Chính Sách Bảo Mật
Dữ Liệu Cá Nhân fbot

Chính sách Bảo mật này được ban hành và duy trì bởi nền tảng giải trí trực tuyến fbot (sau đây gọi là "fbot", "chúng tôi" hoặc "nền tảng"), vận hành tại fbot.bio. Chính sách này áp dụng đối với:

• Tất cả người dùng đã đăng ký tài khoản tại fbot.
• Khách truy cập nền tảng fbot mà chưa đăng ký tài khoản.
• Người dùng tương tác với fbot qua các kênh hỗ trợ như Zalo và Telegram.
• Bất kỳ cá nhân nào cung cấp thông tin cho fbot dưới bất kỳ hình thức nào.

Chính sách này điều chỉnh việc thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn theo đúng tinh thần của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam và các quy định pháp luật liên quan. Người dùng tại TP. Hồ Chí Minh, Hà Nội, Đà Nẵng hay bất kỳ tỉnh thành nào trên cả nước đều được bảo vệ theo cùng một tiêu chuẩn dữ liệu thống nhất.

fbot thu thập dữ liệu cá nhân theo nguyên tắc tối giản – chỉ những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn và tuân thủ pháp luật. Dưới đây là các loại dữ liệu và nguồn gốc thu thập:

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

2.2 Dữ Liệu Thu Thập Tự Động

Khi bạn sử dụng nền tảng fbot, chúng tôi tự động thu thập một số dữ liệu kỹ thuật cần thiết để đảm bảo chất lượng dịch vụ và bảo mật tài khoản:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Địa chỉ IP: Dùng để phát hiện đăng nhập bất thường từ vị trí địa lý không quen thuộc và ngăn chặn gian lận.
• Nhật ký hoạt động: Thời gian đăng nhập, thời gian phiên chơi, lịch sử giao dịch, loại trò chơi tham gia.
• Dữ liệu cookie: Theo mục 6 của chính sách này.

fbot sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, mỗi mục đích đều có cơ sở pháp lý rõ ràng được trình bày tại Mục 4:

1. Vận hành và cung cấp dịch vụ: Tạo tài khoản, xác thực danh tính, xử lý nạp/rút tiền VNĐ, ghi nhận lịch sử cược và kết quả game.
2. Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập trái phép, xác minh danh tính qua 2FA, giám sát giao dịch bất thường.
3. Tuân thủ pháp luật và phòng chống gian lận: Thực hiện quy trình KYC/AML (phòng chống rửa tiền) theo yêu cầu pháp luật Việt Nam, báo cáo giao dịch đáng ngờ cho cơ quan có thẩm quyền khi được yêu cầu.
4. Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và phản hồi của người dùng qua Zalo, Telegram và email.
5. Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện dấu hiệu cờ bạc có vấn đề và kích hoạt các công cụ bảo vệ chủ động.
6. Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (đã ẩn danh) để cải thiện trải nghiệm người dùng trên nền tảng fbot.
7. Thông tin khuyến mãi: Gửi thông báo về ưu đãi và chương trình thưởng tại fbot khi người dùng đã đồng ý nhận thông tin này.

Mọi hoạt động xử lý dữ liệu cá nhân tại fbot đều được thực hiện dựa trên một trong các cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của chủ thể dữ liệu: Bạn đã đồng ý khi tạo tài khoản fbot và chấp nhận Điều khoản & Điều kiện sử dụng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào theo hướng dẫn tại Mục 8.
• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ fbot theo thỏa thuận khi bạn đăng ký tài khoản.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu về KYC, AML và báo cáo tài chính theo pháp luật Việt Nam.
• Lợi ích hợp pháp: Bảo vệ an ninh nền tảng, phát hiện gian lận và bảo vệ quyền lợi của tất cả người dùng fbot.

Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, fbot có thể chia sẻ dữ liệu của bạn với:

5.1 Nhà Cung Cấp Dịch Vụ Thanh Toán

Để xử lý giao dịch nạp/rút tiền, fbot chia sẻ thông tin tài khoản cần thiết với các đối tác thanh toán (MoMo, ZaloPay, VNPay, ngân hàng). Chỉ chia sẻ đúng thông tin cần thiết cho giao dịch cụ thể đó, không chia sẻ hồ sơ người dùng đầy đủ.

5.2 Nhà Cung Cấp Game

Các nhà phát hành game tích hợp trên nền tảng fbot có thể nhận dữ liệu kỹ thuật tối thiểu (ID phiên, mức cược, kết quả) để ghi nhận và xác nhận kết quả trò chơi. Không có thông tin định danh cá nhân nào được chia sẻ.

5.3 Cơ Quan Nhà Nước

fbot có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam (cơ quan thuế, cơ quan điều tra, v.v.). Trong trường hợp này, fbot chỉ cung cấp đúng phạm vi dữ liệu được yêu cầu và thông báo cho người dùng trong phạm vi pháp luật cho phép.

5.4 Nhà Cung Cấp Dịch Vụ Kỹ Thuật

Các đối tác kỹ thuật hỗ trợ vận hành hạ tầng fbot (lưu trữ đám mây, dịch vụ bảo mật) có thể có quyền truy cập dữ liệu trong phạm vi công việc của họ. Tất cả đối tác này đều ký kết hợp đồng xử lý dữ liệu ràng buộc với tiêu chuẩn bảo mật tương đương fbot.

Nền tảng fbot sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ fbot của bạn.

7.1 Thời Gian Lưu Trữ

fbot lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, cụ thể:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động.
• Hồ sơ KYC và giao dịch tài chính: Tối thiểu 5 năm kể từ ngày kết thúc mối quan hệ khách hàng, theo quy định phòng chống rửa tiền.
• Nhật ký bảo mật: 12 tháng để điều tra sự cố và phát hiện gian lận.
• Dữ liệu sau đóng tài khoản: Xóa hoàn toàn sau 90 ngày, trừ những hồ sơ phải lưu theo nghĩa vụ pháp lý.

7.2 Biện Pháp Bảo Mật Kỹ Thuật

fbot triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ fbot.
• Mã hóa cơ sở dữ liệu (At-Rest Encryption): Dữ liệu được lưu trữ ở dạng mã hóa, nghĩa là ngay cả khi ai đó truy cập vật lý vào máy chủ cũng không đọc được dữ liệu.
• Mật khẩu băm (Hashing): Mật khẩu tài khoản không bao giờ được lưu dạng văn bản thô – chúng tôi sử dụng thuật toán băm một chiều bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập nội bộ: Nguyên tắc quyền tối thiểu (Least Privilege) – mỗi nhân viên fbot chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ.
• Giám sát an ninh 24/7: Hệ thống phát hiện xâm nhập tự động hoạt động liên tục, cảnh báo tức thì khi có dấu hiệu bất thường.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà fbot đang xử lý. Mọi yêu cầu đều được xử lý miễn phí và trong vòng 30 ngày làm việc:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ fbot qua email hỗ trợ hoặc Zalo/Telegram. Chúng tôi sẽ yêu cầu xác minh danh tính trước khi xử lý yêu cầu để đảm bảo không ai khác có thể thực hiện quyền thay mặt bạn.

Lưu ý rằng một số quyền có giới hạn áp dụng – ví dụ, quyền xóa dữ liệu không áp dụng với hồ sơ giao dịch tài chính mà fbot có nghĩa vụ pháp lý phải lưu giữ.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã cung cấp thông tin cho fbot mà không có sự đồng ý của bạn, vui lòng liên hệ ngay đội hỗ trợ fbot qua Zalo hoặc email. Chúng tôi sẽ xử lý yêu cầu này với mức độ ưu tiên cao nhất trong vòng 24 giờ.

Một số dịch vụ hỗ trợ vận hành nền tảng fbot (như lưu trữ đám mây và dịch vụ bảo mật) có thể được cung cấp bởi các đơn vị đặt máy chủ ngoài lãnh thổ Việt Nam. Trong những trường hợp này, fbot đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia và đối tác đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Ký kết hợp đồng xử lý dữ liệu ràng buộc với mọi đối tác quốc tế, yêu cầu họ bảo vệ dữ liệu theo tiêu chuẩn fbot.
• Tuân thủ đầy đủ các yêu cầu về chuyển dữ liệu xuyên biên giới theo Nghị định 13/2023/NĐ-CP của Việt Nam.
• Thông báo cho người dùng về việc chuyển dữ liệu quốc tế qua chính sách này.

fbot có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến trong thực hành bảo mật của chúng tôi. Phiên bản hiện hành luôn được công bố tại fbot.bio/chinh-sach-bao-mat với ngày cập nhật rõ ràng ở đầu trang.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn (ví dụ: thay đổi mục đích sử dụng dữ liệu hoặc thêm đối tác mới), fbot sẽ thông báo trực tiếp đến email hoặc qua thông báo trong ứng dụng ít nhất 14 ngày trước khi thay đổi có hiệu lực, và nếu cần thiết, yêu cầu bạn xác nhận đồng ý lại.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến việc xử lý dữ liệu cá nhân của mình tại fbot, hoặc muốn thực hiện các quyền được liệt kê tại Mục 8, vui lòng liên hệ với chúng tôi qua các kênh chính thức sau:

Tiêu đề yêu cầu nên ghi rõ "Yêu cầu bảo mật dữ liệu – [Loại yêu cầu]" để đội ngũ của chúng tôi có thể xử lý nhanh và chính xác hơn. Mọi yêu cầu về dữ liệu cá nhân đều được bảo mật và chỉ xử lý bởi nhân viên được ủy quyền của fbot.