Chính Sách Bảo Mật
fr68 — Dữ Liệu Của Bạn, Trách Nhiệm Của Chúng Tôi

fr68 thu thập dữ liệu theo hai hình thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình bạn sử dụng nền tảng. Dưới đây là bảng phân loại chi tiết:

fr68 chỉ sử dụng dữ liệu thu thập được cho các mục đích hợp pháp và đã được thông báo rõ ràng. Cụ thể, thông tin của bạn được sử dụng để:

• Tạo lập và quản lý tài khoản thành viên fr68, đảm bảo trải nghiệm cá nhân hoá phù hợp với sở thích và lịch sử sử dụng của bạn.
• Xử lý các giao dịch tài chính (nạp tiền, rút tiền) một cách an toàn và chính xác theo yêu cầu của bạn.
• Xác minh danh tính và tuổi tác theo quy định pháp luật, đặc biệt là xác nhận bạn đủ 18 tuổi để sử dụng dịch vụ cá cược.
• Phát hiện và ngăn chặn gian lận, rửa tiền và các hoạt động bất hợp pháp khác trên nền tảng fr68.
• Gửi thông báo về giao dịch, cập nhật tài khoản và cảnh báo bảo mật quan trọng qua SMS hoặc thông báo trong ứng dụng.
• Cải thiện chất lượng dịch vụ và phát triển tính năng mới dựa trên phân tích hành vi sử dụng tổng hợp (đã ẩn danh hoá).
• Gửi thông tin khuyến mãi và ưu đãi phù hợp — bạn có thể từ chối nhận bất kỳ lúc nào qua cài đặt thông báo trong tài khoản.

fr68 không bán dữ liệu cá nhân của thành viên cho bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin hạn chế với các đối tác được tin cậy trong các trường hợp sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với fr68.
• Nhà cung cấp game: Các công ty cung cấp trò chơi (Pragmatic Play, PG Soft, v.v.) nhận mã định danh tài khoản ẩn danh để quản lý phiên chơi — không nhận tên hay thông tin cá nhân của bạn.
• Nhà cung cấp công nghệ: Các đơn vị cung cấp hạ tầng điện toán đám mây, phân tích dữ liệu và bảo mật cho fr68 được phép truy cập dữ liệu tối thiểu cần thiết và bị ràng buộc bởi thoả thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật: fr68 sẽ cung cấp thông tin thành viên cho cơ quan chức năng Việt Nam khi có yêu cầu hợp pháp — điều này nằm ngoài phạm vi kiểm soát của fr68 và được thực hiện theo đúng quy định pháp luật hiện hành.

Mọi bên thứ ba được fr68 chia sẻ dữ liệu đều phải ký Thoả thuận Xử lý Dữ liệu (Data Processing Agreement) và cam kết bảo mật ở mức tương đương hoặc cao hơn tiêu chuẩn fr68 áp dụng. fr68 định kỳ kiểm toán các đối tác này để đảm bảo tuân thủ.

Nền tảng fr68 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích cách thành viên tương tác với dịch vụ. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — bao gồm cookie phiên đăng nhập, bảo mật CSRF và giỏ cược. Bạn không thể tắt nhóm cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích: Giúp fr68 hiểu cách thành viên sử dụng nền tảng (trang nào được xem nhiều, tính năng nào phổ biến) để cải thiện sản phẩm. Dữ liệu được ẩn danh hoá trước khi phân tích.
• Cookie tuỳ chọn: Ghi nhớ ngôn ngữ, múi giờ và các tuỳ chỉnh giao diện cá nhân của bạn để tiết kiệm thời gian thiết lập lại mỗi lần đăng nhập.

Bạn có thể quản lý tuỳ chọn cookie trong phần cài đặt của trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn hoạt động của tài khoản fr68.

fr68 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của thành viên khỏi mọi nguy cơ truy cập trái phép, rò rỉ hay thất thoát:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 — phiên bản mới nhất của giao thức bảo mật với thuật toán mã hóa tiên tiến nhất hiện có.
• Mật khẩu người dùng được mã hóa một chiều bằng thuật toán bcrypt với salt ngẫu nhiên — không thể giải mã ngược, kể cả bởi nhân viên fr68.
• Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát lưu lượng mạng 24/7 và tự động ngăn chặn các cuộc tấn công DDoS, brute-force và SQL injection.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ do đơn vị độc lập thực hiện để phát hiện lỗ hổng bảo mật trước khi kẻ tấn công có cơ hội khai thác.
• Hệ thống xác thực hai bước (2FA) bảo vệ tài khoản thành viên ngay cả khi mật khẩu bị lộ — mã OTP hết hạn sau 120 giây và chỉ sử dụng một lần.
• Nhật ký kiểm toán (audit log) ghi lại toàn bộ hoạt động truy cập dữ liệu nội bộ — ai đã truy cập, khi nào và mục đích gì — được lưu trữ tối thiểu 24 tháng.

