Chính Sách Bảo Mật
Của flu88

Chính Sách Bảo Mật này ("Chính Sách") được ban hành bởi flu88 và áp dụng đối với toàn bộ người dùng ("Bạn", "Thành viên") khi truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào do flu88 cung cấp thông qua nền tảng trực tuyến, ứng dụng di động và các kênh liên quan khác.

Chính Sách này mô tả chi tiết cách flu88 với tư cách là bên kiểm soát dữ liệu ("Data Controller") thu thập, xử lý, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn. Việc tiếp tục sử dụng dịch vụ flu88 sau khi Chính Sách này được công bố đồng nghĩa với việc bạn đã đọc, hiểu và chấp thuận toàn bộ nội dung.

flu88 thu thập các loại thông tin sau để cung cấp và cải thiện dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin nhận dạng: Họ tên đầy đủ, ngày sinh, giới tính, số Căn cước công dân / Hộ chiếu (cho mục đích xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ nơi cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được lưu trữ dưới dạng hash một chiều, không ai có thể đọc được kể cả nhân viên flu88).
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng để xử lý nạp/rút tiền — chỉ lưu thông tin định danh, không lưu mã PIN hay mật khẩu ví.

2.2 Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: Các trang đã xem, tính năng đã dùng, thời gian và tần suất đăng nhập, lịch sử điều hướng trong nền tảng.
• Dữ liệu vị trí: Quốc gia và tỉnh/thành phố được xác định qua địa chỉ IP (không theo dõi vị trí GPS chính xác).
• Cookie và công nghệ tương tự: Được mô tả chi tiết tại Mục 6.

2.3 Thông tin từ bên thứ ba:

Trong một số trường hợp, flu88 có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ quan phòng chống gian lận — nhằm mục đích xác minh và bảo vệ an toàn cho chính tài khoản của bạn.

flu88 sử dụng thông tin thu thập được cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các sản phẩm giải trí.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ chống rửa tiền và tài trợ khủng bố, xác minh độ tuổi (18+) theo quy định bắt buộc.
• Bảo mật và phòng chống gian lận: Phát hiện, ngăn chặn và điều tra các hành vi gian lận, lạm dụng và các hoạt động vi phạm điều khoản sử dụng.
• Chăm sóc khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi từ thành viên qua Live Chat, Zalo, Telegram và email.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để cải tiến giao diện, tính năng và trải nghiệm người dùng tổng thể.
• Truyền thông tiếp thị: Gửi thông tin về khuyến mãi, ưu đãi mới và cập nhật dịch vụ — chỉ cho những thành viên đã đồng ý nhận thông tin marketing.
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan nhà nước, tòa án hoặc cơ quan pháp luật có thẩm quyền theo quy định.

flu88 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về KYC, AML (chống rửa tiền) và báo cáo theo yêu cầu của pháp luật.
• Lợi ích hợp pháp: Bảo mật nền tảng, phòng chống gian lận và cải thiện dịch vụ — trong giới hạn không xâm phạm quyền lợi cơ bản của người dùng.
• Sự đồng ý tự nguyện: Gửi thông tin tiếp thị và các mục đích tùy chọn khác chỉ khi bạn đã chủ động đồng ý và có thể rút lại bất kỳ lúc nào.

flu88 chỉ chia sẻ thông tin trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác — chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp game: Các đối tác cung cấp nội dung game (Evolution Gaming, Pragmatic Play, PG Soft v.v.) nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính công bằng và ngăn gian lận.
• Dịch vụ xác minh danh tính: Các đối tác KYC được chứng nhận để xác minh giấy tờ tùy thân theo yêu cầu pháp luật.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật có thẩm quyền.
• Dịch vụ phân tích và bảo mật: Các công cụ phân tích và phòng chống gian lận được cấu hình để không tiết lộ thông tin nhận dạng cá nhân.

Tất cả bên thứ ba nhận dữ liệu từ flu88 đều phải ký kết thỏa thuận xử lý dữ liệu với các điều khoản bảo mật tương đương hoặc nghiêm ngặt hơn tiêu chuẩn flu88 áp dụng nội bộ.

flu88 sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel tag) để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng.

