Chính Sách Bảo Mật ffok99

ffok99 coi trọng quyền riêng tư của người dùng như một nghĩa vụ thiết yếu, không phải chỉ là yêu cầu kỹ thuật. Chính sách này áp dụng cho tất cả người dùng đăng ký, người chơi thực tế, khách truy cập vãng lai và bất kỳ cá nhân nào tương tác với nền tảng ffok99 — dù thông qua trình duyệt web hay ứng dụng di động.

Chúng tôi có thể cập nhật Chính Sách này theo thời gian để phản ánh các thay đổi về công nghệ, quy định pháp lý hoặc hoạt động kinh doanh. Phiên bản mới nhất luôn được đăng tải tại /chinh-sach-bao-mat. Chúng tôi khuyến khích bạn đọc lại định kỳ để nắm bắt các thay đổi mới nhất.

1 Loại Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ các quy định phòng chống gian lận, ffok99 thu thập các loại thông tin sau:

• Thông tin định danh cá nhân: Họ và tên đầy đủ, ngày tháng năm sinh, số chứng minh nhân dân (CMND) hoặc căn cước công dân (CCCD), địa chỉ thường trú, địa chỉ email và số điện thoại di động.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) và lịch sử giao dịch nạp/rút tiền.
• Thông tin kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, mã định danh thiết bị (Device ID), cookie phiên làm việc và nhật ký truy cập (access logs).
• Thông tin hành vi: Lịch sử trò chơi, mức cược, thời gian chơi, các trang đã truy cập trong nền tảng, ưu tiên trò chơi và tần suất đăng nhập.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hai mặt, ảnh selfie kèm giấy tờ tùy thân và bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng) khi được yêu cầu.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng qua email, live chat hoặc ticket hỗ trợ.

Chúng tôi không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học (ngoại trừ ảnh selfie KYC), thông tin sức khỏe, quan điểm chính trị, tôn giáo hoặc xu hướng tình dục.

2 Mục Đích Sử Dụng Thông Tin

Toàn bộ dữ liệu thu thập được sử dụng cho các mục đích cụ thể, hợp pháp và được xác định rõ ràng dưới đây:

• Vận hành tài khoản: Tạo, xác minh, quản lý và bảo mật tài khoản người dùng.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền và đối soát giao dịch qua hệ thống ngân hàng và ví điện tử Việt Nam.
• Phòng chống gian lận và rửa tiền (AML/KYC): Xác minh danh tính, phát hiện hoạt động bất thường và ngăn chặn các hành vi vi phạm quy định tài chính quốc tế.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, cá nhân hóa đề xuất trò chơi và nâng cao trải nghiệm tổng thể.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật kịp thời.
• Tiếp thị và khuyến mãi: Gửi thông báo về ưu đãi, chương trình thưởng và cập nhật sản phẩm mới — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan chức năng có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ffok99 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau, phù hợp với các nguyên tắc bảo vệ dữ liệu được quốc tế công nhận:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký và thực hiện các giao dịch tài chính theo yêu cầu.
• Sự đồng ý: Đối với các hoạt động tiếp thị qua email hoặc thông báo đẩy, chúng tôi chỉ xử lý khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và phân tích nội bộ nhằm cải thiện chất lượng dịch vụ.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch và thực hiện các yêu cầu xác minh danh tính theo quy định AML quốc tế.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

ffok99 có thể chia sẻ thông tin cá nhân của bạn trong các trường hợp giới hạn và có kiểm soát chặt chẽ dưới đây:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán được ủy quyền (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, các ngân hàng nội địa) nhận thông tin tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp trò chơi: Các đối tác phát triển trò chơi như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn của trò chơi.
• Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp dịch vụ đám mây, bảo mật mạng và phân tích kỹ thuật được ký hợp đồng bảo mật nghiêm ngặt với ffok99.
• Cơ quan chức năng: Chúng tôi có thể cung cấp thông tin cho cơ quan có thẩm quyền khi nhận được yêu cầu hợp pháp bằng văn bản, lệnh tòa án hoặc trong trường hợp nghi ngờ hoạt động tội phạm nghiêm trọng.

Tất cả các bên thứ ba tiếp nhận dữ liệu đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu đúng mục đích được ủy quyền. ffok99 tuyệt đối không bán thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại.

5 Bảo Mật Dữ Liệu & Biện Pháp Kỹ Thuật

ffok99 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền tải giữa thiết bị của bạn và máy chủ ffok99 đều được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn tương đương với hệ thống ngân hàng Vietcombank và Techcombank.
• Mã hóa dữ liệu tại chỗ (at-rest encryption): Dữ liệu nhạy cảm lưu trữ trong cơ sở dữ liệu được mã hóa bằng AES-256.
• Xác thực hai yếu tố (2FA): Hệ thống quản trị nội bộ yêu cầu xác thực hai lớp; người dùng được khuyến khích kích hoạt 2FA cho tài khoản cá nhân.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện và phản ứng nhanh với các mối đe dọa.
• Kiểm toán bảo mật định kỳ: ffok99 thực hiện đánh giá bảo mật và kiểm thử thâm nhập (penetration testing) định kỳ thông qua các đơn vị kiểm toán độc lập.

Mặc dù vậy, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, ffok99 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố.

6 Cookie & Công Nghệ Theo Dõi

ffok99 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng — đăng nhập, duy trì phiên làm việc, bảo mật CSRF. Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để tối ưu hóa tốc độ và trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chỉnh cá nhân như ngôn ngữ ưa thích, trò chơi yêu thích và cài đặt âm thanh.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng hợp để cải thiện sản phẩm và thiết kế giao diện.

Bạn có thể quản lý cài đặt cookie qua trình duyệt của mình. Tuy nhiên, việc tắt các cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản. Chúng tôi không sử dụng cookie theo dõi quảng cáo của bên thứ ba.

7 Thời Gian Lưu Trữ Dữ Liệu

ffok99 lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích được nêu trong Chính Sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm sau ngày giao dịch, phù hợp với yêu cầu lưu trữ hồ sơ AML quốc tế.
• Dữ liệu KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng hoặc hết hạn hoạt động.
• Nhật ký truy cập kỹ thuật: 12 tháng cho mục đích bảo mật và phát hiện gian lận.
• Tài khoản bị đóng theo yêu cầu: Sau khi xử lý yêu cầu xóa tài khoản, dữ liệu cá nhân không cần thiết sẽ bị xóa hoặc ẩn danh hóa trong vòng 30 ngày, ngoại trừ dữ liệu phải giữ theo nghĩa vụ pháp lý.

8 Chuyển Giao Dữ Liệu Quốc Tế

Do tính chất hoạt động trực tuyến toàn cầu, dữ liệu cá nhân của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, ffok99 đảm bảo:

• Tất cả các quốc gia hoặc tổ chức nhận dữ liệu đều phải đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn quốc tế.
• Các hợp đồng bảo mật dữ liệu (DPA — Data Processing Agreement) ràng buộc pháp lý được ký kết với tất cả đối tác xử lý dữ liệu nước ngoài.
• Dữ liệu chỉ được chuyển giao khi thực sự cần thiết và theo nguyên tắc giảm thiểu dữ liệu (data minimization).

9 Bảo Vệ Người Dùng Dưới 21 Tuổi

ffok99 nghiêm cấm tuyệt đối người dưới 21 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập hoặc xử lý thông tin cá nhân của người dưới 21 tuổi. Nếu phát hiện tài khoản thuộc về người dưới độ tuổi quy định, chúng tôi sẽ:

• Đình chỉ và xóa tài khoản ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Thu hồi tất cả giao dịch tài chính và hoàn trả số tiền nạp (nếu có thể xác minh) về phương thức thanh toán gốc.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện trẻ em dưới 21 tuổi đã tạo tài khoản trên ffok99, vui lòng liên hệ ngay với chúng tôi qua [email protected].

10 Liên Hệ Bộ Phận Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại liên quan đến việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ trực tiếp với bộ phận bảo mật dữ liệu của ffok99 qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — tiêu đề email: "Yêu cầu bảo mật dữ liệu"
• Thời gian phản hồi: Tối đa 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh
• Múi giờ làm việc: Indochina Time (ICT, UTC+7) — 08:00 đến 22:00 mỗi ngày

11 Thay Đổi & Cập Nhật Chính Sách

ffok99 có quyền sửa đổi Chính Sách bảo mật này vào bất kỳ thời điểm nào khi cần thiết. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng khi bạn đăng nhập lần tiếp theo.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản cập nhật đồng nghĩa với việc bạn chấp nhận toàn bộ nội dung thay đổi. Nếu không đồng ý với bất kỳ điều khoản nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu.