Chính Sách Bảo Mật
Dữ Liệu Người Dùng

Chính sách bảo mật này ("Chính sách") mô tả cách fibet ("chúng tôi", "nền tảng") thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng ("bạn") khi bạn truy cập và sử dụng trang web fibet.tech cùng các ứng dụng di động liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và tuân thủ các quy định của:

• Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Chính phủ nước Cộng hòa Xã hội Chủ nghĩa Việt Nam.
• Luật An toàn thông tin mạng 2015 và các văn bản hướng dẫn thi hành.
• Luật Giao dịch điện tử 2023 và các quy định liên quan về bảo vệ người dùng trong môi trường số.

fibet thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

fibet chỉ thu thập dữ liệu ở mức tối thiểu cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Chúng tôi không thu thập các dữ liệu nhạy cảm không liên quan đến dịch vụ như quan điểm chính trị, tín ngưỡng tôn giáo hay dữ liệu sinh trắc học (ngoại trừ xác minh danh tính khi được pháp luật yêu cầu).

fibet xử lý dữ liệu cá nhân của người dùng cho các mục đích cụ thể sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, vận hành các trò chơi và dịch vụ cá cược.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác nhận người dùng đủ 18 tuổi theo pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép và vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và cải thiện trải nghiệm người dùng.
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch và thay đổi chính sách (không thể từ chối).
• Marketing (có sự đồng ý): Gửi thông tin khuyến mãi, ưu đãi mới và nội dung cá nhân hóa — chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất cứ lúc nào.
• Phân tích và cải thiện: Nghiên cứu hành vi người dùng ở dạng ẩn danh để nâng cấp sản phẩm và tối ưu trải nghiệm nền tảng.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ báo cáo với cơ quan quản lý Nhà nước khi được yêu cầu theo quy định pháp luật.

Theo Nghị định 13/2023/NĐ-CP, fibet xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của chủ thể dữ liệu: Đối với xử lý dữ liệu phục vụ marketing, cá nhân hóa trải nghiệm và các mục đích tùy chọn khác.
• Thực hiện hợp đồng: Đối với dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký.
• Nghĩa vụ pháp lý: Đối với dữ liệu được xử lý để tuân thủ quy định AML, KYC và các yêu cầu báo cáo của cơ quan Nhà nước.
• Lợi ích hợp pháp: Đối với các hoạt động phát hiện gian lận, bảo mật hệ thống và phân tích nội bộ không ảnh hưởng đến quyền lợi cơ bản của người dùng.

fibet không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đối tác thanh toán được cấp phép — chỉ chia sẻ dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp trò chơi: Các đối tác phát triển game được cấp phép nhận thông tin ID người dùng ẩn danh để vận hành trò chơi, không nhận dữ liệu danh tính thực.
• Cơ quan Nhà nước: Khi được yêu cầu hợp pháp bởi cơ quan thuế, cơ quan phòng chống rửa tiền, tòa án hoặc cơ quan thực thi pháp luật Việt Nam theo đúng thủ tục pháp lý.
• Đối tác kiểm toán và bảo mật: Các công ty kiểm toán độc lập và chuyên gia bảo mật được ký kết thỏa thuận bảo mật nghiêm ngặt để kiểm tra tính minh bạch và an toàn của hệ thống.

fibet áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa dữ liệu: Toàn bộ dữ liệu truyền tải được mã hóa bằng TLS 1.3; dữ liệu lưu trữ được mã hóa AES-256.
• Hạ tầng bảo mật: Tường lửa nhiều lớp, hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát 24/7 bởi đội ngũ an ninh mạng.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu — nhân viên chỉ truy cập dữ liệu khi thực sự cần thiết cho công việc; xác thực đa yếu tố bắt buộc cho toàn bộ hệ thống nội bộ.
• Sao lưu dữ liệu: Sao lưu tự động mỗi 6 giờ tại nhiều trung tâm dữ liệu địa lý khác nhau, đảm bảo khả năng phục hồi nhanh chóng trong trường hợp sự cố.
• Kiểm tra bảo mật: Kiểm tra thâm nhập (penetration testing) định kỳ mỗi 6 tháng do đơn vị bảo mật độc lập thực hiện.

Thời gian lưu trữ dữ liệu: fibet lưu trữ dữ liệu cá nhân trong thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản để tuân thủ yêu cầu pháp lý về lưu trữ hồ sơ tài chính. Sau thời hạn đó, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

fibet sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và thu thập dữ liệu phân tích. Các loại cookie được sử dụng bao gồm:

• Cookie bắt buộc: Cần thiết cho hoạt động cơ bản của trang web như duy trì phiên đăng nhập và bảo mật. Không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web để cải thiện hiệu suất. Có thể từ chối.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn của bạn như ngôn ngữ, bố cục hiển thị để cung cấp trải nghiệm nhất quán. Có thể từ chối.
• Cookie marketing (khi có sự đồng ý): Theo dõi hiệu quả của các chiến dịch khuyến mãi và cá nhân hóa nội dung quảng cáo. Chỉ được kích hoạt sau khi bạn đồng ý.

Theo quy định của Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình mà fibet đang lưu giữ và xử lý:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân" kèm thông tin xác minh danh tính. fibet sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

fibet không cố ý thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi. Quy trình xác minh tuổi (KYC) được thực hiện bắt buộc trong quá trình đăng ký tài khoản nhằm đảm bảo tuân thủ quy định này.

Nếu chúng tôi phát hiện hoặc được thông báo rằng dữ liệu của người dưới 18 tuổi đã bị thu thập do sự gian lận trong quá trình đăng ký, tài khoản liên quan sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu sẽ được xóa vĩnh viễn trong vòng 72 giờ. Số dư tài khoản sẽ được xử lý theo quy định pháp luật hiện hành.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em dưới 18 tuổi đã tạo tài khoản tại fibet, vui lòng liên hệ ngay đội ngũ hỗ trợ qua email [email protected] để được xử lý khẩn cấp và bảo mật.

fibet có quyền cập nhật, sửa đổi Chính sách bảo mật này bất cứ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang web fibet.tech ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đăng ký của bạn với nội dung tóm tắt các thay đổi chính.
• Cập nhật ngày "Có hiệu lực từ" ở đầu Chính sách này để phản ánh phiên bản mới nhất.
• Đối với những thay đổi có ảnh hưởng đáng kể đến quyền lợi của bạn, fibet sẽ xin sự đồng ý rõ ràng trước khi áp dụng.

Việc bạn tiếp tục sử dụng dịch vụ fibet sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các điều khoản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu cá nhân của mình.