Chính Sách
Bảo Mật fun22

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được fun22 thu thập và xử lý thông qua website fun22.win, ứng dụng di động (nếu có), và bất kỳ dịch vụ trực tuyến nào khác do fun22 cung cấp (gọi chung là "Nền tảng"). Chính sách này áp dụng cho tất cả người dùng hiện tại, cũ và tương lai tại Việt Nam và các quốc gia/vùng lãnh thổ mà fun22 hoạt động hợp pháp.

fun22 hoạt động với vai trò là bên kiểm soát dữ liệu (data controller) đối với thông tin cá nhân bạn cung cấp. Trong một số trường hợp phối hợp với đối tác, fun22 có thể đóng vai trò là bên xử lý dữ liệu (data processor) theo chỉ dẫn của bên kiểm soát khác — điều này sẽ được thông báo rõ ràng trong từng trường hợp cụ thể.

2.1. Thông tin bạn tự cung cấp

Khi đăng ký và sử dụng dịch vụ fun22, bạn cung cấp cho chúng tôi:

• Họ tên đầy đủ, ngày sinh, giới tính;
• Số điện thoại di động (dùng làm định danh đăng nhập);
• Địa chỉ email (tùy chọn, dùng nhận thông báo);
• Địa chỉ cư trú (khi xác minh KYC);
• Ảnh chụp CCCD/CMND hai mặt và ảnh selfie (dùng cho quy trình xác minh danh tính);
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) để xử lý giao dịch;
• Nội dung các cuộc trao đổi với bộ phận hỗ trợ khách hàng.

2.2. Thông tin thu thập tự động

Khi bạn sử dụng nền tảng fun22, chúng tôi tự động ghi nhận:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt;
• Lịch sử truy cập, thời gian phiên đăng nhập và các trang đã xem;
• Lịch sử giao dịch bao gồm nạp tiền, rút tiền và cược;
• Dữ liệu vị trí địa lý ở cấp độ thành phố/tỉnh (từ địa chỉ IP);
• Thông tin cookie và ID thiết bị (xem Điều 6).

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin từ: đối tác cung cấp dịch vụ xác minh danh tính, đối tác thanh toán (Vietcombank, BIDV, MoMo, ZaloPay) nhằm xác nhận tính hợp lệ của giao dịch, và từ các cơ quan quản lý theo yêu cầu pháp lý.

fun22 sử dụng thông tin cá nhân của bạn cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp dịch vụ chăm sóc khách hàng;
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC, phát hiện các hoạt động đáng ngờ, ngăn chặn gian lận và rửa tiền;
• Cá nhân hoá trải nghiệm: Đề xuất game phù hợp, điều chỉnh giao diện và giao tiếp dựa trên hành vi sử dụng;
• Liên lạc và hỗ trợ: Gửi thông báo về tài khoản, giao dịch, khuyến mãi và cập nhật dịch vụ (nếu bạn đã đăng ký nhận);
• Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp lý về lưu trữ hồ sơ, báo cáo cho cơ quan quản lý theo quy định pháp luật;
• Phân tích và cải thiện: Nghiên cứu hành vi sử dụng để cải thiện chức năng, giao diện và hiệu suất nền tảng.

fun22 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận Chính sách bảo mật này. Bạn có thể rút lại sự đồng ý bất cứ lúc nào;
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện dịch vụ bạn đã yêu cầu — bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp hỗ trợ;
• Nghĩa vụ pháp lý: fun22 có nghĩa vụ pháp lý phải xử lý và lưu trữ một số dữ liệu nhất định theo quy định pháp luật về phòng chống rửa tiền, quản lý thuế và yêu cầu của cơ quan quản lý;
• Lợi ích hợp pháp: Trong một số trường hợp, chúng tôi xử lý dữ liệu vì lợi ích hợp pháp như phát hiện gian lận, cải thiện dịch vụ và đảm bảo bảo mật hệ thống.

fun22 tuyệt đối không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Đối tác xử lý thanh toán: Các đơn vị như MoMo, ZaloPay, VNPay, Vietcombank, BIDV nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật theo hợp đồng;
• Nhà cung cấp dịch vụ kỹ thuật: Các nhà cung cấp hạ tầng đám mây, dịch vụ phân tích và công cụ vận hành được cấp quyền truy cập hạn chế và phải tuân thủ chính sách bảo mật của fun22;
• Đối tác xác minh danh tính: Các đơn vị KYC được uỷ quyền nhận ảnh CCCD/CMND và ảnh selfie để xác minh danh tính — chỉ với mục đích này;
• Cơ quan pháp lý: Theo yêu cầu bắt buộc của toà án, cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật Việt Nam;
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao cùng với các điều kiện bảo mật tương đương.

fun22 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả.

