Chính Sách Bảo Mật fly68

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập và sử dụng nền tảng fly68 tại địa chỉ fly68.vip, bao gồm website, ứng dụng di động và mọi dịch vụ liên quan do fly68 cung cấp. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách này.

Trong tài liệu này, các thuật ngữ sau được hiểu như sau:

• "Dữ liệu cá nhân" là bất kỳ thông tin nào có thể dùng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, số điện thoại, địa chỉ email, số tài khoản ngân hàng và địa chỉ IP.
• "Xử lý dữ liệu" bao gồm mọi hoạt động liên quan đến dữ liệu cá nhân như thu thập, lưu trữ, sử dụng, chỉnh sửa, truyền tải hoặc xóa bỏ.
• "Bên thứ ba" là các tổ chức hoặc cá nhân không thuộc fly68, bao gồm đối tác thanh toán, nhà cung cấp dịch vụ kỹ thuật và cơ quan nhà nước có thẩm quyền.

fly68 thu thập dữ liệu cá nhân của người dùng thông qua nhiều phương thức khác nhau nhằm cung cấp dịch vụ tốt nhất và đảm bảo tuân thủ các quy định pháp luật hiện hành tại Việt Nam.

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số chứng minh nhân dân / căn cước công dân, ảnh chân dung, ảnh tài liệu tùy theo yêu cầu xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản để phục vụ giao dịch nạp/rút tiền qua Vietcombank, BIDV, Techcombank, MoMo, ZaloPay và các phương thức khác.
• Thông tin liên lạc: Nội dung tin nhắn, email hoặc yêu cầu hỗ trợ bạn gửi đến đội ngũ fly68.

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và mã định danh thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các tính năng đã sử dụng và lịch sử đặt cược.
• Dữ liệu vị trí: Vị trí địa lý ở mức quốc gia/tỉnh thành (dựa trên IP) để đảm bảo tuân thủ quy định pháp lý theo khu vực.
• Cookie và dữ liệu phiên: Xem chi tiết tại Điều 6.

fly68 chỉ sử dụng dữ liệu cá nhân của người dùng cho các mục đích hợp pháp, cụ thể và đã được thông báo rõ ràng. Dưới đây là bảng tóm tắt các mục đích xử lý dữ liệu chính:

fly68 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, fly68 có thể chia sẻ dữ liệu với các đối tác đáng tin cậy như sau:

4.1 Đối tác xử lý thanh toán

Để xử lý các giao dịch nạp tiền và rút tiền, fly68 chia sẻ thông tin tài chính cần thiết với các đối tác thanh toán được ủy quyền như MoMo, ZaloPay, VNPay và các ngân hàng nội địa. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích xử lý giao dịch.

4.2 Nhà cung cấp dịch vụ kỹ thuật

fly68 sử dụng các nhà cung cấp dịch vụ bên thứ ba để vận hành hạ tầng kỹ thuật, bao gồm dịch vụ lưu trữ đám mây, phân tích dữ liệu và bảo mật mạng. Các nhà cung cấp này chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết và phải tuân thủ chính sách bảo mật của fly68.

4.3 Cơ quan nhà nước có thẩm quyền

fly68 có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính, theo đúng trình tự pháp luật quy định.

fly68 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

5.1 Biện pháp kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ fly68 được mã hóa bằng giao thức HTTPS với chứng chỉ SSL cấp cao.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Dữ liệu tài chính được mã hóa AES-256 khi lưu trữ.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng fly68 được bảo vệ bởi nhiều lớp tường lửa và hệ thống IDS/IPS hoạt động liên tục 24/7.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: fly68 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.

5.2 Biện pháp tổ chức

• Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân của người dùng, theo nguyên tắc "cần biết tối thiểu" (least privilege).
• Toàn bộ nhân viên fly68 có tiếp xúc với dữ liệu người dùng đều phải ký cam kết bảo mật và được đào tạo về quy trình xử lý dữ liệu an toàn.
• Mọi truy cập vào hệ thống dữ liệu đều được ghi nhật ký (audit log) và giám sát liên tục.

fly68 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng.

6.1 Các loại cookie fly68 sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp fly68 cải thiện giao diện và tính năng. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn cá nhân như ngôn ngữ, múi giờ và cài đặt hiển thị để mang lại trải nghiệm nhất quán hơn.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi các cuộc tấn công tự động.

6.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của fly68. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cung cấp tùy chọn quản lý cookie trong phần Cài đặt > Quyền riêng tư.

fly68 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật.

7.1 Thời hạn lưu trữ

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng fly68.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về lưu trữ hồ sơ tài chính tại Việt Nam.
• Dữ liệu KYC: Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo quy định phòng chống rửa tiền (AML).
• Nhật ký hệ thống: Được lưu trữ trong 12 tháng cho mục đích bảo mật và điều tra sự cố.
• Dữ liệu tài khoản đã đóng: Sau khi tài khoản bị đóng, dữ liệu cá nhân không bắt buộc lưu trữ theo pháp luật sẽ được xóa trong vòng 90 ngày.

7.2 Quy trình xóa dữ liệu

Khi dữ liệu không còn cần thiết, fly68 thực hiện xóa an toàn theo tiêu chuẩn kỹ thuật, đảm bảo dữ liệu không thể phục hồi. Đối với dữ liệu lưu trữ trên phương tiện vật lý, fly68 áp dụng quy trình tiêu hủy an toàn theo tiêu chuẩn ngành.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình trên nền tảng fly68:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". fly68 sẽ xác minh danh tính của bạn và phản hồi trong vòng 15 ngày làm việc.

Dịch vụ của fly68 chỉ dành cho người từ đủ 18 tuổi trở lên. fly68 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi.

Trong quá trình đăng ký, fly68 yêu cầu xác minh độ tuổi thông qua thông tin ngày sinh và tài liệu KYC. Nếu fly68 phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa theo quy trình bảo mật.

Nền tảng fly68 có thể chứa các liên kết đến trang web của bên thứ ba vì mục đích tham khảo hoặc thông tin. fly68 không kiểm soát nội dung hay chính sách bảo mật của các trang web đó và không chịu trách nhiệm về cách họ xử lý dữ liệu cá nhân của bạn.

Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của bất kỳ trang web bên ngoài nào trước khi cung cấp thông tin cá nhân. Việc truy cập các liên kết bên ngoài là hoàn toàn tự nguyện và thuộc trách nhiệm của người dùng.

fly68 có quyền cập nhật hoặc sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, fly68 sẽ thông báo cho người dùng qua:

• Thông báo nổi bật trên trang chủ fly68.vip trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn.
• Thông báo trong ứng dụng khi bạn đăng nhập lần tiếp theo.

Việc tiếp tục sử dụng dịch vụ fly68 sau ngày có hiệu lực của chính sách mới được coi là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 7 và Điều 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách fly68 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] – tiêu đề "Yêu cầu bảo mật dữ liệu"
• Thời gian phản hồi: Trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ
• Giờ hỗ trợ: 07:00 – 23:00 (GMT+7), mỗi ngày trong tuần

fly68 cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, minh bạch và đúng thời hạn. Sự tin tưởng của bạn là nền tảng để fly68 không ngừng cải thiện các tiêu chuẩn bảo mật của mình.