Chính Sách Bảo Mật
Thông Tin fiva88

Chính sách bảo mật này ("Chính sách") được ban hành bởi fiva88 và áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào do fiva88 cung cấp thông qua trang web fiva88.tech, ứng dụng di động và các kênh dịch vụ liên quan.

Chính sách này điều chỉnh việc thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng tại Việt Nam theo đúng tinh thần của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật liên quan khác của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam.

Bằng việc tạo tài khoản hoặc tiếp tục sử dụng dịch vụ của fiva88, bạn xác nhận rằng đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng nền tảng và liên hệ với chúng tôi để yêu cầu xóa dữ liệu.

fiva88 thu thập dữ liệu cá nhân thông qua ba nguồn chính: thông tin bạn chủ động cung cấp, dữ liệu được tạo ra trong quá trình sử dụng dịch vụ, và thông tin từ bên thứ ba được ủy quyền. Cụ thể:

a) Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Số điện thoại di động tại Việt Nam và địa chỉ email
• Số Chứng minh nhân dân / Căn cước công dân (cho mục đích xác minh danh tính)
• Thông tin tài khoản ngân hàng tại Việt Nam (Vietcombank, Techcombank, BIDV, v.v.) hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay)
• Địa chỉ cư trú tại Việt Nam
• Thông tin liên lạc được cung cấp khi liên hệ bộ phận hỗ trợ

b) Dữ liệu phát sinh từ việc sử dụng dịch vụ:

• Lịch sử đăng nhập, địa chỉ IP, loại thiết bị và trình duyệt
• Lịch sử cá cược, giao dịch nạp/rút tiền bằng VNĐ
• Thời gian và tần suất sử dụng nền tảng
• Nhật ký hoạt động trong các trò chơi (thể thao, casino, đá gà, nổ hũ)
• Dữ liệu cookie và phiên làm việc

c) Thông tin từ bên thứ ba được ủy quyền:

• Xác minh danh tính từ các tổ chức tài chính và ví điện tử
• Dữ liệu phòng chống gian lận và rửa tiền từ đối tác bảo mật

fiva88 sử dụng dữ liệu cá nhân của người dùng cho các mục đích được xác định rõ ràng sau đây:

fiva88 cam kết không sử dụng dữ liệu cá nhân của người dùng cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng. Các chiến dịch tiếp thị qua email hoặc SMS chỉ được thực hiện khi người dùng đã cung cấp sự đồng ý tường minh và có thể rút lại bất cứ lúc nào.

Mọi hoạt động xử lý dữ liệu cá nhân của fiva88 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây theo quy định của pháp luật Việt Nam:

• Sự đồng ý của người dùng: Đối với việc gửi thông tin tiếp thị, sử dụng cookie không thiết yếu và chia sẻ dữ liệu với đối tác quảng cáo. Người dùng có thể rút lại sự đồng ý bất cứ lúc nào.
• Thực hiện hợp đồng: Đối với việc xử lý thông tin cần thiết để cung cấp dịch vụ cá cược, xử lý giao dịch VNĐ và quản lý tài khoản người chơi.
• Nghĩa vụ pháp lý: Đối với việc xác minh danh tính, lưu trữ hồ sơ giao dịch và báo cáo theo yêu cầu của cơ quan quản lý Nhà nước tại Việt Nam.
• Lợi ích hợp pháp: Đối với các hoạt động bảo mật hệ thống, phòng chống gian lận, phân tích rủi ro và cải thiện chất lượng dịch vụ, miễn là không xâm phạm quyền lợi cơ bản của người dùng.

fiva88 không bán, không trao đổi thương mại và không cho thuê dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, fiva88 có thể chia sẻ thông tin với các đối tượng sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền VNĐ. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hệ thống (lưu trữ đám mây, bảo mật mạng, phân tích dữ liệu) có thể truy cập dữ liệu trong phạm vi nhiệm vụ được giao và phải ký cam kết bảo mật với fiva88.
• Cơ quan pháp luật và quản lý Nhà nước: fiva88 sẽ cung cấp thông tin theo yêu cầu có thẩm quyền của các cơ quan Nhà nước Việt Nam theo đúng trình tự pháp luật quy định.
• Đối tác chống gian lận: Trong các trường hợp phát hiện hoạt động rửa tiền, gian lận tài chính hoặc vi phạm pháp luật, fiva88 có quyền chia sẻ thông tin cần thiết với các cơ quan hữu quan.

fiva88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng và máy chủ fiva88 được bảo vệ bằng giao thức TLS 1.3 / SSL 256-bit tiêu chuẩn ngân hàng, ngăn chặn nghe lén và tấn công trung gian.
• Mã hóa lưu trữ: Thông tin nhạy cảm như mật khẩu (bcrypt), số tài khoản ngân hàng và số CMND/CCCD được mã hóa trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được phân quyền cụ thể mới có thể truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký.
• Xác thực đa lớp: Hệ thống nội bộ của fiva88 yêu cầu xác thực đa yếu tố (MFA) cho mọi nhân viên có quyền truy cập dữ liệu nhạy cảm.
• Kiểm tra bảo mật định kỳ: fiva88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ tại trung tâm dữ liệu dự phòng để đảm bảo tính liên tục của dịch vụ.

