Chính Sách Bảo Mật
Dữ Liệu Cá Nhân fm68

Chính sách bảo mật này ("Chính sách") được ban hành bởi fm68 ("Công ty", "chúng tôi") và áp dụng cho toàn bộ hoạt động thu thập, xử lý và lưu trữ thông tin cá nhân diễn ra thông qua nền tảng fm68, bao gồm trang web, ứng dụng di động và mọi dịch vụ liên quan.

Khi bạn đăng ký tài khoản, truy cập nền tảng hoặc sử dụng bất kỳ dịch vụ nào của fm68, bạn xác nhận rằng bạn đã đọc, hiểu và chấp nhận Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để đóng tài khoản và yêu cầu xóa dữ liệu.

Chính sách này là một phần không thể tách rời của Điều khoản & Điều kiện sử dụng nền tảng fm68 và có giá trị pháp lý tương đương.

fm68 thu thập thông tin từ nhiều nguồn khác nhau để cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ quy định pháp luật. Cụ thể:

2.1 Thông tin bạn trực tiếp cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính;
• Số điện thoại và địa chỉ email;
• Số CCCD/CMND, hộ chiếu (cho mục đích xác minh danh tính KYC);
• Thông tin tài khoản ngân hàng, số ví điện tử dùng để nạp/rút tiền;
• Thông tin liên lạc khi bạn gửi yêu cầu hỗ trợ hoặc khiếu nại.

2.2 Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị bạn sử dụng;
• Lịch sử hoạt động trên nền tảng, bao gồm các trò chơi đã chơi và lịch sử giao dịch;
• Dữ liệu phiên đăng nhập, thời gian truy cập và vị trí địa lý ở cấp độ thành phố;
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem chi tiết tại Điều 7).

2.3 Thông tin từ bên thứ ba:

• Xác minh danh tính qua cơ quan nhà nước hoặc dịch vụ eKYC được ủy quyền;
• Thông tin về giao dịch tài chính từ nhà cung cấp thanh toán (MoMo, ZaloPay, VNPay, ngân hàng đối tác).

fm68 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau, và chỉ trong phạm vi cần thiết để thực hiện các mục đích đó:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp tiền và rút tiền, cho phép tham gia các trò chơi và sự kiện cá cược trên nền tảng fm68;
• Xác minh danh tính (KYC): Tuân thủ quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố, xác minh độ tuổi người dùng đủ 18 tuổi trở lên;
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, đa tài khoản, truy cập trái phép và các hành vi vi phạm khác;
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng phục vụ;
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị nội dung và khuyến mãi có liên quan đến sở thích của bạn;
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền, lưu trữ hồ sơ theo quy định;
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp để nâng cao hiệu năng, giao diện và tính năng của nền tảng fm68.

fm68 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các căn cứ pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa fm68 và bạn (ví dụ: xử lý giao dịch, cung cấp quyền truy cập game);
• Đồng ý của chủ thể: Bạn đã đồng ý rõ ràng với việc xử lý dữ liệu cho một mục đích cụ thể, ví dụ như nhận email marketing hay thông báo khuyến mãi;
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích hợp pháp của fm68 mà không xâm phạm quyền riêng tư của bạn, ví dụ như phát hiện gian lận và bảo mật hệ thống;
• Nghĩa vụ pháp lý: Tuân thủ yêu cầu từ cơ quan nhà nước có thẩm quyền hoặc các quy định pháp luật bắt buộc về lưu trữ hồ sơ tài chính.

fm68 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong một số trường hợp giới hạn sau:

5.1 Đối tác cung cấp dịch vụ được ủy quyền:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, BIDV) để xử lý giao dịch nạp/rút tiền;
• Nhà cung cấp game (Evolution Gaming, Pragmatic Play, PG Soft...) – chỉ nhận dữ liệu phiên chơi ẩn danh, không nhận thông tin nhận dạng cá nhân;
• Đối tác xác minh danh tính eKYC được ủy quyền để xác minh CCCD/hộ chiếu;
• Nhà cung cấp dịch vụ hosting và hạ tầng đám mây đảm bảo hệ thống fm68 hoạt động.

Tất cả đối tác được ủy quyền đều phải ký cam kết bảo mật dữ liệu với fm68 và chỉ được sử dụng dữ liệu đúng mục đích được ủy quyền.

5.2 Yêu cầu pháp lý:

fm68 có thể buộc phải tiết lộ thông tin của bạn khi có yêu cầu bằng văn bản từ cơ quan có thẩm quyền (cảnh sát, tòa án, cơ quan điều tra) trong khuôn khổ pháp luật. Chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép.