6.1 Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential): Bắt buộc để nền tảng hoạt động — quản lý phiên đăng nhập, bảo mật CSRF, duy trì giỏ cược. Không thể tắt.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn ngôn ngữ, bố cục giao diện và cài đặt âm thanh để cá nhân hóa trải nghiệm.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện thiết kế và hiệu suất.
• Cookie hiệu suất (Performance): Theo dõi tốc độ tải trang và lỗi kỹ thuật để đội ngũ kỹ thuật flu88 xử lý kịp thời.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng quan trọng của nền tảng flu88.

flu88 triển khai hạ tầng bảo mật nhiều lớp để bảo vệ dữ liệu người dùng trước nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hoại:

• Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ flu88 được bảo vệ bằng TLS 1.3 / SSL 256-bit — tiêu chuẩn cao nhất hiện nay.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm một chiều bằng thuật toán bcrypt — ngay cả nhân viên flu88 cũng không thể đọc mật khẩu của bạn.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege) — mỗi nhân viên chỉ có quyền truy cập vào dữ liệu cần thiết cho công việc của mình.
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) và AI phát hiện bất thường hoạt động 24/7 để cảnh báo và phản ứng với các mối đe dọa trong thời gian thực.
• Kiểm tra định kỳ: Đội ngũ bảo mật nội bộ và bên thứ ba độc lập thực hiện kiểm tra xâm nhập (penetration testing) định kỳ để phát hiện và vá lỗ hổng bảo mật.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi ngày vào hệ thống dự phòng riêng biệt, đảm bảo khả năng phục hồi trong mọi tình huống.

flu88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được duy trì trong suốt thời gian tài khoản còn hoạt động trên nền tảng flu88.
• Dữ liệu sau khi đóng tài khoản: Lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản cho mục đích kiểm toán và tuân thủ quy định AML/KYC.
• Lịch sử giao dịch tài chính: Lưu trữ tối đa 7 năm theo yêu cầu của các quy định kế toán và phòng chống rửa tiền.
• Nhật ký hệ thống và bảo mật: Tối đa 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Cookie phiên làm việc: Tự động xóa khi bạn đóng trình duyệt hoặc đăng xuất.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể truy nguyên, theo quy trình xóa an toàn được kiểm chứng.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được flu88 lưu giữ:

Để thực hiện bất kỳ quyền nào trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email bảo mật của flu88 (xem Mục 13). flu88 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.

Do tính chất hoạt động quốc tế của nền tảng giải trí trực tuyến, dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, bao gồm các quốc gia có hạ tầng kỹ thuật phù hợp với yêu cầu của flu88.

Trong mọi trường hợp chuyển dữ liệu quốc tế, flu88 đảm bảo áp dụng các biện pháp bảo vệ tương đương hoặc cao hơn so với tiêu chuẩn trong nước, bao gồm: ký kết điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với đối tác nước ngoài và yêu cầu tuân thủ tiêu chuẩn bảo mật ISO/IEC 27001 hoặc tương đương.

Nếu flu88 phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình an toàn. Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản flu88 hãy liên hệ ngay với chúng tôi qua email bảo mật để được hỗ trợ xử lý khẩn cấp.

flu88 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh thay đổi về thực tiễn xử lý dữ liệu, yêu cầu pháp luật hoặc tính năng dịch vụ mới.

Khi có thay đổi quan trọng, flu88 sẽ thông báo cho bạn qua email đã đăng ký và/hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Ngày cập nhật lần cuối luôn được ghi rõ ở đầu tài liệu này.

flu88 có đội ngũ chuyên trách về bảo vệ dữ liệu (Data Protection Team) sẵn sàng giải đáp mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến quyền riêng tư và dữ liệu cá nhân của bạn:

• Email bảo mật & dữ liệu: [email protected]
• Email hỗ trợ chung: [email protected]
• Live Chat: Trực tiếp trên nền tảng flu88, hoạt động 24 giờ mỗi ngày, 7 ngày mỗi tuần
• Zalo & Telegram: Kênh hỗ trợ nhanh cho các vấn đề khẩn cấp

Đối với các yêu cầu thực hiện quyền dữ liệu cá nhân (Mục 9), vui lòng gửi email đến địa chỉ [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân", kèm theo thông tin xác minh danh tính để flu88 có thể xử lý đúng người. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc.