Chính Sách Bảo Mật fabef
— Dữ Liệu Của Bạn Được Bảo Vệ

Chính sách bảo mật này ("Chính sách") mô tả cách nền tảng fabef thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng khi truy cập và sử dụng các dịch vụ tại https://fabef.org. Chính sách này có hiệu lực kể từ ngày 01 tháng 01 năm 2026.

1. Thông Tin Chúng Tôi Thu Thập

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản fabef, bạn cung cấp cho chúng tôi một số thông tin cá nhân cần thiết, bao gồm:

• Thông tin nhận dạng: Họ và tên đầy đủ theo giấy tờ tùy thân, ngày tháng năm sinh, giới tính
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD/Hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh
• Thông tin địa chỉ: Tỉnh/thành phố cư trú (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng)
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản ví điện tử (MoMo, ZaloPay, VNPay)

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng fabef, hệ thống của chúng tôi tự động ghi lại một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình
• Dữ liệu hành vi: Các trang đã truy cập, thời gian ở lại, tính năng đã sử dụng, thao tác nhấp chuột
• Dữ liệu phiên đăng nhập: Thời gian đăng nhập/đăng xuất, lịch sử địa chỉ IP đăng nhập
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi
• Cookie và dữ liệu lưu trữ cục bộ (xem chi tiết tại mục 4)

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, fabef có thể nhận thông tin của bạn từ các nguồn đáng tin cậy như:

• Các nhà cung cấp dịch vụ xác minh danh tính độc lập để hỗ trợ quy trình KYC
• Cổng thanh toán để xác nhận trạng thái giao dịch
• Cơ sở dữ liệu phòng chống gian lận và rửa tiền

2. Mục Đích Sử Dụng Dữ Liệu

2.1 Vận hành và cung cấp dịch vụ

fabef sử dụng thông tin cá nhân của bạn chủ yếu để:

• Tạo và quản lý tài khoản người dùng trên nền tảng
• Xác minh danh tính và tuổi tác (đảm bảo người chơi đủ 18 tuổi)
• Xử lý các giao dịch nạp tiền và rút tiền bằng VNĐ
• Cung cấp hỗ trợ khách hàng bằng tiếng Việt 24/7
• Ghi lại và giải quyết các tranh chấp liên quan đến cược hoặc giao dịch

2.2 Bảo mật và phòng chống gian lận

Dữ liệu của bạn giúp chúng tôi bảo vệ cộng đồng người chơi khỏi các hành vi gian lận, bao gồm: phát hiện đăng nhập bất thường từ địa chỉ IP lạ, ngăn chặn tạo nhiều tài khoản, phát hiện hành vi lạm dụng khuyến mãi và tuân thủ các quy định phòng chống rửa tiền (AML).

2.3 Cải thiện trải nghiệm người dùng

fabef phân tích dữ liệu hành vi ẩn danh (đã được xử lý để không nhận dạng được cá nhân) nhằm cải thiện thiết kế giao diện, tối ưu hóa tốc độ tải trang, và phát triển các tính năng mới phù hợp với nhu cầu của người chơi Việt Nam.

2.4 Liên lạc và thông báo

Chúng tôi có thể sử dụng email và số điện thoại của bạn để gửi:

• Thông báo giao dịch (xác nhận nạp tiền, rút tiền, kết quả cược)
• Thông báo bảo mật (đăng nhập từ thiết bị mới, thay đổi mật khẩu)
• Thông tin khuyến mãi và ưu đãi (chỉ khi bạn đã đồng ý nhận)
• Thông báo cập nhật chính sách hoặc điều khoản quan trọng

Bạn có thể hủy đăng ký nhận thông tin khuyến mãi bất kỳ lúc nào bằng cách liên hệ [email protected].

3. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

3.1 Nguyên tắc không bán dữ liệu

fabef tuyệt đối không bán, cho thuê, trao đổi hoặc tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Đây là cam kết cốt lõi trong chính sách bảo mật của chúng tôi và không có ngoại lệ nào cho nguyên tắc này.

3.2 Các trường hợp chia sẻ có giới hạn

fabef chỉ chia sẻ dữ liệu trong các trường hợp cụ thể và hạn chế sau đây:

• Nhà cung cấp dịch vụ thanh toán: Dữ liệu giao dịch tối thiểu được chia sẻ với MoMo, ZaloPay, VNPay, Vietcombank và BIDV để xử lý thanh toán. Các đối tác này có nghĩa vụ bảo mật riêng và không được sử dụng dữ liệu cho mục đích khác.
• Nhà cung cấp dịch vụ KYC: Thông tin xác minh danh tính được chia sẻ với đối tác KYC được fabef chứng nhận để xác minh tính hợp lệ của giấy tờ tùy thân.
• Nhà cung cấp phần mềm trò chơi: Dữ liệu phiên chơi cần thiết được truyền đến nhà cung cấp phần mềm casino để vận hành trò chơi. Dữ liệu này không bao gồm thông tin tài chính hoặc nhận dạng cá nhân đầy đủ.
• Yêu cầu pháp lý: fabef có thể tiết lộ dữ liệu khi được yêu cầu bởi cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật có thẩm quyền theo quy định pháp luật hiện hành.

