Chính Sách Bảo Mật Fabet Cafe – Cam Kết Bảo Vệ Dữ Liệu Người Dùng

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân của fabet cafe, bao gồm website fabetcafe.app và ứng dụng di động chính thức trên iOS và Android. Fabet cafe hiểu rằng bảo vệ thông tin cá nhân không chỉ là nghĩa vụ pháp lý mà còn là nền tảng của sự tin tưởng giữa nền tảng và người dùng.

Khi bạn đăng ký tài khoản, sử dụng dịch vụ hoặc đơn giản là truy cập vào fabet cafe, bạn đồng ý với các điều khoản thu thập và xử lý dữ liệu được mô tả trong chính sách này. Nếu bạn không đồng ý, bạn có quyền không sử dụng dịch vụ và yêu cầu xóa thông tin đã cung cấp.

Chúng tôi cập nhật chính sách này định kỳ để phản ánh các thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Ngày cập nhật luôn được hiển thị rõ ở đầu trang. Fabet cafe khuyến khích bạn đọc lại chính sách này mỗi khi có thông báo cập nhật được gửi qua email.

Fabet cafe thu thập thông tin theo hai cách: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ. Dưới đây là bảng chi tiết các loại dữ liệu và nguồn thu thập:

Fabet cafe sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ phía bạn:

• Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực đăng nhập và xử lý giao dịch nạp/rút tiền
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác minh độ tuổi hợp lệ
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép và xử lý tranh chấp
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện và tính năng nền tảng
• Chăm sóc khách hàng: Xử lý yêu cầu hỗ trợ, phản hồi khiếu nại và cải thiện trải nghiệm
• Thông báo dịch vụ: Gửi email xác nhận giao dịch, thông báo bảo mật và cập nhật quan trọng về tài khoản
• Khuyến mãi (nếu đồng ý): Gửi thông tin về chương trình khuyến mãi, bonus và sự kiện đặc biệt – chỉ khi bạn đã bật tùy chọn nhận thông báo marketing
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan chức năng và cơ quan quản lý cấp phép

Fabet cafe đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu người dùng luôn được bảo vệ tốt nhất có thể. Các biện pháp kỹ thuật và tổ chức được áp dụng bao gồm:

• Mã hóa truyền tải: SSL/TLS 256-bit cho toàn bộ kết nối giữa client và server
• Mã hóa lưu trữ: Mật khẩu được hash một chiều bằng bcrypt – ngay cả nhân viên fabet cafe cũng không thể xem mật khẩu của bạn
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập dữ liệu người dùng, và mọi truy cập đều được ghi lại trong audit log
• Tường lửa và IDS: Hệ thống tường lửa đa lớp và phát hiện xâm nhập (IDS) hoạt động 24/7
• Kiểm tra bảo mật định kỳ: Penetration testing và đánh giá lỗ hổng bảo mật được thực hiện bởi đội ngũ bảo mật độc lập định kỳ
• Sao lưu dữ liệu: Backup tự động hàng ngày với lưu trữ phân tán đảm bảo không mất dữ liệu ngay cả khi có sự cố

Fabet cafe không bán hoặc cho thuê thông tin cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu nhất định với các đối tác hoạt động dưới sự kiểm soát chặt chẽ của fabet cafe:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các đối tác ngân hàng nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Dữ liệu được truyền qua kết nối mã hóa và các đối tác này có nghĩa vụ bảo mật theo hợp đồng ràng buộc.
• Nhà cung cấp trò chơi: Các studio game như Pragmatic Play, Evolution nhận dữ liệu phiên chơi cần thiết để vận hành trò chơi. Họ không nhận thông tin cá nhân định danh của bạn.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba xử lý thông tin giấy tờ theo tiêu chuẩn bảo mật tương đương fabet cafe.
• Cơ quan chức năng: Fabet cafe có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan pháp luật, cơ quan thuế hoặc cơ quan quản lý cấp phép.

Trong tất cả các trường hợp chia sẻ, fabet cafe đảm bảo rằng đối tác nhận dữ liệu phải ký kết thỏa thuận bảo mật thông tin (NDA/DPA) và chỉ được sử dụng dữ liệu cho mục đích đã xác định.

Fabet cafe sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cookie trong phần cài đặt trình duyệt của mình. Tuy nhiên, tắt cookie bắt buộc có thể khiến một số tính năng quan trọng hoặc toàn bộ dịch vụ không hoạt động bình thường.

Fabet cafe tôn trọng quyền kiểm soát dữ liệu cá nhân của người dùng. Bạn có các quyền sau đây và có thể thực hiện bằng cách liên hệ trực tiếp qua kênh hỗ trợ:

Fabet cafe nghiêm cấm người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập thông tin cá nhân từ người dùng dưới độ tuổi hợp lệ. Nếu fabet cafe phát hiện tài khoản do người dưới 18 tuổi đăng ký, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo mật.

Nếu bạn là phụ huynh hoặc người giám hộ và có bằng chứng rằng con em bạn đã cung cấp thông tin cá nhân cho fabet cafe mà không có sự đồng ý của bạn, vui lòng liên hệ ngay qua email support@fabetcafe.app để chúng tôi xử lý kịp thời.

Fabet cafe lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định phòng chống rửa tiền
• Hồ sơ KYC (giấy tờ định danh): 5 năm kể từ ngày tài khoản bị đóng
• Log bảo mật và truy cập: 12 tháng để phục vụ điều tra sự cố nếu cần
• Dữ liệu hành vi và phiên chơi: 24 tháng kể từ ngày ghi nhận
• Email marketing (nếu đã hủy đăng ký): Địa chỉ email được lưu trong danh sách chặn để tránh gửi lại

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình được kiểm soát nội bộ.

Do tính chất hoạt động quốc tế của fabet cafe, một số dữ liệu người dùng có thể được chuyển đến hoặc xử lý tại các quốc gia ngoài Việt Nam – đặc biệt là trong các trường hợp sử dụng nhà cung cấp game, dịch vụ thanh toán hoặc hạ tầng cloud quốc tế.

Trong mọi trường hợp chuyển dữ liệu quốc tế, fabet cafe đảm bảo:

• Quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc fabet cafe áp dụng các biện pháp bổ sung
• Có thỏa thuận bảo mật dữ liệu (DPA) ràng buộc với đơn vị tiếp nhận
• Dữ liệu được mã hóa trong quá trình truyền tải
• Đơn vị tiếp nhận chỉ được sử dụng dữ liệu cho mục đích đã thỏa thuận

Fabet cafe có thể cập nhật chính sách bảo mật này khi có thay đổi trong hoạt động, công nghệ hoặc quy định pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Gửi email thông báo đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên nền tảng khi bạn đăng nhập
• Cập nhật ngày sửa đổi ở đầu trang chính sách

Fabet cafe có bộ phận chuyên trách về bảo mật dữ liệu (Data Protection Officer – DPO) sẵn sàng tiếp nhận mọi yêu cầu, thắc mắc hoặc khiếu nại liên quan đến việc xử lý thông tin cá nhân của bạn.

• Email bảo mật dữ liệu: privacy@fabetcafe.app – phản hồi trong vòng 5 ngày làm việc
• Hỗ trợ chung: support@fabetcafe.app hoặc live chat 24/7 trên nền tảng
• Yêu cầu xóa/xuất dữ liệu: Gửi email với tiêu đề "Yêu cầu dữ liệu cá nhân" kèm theo số tài khoản để xác minh danh tính

Fabet cafe cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng tối đa 30 ngày lịch kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, chúng tôi sẽ thông báo gia hạn và lý do chậm trễ.