Chính Sách Bảo Mật Thông Tin

Điều 1: Thông Tin Chúng Tôi Thu Thập

fl1s thu thập dữ liệu cá nhân của người dùng theo hai hình thức chính: thông tin bạn chủ động cung cấp cho chúng tôi và thông tin được thu thập tự động trong quá trình bạn sử dụng dịch vụ. Chúng tôi cam kết chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ một cách an toàn, hiệu quả và tuân thủ pháp luật.

1.1. Thông tin bạn cung cấp trực tiếp

1.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng fl1s, hệ thống sẽ tự động ghi nhận một số thông tin kỹ thuật cần thiết để đảm bảo hoạt động bình thường của dịch vụ và phòng chống gian lận:

• Địa chỉ IP và dữ liệu định vị địa lý ở cấp độ quốc gia/thành phố.
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt và độ phân giải màn hình.
• Lịch sử các trang đã truy cập, thời gian sử dụng và luồng điều hướng trong ứng dụng.
• Lịch sử giao dịch cá cược, bao gồm loại cược, giá trị cược và kết quả.
• Dữ liệu phiên đăng nhập, bao gồm thời gian đăng nhập và xuất của từng phiên.
• Dữ liệu cookie và công nghệ lưu trữ cục bộ tương tự (xem thêm Điều 6).

Điều 2: Mục Đích Sử Dụng Dữ Liệu

fl1s sử dụng dữ liệu cá nhân thu thập được cho các mục đích được liệt kê dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những gì đã được công bố trong Chính sách bảo mật này.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch tài chính, cung cấp trải nghiệm cá cược liền mạch trên toàn bộ nền tảng fl1s.
• Xác minh danh tính (KYC): Tuân thủ các quy định phòng chống rửa tiền (AML) và tài trợ khủng bố, xác nhận người dùng đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng khuyến mãi, đăng nhập trái phép và các hành vi vi phạm Điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý và giải quyết các yêu cầu, khiếu nại và câu hỏi của người dùng một cách nhanh chóng và chính xác.
• Cá nhân hóa trải nghiệm: Hiển thị nội dung, ưu đãi và khuyến mãi phù hợp với sở thích và thói quen sử dụng của từng người dùng.
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch và thay đổi chính sách qua email hoặc tin nhắn trong ứng dụng.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng tổng hợp (đã ẩn danh hóa) để cải thiện giao diện, tính năng và hiệu suất của nền tảng.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch và báo cáo theo yêu cầu của cơ quan có thẩm quyền tại Việt Nam.

Điều 3: Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Toàn bộ hoạt động xử lý dữ liệu cá nhân tại fl1s đều được thực hiện trên cơ sở pháp lý rõ ràng, phù hợp với quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam và các văn bản pháp luật liên quan.

• Thực hiện hợp đồng: Xử lý dữ liệu là bắt buộc để fl1s có thể cung cấp dịch vụ theo thỏa thuận sử dụng mà bạn đã chấp nhận khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các yêu cầu bắt buộc của pháp luật Việt Nam, đặc biệt trong lĩnh vực phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: fl1s xử lý một số dữ liệu nhất định dựa trên lợi ích hợp pháp của chúng tôi, như phòng chống gian lận và đảm bảo an toàn cho toàn bộ hệ thống.
• Sự đồng ý của người dùng: Đối với các hoạt động xử lý dữ liệu không thuộc các cơ sở pháp lý trên (như gửi email tiếp thị), fl1s sẽ xin sự đồng ý rõ ràng của bạn trước khi tiến hành.

Điều 4: Chia Sẻ Thông Tin Với Bên Thứ Ba

fl1s không bán, cho thuê hay chuyển nhượng dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và giới hạn, chúng tôi có thể chia sẻ dữ liệu với các đối tác được tin cậy như sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch tài chính của bạn.
• Đối tác xác minh danh tính: Các đơn vị cung cấp dịch vụ KYC được chứng nhận hỗ trợ fl1s xác minh danh tính người dùng theo yêu cầu pháp lý.
• Nhà cung cấp dịch vụ hạ tầng: Các đối tác cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu và hỗ trợ kỹ thuật hoạt động dưới sự kiểm soát chặt chẽ của fl1s.
• Cơ quan nhà nước có thẩm quyền: fl1s có thể cung cấp dữ liệu cho cơ quan điều tra, tòa án hoặc cơ quan nhà nước khác khi có yêu cầu hợp lệ theo quy định pháp luật Việt Nam.

Tất cả bên thứ ba nhận dữ liệu từ fl1s đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích đã được chỉ định cụ thể.

Điều 5: Biện Pháp Bảo Mật Dữ Liệu

fl1s đầu tư nghiêm túc vào hạ tầng bảo mật nhằm bảo vệ toàn vẹn và bảo mật dữ liệu cá nhân của người dùng. Hệ thống bảo mật của chúng tôi bao gồm các lớp phòng thủ kỹ thuật và tổ chức sau:

5.1. Biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit trên toàn bộ kết nối.
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho toàn bộ cơ sở dữ liệu chứa thông tin nhạy cảm.
• Kiến trúc tường lửa đa lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) bắt buộc cho tài khoản quản trị nội bộ, tùy chọn cho tài khoản người dùng.
• Kiểm tra bảo mật định kỳ bởi đội ngũ bảo mật nội bộ và kiểm toán bảo mật độc lập hàng năm.
• Sao lưu dữ liệu tự động theo thời gian thực tại các trung tâm dữ liệu địa lý phân tán.

