Chính Sách Bảo Mật Dữ Liệu
Cá Nhân fly8i

1Giới Thiệu & Phạm Vi Áp Dụng

fly8i ("chúng tôi", "nhà cái" hoặc "nền tảng") tôn trọng quyền riêng tư của mỗi cá nhân và cam kết bảo vệ thông tin cá nhân của thành viên theo các tiêu chuẩn bảo mật cao nhất hiện có. Chính sách Bảo mật này mô tả chi tiết cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và xử lý dữ liệu cá nhân của bạn khi bạn sử dụng trang web fly8i tại địa chỉ https://fly8i.net và các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản, và cả những người dùng cũ đã đóng tài khoản (trong giới hạn thời gian lưu trữ theo quy định pháp luật).

2Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ hỗ trợ, bạn có thể cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số chứng minh nhân dân hoặc căn cước công dân;
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú;
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV...), số ví điện tử (MoMo, ZaloPay, VNPay);
• Thông tin xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân, ảnh chân dung, hóa đơn tiện ích;
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), các tùy chọn cá nhân.

2.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng fly8i, hệ thống tự động thu thập một số thông tin kỹ thuật bao gồm:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt;
• Thời gian truy cập, trang đã xem, thời gian ở lại từng trang;
• Dữ liệu cookie và các công nghệ theo dõi tương tự;
• Dữ liệu định vị xấp xỉ dựa trên địa chỉ IP (không theo dõi vị trí GPS);
• Nhật ký giao dịch, lịch sử đặt cược và lịch sử nạp/rút tiền.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin về bạn từ các nguồn bên ngoài đáng tin cậy, chẳng hạn như nhà cung cấp dịch vụ xác minh danh tính, đối tác thanh toán hoặc cơ quan pháp luật có thẩm quyền khi được yêu cầu hợp pháp.

3Mục Đích Sử Dụng Thông Tin

fly8i chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp, cụ thể và được thông báo rõ ràng trước khi thu thập. Các mục đích chính bao gồm:

3.1 Vận hành dịch vụ

• Tạo và quản lý tài khoản thành viên của bạn;
• Xử lý các giao dịch nạp tiền, rút tiền và đặt cược;
• Cung cấp lịch sử giao dịch và báo cáo tài khoản;
• Xác minh danh tính và ngăn chặn gian lận (KYC/AML).

3.2 Cải thiện trải nghiệm người dùng

• Cá nhân hóa nội dung, ưu đãi và khuyến mãi phù hợp với sở thích của bạn;
• Phân tích hành vi sử dụng để cải thiện giao diện và tính năng nền tảng;
• Gửi thông báo về các chương trình khuyến mãi mà bạn đã đăng ký nhận.

3.3 Tuân thủ pháp luật và an toàn

• Tuân thủ các nghĩa vụ pháp lý về phòng chống rửa tiền (AML) và tài trợ khủng bố;
• Phát hiện và ngăn chặn gian lận, lạm dụng dịch vụ;
• Hợp tác với cơ quan điều tra khi có yêu cầu hợp pháp;
• Bảo vệ quyền lợi hợp pháp của fly8i và thành viên.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, fly8i chỉ xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Sự đồng ý của bạn: Đối với các hoạt động không bắt buộc như gửi email marketing, thông báo khuyến mãi. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào;
• Thực hiện hợp đồng: Dữ liệu cần thiết để fly8i cung cấp dịch vụ mà bạn đã đăng ký theo Điều khoản & Điều kiện sử dụng;
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu của pháp luật Việt Nam, đặc biệt trong lĩnh vực phòng chống rửa tiền và xác minh danh tính;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và bảo vệ quyền lợi của fly8i và các thành viên khác, miễn là không xâm phạm quyền riêng tư cơ bản của bạn.

5Chia Sẻ Thông Tin Với Bên Thứ Ba

fly8i không bán, không cho thuê và không tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

5.1 Đối tác cung cấp dịch vụ

Chúng tôi hợp tác với một số nhà cung cấp dịch vụ bên thứ ba để vận hành nền tảng, bao gồm: nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, Vietcombank...), nhà cung cấp dịch vụ xác minh danh tính, và nhà cung cấp dịch vụ đám mây và lưu trữ dữ liệu. Tất cả đối tác đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép xử lý dữ liệu theo hướng dẫn cụ thể của fly8i.

5.2 Yêu cầu pháp lý

fly8i có thể tiết lộ thông tin của bạn khi có nghĩa vụ pháp lý phải làm vậy, chẳng hạn theo lệnh của tòa án, yêu cầu của cơ quan điều tra hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam. Trong mọi trường hợp, chúng tôi chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu.

5.3 Chuyển nhượng doanh nghiệp

Trong trường hợp fly8i thực hiện sáp nhập, mua lại hoặc bán một phần tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Chúng tôi sẽ thông báo cho thành viên trước khi điều này xảy ra và đảm bảo bên nhận tiếp tục bảo vệ dữ liệu theo tiêu chuẩn không thấp hơn chính sách này.

6Cookie & Công Nghệ Theo Dõi

fly8i sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và thu thập thông tin phân tích. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web.

6.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt;
• Cookie phân tích: Giúp chúng tôi hiểu cách thành viên sử dụng nền tảng để cải thiện dịch vụ. Có thể từ chối;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và thiết lập cá nhân. Có thể từ chối;
• Cookie hiệu suất: Theo dõi hiệu suất trang web và phát hiện lỗi kỹ thuật. Có thể từ chối.

6.2 Quản lý cookie

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng fly8i.

7Thời Gian Lưu Trữ Dữ Liệu

fly8i lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo quy định của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại;
• Dữ liệu sau khi đóng tài khoản: Tối thiểu 5 năm theo yêu cầu phòng chống rửa tiền;
• Nhật ký giao dịch tài chính: 10 năm theo quy định pháp luật về kế toán và tài chính;
• Dữ liệu xác minh danh tính (KYC): 5 năm kể từ ngày đóng tài khoản;
• Cookie và dữ liệu phân tích: Tối đa 24 tháng kể từ lần truy cập cuối;
• Nhật ký liên lạc hỗ trợ: 3 năm để phục vụ giải quyết tranh chấp.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo cách không thể nhận dạng lại.

8Quyền Của Thành Viên

Theo pháp luật bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà fly8i đang nắm giữ:

• Quyền được biết: Yêu cầu fly8i xác nhận có đang xử lý dữ liệu cá nhân của bạn hay không và nhận thông tin chi tiết về hoạt động xử lý đó;
• Quyền truy cập: Nhận bản sao dữ liệu cá nhân mà fly8i đang lưu giữ về bạn;
• Quyền chỉnh sửa: Yêu cầu sửa đổi dữ liệu không chính xác hoặc không đầy đủ;
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, với điều kiện không trái với nghĩa vụ pháp lý của chúng tôi;
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc hợp pháp đang được giải quyết;
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy tính để chuyển sang nhà cung cấp dịch vụ khác.

9Bảo Mật Dữ Liệu

fly8i triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Các biện pháp chính bao gồm:

9.1 Bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit cho tất cả dữ liệu truyền qua mạng;
• Mã hóa AES-256 cho dữ liệu lưu trữ tại chỗ;
• Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên;
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS);
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ mỗi 6 tháng;
• Xác thực hai yếu tố (2FA) cho tất cả nhân viên có quyền truy cập dữ liệu.

9.2 Bảo mật tổ chức

• Chỉ nhân viên có nhu cầu công việc mới được cấp quyền truy cập dữ liệu (nguyên tắc đặc quyền tối thiểu);
• Tất cả nhân viên phải ký cam kết bảo mật và hoàn thành đào tạo về bảo vệ dữ liệu;
• Quy trình ứng phó sự cố bảo mật được xây dựng và kiểm tra định kỳ;
• Kiểm toán nội bộ và bên ngoài về bảo mật dữ liệu hàng năm.

9.3 Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền và lợi ích của bạn, fly8i cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời báo cáo với cơ quan có thẩm quyền theo quy định pháp luật.

10Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp vận hành dịch vụ, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại các quốc gia bên ngoài Việt Nam. Khi thực hiện chuyển dữ liệu quốc tế, fly8i đảm bảo:

• Quốc gia nhận dữ liệu cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn quy định của Việt Nam;
• Ký kết các điều khoản hợp đồng phù hợp với bên nhận ở nước ngoài để đảm bảo dữ liệu của bạn luôn được bảo vệ;
• Thông báo và xin phép bạn nếu việc chuyển dữ liệu vượt ra ngoài phạm vi cần thiết cho vận hành dịch vụ thông thường.

11Trẻ Em Và Người Chưa Đủ Tuổi

Dịch vụ của fly8i chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

12Thay Đổi Chính Sách Bảo Mật

fly8i có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo bằng một hoặc nhiều cách sau:

• Hiển thị thông báo nổi bật trên trang chủ fly8i;
• Gửi email đến địa chỉ đăng ký của bạn;
• Thông báo trong tài khoản thành viên khi đăng nhập lần tiếp theo.

Mọi thay đổi sẽ có hiệu lực sau 07 ngày kể từ ngày thông báo. Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản.

13Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách fly8i xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• 📧 Email bảo mật dữ liệu: [email protected] — phản hồi trong vòng 2–4 giờ làm việc;
• 💬 Live Chat 24/7: Truy cập trang web fly8i và nhấn vào biểu tượng chat để được hỗ trợ ngay;
• 📱 Zalo hỗ trợ: Liên hệ qua Zalo để được tư vấn trực tiếp bằng tiếng Việt;
• ✈️ Telegram: Kênh thông báo và hỗ trợ chính thức của fly8i.

Đội ngũ bảo vệ dữ liệu của fly8i cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong thời gian sớm nhất có thể, và không quá 05 ngày làm việc kể từ khi nhận được yêu cầu.