Chính Sách Bảo Mật
Của fb66

Chính sách Bảo mật này ("Chính sách") được ban hành bởi fb66, vận hành tại địa chỉ fb66.bio và có hiệu lực đối với tất cả người dùng đăng ký và sử dụng dịch vụ của fb66 từ lãnh thổ Việt Nam. Chính sách này mô tả cách fb66 thu thập, lưu trữ, sử dụng và bảo vệ dữ liệu cá nhân của người dùng theo các tiêu chuẩn bảo mật và quy định pháp luật hiện hành.

Tại fb66, chúng tôi đặt quyền riêng tư của người dùng làm trung tâm trong mọi quyết định thiết kế hệ thống và quy trình vận hành. Từ kỹ sư backend đến đội ngũ vận hành, tất cả nhân viên fb66 đều được đào tạo về bảo mật dữ liệu và tuân thủ nghiêm ngặt quy định nội bộ về bảo vệ thông tin người dùng.

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ fb66, bạn cung cấp cho chúng tôi các loại thông tin sau:

2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng dịch vụ fb66, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để vận hành và bảo mật:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp thành phố, không chính xác đến địa chỉ nhà).
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Thời gian đăng nhập, thời lượng phiên chơi và lịch sử điều hướng trên nền tảng fb66.
• Lịch sử giao dịch nạp tiền, rút tiền và đặt cược (bắt buộc theo quy định phòng chống rửa tiền).
• Cookie và dữ liệu phiên (session) để duy trì trạng thái đăng nhập.

fb66 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp tiền và rút thưởng, cho phép truy cập vào các trò chơi và tính năng của fb66.
2. Xác minh danh tính (KYC): Đảm bảo người dùng đáp ứng yêu cầu độ tuổi tối thiểu (18 tuổi) và tuân thủ quy định phòng chống gian lận, rửa tiền.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập trái phép, tài khoản trùng lặp, gian lận và các hoạt động bất thường.
4. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ dựa trên phản hồi.
5. Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật và đáp ứng yêu cầu từ các cơ quan có thẩm quyền.
6. Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để tối ưu hóa giao diện, hiệu suất hệ thống và trải nghiệm người dùng fb66.
7. Truyền thông marketing: Gửi thông báo về khuyến mãi, sự kiện và cập nhật – chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.

Mỗi hoạt động xử lý dữ liệu của fb66 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để fb66 có thể cung cấp dịch vụ theo cam kết khi bạn đăng ký tài khoản và chấp nhận Điều khoản sử dụng.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu (đặc biệt là dữ liệu KYC và lịch sử giao dịch) được xử lý và lưu trữ để đáp ứng nghĩa vụ pháp lý về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và phân tích để cải thiện dịch vụ – những hoạt động này vì lợi ích chính đáng của fb66 mà không xâm phạm quyền cơ bản của người dùng.
• Sự đồng ý: Đối với các hoạt động marketing và một số loại dữ liệu nhạy cảm, fb66 chỉ xử lý khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5.1 Cam kết không bán dữ liệu

fb66 tuyệt đối không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết không thể thương lượng và là nguyên tắc cốt lõi trong văn hóa vận hành của fb66.

5.2 Các đối tác được chia sẻ có giới hạn

Trong một số trường hợp hạn chế và có kiểm soát, fb66 có thể chia sẻ dữ liệu của bạn với các bên sau, nhưng chỉ ở mức tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Vietcombank, BIDV, Techcombank và các đơn vị xử lý thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp tiền và rút thưởng của bạn.
• Nhà cung cấp game: Evolution Gaming, Pragmatic Play, SA Gaming và các nhà cung cấp khác nhận thông tin ID phiên chơi ẩn danh để xác nhận kết quả trò chơi.
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính độc lập nhận tài liệu KYC của bạn để thực hiện quá trình xác minh theo tiêu chuẩn quốc tế.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp và bắt buộc từ tòa án, cơ quan điều tra hoặc cơ quan nhà nước có thẩm quyền theo đúng quy trình pháp lý.

6.1 Cookie là gì và fb66 dùng để làm gì?

Cookie là các tệp dữ liệu nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập fb66. Chúng tôi sử dụng cookie cho các mục đích sau:

• Cookie thiết yếu (Essential Cookies): Duy trì phiên đăng nhập, ghi nhớ ngôn ngữ ưu tiên và cài đặt cá nhân hóa. Loại cookie này không thể tắt vì cần thiết để fb66 hoạt động.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên fb66 để cải thiện giao diện và trải nghiệm. Bạn có thể từ chối loại này.
• Cookie bảo mật (Security Cookies): Hỗ trợ phát hiện hoạt động bất thường và bảo vệ tài khoản khỏi các cuộc tấn công.