5.2. Biện pháp tổ chức

• Chỉ nhân viên được phân quyền cụ thể mới có thể truy cập dữ liệu cá nhân người dùng, theo nguyên tắc tối giản quyền truy cập (least privilege).
• Toàn bộ nhân viên fl1s có tiếp cận dữ liệu người dùng đều ký kết thỏa thuận bảo mật và trải qua đào tạo về bảo vệ dữ liệu.
• Quy trình ứng phó sự cố bảo mật được chuẩn hóa, đảm bảo thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ khi có vi phạm dữ liệu nghiêm trọng.

Điều 6: Cookie & Công Nghệ Theo Dõi

fl1s sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của fl1s.

Điều 7: Thời Gian Lưu Trữ Dữ Liệu

fl1s chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam, tùy theo thời gian nào dài hơn.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên hệ thống fl1s.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Hồ sơ KYC và tài liệu xác minh: Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng.
• Nhật ký bảo mật và phiên đăng nhập: Được lưu trữ trong 12 tháng cho mục đích điều tra sự cố bảo mật.
• Lịch sử liên lạc với bộ phận hỗ trợ: Được lưu trữ trong 3 năm để hỗ trợ giải quyết tranh chấp.
• Dữ liệu sau khi đóng tài khoản: Dữ liệu nhận dạng được ẩn danh hóa sau 5 năm kể từ khi đóng tài khoản, trừ khi có yêu cầu pháp lý buộc lưu trữ lâu hơn.

Điều 8: Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, người dùng fl1s có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu fl1s cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và hồ sơ KYC.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu fl1s cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc đã lỗi thời. Một số thông tin có thể được chỉnh sửa trực tiếp qua trang quản lý tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong các trường hợp nhất định, ví dụ khi dữ liệu không còn cần thiết cho mục đích ban đầu. Lưu ý rằng một số dữ liệu bắt buộc phải lưu giữ theo quy định pháp luật sẽ không thể xóa ngay lập tức.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu fl1s tạm dừng xử lý dữ liệu của mình trong khi có tranh chấp về tính chính xác hoặc mục đích sử dụng của dữ liệu đó.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy tính (CSV hoặc JSON) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc fl1s xử lý dữ liệu của bạn dựa trên cơ sở lợi ích hợp pháp, bao gồm quyền từ chối nhận thông tin tiếp thị.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp cho bất kỳ hoạt động xử lý dữ liệu nào dựa trên cơ sở đồng ý, bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

8.1. Cách thực hiện các quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". Trong email, vui lòng nêu rõ họ tên, tên tài khoản đăng ký và quyền cụ thể bạn muốn thực hiện. fl1s cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Điều 9: Bảo Vệ Dữ Liệu Của Trẻ Em

Dịch vụ của fl1s được thiết kế dành riêng cho người trưởng thành từ 18 tuổi trở lên theo đúng quy định pháp luật Việt Nam về cá cược và giải trí có thưởng. fl1s nghiêm cấm tuyệt đối người chưa đủ 18 tuổi đăng ký tài khoản và sử dụng bất kỳ dịch vụ nào trên nền tảng.

fl1s không cố ý thu thập bất kỳ dữ liệu cá nhân nào của trẻ em dưới 18 tuổi. Trong quá trình xác minh KYC, chúng tôi kiểm tra nghiêm ngặt ngày sinh của người dùng để đảm bảo tuân thủ yêu cầu độ tuổi tối thiểu. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo mật.

Điều 10: Thay Đổi Chính Sách Bảo Mật

fl1s có quyền cập nhật, sửa đổi hoặc bổ sung Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo vệ dữ liệu tốt nhất. Mọi thay đổi sẽ có hiệu lực ngay khi được đăng tải tại trang fl1s.net/chinh-sach-bao-mat kèm theo ngày cập nhật mới nhất.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, fl1s sẽ thông báo trước ít nhất 7 ngày qua email đã đăng ký hoặc thông báo nổi bật trên trang chủ. Việc tiếp tục sử dụng dịch vụ fl1s sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Điều 11: Liên Hệ Về Bảo Mật & Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc cách fl1s xử lý dữ liệu cá nhân của bạn, đội ngũ hỗ trợ bảo mật của chúng tôi luôn sẵn sàng lắng nghe và phản hồi.

• Email bảo mật: [email protected] (tiêu đề: "Yêu cầu về quyền riêng tư")
• Thời gian phản hồi: Trong vòng 2 giờ làm việc đối với yêu cầu khẩn cấp, tối đa 5 ngày làm việc đối với yêu cầu thông thường
• Hỗ trợ trực tuyến: Chat trực tiếp 24/7 qua hệ thống hỗ trợ tích hợp trên fl1s.net
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh

Trong trường hợp bạn không hài lòng với cách fl1s giải quyết yêu cầu về dữ liệu cá nhân, bạn có quyền khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP. fl1s cam kết hợp tác đầy đủ với cơ quan có thẩm quyền trong mọi trường hợp liên quan đến bảo vệ dữ liệu cá nhân người dùng.