Chính Sách Bảo Mật
fly78

Chính sách bảo mật này ("Chính sách") được ban hành bởi fly78, vận hành tại địa chỉ website fly78.bid. Chính sách này áp dụng cho tất cả thông tin cá nhân được thu thập, xử lý và lưu trữ khi bạn ("Bạn" hoặc "Thành viên") truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào tại fly78.bid.

fly78 tuân thủ đầy đủ các quy định về bảo vệ dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam và các văn bản pháp luật có liên quan. Chúng tôi cam kết không thu thập nhiều dữ liệu hơn mức cần thiết và không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được mô tả trong Chính sách này.

Khi sử dụng Dịch vụ fly78, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng Dịch vụ và liên hệ với chúng tôi để xóa tài khoản.

fly78 thu thập dữ liệu cá nhân qua các nguồn sau:

2.1. Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh
• Số điện thoại di động (dùng để đăng ký tài khoản và xác thực OTP)
• Địa chỉ email (tùy chọn, dùng để nhận thông báo)
• Thông tin CCCD/CMND/Hộ chiếu (chỉ thu thập khi xác minh danh tính KYC)
• Thông tin tài khoản ngân hàng/ví điện tử (cho mục đích thanh toán)
• Địa chỉ cư trú (khi cần thiết cho mục đích xác minh)

2.2. Dữ liệu tự động thu thập:

fly78 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

1. Cung cấp Dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép đặt cược và tham gia các sản phẩm giải trí của fly78.
2. Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp luật về chống rửa tiền (AML) và xác minh độ tuổi – đảm bảo chỉ người từ đủ 18 tuổi được sử dụng Dịch vụ.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, đăng nhập bất thường, xâm nhập trái phép và vi phạm Điều khoản sử dụng.
4. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và giải đáp thắc mắc của Thành viên qua email support@fly78.bid.
5. Cải thiện Dịch vụ: Phân tích hành vi người dùng (dạng tổng hợp, ẩn danh) để cải thiện giao diện, tốc độ và chất lượng trải nghiệm.
6. Thông tin & khuyến mãi: Gửi thông báo về khuyến mãi, bonus và cập nhật Dịch vụ – chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.
7. Tuân thủ pháp luật: Thực hiện nghĩa vụ báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền khi cần thiết.

Mọi hoạt động xử lý dữ liệu cá nhân của fly78 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của chủ thể dữ liệu: Khi bạn đăng ký tài khoản fly78, bạn đồng ý với Chính sách này và cho phép fly78 xử lý dữ liệu như mô tả. Sự đồng ý này có thể được rút lại bất kỳ lúc nào bằng cách liên hệ support@fly78.bid.
• Thực hiện hợp đồng: Một phần dữ liệu được xử lý để thực hiện Điều khoản và Điều kiện dịch vụ mà bạn đã đồng ý – bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ và xử lý để tuân thủ quy định pháp luật về phòng chống rửa tiền, thuế và báo cáo tài chính.
• Lợi ích hợp pháp: fly78 xử lý một số dữ liệu dựa trên lợi ích hợp pháp như phát hiện gian lận, bảo mật hệ thống và cải thiện Dịch vụ – miễn là không xâm phạm quyền và lợi ích cơ bản của bạn.

fly78 không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của Thành viên cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Khi bạn thực hiện giao dịch nạp/rút tiền qua MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank hoặc BIDV, thông tin giao dịch cần thiết được chia sẻ để xử lý thanh toán. Các bên này hoạt động với tư cách là đơn vị xử lý dữ liệu dưới sự kiểm soát của fly78.
• Nhà cung cấp game: Các nhà cung cấp game được cấp phép quốc tế nhận thông tin tài khoản tối thiểu (ID Thành viên, số dư phiên chơi) để vận hành game. Họ không nhận thông tin nhận dạng cá nhân.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ hạ tầng máy chủ, bảo mật và phân tích (dạng ẩn danh) có thể tiếp cận một phần dữ liệu để duy trì Dịch vụ, theo hợp đồng bảo mật nghiêm ngặt với fly78.
• Yêu cầu pháp lý: fly78 có thể tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước, tòa án hoặc cơ quan điều tra có thẩm quyền theo quy định pháp luật Việt Nam.

fly78 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự (localStorage, sessionStorage) để cải thiện trải nghiệm người dùng và đảm bảo an toàn tài khoản. Các loại cookie fly78 sử dụng:

• Cookie thiết yếu: Duy trì phiên đăng nhập, lưu token xác thực bảo mật. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản của Nền tảng.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân. Giúp bạn không phải cấu hình lại mỗi lần truy cập.
• Cookie phân tích (ẩn danh): Thu thập dữ liệu tổng hợp về cách người dùng tương tác với Nền tảng để fly78 cải thiện giao diện và tốc độ tải trang. Không liên kết với danh tính cá nhân.
• Cookie bảo mật: Phát hiện hành vi bất thường, bảo vệ chống CSRF (giả mạo yêu cầu liên trang web) và tấn công bot.