6.2 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của fb66. Việc tắt cookie phân tích sẽ không ảnh hưởng đến trải nghiệm chơi game nhưng có nghĩa là fb66 sẽ không thể cải thiện dịch vụ dựa trên hành vi sử dụng của bạn.

fb66 đầu tư nghiêm túc vào hạ tầng và quy trình bảo mật để bảo vệ dữ liệu cá nhân của người dùng. Các biện pháp bảo mật hiện đang áp dụng bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ fb66 được mã hóa bằng giao thức TLS 1.3 (hỗ trợ SSL 256-bit). Không ai có thể đọc dữ liệu này ngay cả khi chặn được đường truyền.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Phân quyền truy cập: Chỉ những nhân viên fb66 có nhu cầu công việc thực sự mới được cấp quyền truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege).
• Kiểm toán bảo mật: Hệ thống fb66 được kiểm tra bảo mật định kỳ bởi đội bảo mật nội bộ và kiểm toán độc lập bên ngoài ít nhất hai lần mỗi năm.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi toàn bộ hoạt động truy cập dữ liệu theo thời gian thực để phát hiện và phản ứng với các mối đe dọa ngay lập tức.
• Sao lưu dữ liệu: Dữ liệu được sao lưu mã hóa theo lịch trình hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong mọi tình huống.

fb66 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đáp ứng mục đích thu thập, nhưng không dài hơn mức cần thiết. Dưới đây là thời gian lưu trữ theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo quy trình xóa dữ liệu không thể phục hồi (secure deletion). Đối với dữ liệu trong hệ thống sao lưu, quá trình xóa có thể kéo dài thêm 90 ngày để đồng bộ hoàn toàn.

fb66 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ [email protected]:

• Quyền truy cập: Yêu cầu xem bản sao đầy đủ của tất cả dữ liệu cá nhân fb66 đang lưu trữ về bạn. fb66 sẽ cung cấp trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác hoặc không đầy đủ. Bạn cũng có thể tự cập nhật một số thông tin trực tiếp trong phần Hồ sơ tài khoản.
• Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, với điều kiện không xung đột với nghĩa vụ pháp lý của fb66.
• Quyền hạn chế xử lý: Yêu cầu fb66 tạm dừng xử lý dữ liệu của bạn trong khi bạn đang khiếu nại hoặc xem xét tính chính xác của dữ liệu.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON) để sử dụng với dịch vụ khác.
• Quyền phản đối: Phản đối việc fb66 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp. Sau khi phản đối, fb66 sẽ dừng ngay lập tức.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý, không ảnh hưởng đến tính hợp lệ của việc xử lý đã diễn ra trước đó.

fb66 không cố ý thu thập dữ liệu cá nhân của bất kỳ người dưới 18 tuổi nào. Dịch vụ của fb66 được thiết kế và hướng đến người dùng trưởng thành từ đủ 18 tuổi trở lên. Chúng tôi áp dụng hệ thống xác minh độ tuổi trong quá trình đăng ký và xác minh KYC để đảm bảo điều này.

Nếu fb66 phát hiện dữ liệu của người dưới 18 tuổi đã được thu thập do vô tình (ví dụ: người dùng cung cấp ngày sinh sai), chúng tôi sẽ lập tức xóa dữ liệu đó, đóng tài khoản và thực hiện các biện pháp cần thiết theo quy định.

fb66 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc phương thức bảo mật tốt nhất. Khi có thay đổi đáng kể, fb66 sẽ:

• Đăng thông báo rõ ràng trên trang chủ fb66 ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người dùng hiện tại.
• Hiển thị thông báo trong ứng dụng khi bạn đăng nhập sau khi Chính sách được cập nhật.
• Cung cấp bản so sánh rõ ràng giữa phiên bản cũ và phiên bản mới cho những thay đổi quan trọng.

Ngày cập nhật ở đầu tài liệu này luôn phản ánh phiên bản hiện tại đang có hiệu lực. Việc tiếp tục sử dụng dịch vụ fb66 sau ngày có hiệu lực được coi là chấp nhận Chính sách Bảo mật đã cập nhật.

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách fb66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] (ghi rõ "Yêu cầu bảo mật dữ liệu" trong tiêu đề)
• Live chat: Trực tiếp trên trang web fb66, hỗ trợ 24/7 bằng tiếng Việt
• Thời gian phản hồi: Trong vòng 24 giờ đối với các vấn đề khẩn cấp liên quan đến vi phạm dữ liệu; trong vòng 5 ngày làm việc đối với các yêu cầu thông thường