🔒 Chính Sách Bảo Mật fro88

1.1 Thông tin cá nhân nhận dạng (PII)

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hoá một chiều — fro88 không bao giờ lưu mật khẩu dạng văn bản thô).
• Tài liệu xác minh KYC: Ảnh chụp CMND/CCCD/Hộ chiếu còn hiệu lực, ảnh selfie cầm giấy tờ tuỳ thân, bằng chứng địa chỉ cư trú (nếu yêu cầu).
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, số điện thoại liên kết ví điện tử MoMo, ZaloPay, VNPay, ViettelPay. fro88 không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ trên hệ thống của mình.

1.2 Dữ liệu sử dụng và kỹ thuật

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, mã nhận dạng thiết bị (Device ID), múi giờ ICT (UTC+7).
• Dữ liệu hành vi: Lịch sử đăng nhập, thời gian phiên chơi, các trang đã truy cập trên fro88, lịch sử cá cược và giao dịch tài chính.
• Cookie và công nghệ theo dõi: fro88 sử dụng cookie phiên (session cookies) và cookie lâu dài (persistent cookies) để duy trì đăng nhập, ghi nhớ tuỳ chọn và cải thiện trải nghiệm người dùng. Xem chi tiết tại Điều 6 bên dưới.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, fro88 có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (như MoMo, ZaloPay), hoặc các dịch vụ phòng chống gian lận để xác thực danh tính và bảo vệ tài khoản người dùng. Các thông tin này chỉ được sử dụng cho mục đích xác minh và bảo mật tài khoản.

3.1 Nguyên tắc không bán dữ liệu

fro88 tuyệt đối không bán, không cho thuê, không trao đổi thông tin cá nhân của Thành viên với bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết không thể thay đổi của chúng tôi đối với người chơi Việt Nam.

3.2 Các trường hợp chia sẻ hợp pháp

fro88 chỉ chia sẻ thông tin trong các trường hợp hạn chế sau:

• Đối tác vận hành dịch vụ: Nhà cung cấp trò chơi như Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Spribe, Ezugi — chỉ nhận dữ liệu phiên chơi ẩn danh cần thiết để vận hành trò chơi.
• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa như Vietcombank, Techcombank, BIDV chỉ nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền.
• Dịch vụ xác minh KYC: Các đối tác xác minh danh tính được uỷ quyền nhận tài liệu nhận dạng để xác thực, sau đó xoá ngay theo quy trình bảo mật.
• Yêu cầu pháp lý: Khi có lệnh của cơ quan có thẩm quyền được ban hành hợp lệ theo quy định pháp luật hiện hành.

3.3 Ràng buộc đối tác

Tất cả các đối tác và nhà cung cấp dịch vụ của fro88 đều phải ký kết thoả thuận bảo mật dữ liệu (DPA — Data Processing Agreement) nghiêm ngặt, đảm bảo họ xử lý thông tin của người dùng đúng mục đích đã thoả thuận và không sử dụng cho bất kỳ mục đích nào khác.

4.1 Xử lý sự cố bảo mật (Data Breach)

Trong trường hợp xảy ra sự cố bảo mật có khả năng ảnh hưởng đến dữ liệu cá nhân của người dùng, fro88 cam kết thông báo cho các Thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, qua địa chỉ email đã đăng ký. Thông báo sẽ bao gồm mô tả về sự cố, dữ liệu có thể bị ảnh hưởng và các bước khắc phục mà fro88 đang thực hiện. Người dùng được khuyến nghị đổi mật khẩu ngay lập tức và bật xác thực 2 bước nếu chưa kích hoạt.

6.1 Các loại cookie fro88 sử dụng

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này vì chúng là nền tảng kỹ thuật của dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với fro88 (trang nào được xem nhiều nhất, luồng điều hướng, thời gian phiên) để cải thiện trải nghiệm người dùng.
• Cookie tuỳ chọn: Ghi nhớ cài đặt cá nhân như ngôn ngữ hiển thị, giới hạn cược ưa thích và bố cục giao diện để tiết kiệm thời gian thiết lập trong các phiên sau.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường, ngăn chặn CSRF và bảo vệ tài khoản khỏi các cuộc tấn công kỹ thuật phổ biến.

6.2 Quản lý cookie

Bạn có thể quản lý, hạn chế hoặc xoá cookie thông qua cài đặt trình duyệt của mình bất cứ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng quan trọng của fro88 như duy trì đăng nhập và xử lý giao dịch. fro88 không sử dụng cookie theo dõi quảng cáo của bên thứ ba (third-party advertising trackers) trên nền tảng.

7.1 Thời hạn lưu giữ theo loại dữ liệu

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng.
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 7 năm theo yêu cầu tuân thủ chống rửa tiền (AML) và kế toán.
• Tài liệu KYC: Lưu giữ trong 5 năm sau lần xác minh cuối cùng hoặc sau khi tài khoản bị đóng, tuỳ thời điểm nào muộn hơn.
• Nhật ký bảo mật và đăng nhập: Lưu giữ 2 năm để hỗ trợ điều tra sự cố bảo mật nếu có.
• Dữ liệu liên lạc hỗ trợ: Lưu giữ 3 năm để tham chiếu khi xử lý khiếu nại và cải thiện dịch vụ.

7.2 Quy trình xoá dữ liệu

Khi hết thời hạn lưu giữ hoặc khi nhận được yêu cầu xoá dữ liệu hợp lệ từ người dùng, fro88 sẽ xoá vĩnh viễn hoặc ẩn danh hoá dữ liệu theo cách không thể phục hồi hoặc nhận dạng lại. Dữ liệu lưu trữ trong hệ thống sao lưu (backup) sẽ được xoá trong chu kỳ sao lưu tiếp theo, thường không quá 30 ngày sau yêu cầu xoá chính.

8.1 Thay đổi chính sách bảo mật

fro88 có quyền cập nhật chính sách bảo mật này bất cứ lúc nào để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Ngày có hiệu lực của phiên bản mới nhất sẽ được hiển thị rõ ràng ở đầu trang. Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, fro88 sẽ gửi thông báo qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ fro88 sau ngày có hiệu lực được coi là bạn đã đồng ý với chính sách mới.

8.2 Thông tin liên hệ

Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân, vui lòng liên hệ với bộ phận bảo mật dữ liệu của fro88 qua:

• Email: [email protected] (vui lòng ghi rõ tiêu đề "Chính sách bảo mật — Yêu cầu dữ liệu")
• Thời gian phản hồi: Trong vòng 72 giờ làm việc kể từ khi nhận yêu cầu
• Ngôn ngữ hỗ trợ: Tiếng Việt — đội ngũ hỗ trợ 24/7
• Múi giờ làm việc: ICT (UTC+7) — Giờ Đông Dương