Chính Sách Bảo Mật ffh4

ffh4 thu thập dữ liệu cá nhân của bạn khi bạn đăng ký tài khoản, sử dụng dịch vụ hoặc tương tác với nền tảng ffh4. Việc thu thập dữ liệu là cần thiết để chúng tôi cung cấp dịch vụ an toàn, cá nhân hóa trải nghiệm và tuân thủ các nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu chúng tôi thu thập:

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân (CCCD, Hộ chiếu)
• Ngày tháng năm sinh và giới tính
• Địa chỉ email cá nhân và số điện thoại tại Việt Nam
• Địa chỉ thường trú hoặc tạm trú
• Ảnh giấy tờ tùy thân và ảnh chân dung (trong quá trình KYC)
• Thông tin tài khoản thanh toán (số tài khoản ngân hàng, số ví điện tử MoMo, ZaloPay)

Thông tin được thu thập tự động:

• Địa chỉ IP và vị trí địa lý xấp xỉ
• Loại trình duyệt, hệ điều hành và loại thiết bị
• Thời gian đăng nhập, thời lượng phiên và các trang đã truy cập
• Lịch sử đặt cược, giao dịch nạp/rút và các hoạt động trên tài khoản
• Cookie, pixel theo dõi và dữ liệu phiên làm việc

ffh4 có thể chia sẻ một phần dữ liệu cá nhân của bạn với các đối tác được tin cậy trong những trường hợp cụ thể và giới hạn. Mọi việc chia sẻ đều được thực hiện theo nguyên tắc tối thiểu dữ liệu cần thiết và được ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.

Các trường hợp ffh4 có thể chia sẻ dữ liệu của bạn bao gồm:

• Nhà cung cấp dịch vụ thanh toán: Các đơn vị xử lý thanh toán như MoMo, ZaloPay, VNPay, Vietcombank và các ngân hàng đối tác sẽ nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung casino và cá cược có thể nhận ID người dùng ẩn danh để đồng bộ kết quả và số dư tài khoản.
• Đơn vị xác minh danh tính: Các công ty KYC được ủy quyền sẽ nhận dữ liệu định danh để thực hiện quy trình xác minh tuân thủ quy định AML.
• Cơ quan pháp luật: ffh4 có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án và các cơ quan quản lý liên quan.
• Bảo vệ quyền lợi pháp lý: Khi cần thiết để bảo vệ quyền lợi hợp pháp của ffh4, bao gồm điều tra gian lận, xử lý tranh chấp và thực thi điều khoản sử dụng.

Tất cả các bên thứ ba nhận dữ liệu từ ffh4 đều phải ký kết Thỏa thuận xử lý dữ liệu (DPA) và cam kết bảo vệ thông tin của bạn theo tiêu chuẩn tương đương hoặc cao hơn so với chính sách này.

ffh4 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Hệ thống bảo mật của chúng tôi được xây dựng theo tiêu chuẩn ngành ngân hàng quốc tế và được kiểm định định kỳ bởi các đơn vị độc lập.

Các biện pháp bảo mật kỹ thuật chúng tôi áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ ffh4
• Mã hóa AES-256 cho dữ liệu lưu trữ tại cơ sở dữ liệu, bao gồm thông tin tài chính và tài liệu KYC
• Xác thực hai yếu tố (2FA) khả dụng cho tất cả tài khoản người dùng
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục 24/7
• Kiểm tra bảo mật định kỳ bao gồm kiểm thử xâm nhập (penetration testing) ít nhất mỗi 6 tháng
• Phân quyền truy cập nghiêm ngặt — nhân viên ffh4 chỉ được truy cập dữ liệu trong phạm vi công việc cụ thể của họ

Dữ liệu của bạn được lưu trữ trên các máy chủ đặt tại các trung tâm dữ liệu đạt chứng chỉ ISO 27001 với hệ thống dự phòng và sao lưu tự động. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, ffh4 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy định pháp luật.

ffh4 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật hiện hành. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

Thời hạn lưu giữ cụ thể theo từng loại dữ liệu:

• Thông tin tài khoản và danh tính (KYC): Lưu giữ trong suốt thời gian tài khoản còn hoạt động, cộng thêm 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về AML.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định kế toán và thuế.
• Nhật ký hoạt động và bảo mật: 2 năm kể từ ngày ghi nhận.
• Thông tin liên lạc và hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối.
• Dữ liệu cookie và phân tích: Theo thời hạn cookie được thiết lập (tối đa 24 tháng).
• Dữ liệu tiếp thị và đồng ý: Cho đến khi bạn rút lại sự đồng ý cộng thêm 1 năm để lưu bằng chứng về sự đồng ý.

Khi bạn yêu cầu xóa tài khoản, ffh4 sẽ xử lý yêu cầu trong vòng 30 ngày làm việc. Tuy nhiên, một số dữ liệu có thể được giữ lại theo nghĩa vụ pháp lý (ví dụ: hồ sơ KYC và lịch sử giao dịch theo quy định AML) ngay cả sau khi tài khoản đã bị đóng. Trong trường hợp này, dữ liệu sẽ bị tách khỏi tài khoản đang hoạt động và chỉ được truy cập trong các trường hợp pháp lý bắt buộc.