Chính Sách Bảo Mật fl1s

fl1s thu thập các loại thông tin sau từ người dùng:

1.1 Thông tin cá nhân nhận dạng (PII):

• Họ và tên đầy đủ, ngày sinh, giới tính;
• Địa chỉ email, số điện thoại di động;
• Địa chỉ thường trú (tỉnh/thành phố, quận/huyện);
• Ảnh chụp CCCD/CMND hoặc hộ chiếu (dùng cho xác minh KYC);
• Ảnh selfie kèm giấy tờ tùy thân (khi cần xác minh nâng cao).

1.2 Thông tin tài chính:

• Số tài khoản ngân hàng (chỉ lưu 4 chữ số cuối), tên chủ tài khoản;
• Số điện thoại liên kết ví MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay;
• Lịch sử giao dịch nạp/rút tiền trên nền tảng fl1s.

1.3 Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt;
• Cookie phiên (session cookie) và cookie phân tích ẩn danh;
• Lịch sử trò chơi, thời gian đặt cược, tỷ lệ thắng/thua (dữ liệu ẩn danh hóa cho mục đích phân tích);
• Nhật ký đăng nhập (thời gian, địa điểm, thiết bị) để phát hiện truy cập bất thường.

fl1s sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các trò chơi casino, nổ hũ, cá cược thể thao và đá gà trên nền tảng fl1s;
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và xác minh người dùng đủ 21 tuổi trở lên theo chính sách chơi có trách nhiệm;
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các giao dịch đáng ngờ, đăng nhập bất thường, tài khoản trùng lặp và lạm dụng khuyến mãi;
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi ẩn danh để cải thiện trải nghiệm người dùng, tối ưu hóa giao diện và phát triển tính năng mới;
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, thông tin tài khoản, cảnh báo bảo mật và phản hồi yêu cầu hỗ trợ của người dùng;
• Tiếp thị cá nhân hóa: Gửi ưu đãi, khuyến mãi phù hợp với sở thích của bạn — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị và luôn có tùy chọn hủy đăng ký bất kỳ lúc nào;
• Tuân thủ pháp luật: Cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam hiện hành.

fl1s không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp cần thiết, fl1s có thể chia sẻ thông tin với các đối tác sau:

Mọi đối tác bên thứ ba đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng dữ liệu đúng mục đích đã thỏa thuận.

fl1s sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn cho phiên đăng nhập. Các loại cookie fl1s sử dụng bao gồm:

• Cookie phiên (Session Cookie): Lưu trữ tạm thời trong suốt phiên duyệt web, tự động xóa khi đóng trình duyệt. Cần thiết để duy trì trạng thái đăng nhập và giỏ cược;
• Cookie bảo mật: Lưu trữ mã xác thực thiết bị đáng tin cậy để giảm tần suất yêu cầu OTP khi đăng nhập từ thiết bị quen thuộc;
• Cookie phân tích ẩn danh: Thu thập dữ liệu về cách người dùng điều hướng nền tảng, không liên kết với danh tính cá nhân, dùng để cải thiện UX;
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, cài đặt giao diện và các tùy chọn cá nhân hóa của người dùng.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, tắt cookie phiên có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của fl1s.

fl1s áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi:

• Mã hóa truyền tải: TLS 1.3 / HTTPS bắt buộc trên toàn bộ nền tảng fl1s.app;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được băm (hash) và mã hóa với salt trước khi lưu vào cơ sở dữ liệu;
• Kiểm soát truy cập: Chỉ nhân viên fl1s có vai trò chức năng cụ thể mới được phép truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege);
• Xác thực hai yếu tố (2FA): Khuyến nghị bắt buộc cho toàn bộ tài khoản người dùng; bắt buộc cho tài khoản nhân viên nội bộ fl1s;
• Giám sát bất thường: Hệ thống tự động phát hiện và cảnh báo các hành vi đăng nhập đáng ngờ, giao dịch bất thường 24/7;
• Sao lưu dữ liệu: Dữ liệu được sao lưu mã hóa định kỳ vào nhiều vị trí địa lý khác nhau để đảm bảo khôi phục trong trường hợp sự cố.

fl1s lưu trữ dữ liệu cá nhân trong các khoảng thời gian cụ thể tương ứng với mục đích thu thập:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại cộng thêm 05 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính);
• Lịch sử giao dịch: Tối thiểu 05 năm kể từ ngày giao dịch theo quy định AML;
• Tài liệu KYC (ảnh CCCD, hộ chiếu): Trong thời gian tài khoản hoạt động và tối thiểu 02 năm sau khi đóng tài khoản;
• Nhật ký bảo mật (log đăng nhập): 90 ngày kể từ ngày ghi nhận;
• Cookie phân tích ẩn danh: Tối đa 13 tháng kể từ lần tương tác cuối.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể đảo ngược. Bạn có thể yêu cầu xóa dữ liệu sớm hơn theo quyền tại Điều 7 — tuy nhiên một số dữ liệu pháp lý bắt buộc không thể xóa trước thời hạn tối thiểu.

