Chính Sách Bảo Mật

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được fro88 thu thập và xử lý thông qua website fro88.biz, ứng dụng di động (nếu có) và mọi dịch vụ liên quan — bao gồm Casino Live, Nổ Hũ, Đá Gà, Game màu sắc, Vòng tròn và các tính năng hỗ trợ khách hàng.

Chính sách này có hiệu lực ràng buộc đối với tất cả người dùng đã đăng ký tài khoản tại fro88, người dùng đang truy cập nền tảng mà chưa đăng ký, và bất kỳ cá nhân nào liên hệ với đội ngũ hỗ trợ của chúng tôi qua bất kỳ kênh nào.

2 Dữ Liệu Chúng Tôi Thu Thập

fro88 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo tuân thủ pháp lý và nâng cao trải nghiệm người dùng. Dưới đây là danh mục đầy đủ các loại dữ liệu chúng tôi thu thập:

fro88 không thu thập dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt để xác thực), dữ liệu y tế hay tín dụng cá nhân ngoài phạm vi cần thiết cho quy trình KYC theo quy định pháp lý.

3 Mục Đích Sử Dụng Dữ Liệu

Mọi dữ liệu cá nhân được fro88 thu thập đều được sử dụng cho một hoặc nhiều mục đích cụ thể sau đây — và không được sử dụng cho bất kỳ mục đích nào khác ngoài danh sách này:

• Tạo và quản lý tài khoản: Xác minh danh tính người dùng, tạo hồ sơ tài khoản và duy trì thông tin đăng nhập an toàn;
• Xử lý giao dịch: Thực hiện các lệnh nạp tiền, rút tiền và ghi nhận lịch sử giao dịch chính xác;
• Tuân thủ pháp lý (KYC/AML): Xác minh danh tính theo yêu cầu quy định chống rửa tiền và tài trợ khủng bố quốc tế;
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, đa tài khoản, hack và các hoạt động bất thường;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật;
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, điều chỉnh giao diện và cung cấp ưu đãi phù hợp với thói quen người dùng;
• Thông tin tiếp thị: Gửi thông báo về khuyến mãi, sự kiện và cập nhật nền tảng — chỉ khi người dùng đã đồng ý nhận thông tin;
• Chơi có trách nhiệm: Theo dõi hành vi chơi game để phát hiện sớm dấu hiệu nghiện và kích hoạt các biện pháp bảo vệ phù hợp.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

fro88 chỉ xử lý dữ liệu cá nhân khi có đủ cơ sở pháp lý hợp lệ. Tùy theo từng loại dữ liệu và mục đích xử lý, chúng tôi dựa trên một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký — bao gồm tạo tài khoản, xử lý giao dịch và cung cấp hỗ trợ;
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu nhằm đáp ứng các yêu cầu KYC/AML bắt buộc và các nghĩa vụ pháp lý khác;
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ an toàn nền tảng, phát hiện gian lận và cải thiện chất lượng dịch vụ — trong phạm vi không xâm phạm quyền riêng tư của người dùng;
• Sự đồng ý: Đối với dữ liệu được sử dụng cho mục đích tiếp thị hoặc cá nhân hóa nâng cao — chỉ thực hiện khi người dùng đã đồng ý rõ ràng và có thể rút lại sự đồng ý bất kỳ lúc nào.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

fro88 không bán và không trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Trong một số trường hợp hạn chế và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các nhà cung cấp xử lý USDT — chỉ chia sẻ thông tin cần thiết để xử lý giao dịch của bạn;
• Nhà phát hành game: Các đối tác cung cấp nền tảng game (như PG Soft, Pragmatic Play) có thể nhận dữ liệu phiên chơi ở dạng ẩn danh phục vụ mục đích kỹ thuật và phân tích;
• Đơn vị xác minh danh tính (KYC): Đối tác KYC bên thứ ba được chứng nhận, nhận dữ liệu danh tính chỉ trong quá trình xác minh và không lưu trữ sau khi hoàn thành;
• Cơ quan pháp luật: fro88 có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật;
• Đối tác phân tích kỹ thuật: Công cụ phân tích hiệu suất hệ thống (dạng ẩn danh, không bao gồm thông tin cá nhân định danh).

Tất cả các đối tác nhận dữ liệu từ fro88 đều phải ký kết thỏa thuận bảo mật dữ liệu (Data Processing Agreement) và cam kết bảo vệ thông tin người dùng theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn của fro88.

6 Thời Gian Lưu Trữ Dữ Liệu

fro88 lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng fro88;
• Dữ liệu tài chính và giao dịch: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu tuân thủ quy định AML quốc tế;
• Dữ liệu KYC (xác minh danh tính): Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng theo yêu cầu pháp lý về chống rửa tiền;
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 2 năm kể từ lần tương tác cuối cùng để phục vụ tra cứu và giải quyết tranh chấp;
• Dữ liệu tiếp thị: Lưu trữ cho đến khi người dùng rút lại sự đồng ý nhận thông tin tiếp thị;
• Dữ liệu kỹ thuật (log hệ thống): Lưu trữ tối đa 90 ngày phục vụ mục đích phân tích bảo mật và xử lý sự cố.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình tiêu chuẩn nội bộ của fro88.

7 Bảo Mật Kỹ Thuật

fro88 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi mọi nguy cơ truy cập trái phép, mất mát, hủy hoại hoặc tiết lộ ngoài ý muốn. Các biện pháp kỹ thuật đang được áp dụng bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của người dùng và máy chủ fro88 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được lưu trữ ở trạng thái mã hóa AES-256 — ngay cả khi máy chủ bị xâm phạm vật lý, dữ liệu vẫn không thể đọc được mà không có khóa giải mã;
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và nhu cầu công việc cụ thể mới được phép truy cập dữ liệu người dùng — theo nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege);
• Xác thực hai yếu tố: Toàn bộ tài khoản nội bộ của nhân viên fro88 bắt buộc sử dụng xác thực hai yếu tố (2FA);
• Kiểm tra xâm nhập định kỳ: fro88 thực hiện kiểm tra bảo mật (penetration testing) định kỳ mỗi quý bởi đơn vị bảo mật độc lập bên thứ ba;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện sớm các mối đe dọa bảo mật.

8 Cookie & Công Nghệ Theo Dõi

fro88 sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel) để đảm bảo hoạt động của nền tảng và cải thiện trải nghiệm người dùng. Chúng tôi phân loại cookie thành các nhóm sau:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — bao gồm cookie phiên đăng nhập, token bảo mật và cài đặt ngôn ngữ. Không thể tắt loại này mà không ảnh hưởng đến chức năng cơ bản;
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang được xem nhiều nhất, thời gian phiên, lỗi kỹ thuật) để cải thiện chất lượng dịch vụ;
• Cookie chức năng: Ghi nhớ cài đặt cá nhân như trò chơi yêu thích, mức cược gần nhất và tùy chọn giao diện để tiết kiệm thời gian cho người dùng;
• Cookie tiếp thị: Được sử dụng để hiển thị ưu đãi phù hợp với sở thích của từng người dùng — chỉ kích hoạt khi người dùng đồng ý.

Bạn có thể quản lý cài đặt cookie trong phần Cài đặt trình duyệt hoặc thông qua bảng điều khiển cookie của fro88 (nếu có). Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng.

9 Quyền Của Người Dùng

Là người dùng của fro88, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Mọi yêu cầu thực hiện quyền đều có thể gửi qua email [email protected] và sẽ được xử lý trong vòng 72 giờ:

10 Chuyển Dữ Liệu Quốc Tế

Trong quá trình vận hành, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam — đặc biệt là tại các trung tâm dữ liệu phục vụ hạ tầng kỹ thuật của fro88.

Khi thực hiện chuyển dữ liệu quốc tế, fro88 đảm bảo rằng:

• Quốc gia hoặc tổ chức nhận dữ liệu phải đảm bảo mức độ bảo vệ dữ liệu tương đương với tiêu chuẩn quốc tế được công nhận;
• Các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được ký kết với đối tác nhận dữ liệu quốc tế;
• Người dùng được thông báo rõ ràng về việc chuyển dữ liệu quốc tế trong chính sách này;
• Mọi biện pháp bảo vệ kỹ thuật và tổ chức phù hợp đều được duy trì trong suốt quá trình truyền dữ liệu xuyên biên giới.

11 Bảo Vệ Người Dùng Nhạy Cảm

Ngoài ra, fro88 áp dụng các biện pháp bảo vệ bổ sung đối với người dùng có dấu hiệu đang gặp vấn đề về cờ bạc. Hệ thống của fro88 tự động theo dõi các mẫu hành vi có thể chỉ ra nguy cơ nghiện game và chủ động liên hệ người dùng để cung cấp thông tin về các công cụ chơi có trách nhiệm.

Dữ liệu liên quan đến chơi có trách nhiệm (tự đặt giới hạn, tự loại trừ) được xử lý với mức độ bảo mật cao nhất và không bao giờ được sử dụng cho mục đích tiếp thị. Xem thêm tại trang Chơi có trách nhiệm của fro88.

12 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, lo ngại nào về Chính sách bảo mật này hoặc cách fro88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ trực tiếp với Đội ngũ Bảo vệ Dữ liệu (Data Protection Team) của chúng tôi:

• Email: [email protected]
• Tiêu đề email: [Yêu cầu về dữ liệu cá nhân] – kèm tên tài khoản
• Giờ phục vụ: 24/7 — không nghỉ lễ, không nghỉ Tết
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh
• Thời gian phản hồi: Tối đa 72 giờ kể từ khi nhận yêu cầu

13 Cập Nhật Chính Sách

fro88 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Ngày có hiệu lực và số phiên bản sẽ được cập nhật ở đầu tài liệu mỗi khi có thay đổi.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, fro88 sẽ thông báo qua email hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực. Chúng tôi khuyến khích bạn xem lại chính sách này định kỳ để luôn nắm bắt thông tin mới nhất về cách chúng tôi bảo vệ dữ liệu của bạn.

Tài liệu liên quan bạn nên tham khảo thêm: Điều khoản & Điều kiện và Chính sách chơi có trách nhiệm.