Chính Sách Bảo Mật
Thông Tin fyl8

Chính sách bảo mật này ("Chính sách") được ban hành bởi fyl8 và áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng các dịch vụ của fyl8 tại địa chỉ fyl8.net và các tên miền liên kết, bao gồm phiên bản website trên trình duyệt máy tính, trình duyệt di động và ứng dụng di động (nếu có).

Chính sách này điều chỉnh cách thức chúng tôi thu thập, xử lý, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn trong quá trình cung cấp dịch vụ cá cược trực tuyến, Casino Live, Nổ Hũ, Đá Gà và các trò chơi giải trí khác trên nền tảng fyl8.

Chính sách này được soạn thảo hoàn toàn bằng tiếng Việt và tuân thủ các quy định hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan.

fyl8 chỉ thu thập những dữ liệu cần thiết để cung cấp dịch vụ chất lượng, đảm bảo bảo mật tài khoản và tuân thủ các nghĩa vụ pháp lý. Dữ liệu được chia thành ba nhóm chính:

Nhóm 1 – Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh để xác minh đủ 18 tuổi.
• Số điện thoại di động (thường dùng để xác thực OTP).
• Địa chỉ email để liên lạc và khôi phục tài khoản.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) phục vụ nạp và rút tiền.
• Ảnh chụp CMND/CCCD hoặc hộ chiếu (chỉ khi yêu cầu xác minh KYC).
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).

Nhóm 2 – Dữ liệu thu thập tự động khi bạn sử dụng dịch vụ:

• Địa chỉ IP và vị trí địa lý ở cấp độ thành phố/tỉnh.
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Lịch sử đặt cược, giao dịch nạp/rút và hoạt động trong tài khoản.
• Thời gian và tần suất đăng nhập.
• Trang web giới thiệu (referrer URL) nếu bạn đến từ một liên kết bên ngoài.
• Dữ liệu cookie và phiên truy cập (xem chi tiết tại Mục 6).

Nhóm 3 – Dữ liệu từ bên thứ ba (trong phạm vi hạn chế):

• Xác nhận giao dịch từ cổng thanh toán MoMo, ZaloPay, VNPay.
• Dữ liệu xác minh từ dịch vụ KYC được ủy quyền (nếu có).
• Thông tin từ chương trình tiếp thị liên kết (affiliate) nếu bạn đến từ đối tác của fyl8.

fyl8 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, minh bạch và hợp pháp. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài phạm vi đã được thông báo trong Chính sách này.

Các mục đích sử dụng dữ liệu của fyl8:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý đặt cược, xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay và các ngân hàng như Vietcombank, BIDV.
• Xác minh danh tính và tuổi: Đảm bảo chỉ người đủ 18 tuổi trở lên mới được sử dụng dịch vụ, tuân thủ các quy định về bảo vệ người chưa thành niên.
• Bảo mật tài khoản: Phát hiện đăng nhập đáng ngờ, ngăn chặn truy cập trái phép và bảo vệ số dư tài khoản của bạn.
• Phòng chống gian lận và rửa tiền: Giám sát các giao dịch bất thường, thực hiện các biện pháp AML (chống rửa tiền) theo quy định pháp luật.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch và hỗ trợ kỹ thuật khi bạn liên hệ qua email hoặc live chat.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi, khuyến mãi phù hợp dựa trên sở thích và lịch sử sử dụng của bạn (bạn có thể tắt tính năng này).
• Thông báo khuyến mãi: Gửi thông tin về chương trình ưu đãi, giải đấu Nổ Hũ, sự kiện Casino Live qua email hoặc SMS (bạn có thể hủy đăng ký bất kỳ lúc nào).
• Phân tích và cải thiện dịch vụ: Sử dụng dữ liệu ẩn danh tổng hợp để hiểu hành vi người dùng và cải thiện giao diện, hiệu năng của nền tảng.
• Tuân thủ pháp luật: Lưu trữ và cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam.

fyl8 không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, để cung cấp dịch vụ hoàn chỉnh, chúng tôi có thể chia sẻ thông tin với các đối tác được chọn lọc kỹ lưỡng trong phạm vi tối thiểu cần thiết:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng như Vietcombank, Techcombank, BIDV nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có chính sách bảo mật độc lập và được ràng buộc bằng hợp đồng bảo mật với fyl8.
• Nhà cung cấp trò chơi: Các nhà phát hành game Casino Live, Nổ Hũ, Đá Gà có thể nhận mã định danh tài khoản ẩn danh (không phải tên thật hay CMND) để ghi nhận kết quả trò chơi.
• Dịch vụ xác minh KYC: Khi cần xác minh danh tính, fyl8 có thể sử dụng dịch vụ của bên thứ ba được cấp phép để so sánh thông tin CMND/CCCD. Dữ liệu này được xử lý và xóa ngay sau khi xác minh hoàn tất.
• Cơ quan nhà nước: fyl8 có nghĩa vụ cung cấp thông tin tài khoản khi nhận được yêu cầu hợp pháp, có văn bản chính thức từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam.

fyl8 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Tất cả dữ liệu truyền qua mạng đều được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Mật khẩu tài khoản được lưu dưới dạng hash không thể giải mã (bcrypt). Thông tin tài chính nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên fyl8 có nhu cầu nghiệp vụ thực sự mới được truy c ập dữ liệu người dùng, theo nguyên tắc phân quyền tối thiểu (least privilege). Mọi truy cập đều được ghi lại nhật ký kiểm toán.
• Xác thực hai yếu tố (2FA): Hệ thống nội bộ của fyl8 yêu cầu xác thực hai yếu tố đối với toàn bộ nhân viên có quyền truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: fyl8 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với sự tham gia của đội ngũ bảo mật độc lập.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Bảo vệ cơ sở hạ tầng khỏi các cuộc tấn công DDoS, SQL injection và các mối đe dọa mạng phổ biến.

fyl8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và hiểu cách người dùng tương tác với nền tảng.

Các loại cookie fyl8 sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật tài khoản. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về hành vi điều hướng để fyl8 hiểu những trang nào được truy cập nhiều nhất và cải thiện giao diện người dùng. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh (Preference Cookies): Ghi nhớ các cài đặt của bạn như ngôn ngữ hiển thị, múi giờ và tùy chọn thông báo để cá nhân hóa trải nghiệm. Bạn có thể xóa và tắt loại cookie này bất kỳ lúc nào.
• Cookie bảo mật (Security Cookies): Dùng để phát hiện đăng nhập bất thường, ngăn chặn tấn công CSRF và xác minh tính hợp lệ của phiên người dùng.

Thời hạn lưu trữ cookie: Cookie phiên sẽ bị xóa khi bạn đóng trình duyệt. Cookie lâu dài (persistent cookies) có thời hạn tối đa 12 tháng kể từ lần truy cập cuối. fyl8 không sử dụng cookie theo dõi quảng cáo của bên thứ ba.

Theo quy định pháp luật bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà fyl8 đang lưu trữ:

• Quyền được biết: Bạn có quyền biết fyl8 đang lưu trữ những thông tin gì về bạn, mục đích sử dụng và ai có quyền truy cập dữ liệu đó.
• Quyền truy cập: Bạn có thể yêu cầu xuất toàn bộ dữ liệu cá nhân của mình dưới dạng file có thể đọc được (JSON hoặc PDF) trong vòng 15 ngày làm việc kể từ ngày yêu cầu.
• Quyền chỉnh sửa: Nếu thông tin của bạn không chính xác hoặc đã lỗi thời, bạn có thể yêu cầu cập nhật trực tiếp trong phần cài đặt tài khoản hoặc qua email hỗ trợ.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình khi tài khoản không còn hoạt động, trừ trường hợp pháp luật yêu cầu lưu giữ (ví dụ: lịch sử giao dịch tài chính trong 5 năm theo quy định kế toán).
• Quyền phản đối xử lý: Bạn có quyền phản đối việc fyl8 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi. Sau khi nhận được yêu cầu, chúng tôi sẽ dừng xử lý dữ liệu cho mục đích đó trong vòng 7 ngày.
• Quyền rút lại sự đồng ý: Bất kỳ sự đồng ý nào bạn đã cấp cho fyl8 (ví dụ: nhận email marketing) đều có thể rút lại bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.
• Quyền khiếu nại: Nếu bạn cho rằng fyl8 đã xử lý dữ liệu của mình không đúng quy định, bạn có quyền gửi khiếu nại đến fyl8 hoặc đến cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.

Cách thực hiện quyền của bạn: Gửi yêu cầu bằng văn bản đến email [email protected] với tiêu đề "YÊU CẦU QUYỀN DỮ LIỆU – [Tên tài khoản]". Chúng tôi sẽ xác nhận nhận yêu cầu trong vòng 24 giờ và xử lý hoàn tất trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.

fyl8 nghiêm túc thực thi chính sách chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không có chủ đích thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

• Trong quá trình đăng ký, fyl8 yêu cầu xác nhận ngày tháng năm sinh và có thể yêu cầu xác minh bằng CMND/CCCD để đảm bảo người dùng đủ tuổi hợp pháp.
• Nếu fyl8 phát hiện hoặc có cơ sở tin rằng một tài khoản thuộc sở hữu của người dưới 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức, toàn bộ số dư sẽ bị đóng băng và trường hợp sẽ được điều tra.
• Toàn bộ dữ liệu của người dùng chưa đủ tuổi sẽ bị xóa vĩnh viễn khỏi hệ thống sau khi xác minh, trừ các thông tin cần lưu giữ theo yêu cầu pháp lý.

fyl8 chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp luật. Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

Khi tài khoản bị đóng theo yêu cầu của bạn, fyl8 sẽ xóa hoặc ẩn danh hóa toàn bộ dữ liệu cá nhân không thuộc diện lưu trữ bắt buộc trong vòng 90 ngày kể từ ngày tài khoản được đóng chính thức.

fyl8 bảo lưu quyền cập nhật, sửa đổi Chính sách bảo mật này tại bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn trước ít nhất 14 ngày khi chính sách mới có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ fyl8.net trong tối thiểu 7 ngày trước ngày áp dụng.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này và trong phần meta thông tin.
• Lưu giữ các phiên bản trước của Chính sách để bạn có thể tham khảo khi cần.

Việc bạn tiếp tục sử dụng dịch vụ fyl8 sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Mục 7.

Nếu bạn có bất kỳ thắc mắc, khiếu nại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách fyl8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] – Tiêu đề email: "BẢO MẬT DỮ LIỆU – [Nội dung yêu cầu]". Thời gian phản hồi trong vòng 24 giờ làm việc.
• Live Chat: Truy cập fyl8.net và nhấp vào biểu tượng hỗ trợ trực tuyến – Hỗ trợ bằng tiếng Việt 24/7.
• Địa chỉ hoạt động: Việt Nam

Đối với báo cáo lỗ hổng bảo mật (Security Disclosure): Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng fyl8, chúng tôi trân trọng việc bạn báo cáo có trách nhiệm qua email [email protected] với tiêu đề "SECURITY DISCLOSURE". fyl8 cam kết xem xét nghiêm túc và phản hồi mọi báo cáo trong vòng 48 giờ.