fc888 Cam Kết Bảo Vệ Dữ Liệu Cá Nhân
Của Người Chơi Việt Nam

Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký, đang sử dụng hoặc từng sử dụng dịch vụ của fc888, bao gồm nhưng không giới hạn ở:

• Người chơi đã đăng ký tài khoản tại fc888.vu.
• Khách truy cập duyệt xem website fc888.vu mà không đăng ký tài khoản.
• Người liên hệ bộ phận hỗ trợ fc888 qua bất kỳ kênh nào (email, Zalo, Telegram, Live Chat).
• Người tham gia các chương trình khuyến mãi hoặc sự kiện do fc888 tổ chức.

Chính sách này không áp dụng với các website bên thứ ba mà fc888 có thể liên kết đến trong một số trường hợp nhất định. Người dùng nên xem xét chính sách bảo mật riêng của các website đó.

fc888 chỉ thu thập dữ liệu cần thiết để vận hành dịch vụ, bảo đảm an toàn và tuân thủ pháp luật. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

Mọi dữ liệu thu thập đều được sử dụng vì những mục đích minh bạch và được xác định rõ ràng trước khi xử lý. Bảng dưới đây liệt kê các mục đích chính:

fc888 luôn đảm bảo có cơ sở pháp lý hợp lệ trước khi xử lý bất kỳ dữ liệu cá nhân nào. Các cơ sở pháp lý chính mà fc888 dựa vào bao gồm:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký và yêu cầu sử dụng tại fc888.
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu của pháp luật hiện hành, bao gồm quy định về chống rửa tiền (AML), tài chính và giải trí có cấp phép.
• Lợi ích chính đáng: Xử lý dữ liệu để phát hiện gian lận, bảo mật hệ thống, cải thiện dịch vụ và phân tích xu hướng sử dụng nhằm phục vụ người chơi tốt hơn.
• Sự đồng ý: Đối với thông tin tiếp thị và marketing, fc888 chỉ gửi khi người chơi đã cung cấp sự đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.

fc888 không bao giờ bán, cho thuê hay trao đổi thương mại dữ liệu cá nhân của người chơi. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi cần chia sẻ thông tin với các bên sau để vận hành dịch vụ:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV) – chỉ nhận dữ liệu cần thiết để xử lý giao dịch.
• Nhà cung cấp game (Pragmatic Play, PG Soft...) – nhận dữ liệu phiên chơi ẩn danh để vận hành game, không nhận thông tin nhận dạng cá nhân.
• Nhà cung cấp dịch vụ đám mây và lưu trữ – tuân thủ tiêu chuẩn bảo mật ISO 27001 và ký kết thỏa thuận bảo mật dữ liệu với fc888.
• Công ty kiểm soát KYC độc lập – để xác minh danh tính và tuổi theo yêu cầu pháp lý.

• fc888 có thể buộc phải tiết lộ dữ liệu theo lệnh tòa án, yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền hoặc điều tra hình sự.
• Trong mọi trường hợp chia sẻ theo yêu cầu pháp lý, fc888 sẽ thông báo cho người dùng biết trong phạm vi được phép bởi pháp luật.

fc888 lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để phục vụ mục đích thu thập, trừ khi pháp luật yêu cầu thời gian lưu trữ dài hơn. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: lưu trữ suốt thời gian tài khoản tồn tại và thêm 7 năm sau khi đóng tài khoản (theo quy định tài chính).
• Hồ sơ KYC và giao dịch tài chính: lưu trữ tối thiểu 5 năm theo quy định chống rửa tiền (AML).
• Log kỹ thuật và dữ liệu phiên truy cập: lưu trữ tối đa 90 ngày rồi xóa tự động.
• Dữ liệu liên lạc hỗ trợ: lưu trữ 3 năm kể từ lần trao đổi cuối cùng.

