Bảo Vệ Dữ Liệu
Cá Nhân Của Bạn

1 Thu Thập Thông Tin

fly66 thu thập thông tin cá nhân của người dùng nhằm mục đích cung cấp dịch vụ cá cược trực tuyến an toàn, minh bạch và phù hợp với từng cá nhân. Chúng tôi chỉ thu thập các thông tin thực sự cần thiết cho việc vận hành dịch vụ và tuân thủ các yêu cầu pháp lý liên quan.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ hỗ trợ tại fly66, bạn có thể cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số Căn cước công dân (CCCD) hoặc Hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV và các ngân hàng nội địa khác), số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp/rút tiền.
• Tài liệu xác minh KYC: Ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie), bằng chứng địa chỉ cư trú.
• Nội dung liên lạc: Tin nhắn hỗ trợ qua live chat, Zalo hoặc email gửi đến fly66.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng dịch vụ fly66, hệ thống của chúng tôi tự động ghi nhận một số thông tin kỹ thuật cần thiết để đảm bảo trải nghiệm sử dụng ổn định và bảo mật:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành phố tại Việt Nam).
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Thời gian truy cập, trang đã xem, thời gian dừng lại trên mỗi trang.
• Nguồn truy cập (trang web giới thiệu, mạng xã hội, tìm kiếm trực tiếp).
• Nhật ký hoạt động cá cược (lịch sử đặt cược, kết quả, số tiền giao dịch).

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp cụ thể, fly66 có thể nhận thông tin về bạn từ các bên thứ ba đáng tin cậy, bao gồm: đối tác xác minh danh tính (KYC provider), nhà cung cấp dịch vụ thanh toán (cổng thanh toán tích hợp MoMo, ZaloPay, VNPay), và cơ sở dữ liệu phòng chống gian lận và rửa tiền (AML screening). Các thông tin này chỉ được sử dụng để xác minh danh tính và bảo vệ an toàn tài khoản của bạn.

2 Mục Đích Sử Dụng Dữ Liệu

fly66 sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể và hợp pháp được liệt kê dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì đã được công bố trong chính sách này mà không có sự đồng ý của bạn.

2.1 Tiếp thị và truyền thông

fly66 chỉ gửi thông tin khuyến mãi, ưu đãi và thông báo dịch vụ khi bạn đã đồng ý nhận liên lạc tiếp thị trong quá trình đăng ký hoặc cài đặt tài khoản. Bạn có thể hủy đăng ký nhận thông báo tiếp thị bất kỳ lúc nào thông qua phần cài đặt tài khoản hoặc bằng cách liên hệ đội ngũ hỗ trợ fly66 qua live chat.

2.2 Phân tích và cải thiện dịch vụ

Dữ liệu hành vi người dùng được phân tích tổng hợp (dưới dạng ẩn danh) nhằm cải thiện giao diện, tốc độ tải trang, đề xuất trò chơi phù hợp và nâng cao trải nghiệm cá cược tổng thể. fly66 không dùng dữ liệu cá nhân cụ thể của bạn cho việc phân tích này mà chỉ sử dụng số liệu tổng hợp ẩn danh.

3 Chia Sẻ Thông Tin

fly66 hiểu rằng sự riêng tư dữ liệu là ưu tiên hàng đầu của người dùng. Chúng tôi cam kết không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau đây:

3.1 Đối tác dịch vụ thiết yếu

fly66 làm việc với một số nhà cung cấp dịch vụ bên thứ ba được lựa chọn kỹ lưỡng để vận hành nền tảng. Các đối tác này chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác để xử lý giao dịch nạp/rút tiền.
• Đơn vị xác minh KYC: Nhà cung cấp dịch vụ xác minh danh tính được chứng nhận để xác nhận thông tin người dùng.
• Nhà cung cấp hạ tầng đám mây: Dịch vụ lưu trữ dữ liệu bảo mật theo tiêu chuẩn ISO 27001.
• Công cụ phân tích ẩn danh: Nền tảng phân tích hành vi người dùng sử dụng dữ liệu tổng hợp không định danh.

3.2 Yêu cầu pháp lý

fly66 có thể tiết lộ thông tin cá nhân của người dùng khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền, bao gồm: lệnh tòa án, yêu cầu điều tra hình sự, hoặc nghĩa vụ báo cáo theo quy định phòng chống rửa tiền (AML). Trong mọi trường hợp, fly66 sẽ chỉ cung cấp đúng lượng thông tin được yêu cầu và thông báo cho người dùng nếu pháp luật cho phép.

3.3 Chuyển giao trong trường hợp sáp nhập

Trong trường hợp fly66 trải qua quá trình sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho tổ chức kế thừa. fly66 cam kết thông báo cho người dùng ít nhất 30 ngày trước khi việc chuyển giao dữ liệu diễn ra và đảm bảo tổ chức tiếp nhận phải tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn.

4 Cookies & Công Nghệ Theo Dõi

fly66 sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nhằm tối ưu hóa dịch vụ. Dưới đây là giải thích chi tiết về các loại cookies được sử dụng tại fly66.

4.1 Phân loại cookies

• Cookies thiết yếu (Essential cookies): Không thể tắt – cần thiết cho hoạt động cơ bản của trang web bao gồm duy trì phiên đăng nhập, bảo mật CSRF token và ghi nhớ ngôn ngữ hiển thị.
• Cookies phân tích (Analytics cookies): Được dùng để đo lường lưu lượng truy cập và phân tích hành vi người dùng dưới dạng tổng hợp ẩn danh. Bạn có thể từ chối loại cookies này.
• Cookies chức năng (Functional cookies): Ghi nhớ tùy chọn cá nhân như giao diện tối/sáng, ngôn ngữ, hạn mức cược đã thiết lập.
• Cookies hiệu suất (Performance cookies): Thu thập dữ liệu về tốc độ tải trang và lỗi kỹ thuật để fly66 cải thiện hiệu năng hệ thống.

4.2 Quản lý cookies

Bạn có thể kiểm soát và quản lý cookies thông qua cài đặt trình duyệt của mình (Chrome, Firefox, Safari, Edge đều cung cấp tùy chọn này). Lưu ý rằng việc tắt cookies thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của fly66. Đối với cookies phân tích và hiệu suất, bạn có thể từ chối mà không ảnh hưởng đến trải nghiệm cá cược cơ bản.

4.3 Các công nghệ theo dõi khác

Ngoài cookies, fly66 có thể sử dụng web beacon (pixel minh bạch) trong email thông báo để xác nhận email đã được mở và đường dẫn đã được nhấp, giúp cải thiện nội dung truyền thông. Bạn có thể tắt chức năng này bằng cách cài đặt trình đọc email không tải hình ảnh tự động.

5 Bảo Mật Dữ Liệu

fly66 đầu tư nghiêm túc vào hạ tầng bảo mật dữ liệu nhằm bảo vệ thông tin cá nhân người dùng trước các mối đe dọa truy cập trái phép, rò rỉ, thay đổi hoặc phá hủy dữ liệu. Các biện pháp bảo mật kỹ thuật và tổ chức được triển khai đồng bộ trên toàn hệ thống fly66.

5.1 Biện pháp kỹ thuật

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho tất cả thông tin nhạy cảm bao gồm mật khẩu (bcrypt hashing), thông tin tài chính và tài liệu KYC.
• Xác thực hai yếu tố (2FA) bắt buộc cho tài khoản quản trị và khuyến nghị cho tất cả tài khoản người dùng.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đơn vị kiểm định độc lập mỗi 6 tháng một lần.
• Hệ thống sao lưu dữ liệu (backup) tự động và được mã hóa, l ưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau.

5.2 Biện pháp tổ chức

• Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân người dùng, theo nguyên tắc quyền tối thiểu (least privilege).
• Toàn bộ nhân viên fly66 có tiếp xúc với dữ liệu người dùng phải ký cam kết bảo mật và hoàn thành đào tạo về bảo vệ dữ liệu cá nhân.
• Nhật ký truy cập dữ liệu (access logs) được lưu trữ và giám sát liên tục để phát hiện hành vi bất thường.
• Quy trình xử lý sự cố bảo mật (incident response plan) được kiểm tra và cập nhật định kỳ hàng năm.

5.3 Thông báo sự cố bảo mật

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu có nguy cơ ảnh hưởng đến quyền lợi người dùng, fly66 cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố. Thông báo sẽ được gửi đến địa chỉ email đã đăng ký và hiển thị thông báo nổi bật khi người dùng đăng nhập vào tài khoản, bao gồm mô tả sự cố, dữ liệu bị ảnh hưởng và các bước bảo vệ được khuyến nghị.

