Chính Sách Bảo Mật Fly88i – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Người Chơi

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập, xử lý và lưu trữ dữ liệu cá nhân được thực hiện bởi Fly88i – bao gồm trang web tại fly88i.click và tất cả các dịch vụ liên quan được cung cấp thông qua nền tảng này.

Chính sách này áp dụng với:

• Tất cả người dùng đã đăng ký tài khoản tại Fly88i
• Khách truy cập trang web chưa đăng ký (ở mức dữ liệu ẩn danh)
• Người dùng đã đóng tài khoản (trong giới hạn thời gian lưu trữ bắt buộc theo pháp lý)

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng Fly88i. Chúng tôi không chịu trách nhiệm về thực hành bảo mật của bên thứ ba và khuyến nghị bạn đọc chính sách bảo mật riêng của từng bên.

Fly88i tuân thủ các quy định về bảo vệ dữ liệu cá nhân áp dụng tại khu vực hoạt động, bao gồm các nguyên tắc xử lý dữ liệu hợp pháp, công bằng và minh bạch được công nhận rộng rãi trong các khuôn khổ bảo vệ dữ liệu quốc tế.

Fly88i chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu chúng tôi thu thập:

2.1 Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được lưu dưới dạng hash một chiều).
• Tài liệu xác minh KYC: Ảnh CMND/CCCD (hai mặt), ảnh selfie xác minh khi được yêu cầu. Tài liệu này chỉ dùng cho mục đích xác minh danh tính và chống rửa tiền.
• Thông tin thanh toán: Số tài khoản ngân hàng hoặc số ví điện tử liên kết (MoMo, ZaloPay, ViettelPay) được lưu dạng mã hóa để xử lý giao dịch và xác minh AML.
• Liên lạc hỗ trợ: Nội dung các cuộc trò chuyện Live Chat, email và ticket hỗ trợ – lưu để cải thiện chất lượng dịch vụ và giải quyết tranh chấp.

2.2 Dữ liệu thu thập tự động:

• Dữ liệu thiết bị và trình duyệt: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình – dùng để tối ưu hóa giao diện và phát hiện truy cập bất thường.
• Địa chỉ IP: Thu thập để phát hiện gian lận, ngăn chặn đăng nhập trái phép và tuân thủ giới hạn địa lý theo giấy phép vận hành.
• Dữ liệu phiên (session): Thời gian đăng nhập/đăng xuất, thời lượng phiên chơi – dùng để cung cấp công cụ kiểm soát thời gian chơi cho người dùng.
• Lịch sử giao dịch và cá cược: Toàn bộ lịch sử nạp tiền, rút tiền, đặt cược và kết quả – lưu tối thiểu 5 năm theo yêu cầu giấy phép Curacao eGaming.

2.3 Dữ liệu từ bên thứ ba: Trong một số trường hợp, Fly88i có thể nhận thông tin xác minh danh tính từ các dịch vụ KYC được ủy quyền, hoặc thông tin phát hiện gian lận từ các đối tác bảo mật có hợp đồng. Các bên này bị ràng buộc bảo mật nghiêm ngặt và chỉ được chia sẻ dữ liệu tối thiểu cần thiết.

Fly88i sử dụng dữ liệu cá nhân cho các mục đích sau – và chỉ các mục đích này:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký, xác thực đăng nhập, xử lý giao dịch tài chính, cung cấp trò chơi và tính năng nền tảng.
• Xác minh danh tính và tuân thủ pháp lý: Xác minh độ tuổi, kiểm tra AML (chống rửa tiền), KYC theo yêu cầu giấy phép Curacao eGaming.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn gian lận, bảo vệ tài khoản khỏi truy cập trái phép.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ẩn danh để cải thiện giao diện, hiệu suất và trải nghiệm chơi game.
• Liên lạc dịch vụ: Gửi thông báo giao dịch, cập nhật tài khoản quan trọng và thay đổi chính sách. Đây không phải email marketing – bạn không thể từ chối thông báo dịch vụ thiết yếu.
• Marketing (nếu bạn đồng ý): Gửi thông tin khuyến mãi và ưu đãi cá nhân hóa. Bạn có thể hủy đăng ký nhận email marketing bất kỳ lúc nào qua link trong email hoặc phần cài đặt tài khoản.

