Chính Sách Bảo Mật
fly168 – Cam Kết Bảo Vệ Dữ Liệu Của Bạn

01Giới Thiệu Và Phạm Vi Áp Dụng

fly168 ("chúng tôi", "của chúng tôi") nghiêm túc thực hiện trách nhiệm bảo vệ thông tin cá nhân của người dùng. Chính sách bảo mật này mô tả cách fly168 thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn truy cập và sử dụng nền tảng fly168.tech.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam cũng như những người dùng ở bất kỳ quốc gia nào khi truy cập fly168.tech, bao gồm:

• Người dùng đã đăng ký tài khoản trên fly168;
• Người dùng truy cập trang web mà chưa đăng ký tài khoản;
• Người dùng đã hủy hoặc đóng tài khoản nhưng dữ liệu vẫn còn trong hệ thống theo quy định lưu trữ.

Chính sách bảo mật này được xây dựng phù hợp với Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân và các quy định pháp luật liên quan hiện hành.

02Dữ Liệu Chúng Tôi Thu Thập

fly168 thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Dữ liệu bạn cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, định danh thiết bị;
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên đăng nhập, thao tác nhấp chuột, lịch sử tìm kiếm trong nền tảng;
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không thu thập GPS);
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, số dư tài khoản tại từng thời điểm.

2.3 Dữ liệu từ nguồn bên thứ ba

Trong một số trường hợp, fly168 có thể nhận dữ liệu từ các đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ thanh toán (như MoMo, ZaloPay, VNPay) nhằm mục đích xác thực giao dịch và tuân thủ các yêu cầu chống rửa tiền (AML).

03Mục Đích Sử Dụng Dữ Liệu

fly168 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

• Cung cấp và vận hành dịch vụ: Tạo lập và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game liên tục và ổn định;
• Xác minh danh tính (KYC/AML): Tuân thủ các nghĩa vụ pháp lý về xác minh danh tính và phòng chống rửa tiền theo quy định pháp luật Việt Nam;
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép hoặc vi phạm điều khoản sử dụng;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật cho người dùng;
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và tối ưu hóa giao diện người dùng;
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi đặc biệt, chương trình VIP và cập nhật nền tảng (chỉ khi bạn đã đồng ý nhận);
• Phân tích và cải thiện: Phân tích mô hình sử dụng để cải thiện hiệu suất nền tảng và phát triển tính năng mới;
• Tuân thủ pháp luật: Đáp ứng các yêu cầu của cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam.

04Cơ Sở Pháp Lý Xử Lý Dữ Liệu

fly168 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo Nghị định 13/2023/NĐ-CP:

• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận Chính sách bảo mật này;
• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện hợp đồng dịch vụ giữa bạn và fly168 (bao gồm xử lý giao dịch, quản lý tài khoản);
• Nghĩa vụ pháp lý: fly168 có nghĩa vụ pháp lý phải xử lý một số loại dữ liệu nhất định, đặc biệt liên quan đến KYC/AML và báo cáo giao dịch đáng ngờ;
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm phát hiện gian lận, đảm bảo an toàn hệ thống và cải thiện chất lượng dịch vụ, với điều kiện lợi ích này không xâm phạm quyền cơ bản của bạn.

05Chia Sẻ Dữ Liệu Với Bên Thứ Ba

fly168 không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát sau đây:

5.1 Các trường hợp được phép chia sẻ

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, Agribank và MB Bank nhận thông tin cần thiết để xử lý giao dịch tài chính của bạn;
• Đối tác xác minh danh tính: Các tổ chức được ủy quyền hỗ trợ quy trình KYC nhận dữ liệu định danh tối thiểu cần thiết;
• Nhà cung cấp dịch vụ trò chơi: Các nhà cung cấp phần mềm casino, đá gà và nổ hũ nhận thông tin phiên chơi nhằm mục đích kỹ thuật;
• Cơ quan nhà nước: fly168 sẽ cung cấp dữ liệu cho cơ quan có thẩm quyền khi nhận được yêu cầu hợp pháp theo quy định pháp luật Việt Nam.

5.2 Cam kết với bên nhận dữ liệu

Tất cả các bên thứ ba nhận dữ liệu từ fly168 đều phải ký kết thỏa thuận bảo mật dữ liệu, trong đó cam kết:

• Chỉ sử dụng dữ liệu cho mục đích đã được thỏa thuận;
• Áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp;
• Không chia sẻ dữ liệu với bất kỳ bên nào khác mà không có sự cho phép của fly168.

06Cookie Và Công Nghệ Theo Dõi

fly168 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc: Cần thiết cho hoạt động cơ bản của nền tảng, bao gồm duy trì phiên đăng nhập và đảm bảo bảo mật. Loại cookie này không thể tắt;
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng nhằm giúp chúng tôi cải thiện tốc độ và độ ổn định;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm;
• Cookie phân tích: Hỗ trợ phân tích hành vi người dùng tổng hợp (dữ liệu ẩn danh) để tối ưu hóa thiết kế nền tảng.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng fly168.

07Thời Gian Lưu Trữ Dữ Liệu

fly168 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản của bạn còn hoạt động;
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và thuế tại Việt Nam;
• Dữ liệu xác minh danh tính (KYC): Tối thiểu 5 năm kể từ ngày kết thúc quan hệ với fly168, theo quy định phòng chống rửa tiền;
• Dữ liệu nhật ký hệ thống: Tối đa 12 tháng kể từ ngày ghi nhận;
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần liên hệ cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoặc ẩn danh hóa một cách an toàn theo quy trình nội bộ của fly168.

08Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua địa chỉ email [email protected]. fly168 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

09Bảo Mật Dữ Liệu

fly168 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

9.1 Biện pháp kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ fly168 được mã hóa hoàn toàn;
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và số tài khoản được mã hóa trước khi lưu trữ bằng thuật toán bcrypt và AES-256;
• Xác thực hai yếu tố (2FA): Tính năng 2FA được cung cấp và khuyến khích cho tất cả người dùng nhằm bảo vệ tài khoản;
• Tường lửa và hệ thống phát hiện xâm nhập: Hệ thống máy chủ được bảo vệ bởi tường lửa đa lớp và IDS/IPS hoạt động liên tục 24/7;
• Giám sát bảo mật: Đội ngũ bảo mật của fly168 giám sát hệ thống liên tục để phát hiện và xử lý kịp thời các mối đe dọa.

9.2 Biện pháp tổ chức

• Chỉ những nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân, theo nguyên tắc tối thiểu quyền hạn (least privilege);
• Tất cả nhân viên xử lý dữ liệu cá nhân đều được đào tạo định kỳ về bảo mật thông tin và quy định bảo vệ dữ liệu;
• Kiểm tra bảo mật nội bộ và độc lập được thực hiện định kỳ hàng năm;
• Quy trình ứng phó sự cố được xây dựng và kiểm tra thường xuyên để đảm bảo xử lý nhanh khi có vi phạm dữ liệu.

9.3 Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu có thể ảnh hưởng đến quyền và lợi ích của bạn, fly168 cam kết:

• Thông báo cho cơ quan bảo vệ dữ liệu có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện;
• Thông báo trực tiếp đến những người dùng bị ảnh hưởng trong thời gian sớm nhất có thể, bao gồm mô tả về tính chất vi phạm và các biện pháp khắc phục.

10Trẻ Em Và Người Vị Thành Niên

fly168 là nền tảng cá cược trực tuyến chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em dưới sự chăm sóc của bạn đã cung cấp thông tin cá nhân cho fly168, vui lòng liên hệ ngay với chúng tôi qua [email protected] để chúng tôi có thể xử lý kịp thời.

11Thay Đổi Chính Sách Bảo Mật

fly168 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng tải phiên bản cập nhật tại trang này với ngày hiệu lực mới;
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn trước ít nhất 14 ngày khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn;
• Hiển thị thông báo nổi bật trên nền tảng trong thời gian chuyển tiếp.

Việc bạn tiếp tục sử dụng dịch vụ fly168 sau ngày hiệu lực của phiên bản chính sách mới được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu của mình.

Lịch sử các phiên bản trước của Chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu. Phiên bản hiện tại có hiệu lực từ ngày 1 tháng 1 năm 2026.

12Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách fly168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của chúng tôi:

Chúng tôi khuyến khích bạn liên hệ trực tiếp với fly168 trước tiên khi có bất kỳ lo ngại nào về quyền riêng tư. Tuy nhiên, bạn cũng có quyền gửi khiếu nại đến Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam nếu cho rằng quyền lợi của mình bị vi phạm.