Chính Sách Bảo Mật
Dữ Liệu Cá Nhân Tại fly87

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao và tuân thủ các nghĩa vụ pháp lý, fly87 cần thu thập một số loại thông tin cá nhân từ người dùng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết và không bao giờ yêu cầu thông tin vượt quá mức cần thiết cho mục đích đã công bố.

1.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa một chiều bằng bcrypt — fly87 không lưu trữ mật khẩu dưới dạng văn bản thô).
• Thông tin xác minh danh tính (KYC): Ảnh chụp Căn cước công dân (CCCD), Hộ chiếu hoặc Giấy phép lái xe; ảnh chân dung selfie; bằng chứng địa chỉ cư trú (hóa đơn điện, nước hoặc sao kê ngân hàng gần nhất).
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng phát hành (Vietcombank và các ngân hàng nội địa khác); số điện thoại đăng ký ví điện tử MoMo, ZaloPay, ViettelPay. Số thẻ đầy đủ và mã CVV không bao giờ được lưu trữ trên máy chủ fly87.
• Thông tin liên lạc hỗ trợ: Nội dung tin nhắn, email hoặc cuộc trò chuyện live chat bạn gửi đến đội ngũ chăm sóc khách hàng fly87.

1.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt web, độ phân giải màn hình và múi giờ hệ thống.
• Dữ liệu hành vi sử dụng: Trang đã xem, thời gian truy cập, trò chơi đã tham gia, lịch sử đặt cược (mức cược, kết quả, thời điểm), và luồng điều hướng trong ứng dụng.
• Dữ liệu vị trí địa lý: Quốc gia và tỉnh/thành phố phỏng đoán từ địa chỉ IP (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) để kiểm tra điều kiện truy cập dịch vụ. fly87 không thu thập tọa độ GPS chính xác.
• Dữ liệu cookie và theo dõi phiên: Xem chi tiết tại mục Chính sách Cookie bên dưới.

fly87 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp đã được nêu rõ dưới đây. Chúng tôi không xử lý dữ liệu của bạn theo bất kỳ cách nào không tương thích với các mục đích này mà không có sự đồng ý rõ ràng của bạn:

fly87 không bán, không cho thuê và không tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ một cách hợp pháp và hiệu quả, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát sau đây:

• Đối tác xử lý thanh toán: Các đơn vị trung gian thanh toán được ủy quyền (bao gồm cổng thanh toán tích hợp MoMo, ZaloPay, ViettelPay và hệ thống ngân hàng nội địa) nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền. Tất cả đối tác này đều ký thỏa thuận bảo mật dữ liệu với fly87 và tuân thủ tiêu chuẩn PCI-DSS.
• Nhà cung cấp game và nội dung: Một số thông tin kỹ thuật (ID phiên chơi, kết quả ván, mức cược) có thể được chia sẻ với nhà cung cấp phần mềm game để đảm bảo tính toàn vẹn của kết quả và xử lý khiếu nại. Thông tin nhận dạng cá nhân không được chia sẻ trong trường hợp này.
• Cơ quan nhà nước có thẩm quyền: fly87 có nghĩa vụ cung cấp thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước Việt Nam theo đúng trình tự pháp luật. Chúng tôi sẽ thông báo cho bạn về việc tiết lộ này trong phạm vi pháp luật cho phép.
• Nhà cung cấp dịch vụ đám mây và hạ tầng: Dữ liệu được lưu trữ trên các máy chủ đám mây có chứng chỉ bảo mật ISO 27001. Các nhà cung cấp hạ tầng chỉ có quyền truy cập vật lý vào dữ liệu đã được mã hóa và không thể đọc nội dung.

fly87 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo trang web hoạt động đúng chức năng, cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng nhằm tối ưu hóa dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

Cookie thiết yếu là bắt buộc để nền tảng fly87 hoạt động bình thường và không thể bị vô hiệu hóa. Các loại cookie còn lại bạn có thể quản lý thông qua cài đặt trình duyệt web của mình (Chrome, Firefox, Safari, Edge đều có tùy chọn quản lý cookie riêng).

fly87 không sử dụng cookie của bên thứ ba phục vụ mục đích quảng cáo hành vi (behavioral advertising) trên các trang web bên ngoài nền tảng fly87.

fly87 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép. Các biện pháp bảo mật chính bao gồm:

• Mã hóa truyền dẫn: Tất cả dữ liệu truyền tải giữa thiết bị của bạn và máy chủ fly87 được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL Extended Validation (EV). Biểu tượng khóa xanh trên thanh địa chỉ trình duyệt xác nhận kết nối an toàn.
• Mã hóa lưu trữ: Dữ liệu cá nhân nhạy cảm được mã hóa tại chỗ (at rest) bằng thuật toán AES-256. Khóa mã hóa được quản lý tách biệt khỏi dữ liệu được mã hóa.
• Kiểm soát truy cập nội bộ: Nhân viên fly87 chỉ được phép truy cập dữ liệu người dùng trong phạm vi vai trò công việc của mình (nguyên tắc ít đặc quyền nhất). Mọi truy cập vào dữ liệu người dùng đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): fly87 cung cấp và khuyến khích người dùng bật xác thực hai yếu tố để bảo vệ tài khoản. Toàn bộ hệ thống quản trị nội bộ bắt buộc sử dụng 2FA.
• Kiểm tra bảo mật định kỳ: fly87 thực hiện kiểm tra xâm nhập (penetration testing) định kỳ bởi đơn vị bảo mật độc lập và vá lỗi bảo mật theo quy trình quản lý lỗ hổng được tài liệu hóa rõ ràng.
• Sao lưu dữ liệu: Dữ liệu người dùng được sao lưu tự động hàng ngày vào hệ thống lưu trữ dự phòng địa lý phân tán. Thời gian khôi phục mục tiêu (RTO) là dưới 4 giờ trong trường hợp sự cố nghiêm trọng.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và Luật An toàn thông tin mạng của Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại fly87. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ qua địa chỉ email [email protected] hoặc kênh live chat 24/7:

• Quyền truy cập: Bạn có quyền yêu c ầu fly87 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn, bao gồm thông tin đăng ký, lịch sử giao dịch và nhật ký hoạt động tài khoản. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Nếu dữ liệu cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu fly87 cập nhật, bổ sung hoặc sửa chữa thông tin đó. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung để ngăn chặn gian lận.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu fly87 xóa dữ liệu cá nhân của mình, ngoại trừ những dữ liệu chúng tôi có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo quy định AML phải lưu trữ tối thiểu 5 năm theo pháp luật Việt Nam).
• Quyền hạn chế xử lý: Trong khi tranh chấp về tính chính xác của dữ liệu đang được giải quyết, bạn có thể yêu cầu fly87 tạm dừng xử lý dữ liệu đó cho đến khi vấn đề được làm rõ hoàn toàn.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy tính (JSON hoặc CSV) để chuyển sang dịch vụ khác. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
• Quyền phản đối: Bạn có quyền phản đối việc fly87 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi. Phản đối sẽ được thực hiện ngay lập tức đối với mục đích tiếp thị.
• Quyền rút lại đồng ý: Với những xử lý dữ liệu dựa trên sự đồng ý của bạn (như nhận thông báo khuyến mãi), bạn có thể rút lại đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

fly87 không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích xử lý ban đầu hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn tồn tại và hoạt động trên nền tảng fly87.
• Hồ sơ KYC và xác minh danh tính: Lưu trữ tối thiểu 5 năm kể từ ngày tài khoản bị đóng hoặc kể từ giao dịch cuối cùng, theo quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT) của pháp luật Việt Nam.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo Luật Kế toán và các quy định tài chính hiện hành của Việt Nam.
• Nhật ký hỗ trợ khách hàng: Lưu trữ 2 năm kể từ ngày kết thúc yêu cầu hỗ trợ để phục vụ giải quyết tranh chấp và kiểm tra chất lượng dịch vụ.
• Dữ liệu cookie phân tích: Tự động xóa sau 6 tháng kể từ ngày tạo.
• Nhật ký bảo mật và kiểm tra: Lưu trữ 12 tháng để phục vụ điều tra sự cố bảo mật và kiểm tra tuân thủ.
• Dữ liệu sau khi đóng tài khoản: Sau khi tài khoản bị đóng theo yêu cầu của người dùng, dữ liệu không bắt buộc lưu trữ theo pháp luật sẽ được xóa hoặc ẩn danh hóa trong vòng 90 ngày.

Sau khi hết thời hạn lưu trữ bắt buộc, fly87 sẽ xóa dữ liệu một cách an toàn theo quy trình xóa dữ liệu đã được chứng nhận (dữ liệu kỹ thuật số được ghi đè nhiều lần theo tiêu chuẩn DoD 5220.22-M; phương tiện vật lý được tiêu hủy vật lý hoặc khử từ).

fly87 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ, yêu cầu pháp lý hoặc thực tiễn bảo vệ dữ liệu tốt nhất trong ngành. Mọi thay đổi đều được thực hiện có trách nhiệm và minh bạch.

Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn, fly87 sẽ thông báo cho bạn ít nhất 30 ngày trước khi thay đổi có hiệu lực thông qua:

• Thông báo nổi bật trên trang chủ và giao diện tài khoản fly87.
• Email gửi đến địa chỉ email đăng ký của bạn.
• Thông báo đẩy trên ứng dụng di động (nếu bạn đã bật thông báo).

Đối với những thay đổi nhỏ mang tính làm rõ hoặc chỉnh sửa lỗi diễn đạt mà không ảnh hưởng đến bản chất xử lý dữ liệu, fly87 sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này mà không cần gửi thông báo riêng. Chúng tôi khuyến nghị bạn xem lại chính sách này định kỳ, ít nhất mỗi 6 tháng một lần.

Việc bạn tiếp tục sử dụng dịch vụ fly87 sau ngày thay đổi có hiệu lực được coi là sự chấp nhận phiên bản Chính sách Bảo mật mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại mục Quyền của người dùng.

Mọi thắc mắc về chính sách bảo mật này, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của fly87 qua địa chỉ email [email protected] hoặc kênh live chat tiếng Việt hoạt động 24/7. Chúng tôi cam kết phản hồi mọi câu hỏi liên quan đến quyền riêng tư trong vòng 3 ngày làm việc.