fclub – Chính Sách Bảo Mật & Bảo Vệ Dữ Liệu Cá Nhân
Tại fclub, quyền riêng tư của bạn là ưu tiên hàng đầu. Chính sách này giải thích rõ ràng cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng tại Việt Nam, phù hợp với các quy định pháp luật hiện hành.
1. Dữ Liệu Được Thu Thập
Khi bạn đăng ký và sử dụng dịch vụ của fclub, chúng tôi thu thập một số loại thông tin cần thiết để vận hành nền tảng an toàn, tuân thủ pháp luật và cung cấp trải nghiệm cá nhân hóa tốt nhất. Dữ liệu được thu thập bao gồm thông tin bạn chủ động cung cấp và thông tin được tự động ghi nhận trong quá trình sử dụng dịch vụ. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết, không thu thập thông tin dư thừa hoặc không liên quan đến mục đích vận hành hợp pháp.
Thông tin tài khoản bao gồm họ tên đầy đủ, số điện thoại, địa chỉ email, ngày tháng năm sinh và số giấy tờ tùy thân (CCCD/CMND hoặc hộ chiếu) nhằm phục vụ quy trình xác minh danh tính (KYC) theo quy định. Việc xác minh danh tính là bắt buộc để đảm bảo người dùng đủ 18 tuổi và ngăn chặn gian lận tài chính, rửa tiền theo quy định pháp luật Việt Nam. Thông tin này được mã hóa và lưu trữ trên máy chủ bảo mật, không được chia sẻ cho mục đích tiếp thị thương mại.
Dữ liệu thiết bị và trình duyệt bao gồm địa chỉ IP, loại trình duyệt, hệ điều hành, phiên bản ứng dụng mobile, múi giờ và ngôn ngữ thiết bị. Các thông tin này giúp fclub phát hiện truy cập bất thường, ngăn chặn gian lận và tối ưu hóa hiệu suất giao diện trên từng nền tảng, đặc biệt trên các thiết bị di động phổ biến tại Việt Nam. Chúng tôi cũng ghi nhận nhật ký hoạt động như thời gian đăng nhập, lịch sử giao dịch và hành vi điều hướng trong ứng dụng để cải thiện chất lượng dịch vụ.
Thông tin thanh toán bao gồm số tài khoản ngân hàng nội địa (VPBank, Techcombank, MB Bank, v.v.), tên chủ tài khoản và lịch sử giao dịch nạp/rút bằng VND. Chúng tôi không lưu trữ thông tin thẻ ngân hàng đầy đủ trên máy chủ mà sử dụng các cổng thanh toán được mã hóa theo tiêu chuẩn PCI-DSS. Mọi giao dịch tài chính đều được ghi nhật ký đầy đủ nhằm hỗ trợ xử lý tranh chấp và tuân thủ nghĩa vụ báo cáo tài chính theo pháp luật.
Các loại dữ liệu thu thập
- Thông tin tài khoản & định danh
- Dữ liệu thiết bị & trình duyệt
- Thông tin thanh toán nội địa VND
- Cookies & dữ liệu phiên
- Lịch sử hoạt động & sử dụng
2. Mục Đích Sử Dụng Dữ Liệu
fclub sử dụng dữ liệu thu thập được cho các mục đích hợp pháp, cụ thể và minh bạch, không sử dụng thông tin người dùng ngoài phạm vi được mô tả trong chính sách này. Mọi hoạt động xử lý dữ liệu đều có cơ sở pháp lý rõ ràng theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho mục đích thương mại của bên thứ ba mà không có sự đồng ý rõ ràng từ bạn.
Vận hành tài khoản
Xác minh danh tính, quản lý tài khoản người dùng, xử lý giao dịch nạp/rút VND, xác thực đăng nhập và hỗ trợ khôi phục mật khẩu khi cần thiết.
Phòng chống gian lận
Phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép, rửa tiền và lạm dụng khuyến mãi nhằm bảo vệ toàn bộ cộng đồng người dùng fclub.
Cải thiện dịch vụ
Phân tích hành vi sử dụng để tối ưu hóa giao diện, cải thiện hiệu suất ứng dụng mobile, cá nhân hóa đề xuất trò chơi và nâng cao trải nghiệm tổng thể.
Thông báo & khuyến mãi
Gửi thông báo về giao dịch, cập nhật tài khoản, chương trình khuyến mãi phù hợp và thông tin sự kiện thể thao quan trọng qua email hoặc thông báo đẩy.
Tuân thủ pháp luật
Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan thuế và quản lý nhà nước, báo cáo hoạt động đáng ngờ theo luật phòng chống rửa tiền, và giải quyết tranh chấp pháp lý nếu phát sinh.
Hỗ trợ khách hàng
Truy cập thông tin tài khoản khi bạn liên hệ bộ phận hỗ trợ để giải quyết vấn đề nhanh chóng, xác minh yêu cầu và cung cấp giải pháp phù hợp nhất.
3. Cookies & Theo Dõi
fclub sử dụng cookies và các công nghệ theo dõi tương tự như local storage, session storage và pixel theo dõi để duy trì phiên đăng nhập, ghi nhớ tùy chọn người dùng và phân tích lưu lượng truy cập trên nền tảng. Cookies là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập vào fclub, và chúng đóng vai trò quan trọng trong việc đảm bảo trải nghiệm sử dụng mượt mà, liên tục và an toàn. Bạn có thể kiểm soát việc chấp nhận cookies thông qua cài đặt trình duyệt, tuy nhiên việc tắt một số cookies thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.
Chúng tôi phân loại cookies thành ba nhóm chính: cookies thiết yếu (bắt buộc để nền tảng hoạt động, không thể tắt), cookies phân tích (giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện hiệu suất), và cookies tùy chọn (phục vụ cá nhân hóa giao diện và ghi nhớ ngôn ngữ, múi giờ). Trên ứng dụng mobile, chúng tôi sử dụng mã nhận dạng thiết bị và thông báo đẩy (push notification) với sự đồng ý của bạn, và bạn có thể hủy cấp phép thông báo bất kỳ lúc nào trong cài đặt thiết bị.
fclub không sử dụng cookies để theo dõi hoạt động của bạn trên các trang web bên ngoài hoặc bán dữ liệu hành vi cho mạng quảng cáo của bên thứ ba. Thời hạn lưu trữ của cookies phân tích tối đa là 13 tháng, sau đó sẽ tự động hết hạn và bị xóa khỏi thiết bị của bạn. Bạn có thể xem và xóa toàn bộ cookies liên quan đến fclub bất kỳ lúc nào thông qua phần cài đặt trình duyệt hoặc bằng cách liên hệ với đội ngũ hỗ trợ của chúng tôi.
Phân loại cookies
- Cookies thiết yếu Bắt buộc để đăng nhập, bảo mật phiên và xử lý giao dịch. Luôn hoạt động.
- Cookies phân tích Đo lường lưu lượng truy cập và hành vi người dùng để cải thiện dịch vụ.
- Cookies tùy chọn Ghi nhớ ngôn ngữ, giao diện và tùy chọn cá nhân của bạn giữa các phiên.
4. Lưu Trữ & Bảo Mật Dữ Liệu
Toàn bộ dữ liệu cá nhân của người dùng fclub được lưu trữ trên hệ thống máy chủ bảo mật cao với mã hóa AES-256 cho dữ liệu tĩnh và TLS 1.3 cho dữ liệu truyền tải. Hệ thống của chúng tôi được bảo vệ bởi nhiều lớp tường lửa, hệ thống phát hiện xâm nhập (IDS/IPS) và được kiểm toán bảo mật định kỳ bởi các đơn vị độc lập. Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên, đảm bảo ngay cả trong trường hợp rò rỉ dữ liệu, mật khẩu gốc cũng không thể bị phục hồi.