• Mã hóa dữ liệu truyền tải với TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) với AES-256.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Mật khẩu người dùng được băm (hash) bằng bcrypt với salt ngẫu nhiên, không thể giải mã ngược.
• Sao lưu dữ liệu định kỳ tại nhiều trung tâm dữ liệu địa lý khác nhau.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đơn vị độc lập mỗi 6 tháng.
• Kiểm soát truy cập nghiêm ngặt: nhân viên fc888 chỉ được truy cập dữ liệu cần thiết cho công việc (nguyên tắc quyền tối thiểu).

Do tính chất hoạt động quốc tế của fc888, một số dữ liệu có thể được xử lý và lưu trữ tại các quốc gia ngoài Việt Nam bởi các đối tác kỹ thuật của chúng tôi. Trong mọi trường hợp như vậy, fc888 đảm bảo:

• Chỉ chuyển dữ liệu đến quốc gia/vùng lãnh thổ được công nhận có mức độ bảo vệ dữ liệu đầy đủ, hoặc áp dụng các điều khoản hợp đồng tiêu chuẩn (SCCs) được phê duyệt.
• Tất cả các bên nhận dữ liệu quốc tế đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) với các điều khoản bảo vệ tương đương tiêu chuẩn GDPR.
• Dữ liệu nhận dạng cá nhân của người chơi Việt Nam được ưu tiên lưu trữ trên hệ thống máy chủ đặt tại khu vực Đông Nam Á.

Với tư cách là chủ thể dữ liệu, bạn có những quyền sau đây đối với thông tin cá nhân mà fc888 đang lưu giữ. Để thực hiện bất kỳ quyền nào, liên hệ qua [email protected] và fc888 sẽ phản hồi trong vòng 30 ngày:

Cookie là các tệp dữ liệu nhỏ được lưu vào thiết bị của bạn khi truy cập fc888.vu. Chúng tôi sử dụng cookie để cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Các loại cookie fc888 sử dụng:

Bạn có thể kiểm soát và xóa cookie qua cài đặt trình duyệt. Tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ fc888.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản fc888, vui lòng liên hệ ngay [email protected] để chúng tôi xử lý kịp thời. fc888 thực hiện xác minh tuổi trong quá trình đăng ký và có thể yêu cầu tài liệu xác minh bổ sung bất kỳ lúc nào.

Trong trường hợp phát sinh vi phạm bảo mật dữ liệu (data breach) có thể ảnh hưởng đến quyền lợi người chơi, fc888 cam kết thực hiện quy trình phản ứng sau:

• Trong 72 giờ đầu: Phát hiện, ngăn chặn và đánh giá phạm vi của sự cố. Báo cáo lên cơ quan bảo vệ dữ liệu có thẩm quyền (nếu yêu cầu).
• Thông báo người dùng: Nếu vi phạm có khả năng gây rủi ro cao đến quyền lợi cá nhân, fc888 thông báo đến người dùng bị ảnh hưởng trong thời gian sớm nhất qua email đã đăng ký.
• Nội dung thông báo: Mô tả bản chất vi phạm, loại dữ liệu bị ảnh hưởng, biện pháp fc888 đã và đang thực hiện, hướng dẫn bảo vệ tài khoản cho người dùng.
• Khắc phục hậu quả: Áp dụng biện pháp kỹ thuật và tổ chức để ngăn tái diễn, phối hợp điều tra và hỗ trợ người dùng bị ảnh hưởng.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, vui lòng liên hệ:

fc888 có thể cập nhật Chính sách bảo mật này để phản ánh các thay đổi trong hoạt động, yêu cầu pháp lý hoặc cải tiến bảo mật. Khi có cập nhật quan trọng:

• Chúng tôi thông báo qua email tới địa chỉ đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang và phiên bản tài liệu.
• Hiển thị thông báo rõ ràng trên website fc888.vu về thay đổi chính.

Việc tiếp tục sử dụng dịch vụ fc888 sau khi chính sách mới có hiệu lực được coi là chấp thuận. Bạn nên kiểm tra trang này định kỳ để cập nhật thông tin mới nhất. Xem thêm Điều khoản & Điều kiện và Chơi có Trách Nhiệm để hiểu đầy đủ các cam kết của fc888.