Bạn có thể quản lý cookie trong phần cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng một số tính năng của fly78. fly78 không sử dụng cookie của bên thứ ba cho mục đích quảng cáo nhắm mục tiêu.

fly78 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của Thành viên:

• Mã hóa truyền tải: Tất cả dữ liệu được truyền giữa trình duyệt/thiết bị của bạn và máy chủ fly78 đều được mã hóa bằng TLS 1.3 (SSL 256-bit).
• Mã hóa lưu trữ: Mật khẩu được lưu dưới dạng hash một chiều (bcrypt). Dữ liệu nhạy cảm như thông tin giấy tờ tùy thân được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên fly78 có nhu cầu công việc thực sự mới được truy cập dữ liệu cá nhân, theo nguyên tắc quyền hạn tối thiểu (least privilege).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động 24/7 tại fly78.
• Sao lưu an toàn: Dữ liệu được sao lưu định kỳ và lưu trữ trong môi trường mã hóa riêng biệt với hệ thống production.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Nhật ký bảo mật: 2 năm kể từ ngày ghi.
• Dữ liệu KYC: 5 năm kể từ khi đóng tài khoản, theo quy định AML.
• Dữ liệu marketing (nếu đã đồng ý): Đến khi bạn rút đồng ý hoặc đóng tài khoản.

Theo quy định của Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình tại fly78:

• Quyền được biết: Biết về hoạt động xử lý dữ liệu cá nhân của mình – nội dung được mô tả trong Chính sách này.
• Quyền đồng ý: Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân, trừ trường hợp pháp luật quy định khác.
• Quyền truy cập: Yêu cầu fly78 cung cấp bản sao dữ liệu cá nhân của bạn đang được lưu giữ.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong giới hạn pháp luật cho phép (một số dữ liệu phải được giữ lại theo nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là gửi thông tin marketing.
• Quyền di chuyển dữ liệu: Yêu cầu cung cấp dữ liệu ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền khiếu nại: Khiếu nại lên Cục An toàn thông tin (Bộ Thông tin và Truyền thông) nếu cho rằng fly78 xử lý dữ liệu vi phạm pháp luật.

Để thực hiện bất kỳ quyền nào trên, vui lòng gửi yêu cầu bằng văn bản đến support@fly78.bid với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". fly78 sẽ phản hồi và xử lý yêu cầu trong vòng 15 ngày làm việc. Trong trường hợp phức tạp, thời hạn có thể kéo dài thêm 30 ngày và bạn sẽ được thông báo lý do.

Dịch vụ của fly78 tuyệt đối không dành cho người dưới 18 tuổi. fly78 không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc thanh thiếu niên dưới độ tuổi hợp pháp. Mọi quy trình đăng ký tại fly78 đều yêu cầu xác nhận độ tuổi và fly78 có quyền yêu cầu xác minh bằng giấy tờ tùy thân.

Nếu fly78 phát hiện đã vô ý thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa ngay lập tức toàn bộ thông tin đó, đóng tài khoản và thu hồi mọi khoản tiền liên quan theo quy định.

Nếu bạn là phụ huynh hoặc người giám hộ và có lý do để tin rằng con em mình đã đăng ký tài khoản fly78, vui lòng liên hệ ngay với chúng tôi qua email support@fly78.bid để được xử lý ưu tiên.

fly78 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi về quy định pháp luật, thực hành kinh doanh hoặc công nghệ. Khi có thay đổi quan trọng, fly78 sẽ:

• Đăng Chính sách mới với ngày cập nhật rõ ràng tại fly78.bid/chinh-sach-bao-mat.
• Gửi thông báo đến số điện thoại hoặc email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực đối với những thay đổi ảnh hưởng đến quyền lợi của bạn.
• Yêu cầu bạn xác nhận lại sự đồng ý nếu thay đổi liên quan đến mục đích xử lý dữ liệu mới.

Việc tiếp tục sử dụng Dịch vụ sau ngày Chính sách mới có hiệu lực đồng nghĩa với sự chấp thuận của bạn.

Liên hệ về bảo mật dữ liệu: Mọi câu hỏi, yêu cầu hay khiếu nại liên quan đến Chính sách bảo mật này xin gửi đến:

• Email: support@fly78.bid (Tiêu đề: Chính sách bảo mật)
• Thời gian phản hồi: Trong vòng 5 ngày làm việc
• Hỗ trợ 24/7, theo giờ Hà Nội (GMT+7)