Dữ liệu tài chính và giao dịch được lưu trữ tối thiểu 5 năm theo yêu cầu của pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam. Sau khi tài khoản bị đóng hoặc không hoạt động trong vòng 3 năm, chúng tôi sẽ ẩn danh hóa hoặc xóa các dữ liệu cá nhân không còn cần thiết cho mục đích pháp lý. Chúng tôi duy trì kế hoạch phục hồi thảm họa (disaster recovery) với sao lưu dữ liệu tự động hàng ngày tại nhiều trung tâm dữ liệu độc lập để đảm bảo tính liên tục của dịch vụ.
fclub áp dụng nguyên tắc tiếp cận dữ liệu tối thiểu (least privilege access), nghĩa là chỉ những nhân viên có trách nhiệm liên quan mới có quyền truy cập vào từng loại dữ liệu cụ thể, và mọi truy cập đều được ghi nhật ký để kiểm tra sau này. Tất cả nhân viên xử lý dữ liệu cá nhân đều ký cam kết bảo mật và được đào tạo định kỳ về các quy trình bảo vệ dữ liệu. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của người dùng, chúng tôi cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.
Tiêu chuẩn bảo mật áp dụng
- Mã hóa AES-256 & TLS 1.3
- Xác thực hai yếu tố (2FA)
- Kiểm toán bảo mật định kỳ
- Tuân thủ Nghị định 13/2023/NĐ-CP
- Sao lưu dữ liệu tự động hàng ngày
5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba
fclub không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế, cụ thể và có cơ sở pháp lý rõ ràng như được mô tả dưới đây. Mọi đối tác nhận dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) cam kết bảo vệ thông tin người dùng theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn của fclub.
Dữ liệu có thể được chia sẻ với các đối tác cổng thanh toán (payment gateway) được cấp phép hoạt động tại Việt Nam nhằm xử lý giao dịch nạp và rút tiền bằng VND. Các nhà cung cấp dịch vụ xác minh danh tính (eKYC) có thể nhận thông tin định danh để xác thực CCCD/CMND theo quy định phòng chống rửa tiền. Ngoài ra, các đơn vị vận hành hạ tầng kỹ thuật như dịch vụ lưu trữ đám mây và nhà cung cấp dịch vụ email giao dịch cũng có thể xử lý một phần dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ cho fclub.
Theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam, fclub có nghĩa vụ pháp lý cung cấp thông tin người dùng theo lệnh của tòa án, cơ quan điều tra hoặc cơ quan thuế. Trong trường hợp này, chúng tôi sẽ chỉ cung cấp đúng và đủ thông tin theo yêu cầu pháp lý, không cung cấp thêm bất kỳ dữ liệu nào vượt quá phạm vi được yêu cầu. Chúng tôi sẽ thông báo cho người dùng về việc tiết lộ dữ liệu theo yêu cầu pháp lý, trừ trường hợp luật pháp cấm tiết lộ thông tin này.
Nếu fclub trải qua quá trình sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho pháp nhân kế thừa với điều kiện pháp nhân đó tiếp tục tuân thủ chính sách bảo mật này hoặc chính sách tương đương. Trong trường hợp đó, chúng tôi sẽ thông báo trước cho người dùng ít nhất 30 ngày trước khi việc chuyển giao dữ liệu diễn ra, để bạn có đủ thời gian quyết định có tiếp tục sử dụng dịch vụ hay không.
Đối tác được phép nhận dữ liệu
- Cổng thanh toán Xử lý giao dịch VND, nạp/rút tiền qua ngân hàng nội địa.
- Dịch vụ eKYC Xác minh CCCD/CMND theo yêu cầu pháp lý phòng chống rửa tiền.
- Hạ tầng kỹ thuật Nhà cung cấp lưu trữ đám mây và dịch vụ email bảo mật.
