Chính sách Bảo mật này mô tả cách fpoker ("chúng tôi", "nền tảng") thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng website fpoker.pro, ứng dụng di động và các dịch vụ liên quan. Tài liệu này áp dụng cho tất cả người dùng đã đăng ký cũng như khách truy cập chưa có tài khoản.
Khi bạn tạo tài khoản, nạp tiền, đặt cược hoặc đơn giản chỉ duyệt trang fpoker, bạn đang chia sẻ một số thông tin với chúng tôi. Chúng tôi hiểu rằng đây là sự tin tưởng, và cam kết xử lý thông tin đó một cách có trách nhiệm, minh bạch và an toàn nhất có thể.
Phạm vi áp dụng
Chính sách này áp dụng cho tất cả các dịch vụ của fpoker bao gồm: website fpoker.pro, ứng dụng iOS, ứng dụng Android và mọi giao diện lập trình ứng dụng (API) liên quan. Nếu bạn truy cập qua liên kết đối tác, chính sách bảo mật của bên đó cũng có thể áp dụng đồng thời.
fpoker chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, tuân thủ pháp luật và cải thiện trải nghiệm người dùng. Dưới đây là phân loại đầy đủ:
Thông tin định danh
Họ và tên, ngày sinh, giới tính, số CMND/CCCD (yêu cầu khi xác minh KYC), ảnh selfie xác minh danh tính và địa chỉ cư trú hiện tại.
Thông tin liên lạc
Địa chỉ email đăng ký, số điện thoại di động, tên người dùng và mật khẩu (được mã hóa bằng bcrypt – fpoker không bao giờ lưu mật khẩu dạng văn bản thuần).
Dữ liệu tài chính
Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay), lịch sử nạp/rút tiền và lịch sử giao dịch cược. Thông tin thẻ ngân hàng được mã hóa theo chuẩn PCI DSS.
Dữ liệu kỹ thuật
Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị, múi giờ, thời gian truy cập, các trang đã xem và dữ liệu phiên đăng nhập. Dùng để phát hiện hoạt động bất thường.
Dữ liệu hành vi chơi game
Game yêu thích, tần suất chơi, mức đặt cược trung bình, thời lượng phiên chơi. Dùng để phát hiện dấu hiệu nghiện và cá nhân hóa giao diện.
Dữ liệu hỗ trợ khách hàng
Nội dung chat hỗ trợ, ticket khiếu nại, email trao đổi. Được lưu để cải thiện dịch vụ và giải quyết tranh chấp nếu phát sinh.
Nguyên tắc tối giản dữ liệu
fpoker tuân thủ nguyên tắc data minimization – chỉ thu thập đúng và đủ dữ liệu cần thiết. Chúng tôi không yêu cầu thông tin nhạy cảm không liên quan đến việc cung cấp dịch vụ.
fpoker sử dụng dữ liệu thu thập được với các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không xử lý dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý của bạn:
fpoker tuyệt đối không bán dữ liệu cá nhân của bạn cho bất kỳ tổ chức hay cá nhân nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu hạn chế với các đối tác sau:
Đối tác thanh toán
MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin cần thiết để xử lý giao dịch. Họ chịu ràng buộc bảo mật tương đương fpoker.
Nhà cung cấp game
ID người chơi (ẩn danh) được chia sẻ với nhà cung cấp game để ghi nhận kết quả. Không chia sẻ tên, email hay thông tin tài chính.
Cơ quan nhà nước
Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền (tòa án, công an), fpoker sẽ cung cấp dữ liệu theo đúng quy định pháp luật.
Nhà cung cấp hạ tầng
Máy chủ đám mây, CDN và dịch vụ email tuân thủ các cam kết bảo mật dữ liệu ký kết với fpoker theo hợp đồng xử lý dữ liệu DPA.
Cam kết bảo vệ dữ liệu với đối tác
Tất cả bên thứ ba tiếp cận dữ liệu của bạn đều phải ký Thỏa thuận Xử lý Dữ liệu (DPA) với fpoker, cam kết chỉ dùng dữ liệu đúng mục đích và áp dụng biện pháp bảo mật tương đương. fpoker thường xuyên kiểm toán việc tuân thủ của các đối tác này.
fpoker đầu tư nghiêm túc vào bảo mật hạ tầng với nhiều lớp bảo vệ chồng chéo. Không có hệ thống nào hoàn toàn bất khả xâm phạm, nhưng chúng tôi áp dụng mọi biện pháp tốt nhất trong ngành để giảm thiểu rủi ro xuống mức thấp nhất:
Mã hóa TLS/SSL 256-bit
Toàn bộ dữ liệu trao đổi giữa trình duyệt/app và máy chủ fpoker được mã hóa end-to-end theo chuẩn TLS 1.3.
