Chính Sách Bảo Mật
Thông Tin Tại fa99

Chính sách bảo mật này ("Chính sách") được ban hành bởi fa99 và áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng nền tảng tại địa chỉ fa99.today và các tên miền phụ liên quan ("Nền tảng"), bao gồm truy cập qua trình duyệt web hoặc ứng dụng di động.

Chính sách này quy định cách fa99 thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn. Bằng cách truy cập hoặc sử dụng Nền tảng, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung Chính sách bảo mật này.

Chính sách này được áp dụng song song với Điều khoản & Điều kiện của fa99. Trong trường hợp có nội dung mâu thuẫn giữa hai văn bản liên quan đến xử lý dữ liệu cá nhân, Chính sách bảo mật này sẽ được ưu tiên áp dụng.

fa99 chỉ thu thập các thông tin cần thiết và phù hợp với mục đích vận hành nền tảng, tuân thủ pháp luật và cung cấp dịch vụ tốt nhất cho thành viên. Các loại dữ liệu được thu thập bao gồm:

fa99 không thu thập mật khẩu dưới dạng văn bản thuần túy. Mật khẩu được băm (hashed) bằng thuật toán bcrypt trước khi lưu trữ và nhân viên fa99 không thể truy cập mật khẩu của bạn dưới bất kỳ hình thức nào.

Thông tin cá nhân của bạn được fa99 sử dụng cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng và phù hợp với quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Vận hành tài khoản: Tạo và quản lý tài khoản thành viên, xác thực danh tính khi đăng nhập, khôi phục tài khoản khi cần thiết.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền và các giao dịch tài chính khác một cách chính xác và an toàn.
• Tuân thủ pháp luật (KYC/AML): Xác minh danh tính theo quy định phòng chống rửa tiền và tài trợ khủng bố, báo cáo theo yêu cầu của cơ quan có thẩm quyền.
• Cá nhân hoá trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi liên quan đến sở thích của bạn, cải thiện giao diện người dùng.
• Chơi có trách nhiệm: Phát hiện sớm các dấu hiệu cờ bạc có vấn đề dựa trên mô hình hành vi, chủ động liên hệ để hỗ trợ khi cần.
• Bảo mật hệ thống: Phát hiện và ngăn chặn gian lận, đa tài khoản, lạm dụng khuyến mãi và các hành vi vi phạm khác.
• Liên lạc dịch vụ: Gửi thông báo giao dịch, cập nhật chính sách, thông báo bảo mật và phản hồi yêu cầu hỗ trợ.
• Tiếp thị (có sự đồng ý): Gửi thông tin khuyến mãi, sự kiện mới qua email hoặc SMS nếu bạn đã đồng ý nhận thông tin này.

Việc xử lý dữ liệu cá nhân của bạn tại fa99 được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm vận hành tài khoản và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: fa99 có nghĩa vụ xử lý một số loại dữ liệu theo quy định pháp luật, đặc biệt là các quy định về phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, và cải thiện chất lượng dịch vụ là những lợi ích hợp pháp cho phép fa99 xử lý một số loại dữ liệu hành vi và kỹ thuật.
• Sự đồng ý: Đối với các hoạt động tiếp thị và cá nhân hoá nâng cao, fa99 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc tiếp tục sử dụng dịch vụ cốt lõi.

fa99 không chia sẻ thông tin cá nhân của bạn với bên thứ ba ngoại trừ các trường hợp được quy định dưới đây. Trong mọi trường hợp chia sẻ, fa99 yêu cầu bên nhận dữ liệu cam kết bảo mật tương đương với tiêu chuẩn của chúng tôi.

• Đối tác thanh toán: Các thông tin cần thiết được chia sẻ với cổng thanh toán (VNPay, MoMo, ZaloPay, Vietcombank...) để xử lý giao dịch nạp và rút tiền. Các đối tác này có tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp trò chơi: Tên người dùng và thông tin phiên chơi được truyền đến nhà cung cấp game để vận hành trò chơi. Thông tin tài chính và danh tính thực không được chia sẻ với nhà cung cấp game.
• Cơ quan pháp luật: fa99 sẽ cung cấp thông tin theo yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam trong phạm vi quy định pháp luật, bao gồm các cơ quan điều tra và phòng chống tội phạm tài chính.
• Đơn vị xác minh danh tính: Giấy tờ tùy thân có thể được xử lý bởi đối tác cung cấp dịch vụ KYC để đảm bảo tính xác thực, theo hợp đồng bảo mật nghiêm ngặt với fa99.

fa99 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn, cụ thể:

• Mã hoá lưu trữ: Dữ liệu nhạy cảm (số CMND/CCCD, thông tin tài chính) được mã hoá AES-256 ngay cả khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và đã được xác thực đa yếu tố mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Nhật ký kiểm tra (Audit logs): Mọi hành vi truy cập và thay đổi dữ liệu cá nhân đều được ghi lại đầy đủ và lưu trữ tối thiểu 12 tháng để phục vụ điều tra khi cần.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động mỗi 24 giờ vào máy chủ dự phòng đặt tại trung tâm dữ liệu riêng biệt, đảm bảo khôi phục nhanh chóng trong trường hợp sự cố.
• Xử lý sự cố bảo mật: Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của thành viên, fa99 cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.

fa99 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie fa99 sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cốt lõi của nền tảng. Không thể tắt loại cookie này nếu bạn muốn sử dụng dịch vụ fa99.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng (trang truy cập, thời gian ở lại, đường dẫn điều hướng) để fa99 cải thiện giao diện và tính năng.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, giao diện, cài đặt âm thanh để hiển thị đúng khi bạn quay lại nền tảng.
• Cookie bảo mật: Phát hiện các hành vi bất thường, chống tấn công CSRF, và xác thực thiết bị đáng tin cậy để bảo vệ tài khoản.

Bạn có thể quản lý cài đặt cookie qua trình duyệt hoặc thông qua bảng điều khiển cookie của fa99. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại fa99:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của fa99 qua địa chỉ email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân". fa99 sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

fa99 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu tại Điều 3, hoặc theo yêu cầu bắt buộc của pháp luật. Thời hạn lưu giữ cụ thể như sau:

• Thông tin tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo quy định về lưu trữ hồ sơ tài chính.
• Hồ sơ xác minh KYC: Được lưu giữ tối thiểu 5 năm kể từ ngày giao dịch cuối cùng, theo quy định phòng chống rửa tiền của Việt Nam.
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 10 năm theo quy định kế toán và thuế hiện hành tại Việt Nam.
• Nhật ký hoạt động và bảo mật: Lưu giữ tối thiểu 12 tháng để phục vụ điều tra sự cố bảo mật và tranh chấp nếu phát sinh.
• Cookie và dữ liệu phiên: Cookie phiên tự động xóa khi bạn đóng trình duyệt. Cookie bền vững có thời hạn tối đa 12 tháng.
• Nội dung hỗ trợ khách hàng: Lưu giữ 24 tháng kể từ lần liên hệ cuối để hỗ trợ giải quyết tranh chấp và cải thiện dịch vụ.

Khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn (secure deletion) hoặc ẩn danh hoá hoàn toàn để không thể truy nguyên đến cá nhân cụ thể. Quy trình xóa dữ liệu được thực hiện tự động theo lịch định kỳ và có ghi nhật ký đầy đủ.

Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách fa99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — vui lòng ghi rõ tiêu đề "Chính sách bảo mật" hoặc "Yêu cầu dữ liệu cá nhân" để được xử lý ưu tiên.
• Thời gian phản hồi: fa99 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 15 ngày làm việc. Các sự cố bảo mật khẩn cấp sẽ được xử lý trong vòng 24 giờ.
• Hỗ trợ trực tuyến: Live chat trên nền tảng fa99.today hoạt động 24/7 — phù hợp cho các câu hỏi nhanh về tài khoản và bảo mật.

Nếu không hài lòng với cách fa99 xử lý khiếu nại, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ người tiêu dùng hoặc cơ quan quản lý dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.

Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh các thay đổi trong hoạt động của fa99 hoặc quy định pháp luật. Mọi thay đổi quan trọng sẽ được thông báo đến thành viên qua email hoặc thông báo nổi bật trên nền tảng trước ít nhất 7 ngày khi có hiệu lực. Phiên bản hiện tại có hiệu lực từ ngày 01 tháng 01 năm 2026.