4. Cookie & Công Nghệ Theo Dõi

4.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập fabef.org. Chúng giúp nền tảng ghi nhớ các tùy chọn của bạn, duy trì phiên đăng nhập và thu thập thông tin phân tích ẩn danh để cải thiện dịch vụ.

4.2 Các loại cookie fabef sử dụng

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng — duy trì phiên đăng nhập, giỏ cược, và bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ ngôn ngữ (tiếng Việt), múi giờ, và tùy chọn hiển thị của bạn để cá nhân hóa trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên fabef (các trang phổ biến, thời gian truy cập) để cải thiện giao diện và tính năng.
• Cookie bảo mật: Theo dõi hành vi đăng nhập để phát hiện truy cập bất thường và bảo vệ tài khoản khỏi bị xâm phạm.

4.3 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của fabef. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép quản lý cookie dễ dàng trong phần Cài đặt → Quyền riêng tư.

5. Bảo Mật & Lưu Trữ Dữ Liệu

5.1 Biện pháp bảo mật kỹ thuật

fabef triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC) được mã hóa trước khi lưu vào cơ sở dữ liệu
• Tường lửa và IDS: Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (Intrusion Detection System) hoạt động 24/7
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ tại nhiều vị trí lưu trữ để đảm bảo khôi phục trong trường hợp sự cố
• Kiểm tra bảo mật: fabef thực hiện kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập

5.2 Biện pháp bảo mật tổ chức

Ngoài các biện pháp kỹ thuật, fabef áp dụng các quy trình tổ chức nghiêm ngặt: phân cấp quyền truy cập dữ liệu theo nguyên tắc "cần biết", đào tạo bảo mật định kỳ cho toàn bộ nhân viên, ký kết thỏa thuận bảo mật thông tin (NDA) với tất cả nhân sự và đối tác, và kiểm toán nội bộ định kỳ.

5.3 Vị trí lưu trữ dữ liệu

Dữ liệu của người dùng fabef được lưu trữ trên máy chủ bảo mật. Trong trường hợp cần xử lý dữ liệu ngoài lãnh thổ Việt Nam (ví dụ: qua nhà cung cấp phần mềm casino quốc tế), fabef đảm bảo các đối tác này tuân thủ các tiêu chuẩn bảo mật dữ liệu tương đương hoặc cao hơn.

5.4 Xử lý sự cố bảo mật

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, fabef cam kết thông báo cho bạn trong vòng 72 giờ sau khi phát hiện sự cố, mô tả rõ phạm vi ảnh hưởng và các biện pháp khắc phục đã được triển khai.

6. Quyền Của Người Dùng

Với tư cách là người dùng fabef, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

6.1 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể liên hệ với đội ngũ bảo mật dữ liệu của fabef qua email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân". Vui lòng cung cấp tên tài khoản đã đăng ký và mô tả rõ yêu cầu của bạn. fabef sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

6.2 Xác minh danh tính khi thực hiện quyền

Để bảo vệ dữ liệu của bạn khỏi các yêu cầu trái phép, fabef có thể yêu cầu xác minh danh tính trước khi xử lý các yêu cầu liên quan đến dữ liệu cá nhân. Việc xác minh này thường bao gồm xác nhận qua email đã đăng ký hoặc cung cấp thông tin tài khoản bổ sung.

7. Thời Gian Lưu Trữ Dữ Liệu

7.1 Dữ liệu tài khoản đang hoạt động

Trong thời gian tài khoản của bạn đang hoạt động, fabef lưu giữ toàn bộ dữ liệu cá nhân và lịch sử giao dịch cần thiết để vận hành dịch vụ, giải quyết tranh chấp và tuân thủ nghĩa vụ pháp lý.

7.2 Sau khi đóng tài khoản

Khi tài khoản bị đóng theo yêu cầu của người dùng hoặc do vi phạm điều khoản, fabef áp dụng chính sách lưu trữ dữ liệu như sau:

• Hồ sơ giao dịch tài chính: Lưu giữ trong 5 năm theo quy định pháp luật về phòng chống rửa tiền và lưu trữ hồ sơ kế toán
• Hồ sơ KYC (xác minh danh tính): Lưu giữ trong 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý
• Dữ liệu hành vi và phân tích: Được ẩn danh hóa sau 90 ngày kể từ khi đóng tài khoản
• Thông tin liên lạc và hỗ trợ: Xóa sau 12 tháng kể từ khi đóng tài khoản
• Cookie và dữ liệu phiên: Tự động hết hạn hoặc bị xóa ngay khi đóng tài khoản

7.3 Sau thời gian lưu trữ bắt buộc

Khi hết thời gian lưu trữ theo quy định pháp luật, fabef sẽ xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn dữ liệu của bạn sao cho không thể nhận dạng lại được cá nhân từ dữ liệu đó.

8. Cập Nhật Chính Sách

8.1 Quy trình cập nhật

fabef có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi về quy trình vận hành, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mỗi khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày có hiệu lực ở đầu tài liệu này
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn
• Hiển thị thông báo nổi bật trên trang chủ fabef.org trong ít nhất 14 ngày

8.2 Tiếp tục sử dụng dịch vụ

Việc bạn tiếp tục sử dụng dịch vụ fabef sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.