Chính Sách
Bảo Mật
của fabef

Chính sách bảo mật này ("Chính sách") mô tả cách fabef thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng dịch vụ tại website fabef.cam cũng như các ứng dụng di động liên quan.

Chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản của mỗi người. fabef cam kết xử lý dữ liệu cá nhân của bạn một cách minh bạch, có trách nhiệm và tuân thủ đầy đủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập website fabef.cam hoặc sử dụng ứng dụng di động fabef, bao gồm:

• Khách vãng lai chưa đăng ký tài khoản.
• Người chơi đã đăng ký tài khoản và đang sử dụng dịch vụ.
• Người dùng đã đóng tài khoản nhưng dữ liệu vẫn đang trong thời hạn lưu trữ bắt buộc.

Chính sách này không áp dụng với các website bên thứ ba mà fabef có thể liên kết đến (nếu có). Chúng tôi không chịu trách nhiệm về thực tiễn bảo mật của các trang web đó.

Đơn vị kiểm soát dữ liệu: fabef, vận hành tại tên miền fabef.cam, là đơn vị kiểm soát dữ liệu chính đối với tất cả thông tin cá nhân được thu thập thông qua nền tảng này.

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ fabef, bạn cung cấp cho chúng tôi các thông tin sau:

2.2. Thông tin thu thập tự động

Khi bạn truy cập fabef.cam, hệ thống của chúng tôi tự động ghi nhận một số dữ liệu kỹ thuật:

• Địa chỉ IP và vị trí địa lý ước tính (cấp tỉnh/thành phố, không thu thập tọa độ GPS chính xác).
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Lịch sử truy cập, trang đã xem và thời gian phiên đăng nhập.
• Dữ liệu log kỹ thuật phục vụ phát hiện gian lận và xử lý sự cố.

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, fabef có thể nhận thông tin từ các đối tác xác minh danh tính hoặc phòng chống gian lận nhằm bảo vệ cộng đồng người chơi.

fabef sử dụng thông tin thu thập được cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, thực hiện các lệnh cược của người chơi.
• Xác minh danh tính (KYC/AML): Tuân thủ các quy định pháp luật về phòng chống rửa tiền và xác minh tuổi tối thiểu 18 tuổi.
• Bảo mật và phòng chống gian lận: Phát hiện hoạt động bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản người chơi.
• Hỗ trợ khách hàng: Phản hồi khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa trải nghiệm người chơi và phát triển tính năng mới.
• Tiếp thị cá nhân hóa: Gửi thông tin khuyến mãi và ưu đãi phù hợp với sở thích (chỉ khi bạn đã đồng ý nhận).
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo từ cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp pháp.

fabef xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau theo quy định tại Nghị định 13/2023/NĐ-CP:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược mà bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Một số loại dữ liệu phải được lưu trữ và xử lý để tuân thủ các quy định pháp luật về phòng chống rửa tiền, tài trợ khủng bố và xác minh tuổi.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ là lợi ích hợp pháp của fabef, miễn là không xâm phạm quyền riêng tư cơ bản của người dùng.
• Sự đồng ý: Đối với tiếp thị qua email hoặc SMS, fabef chỉ gửi khi có sự đồng ý rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

fabef không bán dữ liệu cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ thông tin với các bên sau trong phạm vi được phép:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng riêng.
• Đối tác xác minh danh tính: Nhà cung cấp dịch vụ KYC độc lập nhận ảnh giấy tờ tùy thân để xác minh danh tính người chơi, tuân thủ tiêu chuẩn bảo mật ISO 27001.
• Cơ quan nhà nước có thẩm quyền: fabef có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan công an, tòa án hoặc cơ quan thuế theo quy định pháp luật Việt Nam.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp dịch vụ hosting, phân tích dữ liệu và bảo mật chỉ được phép truy cập dữ liệu trong phạm vi cần thiết và phải ký thỏa thuận bảo mật nghiêm ngặt.

fabef sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và bảo mật tài khoản. Loại cookie này không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng website nhằm cải thiện giao diện và tính năng. Bạn có thể từ chối trong cài đặt cookie.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn ngôn ngữ, bố cục giao diện và cài đặt cá nhân để mang lại trải nghiệm nhất quán.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường và ngăn chặn tấn công giả mạo phiên (session hijacking).

