Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Là Ưu Tiên Số 1

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa trải nghiệm người dùng, fly8 thu thập các loại dữ liệu sau theo nguyên tắc tối thiểu hóa dữ liệu — chỉ thu thập những gì thực sự cần thiết.

Dữ liệu bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới tính
• Địa chỉ email, số điện thoại liên lạc
• Địa chỉ thường trú (tỉnh/thành phố tại Việt Nam)
• Thông tin giấy tờ tuỳ thân (CCCD/CMND) dùng cho xác minh KYC
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, v.v.) để xử lý giao dịch

Dữ liệu thu thập tự động khi bạn sử dụng nền tảng:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị
• Dữ liệu phiên đăng nhập: thời gian, thời lượng, trang đã truy cập
• Lịch sử đặt cược, nạp tiền, rút tiền và sử dụng tính năng
• Dữ liệu Cookie và công nghệ theo dõi tương tự (xem mục 4)

Dữ liệu từ bên thứ ba (trong một số trường hợp):

• Xác minh danh tính từ các dịch vụ eKYC được uỷ quyền tại Việt Nam
• Thông tin giao dịch từ nhà cung cấp dịch vụ thanh toán (Vietcombank, BIDV, Techcombank, v.v.)
• Dữ liệu kiểm tra chống gian lận từ các đối tác bảo mật

fly8 sử dụng dữ liệu thu thập được cho các mục đích hợp pháp sau:

fly8 cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn trước đó.

fly8 có thể chia sẻ một số dữ liệu cá nhân của bạn với các bên thứ ba được lựa chọn kỹ lưỡng trong các trường hợp hạn chế và được kiểm soát chặt chẽ. Chúng tôi không bao giờ bán dữ liệu của bạn.

Các đối tác có thể nhận dữ liệu từ fly8:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank — chỉ dữ liệu cần thiết để xử lý giao dịch.
• Đối tác xác minh danh tính (eKYC): Chỉ để xác minh tính hợp lệ của giấy tờ tuỳ thân theo quy định pháp luật.
• Nhà cung cấp dịch vụ đám mây & hosting: Lưu trữ và xử lý dữ liệu với cam kết bảo mật tương đương hoặc cao hơn fly8.
• Đối tác phân tích & chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ toàn bộ cộng đồng người dùng.
• Cơ quan nhà nước có thẩm quyền tại Việt Nam: Khi được yêu cầu theo quy định pháp luật hoặc phán quyết của tòa án.

Trong trường hợp fly8 tham gia vào hoạt động sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản kinh doanh. Người dùng sẽ được thông báo trước ít nhất 30 ngày và có quyền yêu cầu xóa dữ liệu trước khi việc chuyển giao hoàn tất.

fly8 sử dụng Cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo an ninh và phân tích hành vi sử dụng nền tảng.

Các loại Cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, giỏ cược, và các tính năng cốt lõi của nền tảng. Không thể tắt vì ảnh hưởng đến hoạt động cơ bản của dịch vụ.
• Cookie phân tích (tùy chọn): Thu thập thông tin ẩn danh về cách người dùng tương tác với fly8 để cải thiện thiết kế và tính năng. Bạn có thể từ chối loại này.
• Cookie chức năng (tùy chọn): Ghi nhớ tùy chọn cá nhân như ngôn ngữ, cài đặt giao diện, tỉ lệ cược ưa thích để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện đăng nhập bất thường, ngăn chặn tấn công giả mạo phiên (CSRF) và bảo vệ tài khoản của bạn.

Thời hạn lưu trữ Cookie phụ thuộc vào từng loại: Cookie phiên sẽ xóa khi bạn đóng trình duyệt; Cookie lâu dài có thể tồn tại từ 30 ngày đến 12 tháng tùy mục đích.

fly8 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho thông tin nhạy cảm
• Xác thực hai lớp (2FA) bảo vệ tài khoản người dùng
• Tường lửa ứng dụng web (WAF) chống các cuộc tấn công phổ biến
• Giám sát hệ thống 24/7 và phát hiện xâm nhập tự động (IDS/IPS)
• Kiểm tra bảo mật định kỳ và vá lỗi kịp thời
• Sao lưu dữ liệu định kỳ tại nhiều địa điểm an toàn

Kiểm soát truy cập nội bộ:

• Chỉ những nhân viên có thẩm quyền và nhu cầu công việc mới được phép truy cập dữ liệu cá nhân
• Toàn bộ truy cập nội bộ được ghi log và kiểm tra định kỳ
• Nhân viên fly8 phải ký cam kết bảo mật và được đào tạo về bảo vệ dữ liệu

Là người dùng fly8, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân".

fly8 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể kéo dài thêm tối đa 30 ngày và chúng tôi sẽ thông báo cho bạn.

Lưu ý rằng một số quyền có thể bị giới hạn khi fly8 có nghĩa vụ pháp lý phải lưu giữ dữ liệu (ví dụ: hồ sơ giao dịch tài chính theo yêu cầu của cơ quan thuế hoặc phòng chống rửa tiền).

fly8 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật Việt Nam.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại người dùng. Quá trình xóa được thực hiện theo quy trình kiểm soát nội bộ và được ghi nhận đầy đủ.

fly8 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ. Ngày có hiệu lực của phiên bản mới nhất luôn được ghi rõ ở đầu tài liệu.

Quy trình thông báo cập nhật:

• Đối với thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng: thông báo qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Đối với thay đổi thông thường (làm rõ ngôn từ, bổ sung chi tiết): thông báo trên nền tảng ít nhất 7 ngày trước khi áp dụng.
• Đối với thay đổi khẩn cấp do yêu cầu bảo mật hoặc pháp lý: có hiệu lực ngay lập tức, thông báo đồng thời.

Việc tiếp tục sử dụng dịch vụ fly8 sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước khi thay đổi có hiệu lực.