Chính Sách Bảo Mật 68fly

Việc xử lý dữ liệu cá nhân của bạn tại 68fly được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Dữ liệu được xử lý khi cần thiết để thực hiện Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Lợi ích hợp pháp: 68fly có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, đảm bảo an ninh và cải thiện dịch vụ.
• Đồng ý của người dùng: Đối với các mục đích tùy chọn như tiếp thị trực tiếp, chúng tôi chỉ xử lý dữ liệu khi bạn đã cấp phép rõ ràng.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ và xử lý theo yêu cầu bắt buộc của cơ quan quản lý và pháp luật hiện hành.

68fly có thể chia sẻ một số dữ liệu cá nhân của bạn với các đối tác được chọn lọc kỹ lưỡng trong những trường hợp sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Spribe và các đối tác game có thể nhận ID người dùng ẩn danh để theo dõi kết quả chơi game.
• Dịch vụ xác minh danh tính: Các đơn vị KYC độc lập nhận dữ liệu định danh được mã hóa để thực hiện xác minh theo yêu cầu pháp lý.
• Cơ quan pháp luật: 68fly có nghĩa vụ cung cấp dữ liệu theo lệnh của cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp lệ.
• Kiểm toán độc lập: Các đơn vị kiểm toán bảo mật và kiểm toán tài chính có thể truy cập dữ liệu tổng hợp và ẩn danh hóa theo thỏa thuận bảo mật nghiêm ngặt.

68fly sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, nhớ giỏ cược và đảm bảo tính bảo mật. Không thể tắt vì đây là yếu tố kỹ thuật cốt lõi.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và các tùy chỉnh cá nhân để không phải thiết lập lại mỗi lần truy cập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm phát hiện lỗi kỹ thuật và cải thiện tính năng.
• Cookie bảo mật: Hỗ trợ phát hiện đăng nhập đáng ngờ, theo dõi số lần đăng nhập thất bại và bảo vệ tài khoản khỏi tấn công brute-force.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của 68fly.

68fly chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm sau giao dịch cuối cùng theo quy định phòng chống rửa tiền.
• Dữ liệu KYC/xác minh danh tính: Lưu trữ trong 7 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý.
• Nhật ký truy cập và kỹ thuật: Lưu trữ tối đa 12 tháng cho mục đích bảo mật và phân tích sự cố.
• Thông tin liên lạc hỗ trợ: Lưu trữ 2 năm sau lần trao đổi cuối cùng để hỗ trợ giải quyết tranh chấp.
• Tài khoản không hoạt động: Dữ liệu của tài khoản không có giao dịch trong 12 tháng liên tiếp sẽ được xem xét xóa sau khi thông báo trước 30 ngày.

Sau khi hết thời hạn lưu trữ, 68fly sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn theo quy trình tiêu chuẩn.

Là người dùng của 68fly, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập (Điều 1): Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 68fly đang lưu trữ về bạn, miễn phí, trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa (Điều 2): Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa (Điều 3): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép — ngoại trừ dữ liệu mà 68fly có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý (Điều 4): Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại của bạn đang được xem xét.
• Quyền di chuyển dữ liệu (Điều 5): Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.
• Quyền phản đối (Điều 6): Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào, có hiệu lực ngay lập tức.
• Quyền rút đồng ý (Điều 7): Thu hồi bất kỳ sự đồng ý nào đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". 68fly cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Bảo mật tài khoản là trách nhiệm chung giữa 68fly và người dùng. 68fly thực hiện các biện pháp bảo vệ kỹ thuật toàn diện, nhưng người dùng cũng cần thực hiện các bước sau:

• Sử dụng mật khẩu mạnh gồm ít nhất 8 ký t ự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không chia sẻ mật khẩu, mã OTP hoặc thông tin tài khoản với bất kỳ ai, kể cả nhân viên 68fly (chúng tôi sẽ không bao giờ hỏi mật khẩu của bạn).
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị dùng chung hoặc mạng Wi-Fi công cộng.
• Kích hoạt xác thực hai yếu tố (2FA) trong cài đặt tài khoản để tăng cường bảo mật đăng nhập.
• Thông báo ngay cho 68fly qua [email protected] nếu phát hiện hoạt động đáng ngờ hoặc nghi ngờ tài khoản bị xâm phạm.
• Không truy cập tài khoản 68fly trên thiết bị đã bị jailbreak/root hoặc cài phần mềm không rõ nguồn gốc.

Để cung cấp dịch vụ toàn cầu, một số dữ liệu của bạn có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam.
• Mọi đối tác nhận dữ liệu phải ký kết thỏa thuận xử lý dữ liệu (DPA) ràng buộc pháp lý với các điều khoản bảo mật nghiêm ngặt.
• Dữ liệu được mã hóa toàn bộ trong quá trình truyền tải xuyên biên giới bằng giao thức TLS 1.3.
• 68fly duy trì danh sách cập nhật các quốc gia và đối tác được phép nhận dữ liệu, sẵn sàng cung cấp theo yêu cầu.

Trong trường hợp không may xảy ra sự cố bảo mật liên quan đến dữ liệu cá nhân, 68fly cam kết thực hiện quy trình ứng phó sau:

• Phát hiện và ngăn chặn: Đội ngũ bảo mật 24/7 của 68fly sẽ lập tức cô lập nguồn rò rỉ và ngăn chặn thiệt hại lan rộng.
• Đánh giá mức độ ảnh hưởng: Xác định chính xác loại dữ liệu bị ảnh hưởng và số lượng người dùng có liên quan trong vòng 24 giờ.
• Thông báo người dùng: Tất cả người dùng bị ảnh hưởng sẽ được thông báo qua email đã đăng ký trong vòng 72 giờ kể từ khi phát hiện sự cố.
• Biện pháp khắc phục: 68fly sẽ cung cấp hướng dẫn cụ thể về các bước người dùng cần thực hiện để bảo vệ tài khoản, kèm hỗ trợ ưu tiên từ đội ngũ kỹ thuật.
• Điều tra và báo cáo: Tiến hành điều tra toàn diện nguyên nhân sự cố và công bố báo cáo tóm tắt minh bạch cho người dùng bị ảnh hưởng.

68fly có quyền cập nhật Chính sách Bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới. Khi có thay đổi quan trọng:

• Thông báo nổi bật sẽ xuất hiện trên trang chủ 68fly.asia ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Email thông báo sẽ được gửi đến địa chỉ email đã đăng ký của tất cả người dùng hoạt động.
• Ngày cập nhật mới nhất sẽ luôn được hiển thị rõ ràng ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ 68fly sau ngày thay đổi có hiệu lực được coi là sự chấp thuận ngầm định đối với phiên bản mới của Chính sách Bảo mật.