1. Dữ liệu chúng tôi thu thập
flx4 thu thập các loại thông tin cần thiết để cung cấp dịch vụ cá cược thể thao và giải trí trực tuyến chất lượng cao cho người dùng tại Việt Nam. Thông tin tài khoản bao gồm họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại và thông tin định danh theo yêu cầu xác minh danh tính (KYC) của pháp luật Việt Nam. Chúng tôi cũng ghi nhận dữ liệu thiết bị và trình duyệt như địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt và mã nhận diện thiết bị di động nhằm phát hiện gian lận và tối ưu hóa trải nghiệm người dùng. Thông tin thanh toán nội địa bao gồm số tài khoản ngân hàng Việt Nam, tên ngân hàng và lịch sử giao dịch nạp/rút tiền bằng VNĐ — chúng tôi không lưu trữ mã OTP hoặc mật khẩu ngân hàng của bạn dưới bất kỳ hình thức nào. Dữ liệu sử dụng nền tảng gồm lịch sử đặt cược, tần suất truy cập, các tính năng đã sử dụng và hành vi điều hướng trong ứng dụng cũng được ghi nhận để cải thiện sản phẩm liên tục. Ngoài ra, khi bạn liên hệ bộ phận hỗ trợ, nội dung trao đổi qua email hoặc chat cũng được lưu lại để phục vụ việc giải quyết khiếu nại và nâng cao chất lượng dịch vụ.
2. Mục đích sử dụng dữ liệu
Dữ liệu thu thập được sử dụng trước tiên để vận hành và cung cấp đầy đủ các tính năng của nền tảng flx4, bao gồm xử lý giao dịch tài chính, quản lý tài khoản và cung cấp kết quả cá cược chính xác theo thời gian thực. Chúng tôi sử dụng thông tin để xác minh danh tính và độ tuổi người dùng theo quy định pháp luật nhằm ngăn chặn truy cập trái phép của người dưới 18 tuổi và tuân thủ các nghĩa vụ phòng chống rửa tiền (AML). Dữ liệu hành vi sử dụng giúp nhóm kỹ thuật phát hiện lỗi, tối ưu hiệu năng ứng dụng trên thiết bị di động và cải tiến giao diện người dùng phù hợp với thói quen của người dùng Việt Nam. Thông tin liên lạc được dùng để gửi thông báo giao dịch, cảnh báo bảo mật tài khoản và các cập nhật chính sách quan trọng — bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào thông qua cài đặt tài khoản. Chúng tôi cũng phân tích dữ liệu tổng hợp (đã ẩn danh hóa) để nghiên cứu xu hướng thị trường và phát triển các tính năng mới phù hợp hơn với nhu cầu của cộng đồng người dùng. Trong mọi trường hợp, dữ liệu cá nhân của bạn sẽ không được sử dụng cho bất kỳ mục đích nào nằm ngoài phạm vi đã nêu trong chính sách này mà không có sự đồng ý rõ ràng từ phía bạn.
4. Lưu trữ & bảo mật dữ liệu
Toàn bộ dữ liệu người dùng của flx4 được lưu trữ trên hệ thống máy chủ bảo mật cao với mã hóa AES-256 cho dữ liệu tĩnh và TLS 1.3 cho dữ liệu truyền tải, đảm bảo không có bên thứ ba nào có thể đọc thông tin trong quá trình truyền tải. Hệ thống xác thực đa yếu tố (MFA) được áp dụng cho mọi tài khoản quản trị và các truy cập vào cơ sở dữ liệu nhạy cảm được ghi nhật ký đầy đủ và kiểm toán định kỳ. Chúng tôi thực hiện kiểm tra bảo mật thâm nhập (penetration testing) định kỳ do đội ngũ bảo mật độc lập thực hiện để phát hiện và vá các lỗ hổng tiềm ẩn trước khi chúng có thể bị khai thác. Dữ liệu tài khoản đang hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại; sau khi tài khoản bị đóng, dữ liệu sẽ được xóa hoàn toàn trong vòng 90 ngày, trừ các thông tin mà pháp luật yêu cầu lưu giữ lâu hơn. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân, flx4 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ và thực hiện ngay các biện pháp khắc phục cần thiết theo quy định pháp luật Việt Nam. Nhân viên nội bộ chỉ được phép truy cập dữ liệu cá nhân theo nguyên tắc "cần biết" (need-to-know) và phải ký cam kết bảo mật trước khi được cấp quyền truy cập.
