Chính Sách Bảo Mật fibet

Giới Thiệu & Phạm Vi Áp Dụng

fibet ("chúng tôi", "Công ty") coi trọng quyền riêng tư của tất cả người dùng truy cập và sử dụng nền tảng tại fibet.biz. Chính sách Bảo mật này ("Chính sách") được xây dựng nhằm giải thích rõ ràng và minh bạch về loại thông tin chúng tôi thu thập, mục đích sử dụng, phương thức lưu trữ, và các quyền mà bạn có đối với dữ liệu cá nhân của mình.

Chính sách này áp dụng cho toàn bộ người dùng đăng ký, truy cập hoặc tương tác với nền tảng fibet dưới bất kỳ hình thức nào, bao gồm truy cập qua trình duyệt di động, ứng dụng web, hoặc bất kỳ giao diện kỹ thuật số nào khác mà fibet cung cấp. Chính sách này cấu thành một phần không tách rời của Điều khoản & Điều kiện chung của fibet.

• Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các quốc gia nơi dịch vụ fibet được phép sử dụng hợp pháp.
• Chúng tôi tuân thủ các tiêu chuẩn bảo vệ dữ liệu quốc tế, bao gồm GDPR (General Data Protection Regulation) và các quy định bảo vệ dữ liệu cá nhân hiện hành.
• Chính sách này có thể được cập nhật theo thời gian. Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký hoặc thông báo nổi bật trên nền tảng.
• Nếu bạn không đồng ý với bất kỳ phần nào của Chính sách này, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ xóa tài khoản.

Thông Tin Chúng Tôi Thu Thập

fibet chỉ thu thập những thông tin cần thiết để cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ các yêu cầu pháp lý. Dữ liệu được chia thành các nhóm chính sau đây, mỗi nhóm phục vụ một mục đích cụ thể và hợp lệ:

• Thông tin nhận dạng cá nhân: Họ và tên đầy đủ, ngày sinh, giới tính, số CCCD/CMND, ảnh chân dung và giấy tờ tùy thân (dùng cho xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu được mã hóa, lịch sử đăng nhập, thiết bị truy cập, địa chỉ IP.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) đã đăng ký, lịch sử nạp/rút tiền, hạn mức giao dịch.
• Dữ liệu hành vi sử dụng: Lịch sử cược, trò chơi đã tham gia, thời gian truy cập, thao tác trên nền tảng, lịch sử tìm kiếm trong ứng dụng.
• Dữ liệu kỹ thuật: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, nhật ký kết nối (connection logs), cookie và mã định danh phiên làm việc.
• Thông tin hỗ trợ: Nội dung trao đổi qua email hoặc chat hỗ trợ, phản hồi, khiếu nại và tài liệu bằng chứng bạn cung cấp.

fibet không bao giờ thu thập thông tin thẻ tín dụng/ghi nợ quốc tế trực tiếp. Mọi giao dịch thanh toán quốc tế đều được xử lý qua cổng thanh toán bảo mật của bên thứ ba được chứng nhận PCI DSS, đảm bảo dữ liệu thẻ không bao giờ lưu trữ trên máy chủ của fibet.

Mục Đích Thu Thập & Sử Dụng Dữ Liệu

fibet chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cần thiết và đã được xác định rõ ràng trước khi thu thập. Chúng tôi không bao giờ sử dụng dữ liệu của bạn vượt quá phạm vi đã được thông báo trong Chính sách này mà không có sự đồng ý bổ sung từ phía bạn.

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác minh danh tính, quản lý số dư và giao dịch tài chính an toàn.
• Xác minh danh tính và tuân thủ KYC/AML: Đáp ứng yêu cầu chống rửa tiền và xác minh độ tuổi tối thiểu 21 tuổi theo quy định.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, ưu đãi và nội dung phù hợp với sở thích và lịch sử sử dụng của bạn trên fibet.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính, hoạt động đáng ngờ và vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và hỗ trợ kỹ thuật một cách nhanh chóng và chính xác.
• Truyền thông tiếp thị (có điều kiện): Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Cải thiện sản phẩm: Phân tích dữ liệu hành vi tổng hợp (không cá nhân hóa) để nâng cấp tính năng và giao diện nền tảng.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

fibet có thể chia sẻ một số thông tin cần thiết với các đối tác tin cậy trong phạm vi giới hạn và với mục đích hợp lệ duy nhất là vận hành dịch vụ. Tất cả các đối tác bên thứ ba được fibet lựa chọn đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA — Data Processing Agreement) và cam kết bảo vệ thông tin của bạn theo tiêu chuẩn tương đương với fibet.

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, VietinBank và các đối tác ngân hàng — nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Spribe, NetEnt, Microgaming, Ezugi — nhận mã định danh người dùng ẩn danh để vận hành trò chơi, không nhận thông tin cá nhân đầy đủ.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được chứng nhận ISO 27001 để xác thực CCCD/CMND và giấy tờ tùy thân.
• Cơ quan pháp luật: fibet có nghĩa vụ pháp lý cung cấp thông tin cho cơ quan có thẩm quyền khi nhận được yêu cầu hợp lệ theo quy định pháp luật.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp dịch vụ lưu trữ dữ liệu đám mây đạt chuẩn ISO 27001 và SOC 2 Type II, đặt máy chủ tại khu vực châu Á–Thái Bình Dương.

fibet không bao giờ chia sẻ thông tin của bạn với công ty quảng cáo, mạng lưới tiếp thị liên kết vì mục đích thương mại, hoặc bất kỳ tổ chức nào không có mối quan hệ trực tiếp với việc vận hành dịch vụ fibet.

Thời Hạn Lưu Trữ & Xóa Dữ Liệu

fibet chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để phục vụ mục đích thu thập ban đầu, hoặc theo yêu cầu bắt buộc của pháp luật — tùy theo khoảng thời gian nào dài hơn. Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và trong vòng 5 năm sau khi tài khoản được đóng.
• Hồ sơ xác minh KYC: Được lưu trữ tối thiểu 5 năm kể từ ngày xác minh, theo yêu cầu của quy định chống rửa tiền quốc tế.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm để phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Nhật ký kết nối và dữ liệu kỹ thuật: Được lưu trữ trong 12 tháng kể từ ngày ghi nhận, sau đó được xóa tự động theo lịch hệ thống.
• Nội dung hỗ trợ khách hàng: Được lưu trữ trong 3 năm kể từ ngày giải quyết xong vụ việc, phục vụ mục đích kiểm soát chất lượng.
• Dữ liệu marketing (khi bạn rút đồng ý): Bị xóa khỏi danh sách tiếp thị trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu hủy đăng ký.

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền quan trọng sau đây đối với thông tin cá nhân mà fibet nắm giữ. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ trực tiếp qua email hỗ trợ chính thức của chúng tôi. fibet cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.

Chính Sách Cookie & Công Nghệ Theo Dõi

fibet sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và thu thập dữ liệu phân tích nhằm cải thiện nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập fibet.biz.

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, bảo vệ tài khoản khỏi giả mạo (CSRF token), lưu cài đặt ngôn ngữ và tiền tệ. Không thể tắt vì ảnh hưởng đến chức năng cơ bản của nền tảng.
• Cookie phân tích: Thu thập dữ liệu sử dụng ẩn danh (trang đã xem, thời gian truy cập, luồng điều hướng) để cải thiện giao diện và tính năng. Có thể tắt trong cài đặt tài khoản.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như giao diện ưa thích, danh sách trò chơi yêu thích, cài đặt thông báo. Tắt cookie này sẽ làm mất các tùy chọn cá nhân đã lưu.
• Local Storage và Session Storage: Lưu trữ dữ liệu tạm thời phục vụ hiệu suất ứng dụng web. Dữ liệu session bị xóa khi đóng trình duyệt; local storage tồn tại đến khi xóa thủ công.

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc xóa cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng đầy đủ các tính năng của nền tảng fibet.

Biện Pháp Bảo Mật Kỹ Thuật & Tổ Chức

fibet áp dụng nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu của bạn trước nguy cơ truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy. Không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%, nhưng fibet không ngừng cải tiến để đạt tiêu chuẩn cao nhất có thể.

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và dữ liệu lưu trữ bằng AES-256.
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — fibet không bao giờ lưu mật khẩu dạng văn bản thuần.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Phân quyền truy cập nội bộ theo nguyên tắc "tối thiểu quyền hạn" — nhân viên chỉ có quyền xem dữ liệu cần thiết cho công việc của họ.
• Sao lưu dữ liệu tự động mỗi ngày, lưu trữ tại nhiều trung tâm dữ liệu địa lý phân tán để đảm bảo khôi phục trong trường hợp sự cố.
• Kế hoạch ứng phó sự cố bảo mật (Incident Response Plan) với thời gian thông báo người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện vi phạm dữ liệu nghiêm trọng.

Bảo Vệ Người Dùng Dưới 21 Tuổi

Dịch vụ fibet chỉ dành cho người từ đủ 21 tuổi trở lên. fibet không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 21 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo đúng quy trình.

• Quy trình xác minh KYC bắt buộc yêu cầu người dùng cung cấp giấy tờ tùy thân hợp lệ để xác nhận độ tuổi trước khi được phép thực hiện giao dịch tài chính.
• Phụ huynh hoặc người giám hộ phát hiện trẻ vị thành niên đang sử dụng nền tảng fibet có thể liên hệ ngay qua email [email protected] để yêu cầu xử lý khẩn cấp.
• Mọi dữ liệu của người dùng dưới tuổi bị phát hiện sẽ được xóa vĩnh viễn và không thể khôi phục trong vòng 48 giờ kể từ khi xác nhận.

Liên Hệ & Cập Nhật Chính Sách

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách fibet xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ trực tiếp với đội ngũ bảo mật dữ liệu của chúng tôi. Chúng tôi cam kết phản hồi mọi yêu cầu một cách nghiêm túc và đúng hạn.

fibet có quyền cập nhật Chính sách Bảo mật này định kỳ để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý mới hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, fibet sẽ thông báo trước ít nhất 14 ngày qua email đăng ký và thông báo nổi bật trên nền tảng. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp thuận các thay đổi đó.