Chính Sách Bảo Mật Fly99 – Cam Kết Bảo Vệ Dữ Liệu Người Dùng

1Giới Thiệu Và Phạm Vi Áp Dụng

Fly99 cam kết bảo vệ quyền riêng tư của người dùng. Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu trên nền tảng Fly99, bao gồm:

• Website fly99.express và tất cả các trang con.
• Ứng dụng di động Fly99 trên Android và iOS.
• Mọi tương tác giữa người dùng và dịch vụ CSKH của Fly99 qua email, live chat hoặc các kênh hỗ trợ khác.

Fly99 vận hành tuân thủ các tiêu chuẩn bảo vệ dữ liệu quốc tế và các yêu cầu từ cơ quan cấp phép hoạt động. Chúng tôi chỉ thu thập dữ liệu cần thiết cho mục đích cụ thể và không giữ dữ liệu lâu hơn mức cần thiết.

Thuật ngữ "dữ liệu cá nhân" trong tài liệu này bao gồm mọi thông tin có thể dùng để xác định danh tính một cá nhân, bao gồm tên, số điện thoại, địa chỉ email, địa chỉ IP và thông tin thiết bị.

2Thông Tin Chúng Tôi Thu Thập

Fly99 thu thập dữ liệu người dùng qua hai nguồn chính:

Thông tin bạn chủ động cung cấp:

• Khi đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email và mật khẩu (được mã hóa, Fly99 không đọc được mật khẩu gốc của bạn).
• Khi xác minh danh tính (KYC): Hình ảnh CMND/CCCD hoặc hộ chiếu và ảnh chân dung để xác nhận danh tính thực của người dùng. Dữ liệu này được lưu trữ có mã hóa và chỉ được truy cập khi cần thiết cho mục đích xác minh hoặc điều tra gian lận.
• Khi thực hiện giao dịch: Thông tin về phương thức thanh toán (tên ví điện tử hoặc số tài khoản ngân hàng được ẩn bớt), số tiền giao dịch và thời gian thực hiện.
• Khi liên hệ CSKH: Nội dung cuộc trò chuyện, ảnh chụp màn hình và mọi thông tin bạn chia sẻ để được hỗ trợ.

Thông tin được thu thập tự động:

• Dữ liệu thiết bị và mạng: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ và ngôn ngữ hệ thống.
• Dữ liệu hành vi sử dụng: Các trang đã xem, thao tác đặt cược, thời gian phiên đăng nhập và tính năng đã sử dụng trong app.
• Dữ liệu cookie và bộ nhớ cục bộ: Thông tin phiên đăng nhập, tùy chọn giao diện và dữ liệu giúp cải thiện trải nghiệm sử dụng.

3Mục Đích Sử Dụng Thông Tin

Fly99 sử dụng dữ liệu thu thập được vì các mục đích sau, và chỉ những mục đích này:

• Vận hành tài khoản và dịch vụ: Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập, xử lý giao dịch nạp/rút tiền và thanh toán phiếu cược thắng.
• Phát hiện và ngăn chặn gian lận: Phân tích hành vi giao dịch để phát hiện các dấu hiệu bất thường như tạo nhiều tài khoản, rửa tiền hoặc dùng phần mềm can thiệp hệ thống.
• Hỗ trợ khách hàng: Truy cập lịch sử tài khoản và giao dịch để giải quyết khiếu nại và hỗ trợ người dùng hiệu quả hơn.
• Cải thiện sản phẩm: Phân tích dữ liệu hành vi sử dụng (ở dạng tổng hợp, không xác định danh tính) để cải thiện tính năng và trải nghiệm người dùng.
• Thông báo quan trọng: Gửi email hoặc SMS thông báo về giao dịch, thay đổi điều khoản, cập nhật bảo mật và các thông tin ảnh hưởng trực tiếp đến tài khoản của bạn.
• Tuân thủ pháp lý: Lưu giữ hồ sơ giao dịch theo yêu cầu của cơ quan cấp phép và cung cấp dữ liệu cho cơ quan pháp luật khi có yêu cầu hợp lệ.

4Chia Sẻ Thông Tin Với Bên Thứ Ba

Fly99 chỉ chia sẻ dữ liệu người dùng trong các trường hợp giới hạn và cụ thể sau:

• Đối tác xử lý thanh toán: Fly99 chia sẻ thông tin giao dịch cần thiết với MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết để xử lý nạp/rút tiền. Các đối tác này chỉ nhận thông tin tối thiểu cần thiết cho giao dịch và bị ràng buộc bởi chính sách bảo mật riêng của họ.
• Nhà cung cấp dịch vụ kỹ thuật: Fly99 sử dụng các nhà cung cấp dịch vụ hạ tầng (máy chủ, CDN, bảo mật mạng). Các nhà cung cấp này không được phép sử dụng dữ liệu người dùng Fly99 cho mục đích khác ngoài việc cung cấp dịch vụ cho Fly99.
• Yêu cầu pháp lý: Fly99 có thể tiết lộ thông tin tài khoản và giao dịch cho cơ quan điều tra, tòa án hoặc cơ quan quản lý khi có lệnh hoặc yêu cầu hợp pháp. Fly99 sẽ thông báo cho người dùng về yêu cầu này nếu không bị pháp luật cấm làm vậy.
• Bảo vệ quyền lợi Fly99: Trong trường hợp điều tra gian lận nghiêm trọng hoặc tranh chấp pháp lý, Fly99 có thể chia sẻ dữ liệu liên quan với luật sư hoặc cơ quan giải quyết tranh chấp.

Ngoài bốn trường hợp trên, Fly99 không chia sẻ dữ liệu cá nhân của bạn với bất kỳ bên nào khác dưới bất kỳ hình thức nào.

5Cookie Và Công Nghệ Theo Dõi

Fly99 sử dụng cookie và công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie Fly99 sử dụng:

• Cookie phiên (Session cookies): Lưu trạng thái đăng nhập của bạn trong suốt phiên sử dụng. Cookie này bị xóa tự động khi bạn đóng trình duyệt hoặc đăng xuất. Đây là loại cookie bắt buộc để dịch vụ hoạt động bình thường.
• Cookie lâu dài (Persistent cookies): Lưu tùy chọn của bạn như ngôn ngữ giao diện, chế độ tối/sáng và phương thức thanh toán ưu tiên. Cookie này giúp bạn không phải thiết lập lại mỗi lần truy cập. Thời hạn tối đa 90 ngày.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để Fly99 cải thiện giao diện và tính năng. Dữ liệu này không gắn với danh tính cá nhân.
• Cookie bảo mật: Phát hiện đăng nhập từ thiết bị hoặc địa điểm bất thường để bảo vệ tài khoản của bạn.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie phiên có thể khiến một số tính năng của Fly99 không hoạt động đúng. Fly99 không sử dụng cookie của bên thứ ba cho mục đích quảng cáo.

6Bảo Mật Dữ Liệu

Fly99 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị người dùng và máy chủ Fly99 được mã hóa TLS 1.3 / SSL 256-bit. Chứng chỉ SSL được gia hạn và kiểm tra định kỳ.
• Mã hóa lưu trữ: Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên trước khi lưu vào cơ sở dữ liệu – có nghĩa là ngay cả nhân viên Fly99 cũng không thể xem mật khẩu gốc của bạn.
• Kiểm soát truy cập nội bộ: Quyền truy cập vào dữ liệu người dùng được phân cấp nghiêm ngặt. Chỉ nhân viên có vai trò cụ thể mới được phép truy cập, và toàn bộ truy cập đều được ghi nhật ký để kiểm tra.
• Kiểm thử bảo mật định kỳ: Fly99 thuê bên thứ ba độc lập thực hiện kiểm thử xâm nhập (penetration testing) ít nhất hai lần mỗi năm để phát hiện và vá các lỗ hổng bảo mật trước khi bị khai thác.
• Phát hiện xâm nhập: Hệ thống giám sát tự động theo dõi các hoạt động bất thường trên máy chủ 24/7 và cảnh báo ngay cho đội bảo mật khi phát hiện dấu hiệu đáng ngờ.
• Sao lưu dữ liệu: Dữ liệu giao dịch và tài khoản được sao lưu tự động theo thời gian thực sang máy chủ dự phòng độc lập để đảm bảo không mất dữ liệu trong trường hợp sự cố kỹ thuật.

Mặc dù Fly99 áp dụng các biện pháp bảo mật tiêu chuẩn cao nhất, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, Fly99 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ và mô tả rõ phạm vi ảnh hưởng và các bước khắc phục.

7Thời Gian Lưu Trữ Dữ Liệu

Fly99 lưu giữ dữ liệu người dùng trong khoảng thời gian cần thiết cho mục đích ban đầu và theo yêu cầu pháp lý từ cơ quan cấp phép:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và ít nhất 5 năm sau khi tài khoản bị đóng.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo yêu cầu của cơ quan quản lý về phòng chống rửa tiền.
• Tài liệu xác minh KYC: Được lưu trữ trong 5 năm sau lần xác minh gần nhất hoặc sau khi tài khoản bị đóng.
• Nhật ký hệ thống và bảo mật: Được lưu trữ 2 năm để phục vụ điều tra sự cố bảo mật nếu cần.
• Cookie và dữ liệu phiên: Xóa tự động sau khi phiên kết thúc hoặc sau thời hạn tối đa 90 ngày tùy loại cookie.
• Thông tin liên lạc CSKH: Được lưu trữ 2 năm để phục vụ tra cứu và cải thiện chất lượng hỗ trợ.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu được xóa an toàn theo quy trình đảm bảo không thể khôi phục. Fly99 không giữ dữ liệu lâu hơn mức cần thiết.

8Quyền Của Người Dùng

Với tư cách là người dùng Fly99, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

9Bảo Vệ Trẻ Em

Fly99 nghiêm cấm mọi hình thức tham gia của người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu Fly99 phát hiện tài khoản thuộc về người dưới độ tuổi hợp lệ, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa trong phạm vi pháp luật cho phép.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con hoặc người bị giám hộ của bạn đã tạo tài khoản Fly99, hãy liên hệ ngay với chúng tôi qua support@fly99.express để được xử lý ưu tiên.

Fly99 cũng cung cấp hướng dẫn cho phụ huynh về cách sử dụng các công cụ kiểm soát nội dung trên thiết bị di động để ngăn trẻ em truy cập vào nội dung cá cược. Thông tin này có thể được cung cấp qua kênh CSKH.

10Thay Đổi Chính Sách

Fly99 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Quy trình thông báo như sau:

• Thay đổi quan trọng: Fly99 sẽ thông báo qua email đăng ký và thông báo trong app ít nhất 14 ngày trước khi thay đổi có hiệu lực. Thay đổi quan trọng bao gồm mở rộng mục đích sử dụng dữ liệu hoặc chia sẻ dữ liệu với đối tác mới.
• Thay đổi nhỏ: Điều chỉnh ngôn ngữ cho rõ ràng hơn hoặc cập nhật thông tin liên hệ có thể được thực hiện mà không cần thông báo trước.
• Phiên bản hiện hành: Chính sách mới nhất luôn có tại fly99.express/privacy-policy với ngày cập nhật rõ ràng ở đầu trang.

Tiếp tục sử dụng dịch vụ Fly99 sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn đã chấp nhận các thay đổi đó.

11Liên Hệ Về Quyền Riêng Tư

Mọi yêu cầu liên quan đến dữ liệu cá nhân – bao gồm yêu cầu truy cập, chỉnh sửa, xóa hoặc xuất dữ liệu – có thể gửi đến Fly99 qua:

• Email: support@fly99.express với tiêu đề "YÊU CẦU DỮ LIỆU CÁ NHÂN" – phản hồi trong tối đa 7 ngày làm việc.
• Live chat: Trực tiếp trên website fly99.express hoặc trong ứng dụng di động Fly99 – hoạt động 24/7.

Khi gửi yêu cầu về dữ liệu, vui lòng cung cấp tên tài khoản hoặc số điện thoại đã đăng ký để Fly99 xác minh danh tính của bạn trước khi xử lý yêu cầu. Bước xác minh này là cần thiết để đảm bảo dữ liệu của bạn không bị tiết lộ cho người khác.