6 Quyền Của Người Dùng

fly66 tôn trọng và bảo đảm đầy đủ các quyền của người dùng đối với dữ liệu cá nhân của mình. Dưới đây là các quyền bạn có thể thực thi bất kỳ lúc nào bằng cách liên hệ đội ngũ hỗ trợ fly66 qua live chat hoặc gửi email đến [email protected].

6.1 Cách thực thi quyền

Để thực thi bất kỳ quyền nào ở trên, bạn có thể liên hệ fly66 qua live chat hoặc Zalo 24/7. fly66 cam kết xử lý yêu cầu trong vòng tối đa 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Một số yêu cầu (đặc biệt là xóa dữ liệu) có thể bị từ chối hoặc giới hạn nếu dữ liệu cần được lưu giữ theo nghĩa vụ pháp lý (ví dụ: hồ sơ KYC và giao dịch tài chính theo quy định AML).

6.2 Rút lại sự đồng ý

Bạn có quyền rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào đối với các hoạt động dựa trên sự đồng ý (như nhận email tiếp thị). Việc rút lại đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã diễn ra trước đó và không ngăn cản fly66 xử lý dữ liệu theo các cơ sở pháp lý khác như thực hiện hợp đồng hoặc nghĩa vụ pháp luật.

7 Lưu Trữ & Xóa Dữ Liệu

fly66 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc để tuân thủ các yêu cầu pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

7.1 Thời hạn lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động tại fly66.
• Hồ sơ KYC và tài liệu xác minh: Tối thiểu 5 năm kể từ ngày đóng tài khoản theo quy định AML quốc tế.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Nhật ký hỗ trợ khách hàng: 2 năm kể từ lần liên hệ cuối cùng.
• Dữ liệu cookies và phân tích: Tối đa 12 tháng (cookies) và 26 tháng (dữ liệu phân tích tổng hợp).
• Tài khoản không hoạt động: Sau 24 tháng không đăng nhập, fly66 sẽ gửi thông báo trước khi tiến hành ẩn danh hóa dữ liệu không bắt buộc lưu trữ.

7.2 Quy trình xóa dữ liệu an toàn

Khi dữ liệu đủ điều kiện để xóa, fly66 áp dụng quy trình xóa an toàn (secure deletion) theo tiêu chuẩn NIST 800-88 đối với dữ liệu kỹ thuật số. Dữ liệu được ghi đè nhiều lần trước khi xóa để đảm bảo không thể khôi phục. Đối với dữ liệu vật lý (nếu có), fly66 sử dụng dịch vụ tiêu hủy tài liệu chuyên nghiệp có chứng nhận.

8 Cập Nhật Chính Sách

fly66 có quyền cập nhật, bổ sung hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào nhằm phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật công nghệ. Mọi thay đổi đều sẽ được thông báo công khai và minh bạch đến người dùng.

8.1 Quy trình thông báo thay đổi

• Đối với các thay đổi nhỏ (làm rõ ngôn từ, cập nhật thông tin liên lạc): fly66 sẽ cập nhật ngày hiệu lực trên đầu trang và không yêu cầu xác nhận lại từ người dùng.
• Đối với các thay đổi quan trọng (mục đích sử dụng dữ liệu mới, thay đổi chính sách chia sẻ dữ liệu): fly66 sẽ gửi email thông báo đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi trọng yếu ảnh hưởng đến quyền lợi người dùng: fly66 sẽ hiển thị thông báo nổi bật khi người dùng đăng nhập và yêu cầu xác nhận đồng ý trước khi tiếp tục sử dụng dịch vụ.

8.2 Lịch sử phiên bản

fly66 lưu trữ và công bố lịch sử phiên bản của Chính sách bảo mật. Người dùng có thể yêu cầu xem phiên bản cũ hơn bằng cách liên hệ bộ phận hỗ trợ. Phiên bản hiện tại (v2.4) có hiệu lực từ ngày 01 tháng 01 năm 2026 và thay thế toàn bộ các phiên bản trước đó.

8.3 Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật hoặc cách fly66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Live chat: Có sẵn 24/7 trực tiếp trên fly66.org, bằng tiếng Việt.
• Zalo hỗ trợ: Kênh Zalo chính thức của fly66, hoạt động 24/7.

fly66 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu.