Bảo Vệ Dữ Liệu Cá Nhân Của Bạn Tại fun22

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") được ban hành bởi fun22 và áp dụng cho toàn bộ dịch vụ trực tuyến tại website fun22.tech, bao gồm tất cả các trang con, ứng dụng di động và dịch vụ liên quan (gọi chung là "Nền tảng"). Chính sách này mô tả cách fun22 thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ dữ liệu cá nhân của người dùng ("Bạn") trong quá trình sử dụng dịch vụ.

Bằng việc truy cập và sử dụng Nền tảng fun22, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với các điều khoản được nêu trong Chính sách Bảo mật này. Nếu bạn không đồng ý với Chính sách này, vui lòng không sử dụng dịch vụ của fun22.

Chính sách này được áp dụng cho tất cả người dùng tại Việt Nam, bao gồm khách truy cập chưa đăng ký, thành viên đã đăng ký và cựu thành viên trong giới hạn thời gian lưu trữ dữ liệu hợp pháp. Chính sách này được xây dựng phù hợp với Nghị định số 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân.

2 Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ fun22, bạn cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động tại Việt Nam, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) dùng cho giao dịch nạp/rút tiền.
• Giấy tờ xác minh danh tính (KYC): Bản sao Chứng minh nhân dân hoặc Căn cước công dân còn hiệu lực khi được yêu cầu.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), tùy chọn cá nhân và cài đặt tài khoản.

2.2 Thông tin được thu thập tự động

Khi bạn sử dụng Nền tảng fun22, hệ thống tự động thu thập một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), vị trí địa lý ở cấp độ thành phố.
• Dữ liệu hành vi: Các trang đã xem, thời gian sử dụng, tính năng đã sử dụng, đường dẫn điều hướng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi, số dư tài khoản.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt hiển thị.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, fun22 có thể nhận thông tin về bạn từ các bên thứ ba đáng tin cậy, bao gồm nhà cung cấp dịch vụ thanh toán (để xác minh giao dịch), đối tác xác minh danh tính (KYC), và các nguồn thông tin công khai theo quy định pháp luật về phòng chống rửa tiền.

3 Mục Đích Sử Dụng Dữ Liệu

fun22 sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau:

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

fun22 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ theo quy định pháp luật Việt Nam:

• Sự đồng ý của bạn: Đối với các hoạt động xử lý dữ liệu không bắt buộc như gửi thông tin khuyến mãi, cá nhân hóa trải nghiệm dựa trên sở thích, fun22 sẽ xin phép trước và chỉ thực hiện khi bạn đồng ý.
• Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý để cung cấp dịch vụ theo thỏa thuận với bạn, bao gồm quản lý tài khoản, xử lý giao dịch và hỗ trợ kỹ thuật.
• Nghĩa vụ pháp lý: fun22 có thể xử lý và lưu trữ dữ liệu để tuân thủ các quy định về chống rửa tiền (AML), báo cáo tài chính và các yêu cầu pháp lý khác của Việt Nam.
• Lợi ích hợp pháp: fun22 sử dụng dữ liệu hành vi để phát hiện gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ — các hoạt động này phục vụ lợi ích hợp pháp của cả fun22 lẫn người dùng.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

5.1 Các đối tác được phép nhận dữ liệu

fun22 chỉ chia sẻ dữ liệu cá nhân với các bên thứ ba trong phạm vi cần thiết và có kiểm soát chặt chẽ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng liên kết — chỉ nhận thông tin cần thiết để xử lý giao dịch.
• Đối tác xác minh danh tính (KYC): Các tổ chức được cấp phép thực hiện xác minh danh tính điện tử tại Việt Nam.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác hỗ trợ vận hành hạ tầng kỹ thuật, phân tích dữ liệu và bảo mật — ký kết thỏa thuận bảo mật dữ liệu (DPA) với fun22.
• Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam.

5.2 Nghiêm cấm chia sẻ vì mục đích thương mại

fun22 tuyệt đối không bán, cho thuê, trao đổi hoặc tiết lộ thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích quảng cáo, tiếp thị thương mại mà không có sự đồng ý rõ ràng bằng văn bản của người dùng. Vi phạm nguyên tắc này có thể bị xử lý theo quy định pháp luật Việt Nam.

6 Cookie & Công Nghệ Theo Dõi

6.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập Nền tảng fun22. Chúng giúp hệ thống ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm sử dụng. fun22 sử dụng các loại cookie sau:

• Cookie thiết yếu: Bắt buộc để Nền tảng hoạt động chính xác. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, khu vực và cài đặt cá nhân của bạn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với Nền tảng để cải thiện dịch vụ.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi gian lận, đăng nhập bất thường.

6.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của Nền tảng fun22.

7 Bảo Mật Dữ Liệu

fun22 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng khỏi các nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép.

7.1 Biện pháp kỹ thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải.
• Mã hóa mật khẩu bằng thuật toán bcrypt với salt ngẫu nhiên — fun22 không lưu trữ mật khẩu gốc.
• Hệ thống tường lửa (firewall) nhiều lớp và phát hiện xâm nhập (IDS/IPS).
• Sao lưu dữ liệu định kỳ và hệ thống phục hồi sau thảm họa.
• Kiểm tra bảo mật (penetration testing) định kỳ bởi bên thứ ba độc lập.

7.2 Biện pháp tổ chức

• Kiểm soát truy cập dựa trên vai trò (RBAC) — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc.
• Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên tiếp xúc với dữ liệu người dùng.
• Quy trình xử lý sự cố bảo mật rõ ràng với thời gian phản hồi trong vòng 72 giờ.

7.3 Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của bạn, fun22 cam kết thông báo cho bạn qua email đã đăng ký trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời báo cáo với cơ quan chức năng có thẩm quyền tại Việt Nam theo quy định pháp luật.

8 Thời Gian Lưu Trữ Dữ Liệu

fun22 lưu trữ dữ liệu cá nhân theo các mốc thời gian sau, tuân thủ quy định pháp luật Việt Nam:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và đang sử dụng dịch vụ.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định về kế toán và phòng chống rửa tiền.
• Hồ sơ xác minh danh tính (KYC): Tối thiểu 5 năm sau khi đóng tài khoản.
• Nhật ký hoạt động và bảo mật: 12 tháng kể từ ngày ghi nhật ký.
• Dữ liệu sau khi đóng tài khoản: Các dữ liệu không bắt buộc lưu trữ theo pháp luật sẽ được xóa trong vòng 90 ngày sau khi tài khoản được đóng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa an toàn theo quy trình tiêu chuẩn của fun22, đảm bảo không thể khôi phục hoặc nhận dạng cá nhân từ dữ liệu đã xóa.

9 Quyền Của Người Dùng

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu của mình tại fun22:

Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân" kèm theo thông tin xác minh danh tính. fun22 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

10 Dữ Liệu Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ của fun22 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cờ bạc và cá cược trực tuyến. fun22 nghiêm cấm người dưới 18 tuổi đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên Nền tảng.

fun22 không cố ý thu thập dữ liệu cá nhân từ trẻ em hoặc người chưa đủ 18 tuổi. Quy trình xác minh tuổi (KYC) được thực hiện bắt buộc đối với tất cả tài khoản mới để đảm bảo tuân thủ quy định này.

Nếu bạn nghi ngờ rằng một người dưới 18 tuổi đã đăng ký và sử dụng dịch vụ fun22, vui lòng báo cáo ngay cho chúng tôi qua email [email protected]. fun22 sẽ tiến hành điều tra và đình chỉ tài khoản liên quan ngay lập tức, đồng thời xóa toàn bộ dữ liệu đã thu thập.

11 Chuyển Dữ Liệu Quốc Tế

Trong quá trình vận hành dịch vụ, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt tại các quốc gia ngoài Việt Nam. Trong mọi trường hợp, fun22 đảm bảo rằng việc chuyển dữ liệu quốc tế được thực hiện theo đúng quy định pháp luật Việt Nam và với các biện pháp bảo vệ phù hợp.

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương.
• Ký kết các điều khoản bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) với các đối tác quốc tế.
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi chuyển dữ liệu sang quốc gia mới.

12 Thay Đổi Chính Sách Bảo Mật

fun22 có quyền cập nhật, sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, fun22 sẽ:

• Gửi thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên Nền tảng trong ít nhất 14 ngày.
• Cập nhật ngày sửa đổi lần cuối ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ fun22 sau khi Chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu bạn không đồng ý với Chính sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày chính sách có hiệu lực.

13 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại fun22, hãy liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Tiêu đề email gợi ý: "Yêu cầu bảo vệ dữ liệu cá nhân – [Tên tài khoản của bạn]"
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh
• Thời gian phản hồi: Trong vòng 48 giờ làm việc đối với câu hỏi thông thường; tối đa 30 ngày đối với yêu cầu thực hiện quyền dữ liệu.
• Thời gian hoạt động: 24 giờ mỗi ngày, 7 ngày mỗi tuần, kể cả ngày lễ Tết.