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến tính năng đăng nhập và bảo mật tài khoản.

fabef lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo yêu cầu pháp lý, tùy theo thời hạn nào dài hơn:

• Dữ liệu tài khoản hoạt động: Được lưu trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm sau ngày giao dịch theo quy định phòng chống rửa tiền.
• Dữ liệu KYC và xác minh danh tính: Tối thiểu 5 năm sau khi tài khoản bị đóng.
• Dữ liệu log kỹ thuật: Tối đa 2 năm phục vụ điều tra sự cố và bảo mật.
• Dữ liệu tiếp thị (khi đã rút đồng ý): Xóa trong vòng 30 ngày kể từ khi bạn hủy đăng ký nhận thông tin.

Sau khi hết thời hạn lưu trữ bắt buộc, fabef sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn.

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình tại fabef:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà fabef đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân, trừ các trường hợp pháp luật yêu cầu lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian giải quyết khiếu nại.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân ở định dạng có thể đọc được bằng máy.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp.
• Quyền rút đồng ý: Thu hồi sự đồng ý nhận thông tin tiếp thị bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ.

fabef áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người chơi:

9.1. Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ fabef được mã hóa ở mức độ ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như số tài khoản ngân hàng và ảnh giấy tờ được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Hash mật khẩu một chiều: Mật khẩu của bạn được băm bằng thuật toán bcrypt với salt ngẫu nhiên, đảm bảo không thể giải mã ngược lại.
• Tường lửa ứng dụng (WAF): Hệ thống tường lửa thế hệ mới chặn các cuộc tấn công SQL injection, XSS và DDoS.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) ít nhất 2 lần/năm bởi đơn vị bảo mật độc lập.

9.2. Biện pháp bảo mật tổ chức

• Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân, với mức độ phù hợp với công việc.
• Toàn bộ nhân viên ký cam kết bảo mật (NDA) và được đào tạo về bảo vệ dữ liệu cá nhân định kỳ.
• Nhật ký truy cập (audit log) được ghi nhận và kiểm tra thường xuyên để phát hiện hành vi bất thường.
• Dữ liệu sao lưu được mã hóa và lưu trữ ở vị trí vật lý khác với máy chủ chính.

Theo quy định pháp luật Việt Nam, cá cược trực tuyến chỉ dành cho người từ đủ 18 tuổi trở lên. fabef nghiêm cấm người dưới 18 tuổi đăng ký tài khoản hoặc tham gia bất kỳ hoạt động cá cược nào trên nền tảng của chúng tôi.

Các biện pháp bảo vệ trẻ vị thành niên của fabef bao gồm:

• Yêu cầu xác minh tuổi bắt buộc thông qua giấy tờ tùy thân (CCCD/CMND) trong quá trình đăng ký.
• Hệ thống tự động chặn tài khoản khi phát hiện thông tin đăng ký cho thấy người dùng dưới 18 tuổi.
• Không nhắm mục tiêu quảng cáo đến đối tượng trẻ em hoặc vị thành niên.
• Hợp tác với các tổ chức bảo vệ trẻ em để ngăn chặn truy cập trái phép.

fabef không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập thông tin của người chưa đủ tuổi, dữ liệu đó sẽ bị xóa ngay lập tức.

fabef có quyền sửa đổi hoặc cập nhật Chính sách bảo mật này để phản ánh thay đổi về pháp lý, công nghệ hoặc thực tiễn kinh doanh. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi sẽ:

• Thông báo qua email đã đăng ký ít nhất 15 ngày trước khi chính sách mới có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ fabef.cam trong suốt thời gian thông báo.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ fabef sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu (tuân theo thời hạn lưu trữ bắt buộc theo pháp luật).

Chúng tôi khuyến khích bạn thường xuyên xem lại Chính sách bảo mật để nắm rõ cách fabef bảo vệ thông tin của bạn.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách fabef xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của chúng tôi qua các kênh sau:

• Email chính thức: [email protected] (với tiêu đề email bắt đầu bằng "[PRIVACY]")
• Thời gian phản hồi: Chúng tôi cam kết phản hồi mọi yêu cầu trong vòng 15 ngày làm việc kể từ ngày nhận được thông tin đầy đủ.
• Quyền khiếu nại: Nếu không hài lòng với cách fabef xử lý khiếu nại về bảo mật, bạn có quyền gửi đơn khiếu nại đến Cơ quan Bảo vệ Dữ liệu Cá nhân Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.

fabef cam kết lắng nghe mọi phản hồi của người chơi về quyền riêng tư và liên tục cải thiện thực tiễn bảo vệ dữ liệu của chúng tôi.