6.1. Các loại cookie chúng tôi dùng

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng — duy trì phiên đăng nhập, giỏ cược và bảo mật. Không thể tắt;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện tính năng và hiệu suất;
• Cookie tùy chỉnh: Ghi nhớ tuỳ chọn của bạn như ngôn ngữ, cài đặt hiển thị và game yêu thích;
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường và ngăn chặn các cuộc tấn công CSRF.

6.2. Quản lý cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến tính năng hoạt động của nền tảng fun22. Để từ chối cookie phân tích không thiết yếu, vui lòng liên hệ bộ phận hỗ trợ của chúng tôi.

fun22 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hoá dữ liệu: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hoá khi lưu trữ bằng thuật toán bcrypt và AES-256;
• Kiểm soát truy cập: Quyền truy cập dữ liệu người dùng được cấp theo nguyên tắc tối thiểu — chỉ nhân viên có nhu cầu công việc thực sự mới được truy cập;
• Kiểm toán định kỳ: Hệ thống bảo mật được kiểm tra thâm nhập hàng quý và kiểm toán nội bộ hàng tháng;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục;
• Sao lưu dự phòng: Dữ liệu được sao lưu tự động theo chu kỳ và lưu trữ ở vị trí địa lý dự phòng.

fun22 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu:

• Dữ liệu tài khoản đang hoạt động: Được duy trì trong suốt thời gian tài khoản tồn tại và thêm 5 (năm) năm sau khi đóng tài khoản, nhằm đáp ứng yêu cầu pháp lý về lưu trữ hồ sơ tài chính;
• Hồ sơ giao dịch: Lưu trữ tối thiểu 5 (năm) năm theo yêu cầu pháp luật về kế toán và phòng chống rửa tiền;
• Hồ sơ KYC: Lưu trữ trong thời gian tài khoản tồn tại và 5 (năm) năm sau khi đóng tài khoản;
• Lịch sử chat hỗ trợ: Lưu trữ 2 (hai) năm kể từ ngày kết thúc cuộc trao đổi;
• Dữ liệu cookie phân tích: Tối đa 24 (hai mươi bốn) tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

Dịch vụ của fun22 không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ người chưa thành niên. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện rằng con bạn đã cung cấp thông tin cá nhân cho fun22, hãy liên hệ ngay với chúng tôi để yêu cầu xoá dữ liệu.

fun22 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Mọi thay đổi quan trọng sẽ được thông báo qua:

• Thông báo nổi bật trên trang chủ fun22.win ít nhất 7 (bảy) ngày trước khi có hiệu lực;
• Email gửi đến địa chỉ email đã đăng ký (nếu có);
• Thông báo qua SMS đến số điện thoại đăng ký (đối với thay đổi trọng yếu).

Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản hiện hành. Nếu bạn không đồng ý với chính sách đã sửa đổi, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu theo quy trình tại Điều 9 trước khi chính sách mới có hiệu lực.

Nếu bạn có câu hỏi, khiếu nại hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc cách fun22 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email bảo mật dữ liệu: [email protected] — Tiêu đề: "Yêu cầu quyền riêng tư"
• Live Chat: Trực tiếp trên fun22.win — hoạt động 24/7, tiếng Việt
• Thời gian phản hồi: Cam kết phản hồi trong vòng 3 (ba) ngày làm việc đối với yêu cầu chung và 30 (ba mươi) ngày làm việc đối với yêu cầu quyền dữ liệu chính thức

Nếu bạn cho rằng fun22 chưa xử lý yêu cầu của bạn một cách thoả đáng, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định pháp luật hiện hành tại Việt Nam.