6.1 Thời hạn lưu trữ:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại;
• Dữ liệu sau khi đóng tài khoản: lưu tối thiểu 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính và phòng chống rửa tiền;
• Dữ liệu cookie và kỹ thuật: lưu theo chính sách cookie riêng, thường từ 30 ngày đến 2 năm;
• Nhật ký bảo mật và phát hiện gian lận: lưu tối thiểu 3 năm.

6.2 Biện pháp bảo mật kỹ thuật:

fm68 áp dụng hàng loạt biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu di chuyển qua mạng được mã hóa bằng TLS 1.3 / SSL 256-bit;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu;
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền có quyền truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu;
• Giám sát liên tục: Hệ thống SIEM theo dõi và phát hiện các hoạt động bất thường 24/7;
• Kiểm thử bảo mật: Định kỳ kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật.

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập nền tảng fm68. Chúng tôi sử dụng cookie và các công nghệ tương tự để đảm bảo trang web hoạt động bình thường và cải thiện trải nghiệm người dùng.

Các loại cookie fm68 sử dụng:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động cơ bản, bao gồm duy trì phiên đăng nhập, giỏ hàng và các tính năng bảo mật. Không thể tắt cookie này;
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để chúng tôi cải thiện hiệu năng và khắc phục lỗi;
• Cookie chức năng: Ghi nhớ sở thích của bạn như ngôn ngữ, khu vực hiển thị và cài đặt tài khoản để cá nhân hóa trải nghiệm;
• Cookie phân tích: Giúp chúng tôi hiểu xu hướng sử dụng tổng hợp, không gắn với danh tính cá nhân cụ thể.

Bạn có thể quản lý hoặc tắt cookie không thiết yếu thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie có thể ảnh hưởng đến một số tính năng của nền tảng fm68.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân của mình tại fm68:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà fm68 đang lưu trữ về bạn, cùng thông tin về mục đích và thời hạn xử lý;
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi thông tin không chính xác hoặc không đầy đủ trong hồ sơ của bạn;
• Quyền xóa ("quyền bị lãng quên"): Yêu cầu xóa dữ liệu cá nhân khi dữ liệu không còn cần thiết hoặc khi bạn rút đồng ý, trừ khi có nghĩa vụ pháp lý bắt buộc lưu trữ;
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu của bạn trong khi đang xem xét một khiếu nại hoặc tranh chấp;
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp của chúng tôi, bao gồm quyền từ chối nhận email marketing;
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác;
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ fm68 qua email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu – [Loại yêu cầu]". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

fm68 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Nền tảng fm68 không thu thập dữ liệu cá nhân từ trẻ em dưới 18 tuổi một cách cố ý.

Nếu chúng tôi phát hiện đã vô tình thu thập thông tin của người chưa đủ 18 tuổi, fm68 sẽ ngay lập tức xóa toàn bộ thông tin đó, đóng băng tài khoản liên quan và thu hồi mọi số dư.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản fm68, vui lòng liên hệ ngay với chúng tôi qua [email protected] để chúng tôi xử lý ngay lập tức.

Một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ đám mây quốc tế hoặc các nhà cung cấp game toàn cầu.

Trong mọi trường hợp chuyển dữ liệu quốc tế, fm68 đảm bảo rằng:

• Quốc gia hoặc tổ chức nhận dữ liệu cung cấp mức độ bảo vệ dữ liệu đầy đủ và tương đương;
• Có các biện pháp bảo vệ pháp lý phù hợp được thiết lập, bao gồm hợp đồng bảo vệ dữ liệu có ràng buộc;
• Dữ liệu được mã hóa trong quá trình truyền tải và lưu trữ.

fm68 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong cách chúng tôi xử lý dữ liệu, thay đổi pháp lý hoặc cải thiện thực tiễn bảo vệ dữ liệu.

Khi có thay đổi quan trọng, fm68 sẽ thông báo cho bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực thông qua:

• Email gửi đến địa chỉ email đã đăng ký với tài khoản fm68;
• Thông báo nổi bật trên giao diện đăng nhập của nền tảng fm68;
• Cập nhật ngày "Hiệu lực" ở đầu Chính sách này.

Việc bạn tiếp tục sử dụng dịch vụ fm68 sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện các quyền của mình với tư cách chủ thể dữ liệu, hoặc muốn gửi khiếu nại về cách fm68 xử lý thông tin cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] – Tiêu đề: "Yêu cầu Bảo mật Dữ liệu"
• Zalo: fm68.support – Hỗ trợ 24/7 bằng tiếng Việt
• Telegram: @fm68official – Phản hồi trong 2 giờ
• Thời gian xử lý: Tối đa 30 ngày làm việc cho mọi yêu cầu dữ liệu

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, nhanh chóng và minh bạch. Nếu bạn không hài lòng với phản hồi của fm68, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền.