Chính Sách Bảo Mật
Dữ Liệu Người Dùng fabef

Chính sách bảo mật này ("Chính sách") được áp dụng cho tất cả người dùng truy cập và sử dụng trang web fabef.app, ứng dụng di động fabef, và các dịch vụ liên quan do fabef Group ("chúng tôi", "fabef") cung cấp. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng, bạn đồng ý với các điều khoản trong Chính sách này.

01 Thu Thập Dữ Liệu

fabef thu thập thông tin cá nhân của bạn theo nhiều phương thức khác nhau trong quá trình bạn sử dụng nền tảng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết và có mục đích rõ ràng, minh bạch.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản fabef, bạn có thể cung cấp cho chúng tôi các loại thông tin sau:

Loại dữ liệu	Ví dụ cụ thể	Khi nào thu thập
Thông tin định danh	Họ tên đầy đủ, ngày sinh, giới tính, số CCCD/CMND	Đăng ký tài khoản, xác minh KYC
Thông tin liên lạc	Địa chỉ email, số điện thoại, địa chỉ thường trú	Đăng ký tài khoản
Thông tin tài chính	Số tài khoản ngân hàng, số ví MoMo/ZaloPay (đã mã hóa)	Nạp & rút tiền
Tài liệu xác minh	Ảnh CCCD hai mặt, ảnh selfie xác minh danh tính	Quy trình KYC

1.2 Thông tin thu thập tự động

Khi bạn truy cập nền tảng fabef, hệ thống tự động thu thập một số thông tin kỹ thuật cần thiết để đảm bảo tính ổn định và bảo mật của dịch vụ:

• Địa chỉ IP và thông tin vị trí địa lý ở cấp độ thành phố/tỉnh (không theo dõi vị trí GPS chính xác).
• Thông tin thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu phiên: thời gian đăng nhập/đăng xuất, thời lượng phiên chơi, lịch sử điều hướng trong nền tảng.
• Nhật ký giao dịch: lịch sử nạp/rút tiền, lịch sử đặt cược và kết quả trò chơi.
• Cookie và dữ liệu lưu trữ cục bộ (xem chi tiết tại mục 4).

02 Mục Đích Sử Dụng Dữ Liệu

fabef sử dụng dữ liệu thu thập được nhằm các mục đích hợp pháp, rõ ràng và cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng từ phía bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản của bạn, xử lý các giao dịch tài chính, và đảm bảo bạn có thể truy cập đầy đủ các tính năng của nền tảng fabef.
• Xác minh danh tính và tuân thủ KYC/AML: Thực hiện quy trình xác minh tuổi (18+) và danh tính, tuân thủ các quy định về chống rửa tiền (AML) và tài trợ khủng bố (CTF) theo pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, đăng nhập trái phép, và bảo vệ tài khoản của bạn khỏi các mối đe dọa bảo mật.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (dữ liệu ẩn danh) để cải thiện giao diện, hiệu suất và trải nghiệm người dùng trên nền tảng fabef.
• Hỗ trợ khách hàng: Xử lý các yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật thông qua các kênh liên lạc của fabef.
• Thông báo dịch vụ: Gửi các thông báo quan trọng về tài khoản, giao dịch, thay đổi chính sách và cập nhật bảo mật qua email hoặc thông báo trong ứng dụng.
• Khuyến mãi và tiếp thị (chỉ khi có sự đồng ý): Gửi thông tin về các chương trình khuyến mãi, thưởng và sự kiện đặc biệt nếu bạn đã đồng ý nhận các thông tin này.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề để can thiệp kịp thời và cung cấp các công cụ hỗ trợ người chơi có trách nhiệm.

03 Chia Sẻ Thông Tin Với Bên Thứ Ba

fabef không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau:

3.1 Nhà cung cấp dịch vụ được ủy quyền

Để vận hành nền tảng, fabef hợp tác với một số nhà cung cấp dịch vụ bên thứ ba được kiểm duyệt nghiêm ngặt, bao gồm: nhà cung cấp cổng thanh toán (xử lý giao dịch MoMo, ZaloPay, Vietcombank), nhà cung cấp dịch vụ xác minh danh tính KYC, và nhà cung cấp hạ tầng đám mây. Các đối tác này chỉ được phép xử lý dữ liệu theo hướng dẫn của fabef và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.