Mã hóa dữ liệu tĩnh (At-rest)
Dữ liệu lưu trữ trên máy chủ được mã hóa AES-256. Mật khẩu lưu dạng hash bcrypt với salt ngẫu nhiên – không thể giải mã ngược.
Kiểm soát truy cập nội bộ
Nguyên tắc "cần mới biết" (need-to-know): chỉ nhân viên có nhiệm vụ liên quan mới được phép truy cập dữ liệu người dùng, và mọi truy cập đều được ghi log.
Kiểm thử bảo mật định kỳ
fpoker thực hiện kiểm thử xâm nhập (penetration testing) hàng quý bởi đội ngũ bảo mật độc lập và vá lỗi trong vòng 24 giờ sau khi phát hiện.
Giám sát 24/7
Hệ thống SIEM giám sát hoạt động bất thường theo thời gian thực. Cảnh báo tự động kích hoạt khi phát hiện đăng nhập từ vị trí lạ hoặc nhiều lần thất bại liên tiếp.
Sao lưu dữ liệu
Dữ liệu được sao lưu tự động mỗi 6 giờ tại nhiều trung tâm dữ liệu độc lập. Đảm bảo phục hồi nhanh trong trường hợp sự cố.
fpoker sử dụng cookie và công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn và phân tích hành vi điều hướng. Bảng dưới đây liệt kê các loại cookie đang được sử dụng:
| Loại cookie | Tên ví dụ | Mục đích | Thời hạn | Phân loại |
|---|---|---|---|---|
| Phiên đăng nhập | fp_session | Duy trì trạng thái đăng nhập của bạn | Phiên | Bắt buộc |
| Bảo mật CSRF | fp_csrf_token | Bảo vệ tài khoản khỏi tấn công giả mạo yêu cầu | Phiên | Bắt buộc |
| Ngôn ngữ | fp_locale | Ghi nhớ lựa chọn ngôn ngữ | 1 năm | Chức năng |
| Phân tích | fp_analytics | Thống kê số lượng người dùng và trang phổ biến | 6 tháng | Phân tích |
| Hiệu suất | fp_perf | Đo thời gian tải trang và lỗi JavaScript | 30 ngày | Phân tích |
Kiểm soát cookie
Bạn có thể từ chối cookie không bắt buộc thông qua banner đồng ý cookie xuất hiện khi lần đầu truy cập fpoker. Bạn cũng có thể xóa cookie bất kỳ lúc nào trong cài đặt trình duyệt. Lưu ý: tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.
Là người dùng fpoker, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email privacy@fpoker.pro hoặc live chat – chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc:
Quyền truy cập
Bạn có quyền yêu cầu fpoker cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn, dưới dạng có thể đọc được.
Quyền chỉnh sửa
Nếu thông tin của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu fpoker cập nhật ngay. Một số thông tin có thể yêu cầu xác minh bổ sung.
Quyền xóa dữ liệu
Khi đóng tài khoản, bạn có thể yêu cầu xóa dữ liệu cá nhân. Lưu ý: dữ liệu tài chính và KYC phải được lưu giữ tối thiểu 5 năm theo quy định pháp luật.
Quyền hạn chế xử lý
Trong khi khiếu nại đang được xem xét, bạn có thể yêu cầu fpoker tạm ngưng xử lý dữ liệu của mình (trừ các xử lý bắt buộc theo pháp luật).
Quyền di chuyển dữ liệu
Bạn có thể yêu cầu xuất dữ liệu của mình dưới định dạng có thể đọc bằng máy (JSON/CSV) để chuyển sang dịch vụ khác nếu muốn.
Quyền phản đối
Bạn có thể phản đối việc fpoker xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào – và chúng tôi phải tuân thủ ngay lập tức.
fpoker không giữ dữ liệu lâu hơn mức cần thiết. Dưới đây là lịch trình lưu trữ theo từng loại dữ liệu:
Dữ liệu hồ sơ, lịch sử giao dịch và lịch sử cược được lưu trong suốt thời gian tài khoản còn hoạt động để phục vụ dịch vụ và hỗ trợ khách hàng.
Dữ liệu tài chính, KYC và hồ sơ giao dịch phải được giữ lại theo yêu cầu của cơ quan quản lý về phòng chống rửa tiền. Đây là nghĩa vụ pháp lý, không phải lựa chọn.
Log truy cập, log đăng nhập và dữ liệu phiên được lưu 12 tháng phục vụ phân tích bảo mật và điều tra khi cần thiết, sau đó xóa tự động.
Thông tin đăng ký nhận email marketing sẽ bị xóa ngay khi bạn nhấn "Hủy đăng ký" và sẽ không còn nhận được bất kỳ email quảng cáo nào từ fpoker.
fpoker không cho phép bất kỳ người nào dưới 18 tuổi đăng ký hoặc sử dụng dịch vụ. Chúng tôi áp dụng nhiều biện pháp kỹ thuật và quy trình xác minh để ngăn chặn người dưới tuổi tiếp cận nền tảng.
Nếu fpoker phát hiện một tài khoản thuộc về người chưa đủ 18 tuổi, chúng tôi sẽ đình chỉ tài khoản đó ngay lập tức, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy trình đặc biệt.
Phụ huynh và người giám hộ
Nếu bạn nghi ngờ con em mình đang sử dụng fpoker, hãy liên hệ ngay với chúng tôi qua support@fpoker.pro. fpoker sẽ điều tra và xử lý ưu tiên trong vòng 24 giờ. Chúng tôi cũng khuyến nghị bố mẹ sử dụng phần mềm kiểm soát nội dung trên thiết bị của trẻ.
fpoker có thể cập nhật Chính sách Bảo mật này khi có thay đổi về luật pháp, công nghệ hoặc cách thức vận hành dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là bạn đã chấp nhận phiên bản mới. Lịch sử các phiên bản chính sách bảo mật trước đây có thể được cung cấp theo yêu cầu.
Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách fpoker xử lý dữ liệu của bạn, hãy liên hệ với Nhân viên Bảo vệ Dữ liệu (DPO) của chúng tôi:
Email bảo mật
privacy@fpoker.pro
Phản hồi trong 30 ngày
Live Chat
Hỗ trợ 24/7
Phản hồi dưới 2 phút
Trung tâm trợ giúp
Kho hướng dẫn và FAQ chi tiết
fpoker và Cam Kết Bảo Mật Dài Hạn
Trong ngành cá cược trực tuyến, bảo mật không phải là thứ có thể làm qua loa rồi đăng lên web cho có. Với fpoker, đây là ưu tiên số một từ ngày đầu thành lập. Mỗi kỹ sư mới tham gia đội ngũ đều được đào tạo bắt buộc về bảo mật và quyền riêng tư dữ liệu trước khi chạm vào bất kỳ dòng code nào liên quan đến dữ liệu người dùng.
Chúng tôi biết rằng người chơi Việt Nam thường rất thận trọng khi cung cấp thông tin tài chính cá nhân cho bất kỳ nền tảng trực tuyến nào – và điều đó hoàn toàn hợp lý. fpoker đã đầu tư đáng kể vào hạ tầng bảo mật, từ máy chủ đặt tại trung tâm dữ liệu tier-3 đến đội ngũ bảo mật chuyên trách làm việc liên tục. Không phải vì bắt buộc, mà vì chúng tôi tin rằng sự tin tưởng của người dùng là tài sản quý giá nhất mà fpoker có.
Nếu bạn phát hiện bất kỳ lỗ hổng bảo mật nào trên nền tảng fpoker, chúng tôi rất hoan nghênh bạn báo cáo qua chương trình Responsible Disclosure của chúng tôi. fpoker sẽ ghi nhận đóng góp của bạn và phản hồi trong vòng 48 giờ. Đây là cách chúng tôi xây dựng hệ thống bảo mật tốt hơn mỗi ngày – cùng với cộng đồng.
Tin tưởng fpoker với dữ liệu của bạn?
Đăng ký tài khoản ngay hôm nay – bảo mật tuyệt đối và nhận thưởng chào mừng hấp dẫn.