Chính Sách Bảo Mật
Dữ Liệu Cá Nhân tại fc66

fc66 thu thập dữ liệu cá nhân của người dùng thông qua nhiều kênh khác nhau trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp và cải thiện dịch vụ, đồng thời tuân thủ các nghĩa vụ pháp lý.

1.1. Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ với bộ phận hỗ trợ, fc66 có thể thu thập các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa, câu hỏi bảo mật.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp Căn cước công dân (CCCD), Hộ chiếu, ảnh selfie kèm giấy tờ tùy thân.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) để xử lý giao dịch nạp/rút tiền.

1.2. Dữ liệu thu thập tự động

Khi bạn truy cập nền tảng fc66, hệ thống tự động ghi lại một số thông tin kỹ thuật nhằm đảm bảo hoạt động ổn định và bảo mật:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, độ phân giải màn hình.
• Dữ liệu phiên truy cập: Thời gian đăng nhập/đăng xuất, trang đã xem, thời lượng phiên sử dụng.
• Dữ liệu vị trí: Thông tin vị trí địa lý tổng quát dựa trên địa chỉ IP (không theo dõi vị trí GPS chính xác).
• Dữ liệu hoạt động cá cược: Lịch sử đặt cược, trò chơi đã tham gia, giá trị giao dịch.

1.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, fc66 có thể nhận thông tin từ các đối tác đáng tin cậy như nhà cung cấp dịch vụ xác minh danh tính, đối tác thanh toán (MoMo, ZaloPay, Vietcombank...) và các nhà cung cấp trò chơi để đảm bảo tính toàn vẹn và an toàn của nền tảng.

fc66 hiểu rằng sự tin tưởng của bạn là nền tảng của mối quan hệ lâu dài. Chúng tôi cam kết chỉ chia sẻ dữ liệu cá nhân của bạn trong những trường hợp thực sự cần thiết và có cơ sở pháp lý rõ ràng.

3.1. Các trường hợp được phép chia sẻ

• Đối tác thanh toán: fc66 chia sẻ thông tin cần thiết với các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, Techcombank, BIDV) để xử lý giao dịch nạp/rút tiền của bạn một cách an toàn và nhanh chóng.
• Nhà cung cấp trò chơi: Một số thông tin tài khoản tối thiểu (ID người dùng ẩn danh, số dư) được chia sẻ với các nhà phát triển trò chơi bên thứ ba để cung cấp dịch vụ trò chơi.
• Dịch vụ xác minh danh tính: Tài liệu KYC được chia sẻ với các đối tác xác minh danh tính đáng tin cậy để hoàn thành quy trình xác minh bắt buộc.
• Yêu cầu pháp lý: fc66 có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc các nghĩa vụ pháp lý bắt buộc khác.
• Phòng chống gian lận: Thông tin giới hạn có thể được chia sẻ với các tổ chức phòng chống gian lận và rửa tiền trong ngành để bảo vệ toàn bộ hệ sinh thái người dùng.

3.2. Các trường hợp tuyệt đối KHÔNG chia sẻ

• Bán hoặc cho thuê dữ liệu cá nhân cho bên thứ ba vì mục đích thương mại.
• Chia sẻ thông tin với mạng quảng cáo bên ngoài để phục vụ quảng cáo nhắm mục tiêu.
• Tiết lộ thông tin cho đối thủ cạnh tranh hoặc bất kỳ tổ chức nào không có liên quan đến việc cung cấp dịch vụ fc66.
• Chuyển giao dữ liệu trong các giao dịch mua bán doanh nghiệp mà không có thông báo trước cho người dùng.

3.3. Yêu cầu đối với đối tác bên thứ ba

Tất cả các đối tác bên thứ ba mà fc66 chia sẻ dữ liệu đều phải ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt, cam kết chỉ sử dụng thông tin cho mục đích đã được thỏa thuận và tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của fc66.

Bảo mật dữ liệu là ưu tiên hàng đầu của fc66. Chúng tôi triển khai nhiều lớp bảo vệ kỹ thuật và quy trình vận hành nghiêm ngặt để đảm bảo dữ liệu cá nhân của bạn luôn được an toàn trước các mối đe dọa từ bên trong lẫn bên ngoài.

5.1. Các biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa trình duyệt và máy chủ fc66 được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Tường lửa nhiều lớp: Hệ thống tường lửa ứng dụng web (WAF) và tường lửa mạng bảo vệ máy chủ khỏi các cuộc tấn công từ bên ngoài.
• Xác thực hai yếu tố (2FA): fc66 hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản.
• Giám sát liên tục: Hệ thống giám sát bảo mật hoạt động 24/7 để phát hiện và phản ứng kịp thời với các hoạt động bất thường hoặc xâm nhập trái phép.
• Kiểm tra bảo mật định kỳ: fc66 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá rủi ro định kỳ bởi các chuyên gia bảo mật độc lập.

5.2. Kiểm soát truy cập nội bộ

Quyền truy cập vào dữ liệu cá nhân người dùng trong nội bộ fc66 được kiểm soát nghiêm ngặt theo nguyên tắc quyền tối thiểu cần thiết. Chỉ những nhân viên có nhiệm vụ cụ thể liên quan mới được phép truy cập dữ liệu, và mọi truy cập đều được ghi lại trong nhật ký kiểm toán.

5.3. Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật dữ liệu ảnh hưởng đến quyền lợi của người dùng, fc66 cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.
• Mô tả rõ ràng bản chất sự cố, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã thực hiện.
• Cung cấp hướng dẫn cụ thể về các bước bảo vệ tài khoản mà người dùng nên thực hiện.
• Hợp tác đầy đủ với cơ quan chức năng có thẩm quyền trong quá trình điều tra.

fc66 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách bảo mật này, hoặc theo yêu cầu của pháp luật hiện hành. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

7.1. Thời hạn lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng fc66.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch để tuân thủ quy định phòng chống rửa tiền (AML).
• Tài liệu KYC: Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý.
• Nhật ký đăng nhập và bảo mật: Lưu trữ 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Dữ liệu cookie phân tích: Lưu trữ tối đa 24 tháng kể từ lần truy cập cuối cùng.
• Dữ liệu liên lạc hỗ trợ: Lưu trữ 3 năm để phục vụ tham chiếu lịch sử hỗ trợ và giải quyết tranh chấp.
• Dữ liệu tài khoản đã đóng: Dữ liệu nhận dạng cơ bản được lưu 5 năm sau khi đóng tài khoản, sau đó sẽ được ẩn danh hóa hoàn toàn.

7.2. Quy trình xóa dữ liệu

Khi hết thời hạn lưu trữ, fc66 thực hiện xóa dữ liệu theo quy trình an toàn bao gồm: xóa an toàn khỏi cơ sở dữ liệu hoạt động, xóa khỏi hệ thống sao lưu theo lịch trình định kỳ, và ghi nhận vào nhật ký kiểm toán nội bộ để đảm bảo tính tuân thủ. Dữ liệu được ẩn danh hóa không thể truy nguyên về bạn có thể được giữ lại cho mục đích thống kê và nghiên cứu.