Chính Sách
Bảo Mật Dữ Liệu
Cá Nhân fun8i

Chính sách Bảo mật này áp dụng cho toàn bộ dịch vụ của fun8i, bao gồm trang web chính thức tại fun8i.cam, ứng dụng di động (nếu có), và mọi dịch vụ liên quan mà fun8i cung cấp cho người dùng tại Việt Nam và các khu vực pháp lý khác mà fun8i hoạt động.

Chính sách này áp dụng cho tất cả người dùng, bao gồm khách truy cập chưa đăng ký, thành viên đã đăng ký và người dùng đang trong quá trình đăng ký tài khoản. Khi bạn truy cập hoặc sử dụng bất kỳ phần nào của dịch vụ fun8i, bạn mặc nhiên đồng ý với các điều khoản trong Chính sách Bảo mật này.

fun8i thu thập hai loại thông tin chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, địa chỉ email, số điện thoại, ngày tháng năm sinh, địa chỉ cư trú tại Việt Nam.
• Thông tin xác minh danh tính (KYC): Ảnh chụp Căn cước công dân / Hộ chiếu, ảnh chân dung (selfie), bằng chứng địa chỉ cư trú.
• Thông tin thanh toán: Tên chủ tài khoản ngân hàng, số tài khoản, tên ngân hàng (Vietcombank, BIDV, v.v.), hoặc tên tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay, VNPay).
• Thông tin liên lạc: Nội dung tin nhắn bạn gửi cho bộ phận hỗ trợ khách hàng qua Live Chat, Telegram hoặc Zalo.

Thông tin được thu thập tự động:

• Địa chỉ IP và vị trí địa lý gần đúng (tỉnh/thành phố tại Việt Nam).
• Loại trình duyệt, hệ điều hành và thông tin thiết bị.
• Lịch sử hoạt động trên nền tảng: thời gian truy cập, trang đã xem, thao tác cá cược.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Điều 8).
• Nhật ký giao dịch tài chính: nạp tiền, rút tiền, lịch sử đặt cược.

fun8i sử dụng thông tin cá nhân của bạn chỉ cho các mục đích hợp pháp, minh bạch và đã được thông báo trước. Cụ thể:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch tài chính, cung cấp các trò chơi và dịch vụ cá cược.
• Xác minh danh tính: Thực hiện quy trình KYC (Know Your Customer) theo yêu cầu pháp lý để xác nhận bạn đủ 18 tuổi và đủ điều kiện sử dụng dịch vụ.
• Phòng chống gian lận và rửa tiền: Giám sát các giao dịch bất thường, phát hiện và ngăn chặn các hành vi gian lận, rửa tiền và tài trợ khủng bố theo quy định AML/CTF.
• Hỗ trợ khách hàng: Xử lý các yêu cầu, khiếu nại và hỗ trợ kỹ thuật của người dùng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện trải nghiệm người dùng, tối ưu hóa giao diện và phát triển tính năng mới.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin này.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo, kiểm toán và điều tra của cơ quan nhà nước có thẩm quyền.

fun8i cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ bạn.

Mọi hoạt động xử lý dữ liệu cá nhân của fun8i đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản fun8i.
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật hiện hành, bao gồm các quy định về phòng chống rửa tiền, xác minh độ tuổi và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích kinh doanh hợp pháp của fun8i như phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ — miễn là không xâm phạm quyền và tự do của bạn.
• Sự đồng ý: Xử lý dữ liệu cho các mục đích tùy chọn như gửi email marketing chỉ khi bạn đã cấp phép rõ ràng và có thể rút lại sự đồng ý bất cứ lúc nào.

fun8i không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, chúng tôi có thể chia sẻ dữ liệu của bạn với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán được ủy quyền xử lý giao dịch MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng như Vietcombank, BIDV — chỉ nhận đúng dữ liệu cần thiết để hoàn tất giao dịch.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đơn vị KYC bên thứ ba được chứng nhận để xác minh tính xác thực của giấy tờ tùy thân theo yêu cầu pháp lý.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây, bảo mật mạng và phân tích dữ liệu — tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với fun8i.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan chức năng Việt Nam hoặc cơ quan pháp lý quốc tế có thẩm quyền, fun8i có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật.

Mọi đối tác được chia sẻ dữ liệu đều phải ký kết Thỏa thuận Xử lý Dữ liệu (Data Processing Agreement) với fun8i, trong đó quy định rõ mục đích sử dụng, thời hạn lưu trữ và nghĩa vụ bảo mật.

fun8i áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi các hành vi truy cập, tiết lộ, thay đổi hoặc phá hủy trái phép.

Biện pháp bảo mật kỹ thuật:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 (HTTPS trên toàn bộ nền tảng).
• Mã hóa dữ liệu lưu trữ bằng thuật toán AES-256.
• Mật khẩu người dùng được băm (hash) với thuật toán bcrypt — không lưu mật khẩu dạng văn bản thuần.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) hàng quý.
• Sao lưu dữ liệu định kỳ tại các trung tâm dữ liệu phân tán theo tiêu chuẩn ISO 27001.

Biện pháp bảo mật tổ chức:

• Phân quyền truy cập dữ liệu theo nguyên tắc "cần biết mới được biết" (need-to-know basis).
• Toàn bộ nhân viên fun8i có quyền tiếp cận dữ liệu người dùng đều phải ký cam kết bảo mật và tham gia đào tạo bảo mật thông tin định kỳ.
• Quy trình xử lý sự cố bảo mật được chuẩn bị và diễn tập thường xuyên.

Người dùng fun8i có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình. Cụ thể:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà fun8i đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật, sửa chữa các thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ trường hợp fun8i có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là với mục đích marketing trực tiếp.
• Quyền chuyển dữ liệu: Bạn có quyền nhận bản sao dữ liệu của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý cho bất kỳ hoạt động xử lý dữ liệu tùy chọn nào bất cứ lúc nào.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua địa chỉ [email protected]. fun8i sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

fun8i sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, lưu tùy chọn ngôn ngữ, bảo mật CSRF. Không thể tắt các cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng — số trang đã xem, thời gian truy cập, tỷ lệ thoát — để cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân hóa của bạn như ngôn ngữ hiển thị, múi giờ, định dạng số tiền.
• Cookie bảo mật: Phát hiện các hành vi đáng ngờ, ngăn chặn truy cập trái phép và bảo vệ tài khoản của bạn.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng fun8i.

fun8i nghiêm cấm tuyệt đối việc sử dụng dịch vụ bởi người dưới 18 tuổi. Đây là chính sách không có ngoại lệ và được thực thi thông qua quy trình xác minh độ tuổi bắt buộc trong quá trình đăng ký tài khoản.

fun8i không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, chúng tôi sẽ lập tức xóa toàn bộ thông tin đó và đóng tài khoản liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản fun8i, vui lòng liên hệ ngay với chúng tôi tại [email protected] để được xử lý khẩn cấp.

fun8i chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc để tuân thủ nghĩa vụ pháp lý. Thời hạn lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Lưu giữ tối đa 5 năm kể từ ngày đóng tài khoản, theo yêu cầu của các quy định tài chính và chống rửa tiền.
• Hồ sơ KYC và xác minh danh tính: Lưu giữ tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền (AML).
• Nhật ký giao dịch tài chính: Lưu giữ tối thiểu 7 năm theo quy định kế toán và tài chính.
• Nhật ký hỗ trợ khách hàng: Lưu giữ 2 năm kể từ ngày trao đổi cuối cùng.
• Dữ liệu cookie phân tích: Lưu giữ tối đa 13 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình bảo mật tiêu chuẩn.

Trong quá trình cung cấp dịch vụ, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Bất kỳ hoạt động chuyển dữ liệu quốc tế nào đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết các điều khoản hợp đồng tiêu chuẩn với đối tác nhận dữ liệu ở nước ngoài.
• Đảm bảo quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Áp dụng mã hóa end-to-end cho mọi luồng dữ liệu xuyên biên giới.

fun8i ưu tiên sử dụng các trung tâm dữ liệu trong khu vực Đông Nam Á để giảm thiểu độ trễ và đảm bảo tuân thủ các quy định địa phương về chủ quyền dữ liệu.

fun8i có quyền cập nhật Chính sách Bảo mật này bất cứ lúc nào để phản ánh các thay đổi về thực tiễn dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo rõ ràng trên trang chủ fun8i ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ đã đăng ký với tài khoản của bạn.
• Cập nhật ngày "Cập nhật lần cuối" và số phiên bản ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ fun8i sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách fun8i xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected]
• Live Chat: Hỗ trợ trực tiếp 24/7 trên nền tảng fun8i
• Telegram: Liên hệ đội ngũ hỗ trợ qua kênh Telegram chính thức — 24/7
• Zalo: Hỗ trợ qua Zalo — 24/7

Đội ngũ Bảo vệ Dữ liệu (DPO) của fun8i cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 3 ngày làm việc kể từ khi nhận được. Các yêu cầu khẩn cấp liên quan đến vi phạm bảo mật sẽ được xử lý trong vòng 24 giờ.