Thời hạn lưu trữ dữ liệu: fiva88 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo yêu cầu pháp lý tối thiểu là 5 năm kể từ ngày đóng tài khoản đối với hồ sơ giao dịch tài chính. Sau thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy ngược.

fiva88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và duy trì phiên đăng nhập an toàn. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để vận hành website, duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web nhằm cải thiện thiết kế và hiệu suất. Người dùng có thể từ chối.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, vùng (TP. Hồ Chí Minh, Hà Nội, Đà Nẵng...) và cài đặt hiển thị cá nhân hóa.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản người dùng.

Người dùng có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie của fiva88. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, người dùng fiva88 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được biết: Biết về việc dữ liệu cá nhân của mình được xử lý như thế nào, vì mục đích gì và được chia sẻ với ai.
• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà fiva88 đang lưu giữ về bạn trong vòng 30 ngày làm việc kể từ ngày yêu cầu.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ thông qua trang cài đặt tài khoản hoặc liên hệ hỗ trợ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết, rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Quyền này có thể bị giới hạn bởi nghĩa vụ lưu trữ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian xem xét khiếu nại hoặc tranh chấp về tính chính xác của dữ liệu.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp của fiva88.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp trước đó bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

fiva88 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng bất kỳ dịch vụ nào trên nền tảng. Đây là yêu cầu pháp lý bắt buộc và là cam kết đạo đức cốt lõi của fiva88 trong hoạt động vận hành tại Việt Nam.

• fiva88 không thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi một cách có chủ đích.
• Quy trình đăng ký yêu cầu xác nhận tuổi và xác minh danh tính bắt buộc thông qua CMND/CCCD.
• Nếu fiva88 phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản có thể liên hệ ngay với fiva88 qua email [email protected] để yêu cầu xóa tài khoản và dữ liệu.

Nền tảng fiva88 có thể chứa liên kết đến các trang web của đối tác thanh toán như VNPay, MoMo, ZaloPay hoặc các tổ chức tài chính liên quan. Khi bạn nhấp vào các liên kết này và rời khỏi fiva88.tech, Chính sách bảo mật của fiva88 sẽ không còn áp dụng.

fiva88 không chịu trách nhiệm về nội dung, chính sách bảo mật hay các hoạt động xử lý dữ liệu của các trang web bên ngoài. Chúng tôi khuyến khích người dùng đọc kỹ chính sách bảo mật của từng trang web bên thứ ba trước khi cung cấp bất kỳ thông tin cá nhân nào.

fiva88 có quyền cập nhật và sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ, hoặc yêu cầu pháp lý mới tại Việt Nam. Phiên bản mới nhất của Chính sách luôn được đăng tải tại fiva88.tech/chinh-sach-bao-mat cùng với ngày có hiệu lực rõ ràng.

• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, fiva88 sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi có hiệu lực.
• Đối với các thay đổi nhỏ về kỹ thuật hoặc ngôn ngữ, fiva88 sẽ cập nhật ngày sửa đổi trên trang này mà không cần thông báo trước.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là sự chấp thuận đối với phiên bản Chính sách mới.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện các quyền về dữ liệu cá nhân, hoặc muốn báo cáo lo ngại về quyền riêng tư, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của fiva88:

• Email: [email protected] — phản hồi trong vòng 15 ngày làm việc đối với yêu cầu quyền dữ liệu, 24 giờ đối với khiếu nại khẩn cấp
• Live Chat: Hỗ trợ trực tuyến 24/7 bằng tiếng Việt trực tiếp trên nền tảng fiva88
• Ngôn ngữ tiếp nhận: Tiếng Việt (ưu tiên) và tiếng Anh
• Thời gian làm việc: Thứ Hai đến Chủ Nhật, từ 00:00 đến 24:00 (GMT+7 — Giờ Việt Nam)

Khi gửi yêu cầu thực hiện quyền về dữ liệu, vui lòng cung cấp: tên đăng nhập tài khoản, địa chỉ email đã đăng ký, mô tả rõ ràng yêu cầu và bản sao CMND/CCCD để xác minh danh tính. fiva88 cam kết xử lý mọi yêu cầu một cách công bằng, minh bạch và đúng thời hạn quy định.