fr68 chỉ lưu trữ dữ liệu của thành viên trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc tuân thủ nghĩa vụ pháp lý. Dưới đây là thời hạn lưu trữ cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản còn hoạt động và trong vòng 90 ngày sau khi đóng tài khoản (để giải quyết tranh chấp phát sinh).
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về chống rửa tiền và lưu trữ chứng từ kế toán tại Việt Nam.
• Lịch sử cược: 36 tháng kể từ ngày giao dịch, hoặc lâu hơn nếu có tranh chấp liên quan chưa được giải quyết.
• Nhật ký hỗ trợ khách hàng: 24 tháng kể từ ngày cuối cùng có tương tác với đội ngũ CSKH fr68.
• Dữ liệu kỹ thuật (IP, thiết bị): 12 tháng để phục vụ phân tích bảo mật và điều tra sự cố khi cần thiết.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa hoàn toàn hoặc ẩn danh hoá không thể khôi phục. Quy trình xóa dữ liệu được thực hiện tự động bởi hệ thống và được ghi lại trong nhật ký kiểm toán.

Với tư cách là thành viên fr68, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. fr68 cam kết thực thi các quyền này một cách nhanh chóng và miễn phí:

Để thực hiện bất kỳ quyền nào trong số này, hãy gửi yêu cầu qua live chat hoặc email đến [email protected]. fr68 sẽ phản hồi trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời gian xử lý có thể kéo dài tối đa 30 ngày và fr68 sẽ thông báo cụ thể về tiến độ.

Dịch vụ của fr68 không dành cho và không chấp nhận đăng ký từ bất kỳ người nào dưới 18 tuổi. fr68 không cố ý thu thập dữ liệu cá nhân của trẻ em và thanh thiếu niên chưa đủ tuổi pháp lý.

Trong trường hợp fr68 phát hiện tài khoản thuộc về người dưới 18 tuổi thông qua quá trình xác minh danh tính hoặc từ thông báo của bên thứ ba, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống trong vòng 30 ngày. Số tiền nạp sẽ được xử lý theo quy định về hoàn trả trong trường hợp vi phạm độ tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình đã tạo tài khoản fr68, vui lòng liên hệ ngay với đội ngũ hỗ trợ của chúng tôi để được xử lý ưu tiên.

Trong quá trình vận hành, một phần dữ liệu của thành viên fr68 có thể được xử lý bởi các máy chủ đặt ngoài lãnh thổ Việt Nam — chủ yếu trong khu vực Đông Nam Á và Đông Á tại các trung tâm dữ liệu được chứng nhận ISO 27001.

Mọi hoạt động chuyển dữ liệu quốc tế của fr68 đều được thực hiện trên cơ sở hợp đồng đảm bảo mức độ bảo vệ dữ liệu tương đương với tiêu chuẩn áp dụng tại Việt Nam. fr68 không chuyển dữ liệu đến các quốc gia được xác định là có mức độ bảo vệ dữ liệu không đầy đủ mà không có biện pháp bảo vệ bổ sung phù hợp.

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại về cách fr68 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của fr68 qua:

• Email: [email protected] — Chủ đề email: "[BẢO MẬT DỮ LIỆU] Nội dung yêu cầu". Phản hồi trong 2 ngày làm việc.
• Live Chat: Truy cập fr68.bio và chọn "Hỗ trợ bảo mật" trong menu live chat. Hỗ trợ 24/7, phản hồi trung bình dưới 2 phút.

fr68 cam kết xử lý mọi khiếu nại liên quan đến dữ liệu một cách công bằng và kịp thời. Nếu bạn không hài lòng với phản hồi từ fr68, bạn có quyền gửi khiếu nại lên cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân theo quy định pháp luật Việt Nam hiện hành.

fr68 có thể cập nhật chính sách bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến biện pháp bảo mật. Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của thành viên, fr68 sẽ:

• Gửi thông báo qua SMS đến số điện thoại đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng fr68 khi thành viên đăng nhập trong giai đoạn chuyển tiếp.
• Lưu trữ lịch sử các phiên bản chính sách cũ để thành viên có thể tham khảo và so sánh khi cần.

Việc tiếp tục sử dụng dịch vụ fr68 sau ngày có hiệu lực của chính sách mới được coi là sự đồng ý với các điều khoản đã cập nhật. Nếu bạn không đồng ý, bạn có thể yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực và nhận lại toàn bộ số dư hợp lệ.