Là người dùng fl1s, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:

Người dùng có quyền yêu cầu đóng tài khoản và xóa dữ liệu cá nhân bất kỳ lúc nào bằng cách gửi yêu cầu tới [email protected] với tiêu đề email "YÊU CẦU ĐÓNG TÀI KHOẢN" kèm theo thông tin xác minh danh tính.

Sau khi nhận được yêu cầu hợp lệ, fl1s sẽ:

• Tạm khóa tài khoản trong vòng 24 giờ kể từ khi xác minh danh tính thành công;
• Xử lý các giao dịch tài chính còn tồn đọng (nếu có) trước khi đóng tài khoản hoàn toàn;
• Xóa hoặc ẩn danh hóa dữ liệu không bắt buộc lưu trữ trong vòng 30 ngày làm việc;
• Gửi email xác nhận đóng tài khoản thành công đến địa chỉ email đã đăng ký.

Lưu ý: Một số dữ liệu tài chính và giao dịch phải được giữ lại theo quy định pháp luật về phòng chống rửa tiền tối thiểu 05 năm và không thể xóa trước thời hạn này.

fl1s nghiêm cấm người dưới 21 tuổi đăng ký và sử dụng dịch vụ. Nếu fl1s phát hiện hoặc có lý do chính đáng để tin rằng người dùng chưa đủ 21 tuổi:

• Tài khoản sẽ bị tạm đình chỉ ngay lập tức để xác minh độ tuổi;
• Mọi giao dịch trong thời gian chờ xác minh sẽ bị giữ lại;
• Nếu xác nhận người dùng chưa đủ 21 tuổi, tài khoản sẽ bị đóng vĩnh viễn và số dư còn lại được hoàn trả theo quy trình xử lý trường hợp đặc biệt.

fl1s không cố ý thu thập dữ liệu cá nhân của người dưới 21 tuổi. Nếu phụ huynh hoặc người giám hộ phát hiện con em mình đã tạo tài khoản trên fl1s, vui lòng liên hệ ngay với chúng tôi qua [email protected].

Một số nhà cung cấp dịch vụ kỹ thuật và đối tác game của fl1s đặt máy chủ tại các quốc gia ngoài Việt Nam. Khi dữ liệu được chuyển ra ngoài lãnh thổ Việt Nam, fl1s đảm bảo:

• Quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam;
• Hợp đồng xử lý dữ liệu (Data Processing Agreement) được ký kết với tất cả các bên nhận dữ liệu xuyên biên giới;
• Dữ liệu được mã hóa đầy đủ trong quá trình truyền tải quốc tế;
• fl1s tuân thủ các quy định về chuyển dữ liệu xuyên biên giới theo pháp luật bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam.

Trong trường hợp xảy ra sự cố vi phạm an ninh dữ liệu có khả năng ảnh hưởng đến quyền lợi của người dùng, fl1s cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố thông qua email đã đăng ký;
• Cung cấp thông tin rõ ràng về tính chất vi phạm, loại dữ liệu bị ảnh hưởng và hướng dẫn các biện pháp bảo vệ người dùng có thể thực hiện ngay;
• Báo cáo cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật về an toàn thông tin;
• Công bố báo cáo sự cố (Incident Report) minh bạch trên nền tảng fl1s trong vòng 30 ngày sau khi sự cố được khắc phục hoàn toàn.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách fl1s xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua:

• Email: [email protected] (tiêu đề: "KHIẾU NẠI BẢO MẬT DỮ LIỆU")
• Giờ làm việc: 07:00 – 23:00 (ICT / UTC+7), tất cả các ngày trong tuần
• Thời gian phản hồi: Tối đa 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ

fl1s sẽ cố gắng giải quyết mọi khiếu nại một cách công bằng và kịp thời. Nếu bạn không hài lòng với cách fl1s xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo pháp luật Việt Nam hiện hành.

fl1s có quyền cập nhật, sửa đổi hoặc thay thế Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng:

• fl1s sẽ gửi thông báo qua email đã đăng ký ít nhất 07 ngày trước khi thay đổi có hiệu lực;
• Ngày hiệu lực mới sẽ được cập nhật ở đầu trang chính sách này;
• Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực mới đồng nghĩa với việc chấp nhận phiên bản chính sách đã cập nhật.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để nắm bắt những thay đổi mới nhất về cách fl1s bảo vệ dữ liệu của bạn. Phiên bản tiếng Việt của chính sách này luôn là phiên bản có giá trị pháp lý cao nhất.