01
Giới Thiệu & Phạm Vi Áp Dụng
Chính sách bảo mật này mô tả cách FC27 – nền tảng cá cược thể thao và giải trí trực tuyến tại địa chỉ fc27.im – thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của người dùng trong quá trình sử dụng dịch vụ. Tài liệu này được soạn thảo phù hợp với quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam hiện hành.
Chính sách bảo mật của FC27 áp dụng cho tất cả người dùng đã đăng ký hoặc truy cập website và các dịch vụ liên kết, bao gồm: ứng dụng di động (nếu có), các trang mạng xã hội chính thức và mọi kênh liên lạc khác do FC27 vận hành. Bằng việc tạo tài khoản hoặc tiếp tục sử dụng dịch vụ FC27, bạn đồng ý với toàn bộ nội dung được trình bày trong chính sách này.
Nếu bạn không đồng ý với bất kỳ điều khoản nào trong chính sách bảo mật FC27, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản và xử lý dữ liệu theo đúng quy trình.
Chính sách bảo mật này được viết bằng tiếng Việt dành riêng cho người dùng tại Việt Nam. Trong trường hợp có mâu thuẫn giữa bản dịch và bản tiếng Việt gốc, bản tiếng Việt sẽ được ưu tiên áp dụng.
02
Thông Tin Chúng Tôi Thu Thập
FC27 chỉ thu thập các thông tin cần thiết phục vụ việc cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:
| Loại dữ liệu |
Chi tiết cụ thể |
Bắt buộc? |
| Thông tin định danh |
Họ tên đầy đủ, ngày sinh, CCCD/CMND, ảnh chân dung |
Có (KYC) |
| Thông tin liên lạc |
Số điện thoại Việt Nam, địa chỉ email |
Có |
| Thông tin tài chính |
Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, ViettelPay) |
Có (rút tiền) |
| Dữ liệu hoạt động |
Lịch sử đặt cược, lịch sử giao dịch nạp/rút, thao tác trong ứng dụng |
Tự động |
| Dữ liệu kỹ thuật |
Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, dữ liệu cookie |
Tự động |
| Thông tin vị trí |
Quốc gia, khu vực (chỉ ở mức tỉnh/thành phố, không theo dõi GPS) |
Tự động |
FC27 không thu thập thông tin thẻ tín dụng trực tiếp – tất cả giao dịch thanh toán đều được xử lý qua cổng thanh toán bên thứ ba có chứng chỉ PCI-DSS, đảm bảo thông tin thẻ của bạn không bao giờ được lưu trữ trên máy chủ FC27.
FC27 không bao giờ yêu cầu mật khẩu tài khoản ngân hàng, mã PIN hoặc OTP xác thực ngân hàng qua bất kỳ kênh nào. Nếu nhận được yêu cầu như vậy, đây là hành vi lừa đảo – hãy báo cáo ngay cho chúng tôi.
03
Mục Đích Sử Dụng Dữ Liệu
FC27 sử dụng thông tin thu thập được vào các mục đích rõ ràng và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã được liệt kê, trừ khi có sự đồng ý bổ sung từ phía bạn:
- Tạo và quản lý tài khoản: Xác minh danh tính, ngăn chặn đăng ký trùng lặp và duy trì hồ sơ người dùng chính xác trên hệ thống FC27.
- Xử lý giao dịch: Thực hiện nạp tiền, rút thưởng và đối soát giao dịch một cách chính xác, đảm bảo tiền đến đúng tài khoản thụ hưởng.
- Cung cấp dịch vụ cá cược: Ghi nhận và xử lý lệnh đặt cược, tính toán và chi trả thưởng đúng hạn cho người chơi FC27.
- Xác minh KYC & phòng chống gian lận: Ngăn chặn rửa tiền, gian lận danh tính và các hành vi vi phạm điều khoản dịch vụ FC27.
- Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch và hỗ trợ kỹ thuật hiệu quả.
- Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu trải nghiệm người dùng, cải thiện hiệu suất hệ thống và phát triển tính năng mới.
- Liên lạc & thông báo: Gửi thông báo giao dịch, cảnh báo bảo mật và thông tin về chương trình khuyến mãi (người dùng có thể từ chối nhận thông tin marketing bất kỳ lúc nào).
- Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan nhà nước Việt Nam có thẩm quyền khi có căn cứ pháp lý hợp lệ.
04
Cơ Sở Pháp Lý Xử Lý Dữ Liệu
FC27 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:
- Sự đồng ý của bạn: Bạn đã chủ động cung cấp thông tin và đồng ý với chính sách bảo mật này khi đăng ký tài khoản FC27.
- Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để FC27 cung cấp dịch vụ cá cược và xử lý giao dịch tài chính theo đúng thỏa thuận.
- Nghĩa vụ pháp lý: FC27 có trách nhiệm lưu trữ một số dữ liệu theo yêu cầu của pháp luật Việt Nam về phòng chống rửa tiền và bảo vệ dữ liệu cá nhân.
- Lợi ích hợp pháp: Một số dữ liệu được xử lý để bảo vệ tính toàn vẹn của hệ thống FC27, ngăn chặn gian lận và đảm bảo an toàn cho toàn bộ cộng đồng người dùng.
05
Chia Sẻ Thông Tin Với Bên Thứ Ba
FC27 không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ thông tin cần thiết trong các trường hợp sau:
- Đối tác xử lý thanh toán: Các cổng thanh toán nội địa (MoMo, ZaloPay, ViettelPay, ngân hàng liên kết) nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền. Các đối tác này đều tuân thủ tiêu chuẩn bảo mật tài chính.
- Nhà cung cấp dịch vụ công nghệ: Các đối tác cung cấp hạ tầng máy chủ, phần mềm chống gian lận và dịch vụ phân tích dữ liệu chỉ tiếp cận thông tin ở mức tối thiểu cần thiết và phải ký kết thỏa thuận bảo mật với FC27.
- Cơ quan nhà nước: FC27 sẽ cung cấp thông tin người dùng khi nhận được yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước Việt Nam có thẩm quyền, theo đúng trình tự pháp luật.
- Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để ngăn chặn hoặc điều tra hành vi gian lận, FC27 có thể chia sẻ thông tin với cơ quan thực thi pháp luật.
FC27 yêu cầu tất cả đối tác bên thứ ba phải có biện pháp bảo mật tương đương và ký cam kết bảo mật dữ liệu trước khi được phép tiếp cận bất kỳ thông tin người dùng nào.
06
Bảo Mật & Lưu Trữ Dữ Liệu
FC27 áp dụng nhiều lớp bảo vệ kỹ thuật và tổ chức để đảm bảo dữ liệu người dùng luôn an toàn:
- Mã hóa truyền tải: Tất cả dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ FC27 đều được mã hóa qua giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
- Kiểm soát truy cập nội bộ: Chỉ nhân viên FC27 được phân quyền cụ thể mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi log đầy đủ.
- Kiểm tra bảo mật định kỳ: FC27 thực hiện đánh giá bảo mật và kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ chuyên gia độc lập.
- Sao lưu dữ liệu: Dữ liệu được sao lưu tự động nhiều lần trong ngày lên máy chủ dự phòng được mã hóa, đảm bảo khả năng phục hồi trong mọi tình huống.
Máy chủ lưu trữ dữ liệu của FC27 đặt tại các trung tâm dữ liệu (data center) đạt chuẩn ISO 27001, được trang bị hệ thống kiểm soát vật lý 24/7, nguồn điện dự phòng và hệ thống phòng cháy chữa cháy hiện đại. Dữ liệu người dùng Việt Nam được ưu tiên lưu trữ tại các máy chủ trong khu vực Đông Nam Á để đảm bảo tốc độ và tuân thủ quy định địa phương.
Thông báo sự cố bảo mật: Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin của bạn, FC27 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy định pháp luật.
07
Cookie & Công Nghệ Theo Dõi
FC27 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất hệ thống. Dưới đây là các loại cookie được sử dụng:
- Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo chức năng cốt lõi của FC27 hoạt động bình thường. Không thể tắt loại cookie này.
- Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website FC27, giúp chúng tôi xác định và khắc phục các vấn đề kỹ thuật.
- Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
- Cookie phân tích: Sử dụng công cụ phân tích nội bộ để hiểu rõ hành vi người dùng và cải thiện thiết kế sản phẩm FC27.
Bạn có thể quản lý, tắt hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của FC27.
Là người dùng FC27, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ trực tiếp với đội ngũ hỗ trợ FC27:
Quyền truy cập dữ liệu
Bạn có quyền yêu cầu FC27 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ.
Quyền chỉnh sửa
Nếu thông tin cá nhân của bạn không chính xác hoặc lỗi thời, bạn có quyền yêu cầu FC27 cập nhật và sửa đổi trong thời gian sớm nhất.
Quyền xóa dữ liệu
Bạn có quyền yêu cầu FC27 xóa dữ liệu cá nhân khi tài khoản được đóng, trừ những dữ liệu FC27 có nghĩa vụ pháp lý phải lưu giữ.
Quyền phản đối xử lý
Bạn có quyền phản đối việc FC27 xử lý dữ liệu cho mục đích marketing hoặc phân tích, và yêu cầu chúng tôi dừng lại bất cứ lúc nào.
Quyền chuyển dữ liệu
Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác nếu muốn.
Quyền hạn chế xử lý
Trong một số trường hợp, bạn có thể yêu cầu FC27 tạm dừng xử lý dữ liệu trong khi khiếu nại hoặc yêu cầu chỉnh sửa đang được xem xét.
FC27 cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Một số yêu cầu phức tạp có thể mất tới 30 ngày và chúng tôi sẽ thông báo cho bạn nếu cần thêm thời gian.
FC27 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để phục vụ mục đích đã nêu hoặc theo yêu cầu pháp luật. Sau khi hết thời hạn, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn:
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và trong vòng 90 ngày sau khi tài khoản bị đóng.
- Lịch sử giao dịch tài chính: Theo quy định pháp luật Việt Nam, hồ sơ giao dịch được lưu tối thiểu 5 năm kể từ ngày phát sinh giao dịch.
- Dữ liệu KYC (xác minh danh tính): Lưu giữ tối thiểu 5 năm sau khi kết thúc quan hệ khách hàng theo quy định phòng chống rửa tiền.
- Log hệ thống và dữ liệu kỹ thuật: Được lưu trong vòng 12 tháng rồi xóa tự động.
- Dữ liệu marketing (email, SMS): Xóa ngay khi bạn hủy đăng ký nhận thông tin quảng cáo từ FC27.
Khi bạn yêu cầu đóng tài khoản FC27, chúng tôi sẽ tiến hành ẩn danh hóa dữ liệu nhận dạng cá nhân trong vòng 30 ngày, trong khi vẫn giữ lại các hồ sơ tài chính theo đúng nghĩa vụ pháp lý.
10
Thay Đổi Chính Sách Bảo Mật
FC27 có thể cập nhật chính sách bảo mật này theo định kỳ để phản ánh những thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:
- Đăng thông báo nổi bật trên trang chủ FC27 ít nhất 7 ngày trước khi thay đổi có hiệu lực.
- Gửi email thông báo đến địa chỉ đã đăng ký của bạn nếu thay đổi ảnh hưởng trực tiếp đến quyền lợi người dùng.
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
Việc bạn tiếp tục sử dụng dịch vụ FC27 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu ở mục 8.
Nếu bạn có bất kỳ thắc mắc, khiếu nại hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân tại FC27, hãy liên hệ trực tiếp với chúng tôi qua các kênh sau:
- Email hỗ trợ bảo mật: support@fc27.im
- Thời gian phản hồi: Trong vòng 24 giờ đối với vấn đề khẩn cấp, tối đa 3 ngày làm việc với các yêu cầu thông thường.
- Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.
Đối với các yêu cầu liên quan đến quyền dữ liệu (xem, chỉnh sửa, xóa), vui lòng gửi email kèm theo thông tin xác minh danh tính để FC27 có thể xử lý đúng và an toàn. Chúng tôi cam kết bảo vệ quyền riêng tư của bạn là ưu tiên hàng đầu trong mọi hoạt động vận hành của FC27.
FC27 nghiêm túc đối xử với mọi báo cáo lỗ hổng bảo mật. Nếu bạn phát hiện vấn đề bảo mật trên hệ thống, hãy báo cáo ngay qua email support@fc27.im – chúng tôi cam kết phản hồi trong vòng 24 giờ và xử lý khẩn cấp.