Chính Sách Bảo Mật fabets

1. Giới Thiệu & Phạm Vi Áp Dụng

fabets ("chúng tôi", "nền tảng") coi trọng quyền riêng tư của từng người chơi và cam kết xử lý dữ liệu cá nhân một cách có trách nhiệm, minh bạch và tuân thủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân.

Chính sách bảo mật này ("Chính Sách") mô tả chi tiết cách fabets thu thập, l ưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn khi bạn truy cập, đăng ký và sử dụng dịch vụ tại fabets.app.

Chính Sách này áp dụng cho tất cả người dùng truy cập website fabets.app, sử dụng ứng dụng di động fabets, liên hệ qua Zalo, Telegram hoặc email hỗ trợ, và bất kỳ ai tương tác với dịch vụ của fabets theo bất kỳ hình thức nào.

• Dữ liệu cá nhân: Bất kỳ thông tin nào có thể dùng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể.
• Xử lý dữ liệu: Bất kỳ hoạt động nào thực hiện trên dữ liệu cá nhân bao gồm thu thập, lưu trữ, sử dụng, chỉnh sửa, chia sẻ hoặc xóa.
• Người dùng / Bạn: Cá nhân truy cập hoặc sử dụng dịch vụ fabets.
• Bên thứ ba: Tổ chức hoặc cá nhân không thuộc fabets và không phải người dùng của nền tảng.

2. Dữ Liệu Chúng Tôi Thu Thập

fabets chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, tuân thủ quy định và mang lại trải nghiệm tốt nhất cho người chơi. Chúng tôi không thu thập thông tin dư thừa hay không có mục đích rõ ràng.

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Dữ liệu phiên đăng nhập: thời gian truy cập, thời lượng sử dụng, trang đã xem.
• Dữ liệu vị trí địa lý ở cấp độ thành phố (dựa trên IP) để phát hiện truy cập bất thường.
• Dữ liệu hành vi chơi game: lịch sử cược, kết quả, số tiền đặt cược, tần suất chơi.
• Cookie và mã định danh thiết bị (xem thêm Mục 6).

Trong một số trường hợp, fabets có thể nhận dữ liệu từ các đối tác cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay) để xác nhận giao dịch, hoặc từ các nhà cung cấp dịch vụ xác minh danh tính độc lập nhằm phục vụ quy trình KYC theo quy định.

3. Mục Đích Sử Dụng Dữ Liệu

fabets sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, rõ ràng và hợp pháp như sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập trò chơi và ghi lại lịch sử cược.
• Xác minh danh tính và tuân thủ quy định: Thực hiện quy trình KYC (Biết Khách Hàng), xác nhận người dùng đủ 18 tuổi và tuân thủ các yêu cầu phòng chống rửa tiền (AML).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, thao túng trò chơi, đa tài khoản và các hành vi vi phạm khác.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật qua Zalo, Telegram và email.
• Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng để cải thiện giao diện, tốc độ tải trang và chất lượng dịch vụ tổng thể.
• Thông tin và khuyến mãi: Gửi thông báo về chương trình thưởng, cập nhật sản phẩm và nội dung liên quan — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề và kích hoạt các công cụ bảo vệ người chơi khi cần thiết.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của fabets đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản Sử dụng mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý (đặc biệt là KYC và AML) là bắt buộc theo quy định pháp luật hiện hành.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an toàn mạng lưới và cải thiện dịch vụ phục vụ lợi ích chung của cộng đồng người dùng.
• Sự đồng ý: Đối với tiếp thị trực tiếp và cookie không thiết yếu, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5. Chia Sẻ Với Bên Thứ Ba

Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau đây:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính độc lập nhận ảnh CCCD/CMND và ảnh chân dung để xác thực.
• Nhà cung cấp trò chơi: Các đối tác game nhận mã định danh người chơi ẩn danh (không phải tên thật) để vận hành trò chơi.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp lưu trữ và xử lý dữ liệu chịu ràng buộc hợp đồng bảo mật nghiêm ngặt với fabets.

fabets có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án, hoặc trong trường hợp khẩn cấp để bảo vệ an toàn tính mạng của người dùng hay người khác.

Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên tiếp quản. Chúng tôi sẽ thông báo cho người dùng trước khi dữ liệu được chuyển giao và đảm bảo bên tiếp quản duy trì các tiêu chuẩn bảo vệ dữ liệu tương đương.

6. Cookie & Công Nghệ Theo Dõi

fabets sử dụng cookie và các công nghệ tương tự để vận hành nền tảng, cải thiện trải nghiệm và đảm bảo an toàn tài khoản. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, lưu trữ token xác thực, bảo vệ chống tấn công CSRF. Không thể tắt.
• Cookie phân tích: Thu thập thống kê ẩn danh về cách người dùng điều hướng trang nhằm cải thiện trải nghiệm. Bạn có thể từ chối trong cài đặt cookie.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn ngôn ngữ, múi giờ và giao diện của bạn để tránh phải cài đặt lại mỗi lần truy cập.
• Cookie bảo mật: Phát hiện đăng nhập từ thiết bị lạ hoặc vị trí địa lý bất thường để cảnh báo người dùng kịp thời.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt hoặc bảng tùy chỉnh cookie trên fabets.app. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và các tính năng cốt lõi của nền tảng.

7. Bảo Mật Dữ Liệu

fabets áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn. Các biện pháp bảo mật cốt lõi bao gồm:

• Mã hoá dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit trên toàn bộ kết nối.
• Mã hoá dữ liệu lưu trữ (at-rest encryption) đối với các thông tin nhạy cảm như mật khẩu và tài liệu KYC.
• Xác thực hai yếu tố (2FA) cho tài khoản người dùng và toàn bộ hệ thống nội bộ của nhân viên fabets.
• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Hệ thống giám sát và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập.
• Quy trình phản ứng sự cố bảo mật với cam kết thông báo người dùng trong vòng 72 giờ nếu xảy ra vi phạm dữ liệu nghiêm trọng.

8. Thời Gian Lưu Trữ Dữ Liệu

fabets chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Được lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu về lưu trữ hồ sơ tài chính.
• Tài liệu KYC: Được lưu trữ trong thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản.
• Lịch sử hỗ trợ khách hàng: Được lưu trữ 2 năm kể từ lần tương tác cuối cùng.
• Dữ liệu phân tích ẩn danh: Có thể được lưu trữ vô thời hạn vì không thể dùng để nhận dạng cá nhân.
• Tài khoản không hoạt động: Sau 24 tháng không có hoạt động, dữ liệu cá nhân sẽ được ẩn danh hoá hoặc xóa, trừ dữ liệu bắt buộc lưu trữ theo pháp luật.

9. Quyền Của Người Dùng

Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình mà fabets nắm giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua email [email protected]:

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà fabets đang lưu trữ về bạn. Chúng tôi sẽ phản hồi trong vòng 30 ngày.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong những trường hợp nhất định (khi dữ liệu không còn cần thiết, khi rút lại sự đồng ý). Lưu ý: quyền này không áp dụng cho dữ liệu cần lưu theo quy định pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu dưới định dạng có cấu trúc, thông dụng và có thể đọc bằng máy.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

10. Dữ Liệu Người Dưới 18 Tuổi

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em bạn dưới 18 tuổi đã đăng ký tài khoản fabets, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

11. Thay Đổi Chính Sách Bảo Mật

fabets có thể cập nhật Chính Sách này theo định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ fabets.app ít nhất 7 ngày trước khi áp dụng.
• Gửi email thông báo đến tài khoản đang hoạt động mô tả các thay đổi chính.
• Cập nhật ngày "Cập nhật lần cuối" và số phiên bản ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ fabets sau ngày hiệu lực của phiên bản Chính Sách mới đồng nghĩa bạn chấp thuận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 9.

12. Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách fabets xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected]
• Zalo: fabets.support
• Telegram: @fabets_official

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Đối với các yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 60 ngày, và chúng tôi sẽ thông báo cho bạn trong trường hợp đó.