3.2 Yêu cầu pháp lý

fabef có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng trình tự pháp lý, bao gồm: lệnh của tòa án, yêu cầu điều tra của cơ quan công an, hoặc yêu cầu của cơ quan quản lý tài chính trong các vụ việc liên quan đến rửa tiền hoặc gian lận.

3.3 Bảo vệ quyền lợi fabef

Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ quyền và tài sản hợp pháp của fabef, hoặc bảo đảm an toàn cho người dùng khác, chúng tôi có thể chia sẻ thông tin liên quan với các đơn vị bảo mật hoặc thực thi pháp luật.

04 Cookie & Công Nghệ Theo Dõi

fabef sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và thu thập dữ liệu phân tích ẩn danh. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ ngôn ngữ ưa thích (tiếng Việt), và đảm bảo tính bảo mật của phiên. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng nền tảng để giúp chúng tôi cải thiện thiết kế và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân như giao diện hiển thị, cài đặt thông báo để cá nhân hóa trải nghiệm của bạn.
• Cookie bảo mật: Phát hiện các hành vi bất thường, bảo vệ chống tấn công CSRF và giám sát các đăng nhập đáng ngờ.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của nền tảng fabef.

05 Bảo Mật Dữ Liệu

fabef áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ fabef được mã hóa bằng TLS 1.3 / SSL 256-bit — tiêu chuẩn tương đương hệ thống ngân hàng trực tuyến.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu (băm bcrypt), số tài khoản ngân hàng và thông tin tài chính được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và nhu cầu công việc hợp lệ mới có thể truy cập dữ liệu cá nhân của người dùng. Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Xác thực hai yếu tố (2FA): Chúng tôi khuyến khích và hỗ trợ xác thực hai yếu tố cho tài khoản người dùng để tăng cường bảo mật.
• Kiểm tra bảo mật định kỳ: fabef thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật nội bộ và kiểm toán viên bên ngoài độc lập.
• Trung tâm dữ liệu bảo mật: Dữ liệu được lưu trữ tại các trung tâm dữ liệu đạt tiêu chuẩn bảo mật vật lý cao với hệ thống dự phòng và sao lưu tự động.

06 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà fabef đang lưu giữ về bạn:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà fabef đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu chúng tôi cập nhật hoặc sửa chữa bất kỳ thông tin không chính xác hay lỗi thời nào.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn trong những trường hợp không còn cần thiết cho mục đích ban đầu, ngoại trừ dữ liệu chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu fabef tạm ngừng xử lý dữ liệu của bạn trong khi xem xét khiếu nại hoặc yêu cầu của bạn.
• Quyền phản đối tiếp thị: Từ chối nhận các thông tin tiếp thị và khuyến mãi bất kỳ lúc nào bằng cách cập nhật tùy chọn trong tài khoản hoặc liên hệ đội hỗ trợ.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ chúng tôi qua địa chỉ email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân". Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

07 Thời Gian Lưu Trữ Dữ Liệu

fabef chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành tại Việt Nam:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng fabef.
• Dữ liệu giao dịch tài chính: Lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu xác minh KYC: Lưu giữ tối thiểu 5 năm sau khi tài khoản bị đóng để tuân thủ các quy định AML/CTF.
• Nhật ký truy cập và bảo mật: Lưu giữ trong vòng 12 tháng kể từ ngày tạo nhật ký, phục vụ mục đích điều tra sự cố bảo mật nếu cần.
• Dữ liệu tiếp thị (đã đồng ý): Lưu giữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.
• Dữ liệu tài khoản đã đóng: Sau khi tài khoản bị đóng, chúng tôi sẽ xóa hoặc ẩn danh hóa dữ liệu không bắt buộc phải lưu giữ theo pháp luật trong vòng 90 ngày.

08 Thay Đổi Chính Sách Bảo Mật

fabef có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn trước ít nhất 14 ngày khi thay đổi ảnh hưởng đến quyền lợi của bạn.
• Hiển thị thông báo nổi bật trên nền tảng fabef trong thời gian chuyển tiếp.

Việc bạn tiếp tục sử dụng dịch vụ fabef sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 6.