Chính Sách Bảo Mật fb86 – Cam Kết Bảo Vệ Dữ Liệu Người Dùng

1.1. Chính sách Bảo mật này áp dụng cho tất cả người dùng đăng ký tài khoản, truy cập hoặc sử dụng bất kỳ dịch vụ nào của fb86 tại địa chỉ fb86.win, bao gồm cả ứng dụng di động (nếu có) và tất cả các kênh liên lạc chính thức của fb86.

1.2. Trong chính sách này, các thuật ngữ được hiểu như sau:

• "Dữ liệu cá nhân": Mọi thông tin có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, số điện thoại, địa chỉ email, địa chỉ IP, thông tin tài khoản ngân hàng và lịch sử giao dịch.
• "Xử lý dữ liệu": Bao gồm mọi hoạt động liên quan đến dữ liệu cá nhân như thu thập, lưu trữ, sử dụng, truyền tải, chia sẻ hoặc xóa.
• "Bên thứ ba": Tổ chức hoặc cá nhân không phải là fb86 hoặc người dùng, ví dụ: nhà cung cấp dịch vụ thanh toán, nhà cung cấp game, hoặc cơ quan pháp luật.

1.3. Bằng cách đăng ký tài khoản fb86 hoặc tiếp tục sử dụng dịch vụ, người dùng xác nhận đã đọc và đồng ý với Chính sách Bảo mật này. Nếu không đồng ý, người dùng nên ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản.

2.1. Dữ liệu bạn cung cấp trực tiếp cho fb86:

2.2. Dữ liệu tự động được thu thập khi bạn sử dụng fb86:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Trang nào bạn truy cập, thời gian truy cập, cách bạn điều hướng trên trang, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu cá cược: Lịch sử đặt cược, kết quả, số tiền, thời gian và loại game được chơi (cần thiết cho mục đích vận hành, chống gian lận và hỗ trợ tranh chấp).
• Dữ liệu giao dịch: Toàn bộ lịch sử nạp tiền và rút tiền bao gồm số tiền (VNĐ), phương thức (MoMo, ZaloPay, Vietcombank, v.v.), thời điểm và trạng thái giao dịch.

2.3. Dữ liệu từ bên thứ ba: fb86 có thể nhận thông tin bổ sung từ đối tác xác minh danh tính, nhà cung cấp dịch vụ phòng chống gian lận và mạng xã hội khi bạn chọn đăng nhập qua Google hoặc Facebook. Thông tin nhận được chỉ giới hạn ở mức cần thiết cho mục đích xác thực.

3.1. fb86 sử dụng dữ liệu cá nhân của người dùng cho các mục đích sau, tất cả đều có cơ sở pháp lý hợp lệ:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút, cung cấp truy cập vào các sảnh cá cược, giải quyết tranh chấp và hỗ trợ kỹ thuật.
• Xác minh danh tính và tuân thủ pháp lý: Xác minh độ tuổi (18+), xác minh danh tính KYC, tuân thủ quy định phòng chống rửa tiền (AML) và các nghĩa vụ báo cáo pháp lý.
• Bảo mật và phát hiện gian lận: Phát hiện và ngăn chặn hoạt động gian lận, đa tài khoản, lạm dụng hệ thống khuyến mãi và các mối đe dọa bảo mật khác.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ở cấp độ tổng hợp (ẩn danh hóa) để cải thiện giao diện, hiệu suất và danh mục game của nền tảng fb86.
• Liên lạc: Gửi thông báo giao dịch, cảnh báo bảo mật và — khi người dùng đã đồng ý — thông tin về khuyến mãi và cập nhật dịch vụ.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cờ bạc bất thường để kích hoạt các biện pháp bảo vệ người chơi theo cam kết chơi có trách nhiệm của fb86.

4.1. Nhà cung cấp dịch vụ ủy thác (Data Processors): fb86 sử dụng một số đối tác bên thứ ba để hỗ trợ vận hành, bao gồm:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng đối tác): chỉ nhận thông tin cần thiết để xử lý giao dịch cụ thể.
• Nhà cung cấp game (PG Soft, JDB, Pragmatic Play, v.v.): nhận dữ liệu phiên chơi giới hạn để vận hành game và ngăn chặn gian lận.
• Dịch vụ xác minh danh tính KYC: nhận thông tin CMND/CCCD và ảnh selfie để xác minh, không lưu trữ lâu dài.
• Dịch vụ phòng chống gian lận và bảo mật: nhận dữ liệu kỹ thuật (IP, fingerprint thiết bị) để phân tích rủi ro.

Tất cả nhà cung cấp dịch vụ đều ký hợp đồng bảo mật dữ liệu (DPA) với fb86 và chỉ được phép sử dụng dữ liệu cho mục đích đã được xác định.

4.2. Yêu cầu pháp lý: fb86 có thể buộc phải công khai thông tin người dùng theo yêu cầu bắt buộc từ cơ quan nhà nước có thẩm quyền tại Việt Nam (cơ quan điều tra, tòa án), khi có lệnh tư pháp hợp lệ. fb86 sẽ nỗ lực thông báo cho người dùng về yêu cầu này nếu pháp luật cho phép.

4.3. Bảo vệ quyền lợi hợp pháp: fb86 có thể chia sẻ thông tin cần thiết để ngăn chặn hoạt động gian lận, bảo vệ sự an toàn của người dùng khác và thực thi Điều khoản sử dụng.

5.1. Biện pháp bảo mật kỹ thuật: fb86 triển khai các lớp bảo vệ bao gồm:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3/SSL 256-bit.
• Mã hóa dữ liệu lưu trữ nhạy cảm (thông tin tài chính, số CMND/CCCD) bằng AES-256.
• Mật khẩu người dùng được băm (hash) một chiều bằng bcrypt — fb86 không thể đọc mật khẩu gốc của bạn.
• Tường lửa nhiều lớp, hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật 24/7.
• Phân quyền truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng bởi bên thứ ba độc lập.

5.2. Thời hạn lưu trữ dữ liệu:

5.3. Sau khi hết thời hạn lưu trữ, dữ liệu được xóa hoặc ẩn danh hóa một cách an toàn, không thể khôi phục lại định danh người dùng.

6.1. fb86 sử dụng cookies (tệp văn bản nhỏ lưu trên thiết bị của bạn) và các công nghệ tương tự để cải thiện trải nghiệm sử dụng. Các loại cookies fb86 dùng bao gồm:

• Cookies cần thiết (Strictly Necessary): Bắt buộc để trang web hoạt động đúng — duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược. Không thể tắt.
• Cookies chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, âm lượng game. Có thể tắt nhưng sẽ ảnh hưởng đến tiện ích.
• Cookies phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang để cải thiện thiết kế và hiệu suất. Có thể tắt.
• Cookies bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công brute-force và xác thực thiết bị đã biết. Bắt buộc vì lý do bảo mật.

6.2. Bạn có thể quản lý cookies qua cài đặt trình duyệt. Hướng dẫn tắt cookies có sẵn trong phần Trợ giúp của Chrome, Firefox, Safari và Edge. Lưu ý rằng tắt cookies cần thiết sẽ khiến bạn không thể đăng nhập vào fb86.

7.1. Là người dùng fb86, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu fb86 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc cập nhật thông tin đã thay đổi.
• Quyền xóa ("quyền được quên"): Yêu cầu xóa dữ liệu cá nhân, ngoại trừ dữ liệu phải giữ lại theo yêu cầu pháp lý (ví dụ: hồ sơ giao dịch tài chính).
• Quyền hạn chế xử lý: Yêu cầu fb86 tạm dừng sử dụng dữ liệu của bạn trong khi xem xét khiếu nại hoặc tranh chấp.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp — có hiệu lực ngay lập tức khi bạn gửi yêu cầu.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.

7.2. Cách thực hiện quyền: Gửi yêu cầu qua live chat trong tài khoản fb86 hoặc qua email tại địa chỉ [email protected] (xem trang liên hệ). fb86 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

7.3. fb86 có quyền xác minh danh tính người yêu cầu trước khi xử lý để đảm bảo dữ liệu không bị công khai cho sai người.

8.1. fb86 không có chủ ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu fb86 phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, chúng tôi sẽ:

• Xóa ngay toàn bộ dữ liệu liên quan.
• Đóng tài khoản vi phạm và hoàn trả số tiền nạp (nếu có thể xác minh).
• Ghi nhận sự cố để cải thiện quy trình kiểm soát độ tuổi.

8.2. Nếu bạn biết hoặc nghi ngờ có người dưới 18 tuổi đang sử dụng tài khoản fb86 (dù là của bạn hay người khác), vui lòng báo cáo ngay qua live chat để fb86 có thể xử lý kịp thời.

9.1. fb86 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Ngày cập nhật cuối cùng luôn được hiển thị rõ ràng ở đầu trang.

9.2. Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi cốt lõi của người dùng, fb86 sẽ thông báo qua:

• Thông báo nổi bật trên trang web fb86 ít nhất 14 ngày trước khi có hiệu lực.
• Email đến địa chỉ đăng ký của tất cả tài khoản đang hoạt động.
• Thông báo trong tài khoản khi người dùng đăng nhập tiếp theo.

9.3. Việc tiếp tục sử dụng dịch vụ fb86 sau ngày thông báo hiệu lực được xem là đồng ý với chính sách đã cập nhật. Người dùng không đồng ý có quyền yêu cầu đóng tài khoản và rút số dư hợp lệ.

10.1. Mọi câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách Bảo mật và việc xử lý dữ liệu cá nhân, vui lòng liên hệ đội ngũ fb86 qua:

• Live chat: Phương thức nhanh nhất — khả dụng 24/7 trực tiếp trong tài khoản fb86 của bạn.
• Email: [email protected] (đây là thông tin hiển thị, không phải đường dẫn có thể nhấp).

10.2. Đối với các yêu cầu thực hiện quyền dữ liệu (truy cập, xóa, di chuyển), vui lòng bao gồm thông tin sau trong yêu cầu: tên đăng nhập fb86, số điện thoại đăng ký, loại yêu cầu cụ thể và lý do (nếu có). Điều này giúp fb86 xử lý nhanh hơn và chính xác hơn.

10.3. Trong trường hợp xảy ra vi phạm bảo mật có ảnh hưởng đến dữ liệu cá nhân của bạn, fb86 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, theo đúng thực hành tốt nhất trong ngành về phản hồi sự cố bảo mật (incident response).