Fly88i không sử dụng dữ liệu cá nhân cho mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn.

Fly88i không bán, không cho thuê và không chia sẻ dữ liệu cá nhân với bên thứ ba vì mục đích thương mại – đây là cam kết cứng và không thay đổi. Tuy nhiên, trong một số tình huống giới hạn, Fly88i có thể chia sẻ dữ liệu với các bên sau:

4.1 Nhà cung cấp dịch vụ kỹ thuật (với hợp đồng bảo mật bắt buộc):

• Nhà cung cấp game: Evolution Gaming, Pragmatic Play và các đối tác cần nhận dữ liệu phiên chơi tối thiểu để cung cấp game. Họ không nhận thông tin cá nhân nhận dạng (không tên, không địa chỉ, không số điện thoại).
• Nhà xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút. Tất cả đều tuân thủ tiêu chuẩn PCI DSS.
• Dịch vụ KYC và phòng chống gian lận: Các đối tác chuyên biệt hỗ trợ xác minh danh tính và phát hiện gian lận, nhận dữ liệu tối thiểu theo thỏa thuận bảo mật nghiêm ngặt.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp máy chủ và lưu trữ với hợp đồng xử lý dữ liệu tuân thủ ISO 27001.

4.2 Yêu cầu pháp lý bắt buộc: Fly88i có thể công bố dữ liệu khi được yêu cầu bởi lệnh tòa án, cơ quan thực thi pháp luật có thẩm quyền hoặc cơ quan quản lý giấy phép (Curacao eGaming Authority). Trong trường hợp này, Fly88i sẽ thông báo cho bạn trước khi tiết lộ, trừ khi bị pháp luật cấm.

4.3 Chuyển giao kinh doanh: Nếu Fly88i tham gia vào việc sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Bạn sẽ được thông báo trước và có quyền xóa tài khoản nếu không đồng ý.

Fly88i áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn:

Biện pháp kỹ thuật:

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa thiết bị người dùng và máy chủ.
• Mật khẩu lưu dưới dạng bcrypt hash với salt – không thể giải mã ngược.
• Số tài khoản ngân hàng và ví điện tử được mã hóa AES-256 trong cơ sở dữ liệu.
• Phân quyền truy cập theo nguyên tắc least privilege – nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ.
• Hệ thống giám sát xâm nhập (IDS/IPS) và tường lửa ứng dụng web (WAF) hoạt động 24/7.
• Backup dữ liệu được mã hóa và lưu trữ phân tán ở nhiều vị trí địa lý khác nhau.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch và cá cược: Tối thiểu 5 năm sau giao dịch cuối cùng, theo yêu cầu giấy phép và quy định AML.
• Tài liệu KYC: Tối thiểu 5 năm sau khi tài khoản đóng, theo yêu cầu pháp lý.
• Lịch sử hỗ trợ khách hàng: 3 năm để giải quyết tranh chấp.
• Log truy cập và bảo mật: 12 tháng để phát hiện và điều tra gian lận.
• Dữ liệu cookie phân tích: Tối đa 13 tháng.

Sau khi hết thời gian lưu trữ bắt buộc, dữ liệu được xóa an toàn hoặc ẩn danh hóa không thể nhận dạng ngược. Nếu bạn yêu cầu xóa dữ liệu trước thời hạn, Fly88i sẽ xóa tối đa có thể trong giới hạn cho phép bởi nghĩa vụ pháp lý.

Fly88i sử dụng cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để nền tảng hoạt động – duy trì phiên đăng nhập, lưu giỏ cược, xác thực CSRF. Không thể từ chối mà không ảnh hưởng đến chức năng cơ bản.
• Cookie tùy chọn (bạn có thể từ chối): Lưu ngôn ngữ, giao diện và tùy chọn người dùng để tránh phải cài đặt lại mỗi lần truy cập.
• Cookie phân tích (ẩn danh): Thu thập dữ liệu tổng hợp về cách người dùng sử dụng nền tảng – không có thông tin nhận dạng cá nhân. Dùng để cải thiện thiết kế và hiệu suất.

Fly88i không sử dụng:

• Cookie theo dõi quảng cáo của bên thứ ba (Google Ads, Facebook Pixel, v.v.)
• Cookie theo dõi hành vi trên các trang web khác (cross-site tracking)
• Cookie fingerprinting để nhận dạng người dùng qua nhiều thiết bị

Bạn có thể quản lý cài đặt cookie trong trình duyệt của mình hoặc qua banner cookie xuất hiện khi truy cập lần đầu. Lưu ý: tắt cookie thiết yếu sẽ khiến bạn không thể đăng nhập hoặc sử dụng các tính năng chính của nền tảng.

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà Fly88i đang lưu trữ:

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân của bạn đang được lưu trữ. Fly88i cung cấp trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác hoặc không đầy đủ. Một số thông tin (như ngày sinh sau khi xác minh KYC) có thể yêu cầu tài liệu bổ sung để thay đổi.
• Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân, trừ trường hợp dữ liệu cần thiết để tuân thủ nghĩa vụ pháp lý (ví dụ: lịch sử giao dịch theo yêu cầu AML).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại của bạn đang được xem xét.
• Quyền di chuyển dữ liệu: Yêu cầu dữ liệu cá nhân ở định dạng có thể đọc bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing. Fly88i dừng ngay khi nhận được yêu cầu hợp lệ.
• Quyền thu hồi đồng ý: Rút lại sự đồng ý đã cấp trước đó (ví dụ: đồng ý nhận email marketing) mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã diễn ra trước đó.

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu tới support@fly88i.click với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" và thông tin tài khoản (email đăng ký). Fly88i xác nhận yêu cầu trong 3 ngày làm việc và hoàn thành trong 30 ngày. Fly88i có thể yêu cầu xác minh danh tính trước khi thực hiện yêu cầu để đảm bảo an toàn tài khoản.

Fly88i nghiêm cấm hoàn toàn người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu phát hiện tài khoản được đăng ký bởi người dưới tuổi, chúng tôi sẽ:

• Đóng tài khoản ngay lập tức
• Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 72 giờ
• Hoàn trả số dư thực (nếu có) theo phương thức hợp lệ
• Không lưu giữ bất kỳ thông tin nào cho mục đích marketing

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại Fly88i, hãy liên hệ ngay với chúng tôi qua support@fly88i.click. Chúng tôi xử lý các trường hợp này ưu tiên và bảo mật.

Fly88i có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong thực hành dữ liệu, yêu cầu pháp lý hoặc tính năng mới của nền tảng.

Khi có thay đổi:

• Thay đổi quan trọng (ảnh hưởng đến quyền của bạn hoặc cách dữ liệu được sử dụng): Fly88i thông báo qua email ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi nhỏ (làm rõ ngôn ngữ, không thay đổi nội dung thực chất): Fly88i cập nhật ngày "Cập nhật lần cuối" ở đầu trang và thông báo trong tài khoản.
• Bản lịch sử của chính sách cũ có thể được yêu cầu qua email hỗ trợ.

Việc tiếp tục sử dụng dịch vụ Fly88i sau ngày thay đổi có hiệu lực được coi là bạn đã chấp nhận phiên bản chính sách mới. Nếu không đồng ý, bạn có thể yêu cầu đóng tài khoản và rút số dư trước khi thay đổi có hiệu lực.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của Fly88i, vui lòng liên hệ:

• Email: support@fly88i.click – tiêu đề "Bảo mật dữ liệu cá nhân"
• Live Chat: Có sẵn 24/7 trên trang web Fly88i
• Thời gian phản hồi: Xác nhận trong 3 ngày làm việc, giải quyết trong 30 ngày

Nếu bạn không hài lòng với cách Fly88i xử lý yêu cầu bảo mật dữ liệu, bạn có quyền nộp khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại khu vực bạn cư trú. Fly88i cam kết hợp tác đầy đủ với mọi cuộc điều tra từ cơ quan chức năng.

Nếu bạn phát hiện hoặc nghi ngờ có lỗ hổng bảo mật trong hệ thống Fly88i, hãy báo cáo ngay qua email với tiêu đề "Báo cáo lỗ hổng bảo mật". Chúng tôi xem xét mọi báo cáo nghiêm túc và phản hồi trong vòng 48 giờ.