1 Loại Cookie fa68 Sử Dụng

• Cookie thiết yếu: Bắt buộc để đăng nhập, duy trì phiên làm việc và bảo mật tài khoản. Không thể vô hiệu hóa vì ảnh hưởng đến chức năng cốt lõi.
• Cookie hiệu suất: Thu thập dữ liệu tổng hợp về cách người dùng sử dụng nền tảng (trang nào được xem nhiều nhất, lỗi nào xảy ra thường xuyên) để cải thiện fa68.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ, bố cục giao diện, game yêu thích) để cá nhân hóa trải nghiệm.

7.2 Cookie fa68 Không Sử Dụng

fa68 không sử dụng cookie theo dõi hành vi ngoài nền tảng, không tích hợp pixel quảng cáo của bên thứ ba, và không chia sẻ dữ liệu cookie với mạng lưới quảng cáo. Bạn có thể xóa cookie qua cài đặt trình duyệt bất kỳ lúc nào.

fa68 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật.

Sau khi hết thời gian lưu trữ cần thiết hoặc khi người dùng yêu cầu xóa dữ liệu (trong giới hạn pháp luật cho phép), dữ liệu sẽ được xóa vĩnh viễn và an toàn khỏi toàn bộ hệ thống của fa68.

Người dùng có các quyền sau đây đối với dữ liệu cá nhân mà fa68 đang lưu trữ. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với bộ phận hỗ trợ fa68 qua email [email protected], kèm theo thông tin xác minh danh tính.

• Quyền truy cập: Yêu cầu fa68 cung cấp bản sao toàn bộ dữ liệu cá nhân đang được lưu trữ về bạn. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu sửa chữa thông tin không chính xác hoặc không đầy đủ. Một số thông tin (như CCCD đã xác minh) có thể cần gửi tài liệu bổ sung.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, với điều kiện không vi phạm nghĩa vụ lưu trữ pháp lý bắt buộc.
• Quyền giới hạn xử lý: Yêu cầu fa68 tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc sử dụng dữ liệu cho mục đích marketing hoặc cá nhân hóa — có hiệu lực ngay lập tức.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy tính (JSON, CSV) để chuyển sang nền tảng khác.
• Quyền rút đồng ý: Thu hồi đồng ý đã cấp cho mục đích marketing bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý dữ liệu trước đó.

fa68 áp đặt chính sách bảo vệ người chơi chưa đủ tuổi ở mức độ cao nhất. Dịch vụ của fa68 được thiết kế chỉ dành cho người từ 18 tuổi trở lên.

Trong quá trình đăng ký và xác minh KYC, fa68 thực hiện xác minh tuổi để đảm bảo người dùng đáp ứng điều kiện độ tuổi tối thiểu. Mọi tài khoản đăng ký bởi người dưới 18 tuổi sẽ bị đình chỉ ngay khi phát hiện và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo mật.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ rằng trẻ em trong gia đình đã đăng ký tài khoản fa68 trái phép, vui lòng liên hệ ngay với bộ phận CSKH qua Live Chat hoặc email [email protected] để chúng tôi xử lý ngay lập tức.

fa68 có quyền cập nhật Chính sách Bảo mật này khi cần thiết để phản ánh thay đổi trong quy trình vận hành, công nghệ hoặc yêu cầu pháp luật. Mọi thay đổi đáng kể sẽ được thông báo đến người dùng qua email đăng ký và thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi có hiệu lực.

Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản hiện tại của Chính sách này. Việc tiếp tục sử dụng dịch vụ fa68 sau ngày thay đổi có hiệu lực được xem là chấp thuận Chính sách mới. Nếu bạn không đồng ý với thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này, việc xử lý dữ liệu cá nhân của bạn tại fa68, hoặc muốn thực hiện các quyền người dùng được nêu trong mục 9, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live Chat: Trực tiếp trên nền tảng fa68, phản hồi trong 2 phút, hoạt động 24/7.
• Email bảo mật: [email protected] — Vui lòng ghi rõ "Yêu cầu Bảo mật Dữ liệu" trong tiêu đề. Phản hồi trong 24–48 giờ làm việc.

Chúng tôi có đội ngũ chuyên trách xử lý các yêu cầu liên quan đến quyền riêng tư và bảo mật dữ liệu. Mọi yêu cầu đều được xử lý bằng tiếng Việt, bảo mật tuyệt đối và không ảnh hưởng đến quyền lợi sử dụng dịch vụ của bạn tại fa68.