5. Chia sẻ dữ liệu với bên thứ ba
flx4 không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi chia sẻ thông tin cần thiết với một số đối tác đã được kiểm duyệt kỹ lưỡng, bao gồm các nhà cung cấp dịch vụ xử lý thanh toán nội địa tại Việt Nam, nhà cung cấp hạ tầng đám mây và đối tác cung cấp nội dung thể thao trực tiếp. Trong các trường hợp bắt buộc theo pháp luật — ví dụ như yêu cầu từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam — chúng tôi có nghĩa vụ cung cấp thông tin theo đúng trình tự tố tụng và sẽ thông báo cho người dùng khi được phép. Tất cả đối tác bên thứ ba phải ký kết thỏa thuận xử lý dữ liệu (DPA) ràng buộc pháp lý, trong đó quy định rõ mục đích sử dụng dữ liệu được giới hạn chặt chẽ trong phạm vi cung cấp dịch vụ cho flx4. Nếu trong tương lai có bất kỳ thay đổi nào về chính sách chia sẻ dữ liệu, chúng tôi sẽ thông báo rõ ràng và lấy lại sự đồng ý của người dùng trước khi áp dụng. Chúng tôi không chuyển dữ liệu cá nhân của người dùng Việt Nam ra ngoài lãnh thổ Việt Nam trừ khi có cơ sở pháp lý rõ ràng và biện pháp bảo vệ tương đương.
6. Quyền của người dùng
Với tư cách là người dùng tại Việt Nam, bạn có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình theo quy định của pháp luật hiện hành. Quyền truy cập cho phép bạn yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà flx4 đang lưu trữ về bạn, bao gồm nguồn gốc thu thập, mục đích xử lý và danh sách các bên đã được chia sẻ dữ liệu. Quyền chỉnh sửa cho phép bạn yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin nào không chính xác hoặc lỗi thời; chúng tôi sẽ xử lý yêu cầu trong vòng 15 ngày làm việc. Quyền xóa dữ liệu ("quyền được quên") cho phép bạn yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan, ngoại trừ các thông tin mà pháp luật yêu cầu phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo quy định AML). Quyền hạn chế xử lý cho phép bạn yêu cầu tạm dừng việc sử dụng dữ liệu của mình trong khi khiếu nại đang được xem xét. Quyền phản đối tiếp thị trực tiếp có hiệu lực ngay lập tức khi bạn gửi yêu cầu và chúng tôi cam kết xử lý trong vòng 48 giờ. Để thực hiện bất kỳ quyền nào trong số này, bạn có thể liên hệ trực tiếp qua email [email protected] hoặc thông qua trang cài đặt tài khoản.
7. Thay đổi chính sách
flx4 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý mới phát sinh tại Việt Nam. Mọi thay đổi quan trọng sẽ được thông báo trước ít nhất 14 ngày qua email đã đăng ký và thông báo nổi bật trên trang chủ của nền tảng, giúp bạn có đủ thời gian xem xét và đưa ra quyết định. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này để bạn dễ dàng theo dõi phiên bản chính sách đang áp dụng. Nếu bạn không đồng ý với các thay đổi, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản trước khi thay đổi có hiệu lực; việc tiếp tục sử dụng nền tảng sau ngày có hiệu lực được xem là sự chấp thuận đối với phiên bản chính sách mới. Chúng tôi khuyến nghị bạn định kỳ truy cập trang này để cập nhật thông tin mới nhất về cách chúng tôi bảo vệ dữ liệu của bạn.
8. Liên hệ bộ phận hỗ trợ
Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến chính sách bảo mật và cách flx4 xử lý dữ liệu cá nhân của bạn, đội ngũ hỗ trợ của chúng tôi luôn sẵn sàng lắng nghe và giải đáp 24/7. Bạn có thể gửi yêu cầu qua email [email protected] với tiêu đề "Yêu cầu quyền riêng tư – [họ tên tài khoản]" để được xử lý ưu tiên bởi bộ phận bảo mật dữ liệu. Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc kể từ khi nhận được thông tin đầy đủ và hợp lệ từ phía bạn. Trong trường hợp bạn không hài lòng với cách xử lý của chúng tôi, bạn có quyền gửi khiếu nại lên cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam hiện hành. flx4 coi trọng phản hồi của người dùng và mỗi khiếu nại đều là cơ hội để chúng tôi cải thiện hệ thống bảo mật và nâng cao tiêu chuẩn bảo vệ quyền riêng tư cho toàn bộ cộng đồng người dùng.