1. Giới thiệu chính sách

Chính sách bảo mật này áp dụng cho toàn bộ nền tảng fbajee tại địa chỉ https://fbajee.tv, bao gồm website, ứng dụng di động (iOS và Android) và tất cả dịch vụ liên quan dành cho người dùng tại Việt Nam.

Khi bạn truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của fbajee, bạn đồng ý với các điều khoản được nêu trong Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ. Chính sách này được soạn thảo phù hợp với quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân và quyền riêng tư của người dùng.

fbajee cam kết xử lý dữ liệu cá nhân của bạn một cách minh bạch, công bằng và bảo mật. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết, chỉ sử dụng cho các mục đích đã công bố và không bao giờ bán dữ liệu của bạn cho bên thứ ba vì mục đích thương mại.

Lưu ý: Chính sách này có thể được cập nhật định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh hoặc yêu cầu pháp lý. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang.

2. Thông tin chúng tôi thu thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ fbajee, chúng tôi có thể thu thập các thông tin sau:

  • Thông tin định danh: Họ và tên, ngày sinh, giới tính, số chứng minh nhân dân hoặc căn cước công dân.
  • Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
  • Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), câu hỏi bảo mật.
  • Tài liệu xác minh KYC: Ảnh chụp CMND/CCCD, hộ chiếu, bằng chứng địa chỉ cư trú khi cần thiết.
  • Thông tin thanh toán: Thông tin ví điện tử MoMo, ZaloPay, VNPay hoặc Viettel Money (không bao gồm mã PIN hay mật khẩu thanh toán).

2.2 Thông tin thu thập tự động

Khi bạn sử dụng nền tảng fbajee, hệ thống tự động ghi lại một số thông tin kỹ thuật:

  • Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
  • Dữ liệu kết nối: Địa chỉ IP, nhà mạng, múi giờ, ngôn ngữ hệ thống.
  • Dữ liệu hành vi: Lịch sử duyệt web trên fbajee, trang đã xem, thời gian phiên, lịch sử tìm kiếm nội bộ.
  • Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và kết quả trên nền tảng.
  • Cookie và localStorage: Dữ liệu phiên đăng nhập, tùy chọn giao diện, cài đặt cá nhân.

3. Mục đích sử dụng dữ liệu

fbajee chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và đã được công bố sau đây:

Mục đích Loại dữ liệu sử dụng Cơ sở pháp lý
Cung cấp dịch vụ Thông tin tài khoản, giao dịch Thực hiện hợp đồng
Xác minh danh tính (KYC) CMND/CCCD, địa chỉ cư trú Nghĩa vụ pháp lý
Xử lý thanh toán Thông tin ví điện tử, giao dịch Thực hiện hợp đồng
Phòng chống gian lận & rửa tiền IP, thiết bị, giao dịch, hành vi Nghĩa vụ pháp lý & lợi ích hợp pháp
Hỗ trợ khách hàng Liên lạc, lịch sử tài khoản Lợi ích hợp pháp
Gửi thông báo khuyến mãi Email, số điện thoại Đồng ý của người dùng
Cải thiện sản phẩm Dữ liệu hành vi ẩn danh Lợi ích hợp pháp

4. Chia sẻ thông tin với bên thứ ba

fbajee không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định và cần thiết, fbajee có thể chia sẻ dữ liệu với:

  • Đối tác cổng thanh toán: MoMo, ZaloPay, VNPay, Viettel Money để xử lý các giao dịch nạp và rút tiền an toàn. Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết để hoàn tất giao dịch và phải tuân thủ chính sách bảo mật nghiêm ngặt.
  • Nhà cung cấp trò chơi: Các nhà cung cấp game bài, nổ hũ, bắn cá và esports hợp tác với fbajee chỉ nhận dữ liệu kỹ thuật cần thiết để vận hành trò chơi, không nhận thông tin cá nhân nhạy cảm.
  • Nhà cung cấp dịch vụ kỹ thuật: Các đối tác công nghệ hỗ trợ vận hành hạ tầng, phân tích dữ liệu ẩn danh và dịch vụ chăm sóc khách hàng, đều ký kết thỏa thuận bảo mật dữ liệu với fbajee.
  • Cơ quan nhà nước: fbajee sẽ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan có thẩm quyền tại Việt Nam, bao gồm cơ quan phòng chống rửa tiền và cơ quan thực thi pháp luật khi có căn cứ pháp lý rõ ràng.
Cam kết: Trong mọi trường hợp chia sẻ dữ liệu, fbajee đảm bảo chỉ cung cấp thông tin tối thiểu cần thiết và yêu cầu bên nhận dữ liệu phải bảo mật thông tin tương đương tiêu chuẩn của fbajee.

5. Biện pháp bảo mật kỹ thuật

fbajee triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

  • Mã hóa truyền dữ liệu: Toàn bộ kết nối giữa người dùng và máy chủ fbajee sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit, ngăn chặn tấn công man-in-the-middle và nghe lén.
  • Mã hóa lưu trữ: Dữ liệu nhạy cảm bao gồm mật khẩu và thông tin tài chính được mã hóa một chiều (hashing) hoặc mã hóa đối xứng AES-256 trước khi lưu vào cơ sở dữ liệu.
  • Kiểm soát truy cập nội bộ: Chỉ những nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, với cơ chế phân quyền chặt chẽ và ghi nhật ký toàn bộ hoạt động.
  • Phát hiện xâm nhập: Hệ thống IDS/IPS (Intrusion Detection/Prevention System) hoạt động liên tục để phát hiện và ngăn chặn các truy cập bất thường.
  • Kiểm tra bảo mật định kỳ: fbajee thực hiện kiểm tra và đánh giá bảo mật (penetration testing, vulnerability scanning) định kỳ để phát hiện và khắc phục các điểm yếu tiềm ẩn.
  • Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo tính liên tục của dịch vụ và khôi phục dữ liệu trong trường hợp sự cố.

6.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập fbajee. Chúng giúp nền tảng ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm sử dụng.

6.2 Các loại cookie fbajee sử dụng

  • Cookie thiết yếu: Cần thiết để nền tảng hoạt động cơ bản – duy trì phiên đăng nhập, bảo mật CSRF. Không thể vô hiệu hóa.
  • Cookie chức năng: Ghi nhớ tùy chọn giao diện, ngôn ngữ và cài đặt cá nhân của bạn để cải thiện trải nghiệm.
  • Cookie phân tích: Thu thập dữ liệu hành vi ẩn danh để fbajee hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện sản phẩm.
  • Cookie bảo mật: Phát hiện hoạt động bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản người dùng.

6.3 Quản lý cookie

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của fbajee.

7. Quyền của người dùng

Là người dùng fbajee tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

  • Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà fbajee đang lưu trữ về bạn.
  • Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc không đầy đủ.
  • Quyền xóa dữ liệu: Yêu cầu xóa toàn bộ dữ liệu cá nhân trong các trường hợp được pháp luật cho phép, sau khi đóng tài khoản và hoàn tất nghĩa vụ tài chính.
  • Quyền hạn chế xử lý: Yêu cầu fbajee tạm ngừng xử lý dữ liệu của bạn trong thời gian xem xét tranh chấp hoặc khiếu nại.
  • Quyền phản đối: Phản đối việc fbajee sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc xây dựng hồ sơ thương mại.
  • Quyền hủy đăng ký nhận thông báo: Hủy đăng ký nhận email khuyến mãi hoặc thông báo tiếp thị bất kỳ lúc nào.
  • Quyền khiếu nại: Gửi khiếu nại về việc xử lý dữ liệu đến bộ phận hỗ trợ fbajee hoặc cơ quan có thẩm quyền tại Việt Nam.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ fbajee qua live chat 24/7 trên website hoặc ứng dụng, hoặc gửi email đến [email protected] với tiêu đề "Yêu cầu quyền riêng tư – [Họ tên]". fbajee cam kết phản hồi trong thời gian hợp lý.

8. Lưu trữ và xóa dữ liệu

fbajee lưu trữ dữ liệu cá nhân của người dùng trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Dưới đây là chính sách lưu trữ dữ liệu cụ thể theo từng loại:

  • Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
  • Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền.
  • Tài liệu xác minh KYC: Được lưu trữ tối thiểu 5 năm sau khi tài khoản được đóng.
  • Nhật ký hệ thống và bảo mật: Được lưu trữ trong 12 tháng phục vụ điều tra sự cố bảo mật nếu có.
  • Dữ liệu sau khi đóng tài khoản: Thông tin cá nhân không cần thiết sẽ được xóa hoặc ẩn danh hóa sau khi hoàn tất các nghĩa vụ pháp lý tương ứng.

9. Chính sách đối với người dưới 21 tuổi

Dịch vụ fbajee chỉ dành cho người từ đủ 21 tuổi trở lên. fbajee không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 21 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới độ tuổi quy định, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa theo quy định pháp luật áp dụng.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản fbajee trái phép, vui lòng liên hệ ngay đội ngũ hỗ trợ của chúng tôi để xử lý kịp thời.

10. Cập nhật chính sách

fbajee có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, fbajee sẽ thông báo cho người dùng thông qua:

  • Email gửi đến địa chỉ đã đăng ký.
  • Thông báo nổi bật trên website và ứng dụng fbajee.
  • Cập nhật ngày hiệu lực ở đầu trang Chính sách bảo mật.

Việc tiếp tục sử dụng dịch vụ fbajee sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất.

11. Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách fbajee xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ chúng tôi qua các kênh sau:

  • Live chat 24/7: Tính năng chat trực tiếp trên website fbajee.tv hoặc ứng dụng di động.
  • Email: [email protected] – Vui lòng ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu".

Đội ngũ hỗ trợ tiếng Việt của fbajee hoạt động 24/7, sẵn sàng giải đáp mọi thắc mắc và hỗ trợ bạn thực hiện các quyền liên quan đến dữ liệu cá nhân một cách nhanh chóng và minh bạch.