- Cơ quan nhà nước Chỉ theo lệnh của tòa án hoặc cơ quan có thẩm quyền hợp pháp.
6. Quyền Của Người Dùng & Kiểm Soát Dữ Liệu
Với tư cách là người dùng tại Việt Nam, bạn có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình theo Nghị định 13/2023/NĐ-CP và các quy định pháp luật hiện hành. fclub cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này một cách dễ dàng và nhanh chóng. Mọi yêu cầu liên quan đến dữ liệu cá nhân sẽ được xử lý trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
Quyền truy cập
Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà fclub đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và nhật ký hoạt động, bất kỳ lúc nào.
Quyền chỉnh sửa
Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác. Một số thông tin như số CCCD đã xác minh có thể cần tài liệu hỗ trợ để thay đổi theo quy trình pháp lý.
Quyền xóa dữ liệu
Bạn có quyền yêu cầu xóa dữ liệu cá nhân, trừ những thông tin mà luật pháp yêu cầu chúng tôi phải lưu giữ. Sau khi đóng tài khoản, dữ liệu sẽ được ẩn danh hóa trong vòng 90 ngày.
Quyền phản đối
Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp hoặc phân tích hồ sơ tự động. Yêu cầu phản đối sẽ được xử lý ngay lập tức mà không ảnh hưởng đến dịch vụ cốt lõi.
Quyền chuyển dữ liệu
Bạn có quyền nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được (CSV, JSON) để chuyển sang dịch vụ khác. Yêu cầu này sẽ được xử lý trong vòng 30 ngày làm việc.
Kiểm soát thông báo
Bạn có thể hủy đăng ký nhận email tiếp thị bất kỳ lúc nào qua liên kết trong email hoặc trong phần cài đặt tài khoản. Thông báo giao dịch thiết yếu sẽ không thể tắt vì lý do bảo mật.
7. Thay Đổi Chính Sách & Liên Hệ Hỗ Trợ
fclub có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật mới hoặc cải tiến trong thực tiễn bảo vệ dữ liệu. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo qua email đã đăng ký và hiển thị thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Ngày cập nhật mới nhất luôn được hiển thị ở đầu trang này để bạn dễ dàng theo dõi.
Việc bạn tiếp tục sử dụng dịch vụ fclub sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn đã đọc, hiểu và chấp nhận những thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu ở phần trước. Chúng tôi khuyến khích bạn xem lại chính sách này định kỳ để luôn nắm rõ cách dữ liệu của mình được xử lý.
Để thực hiện các quyền liên quan đến dữ liệu cá nhân hoặc nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, bạn có thể liên hệ với bộ phận bảo vệ dữ liệu của fclub qua địa chỉ email hỗ trợ: [email protected]. Đội ngũ hỗ trợ của chúng tôi hoạt động 24/7 và cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 15 ngày làm việc. Bạn cũng có thể truy cập trang FAQ của chúng tôi để tìm câu trả lời nhanh cho các thắc mắc phổ biến nhất về bảo mật và quyền riêng tư.
Liên hệ bộ phận bảo mật
Gửi yêu cầu về dữ liệu hoặc câu hỏi về quyền riêng tư trực tiếp đến đội ngũ hỗ trợ của fclub.
Thời hạn xử lý yêu cầu
- Truy cập & chỉnh sửa: 15 ngày làm việc
- Xóa dữ liệu: 30 ngày làm việc
- Chuyển dữ liệu: 30 ngày làm việc
- Vi phạm dữ liệu: thông báo trong 72 giờ
Tin tưởng fclub – Trải nghiệm an toàn, bảo mật tuyệt đối
Tham gia cộng đồng người dùng fclub tại Việt Nam và trải nghiệm nền tảng giải trí thể thao được bảo vệ bởi công nghệ bảo mật tiêu chuẩn quốc tế. Đăng ký ngay hôm nay để bắt đầu.