Chính Sách Bảo Mật Faro – Dữ Liệu Của Bạn, Quyền Của Bạn

Tổng Quan Về Chính Sách Bảo Mật

Tại Faro, quyền riêng tư của người chơi không phải là điều được viết ra cho có. Đây là cam kết thực chất mà toàn bộ đội ngũ kỹ thuật, vận hành và hỗ trợ của chúng tôi phải tuân thủ mỗi ngày. Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ tại faro.best, bao gồm cả khách vãng lai và thành viên đã đăng ký.

Khi bạn sử dụng dịch vụ Faro, một số thông tin cá nhân sẽ được thu thập để hệ thống hoạt động đúng chức năng – từ việc xác minh danh tính đến xử lý giao dịch. Faro chỉ thu thập những gì thực sự cần thiết và luôn xử lý dữ liệu theo nguyên tắc tối thiểu hóa, minh bạch và có mục đích rõ ràng.

1. Dữ Liệu Faro Thu Thập

Faro thu thập dữ liệu từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là bảng phân loại chi tiết các loại thông tin và lý do thu thập:

Nguồn thu thập dữ liệu

• Trực tiếp từ bạn: Khi đăng ký tài khoản, điền form xác minh hoặc liên hệ hỗ trợ.
• Tự động: Thông qua cookie, log máy chủ và công cụ phân tích khi bạn duyệt web.
• Bên thứ ba: Đơn vị xử lý thanh toán như MoMo, ZaloPay xác nhận trạng thái giao dịch – Faro không nhận thông tin tài khoản ví của bạn từ họ.

2. Mục Đích Sử Dụng Dữ Liệu

Faro chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và cụ thể. Dưới đây là luồng xử lý dữ liệu điển hình khi bạn sử dụng dịch vụ:

Cụ thể, dữ liệu của bạn được sử dụng để:

• Tạo và quản lý tài khoản thành viên, đảm bảo thông tin đăng nhập chính xác.
• Xác minh danh tính theo quy trình KYC nhằm ngăn chặn gian lận và đảm bảo bạn đủ 18 tuổi.
• Xử lý các giao dịch nạp tiền, rút tiền và hoàn tiền một cách chính xác và nhanh chóng.
• Gửi thông báo quan trọng về tài khoản, thay đổi chính sách hoặc các sự kiện bảo mật.
• Phân tích hành vi sử dụng để cải thiện giao diện và tính năng của nền tảng.
• Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền hoặc lạm dụng hệ thống.
• Tuân thủ các nghĩa vụ pháp lý theo yêu cầu của cơ quan quản lý có thẩm quyền.
• Gửi thông tin khuyến mãi và ưu đãi – chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất cứ lúc nào.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

Faro không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người chơi với bất kỳ tổ chức hay cá nhân nào bên ngoài. Tuy nhiên, trong một số trường hợp cụ thể và giới hạn, Faro có thể chia sẻ dữ liệu với:

Các đối tác dịch vụ cần thiết

• Đơn vị xử lý thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Chỉ nhận được thông tin tối thiểu cần thiết để xác nhận giao dịch – họ không nhận được lịch sử cược hay thông tin chi tiết tài khoản.
• Nhà cung cấp trò chơi: Nhận ID người chơi ẩn danh để quản lý phiên chơi, không bao giờ nhận thông tin định danh thực.
• Dịch vụ xác minh danh tính: Nhận ảnh CCCD/hộ chiếu để xác thực KYC theo quy trình mã hóa an toàn.

Trường hợp theo yêu cầu pháp lý

Faro có thể buộc phải chia sẻ dữ liệu khi có lệnh hợp pháp từ cơ quan tư pháp hoặc cơ quan quản lý tài chính có thẩm quyền. Trong trường hợp này, Faro sẽ chỉ cung cấp đúng và đủ dữ liệu được yêu cầu, không cung cấp thêm bất kỳ thông tin nào khác ngoài phạm vi lệnh.

4. Cookie & Công Nghệ Theo Dõi

Faro sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích cách người dùng tương tác với trang web. Cookie không chứa thông tin nhận dạng cá nhân trực tiếp.

Các loại cookie Faro sử dụng

• Cookie thiết yếu: Cần thiết để trang web hoạt động – duy trì trạng thái đăng nhập, lưu cài đặt ngôn ngữ. Không thể tắt loại này nếu muốn sử dụng dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web, giúp Faro cải thiện giao diện và hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, cài đặt hiển thị để không cần cấu hình lại mỗi lần truy cập.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn tấn công CSRF và bảo vệ phiên làm việc.

Bạn có thể quản lý và xóa cookie trong phần cài đặt của trình duyệt bất cứ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể làm giảm chức năng hoặc ngăn bạn đăng nhập vào tài khoản Faro.

5. Biện Pháp Bảo Mật Kỹ Thuật

Faro đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu của người chơi được bảo vệ ở mức cao nhất có thể. Các biện pháp kỹ thuật đang được áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa trình duyệt của bạn và máy chủ Faro – mọi dữ liệu truyền đi đều được mã hóa hoàn toàn.
• Mã hóa dữ liệu lưu trữ (encryption at rest): Thông tin nhạy cảm như CCCD và số tài khoản được mã hóa trong cơ sở dữ liệu, ngay cả khi có truy cập trái phép vào máy chủ cũng không đọc được.
• Xác thực 2 lớp (2FA) có thể bật tùy chọn, sử dụng OTP qua SMS hoặc ứng dụng xác thực.
• Giám sát bất thường 24/7 bằng hệ thống phát hiện xâm nhập tự động (IDS/IPS), cảnh báo ngay khi phát hiện hoạt động đáng ngờ.
• Phân quyền nội bộ nghiêm ngặt: Nhân viên Faro chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc của mình (nguyên tắc least privilege).
• Kiểm tra bảo mật định kỳ bởi đội ngũ độc lập, bao gồm penetration testing và đánh giá lỗ hổng.

6. Quyền Của Người Dùng Đối Với Dữ Liệu

Faro tôn trọng quyền kiểm soát dữ liệu cá nhân của bạn. Bạn có đầy đủ các quyền sau đây và có thể thực hiện bất cứ lúc nào bằng cách liên hệ support@faro.best:

7. Lưu Trữ & Xóa Dữ Liệu

Faro chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

• Thông tin tài khoản đang hoạt động: Được lưu trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định tuân thủ tài chính.
• Nhật ký đăng nhập và bảo mật: 12 tháng kể từ khi ghi nhận.
• Dữ liệu KYC (CCCD/hộ chiếu): Trong suốt thời gian tài khoản hoạt động cộng thêm 5 năm sau khi đóng tài khoản.
• Cookie phiên làm việc: Xóa tự động khi đóng trình duyệt hoặc sau tối đa 30 ngày không hoạt động.

Khi tài khoản bị đóng theo yêu cầu của người dùng, Faro sẽ xóa hoặc ẩn danh hóa các dữ liệu không thuộc diện bắt buộc lưu giữ trong vòng 30 ngày kể từ ngày xác nhận đóng tài khoản.

8. Bảo Vệ Trẻ Em

Dịch vụ của Faro chỉ dành cho người từ 18 tuổi trở lên. Faro không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Quá trình xác minh KYC được thiết kế để phát hiện và ngăn chặn đăng ký từ người chưa đủ tuổi.

Nếu Faro phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa và số dư (nếu có) sẽ được hoàn trả theo quy trình thẩm tra.

9. Cập Nhật Chính Sách Bảo Mật

Faro có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc cải tiến hệ thống. Mọi thay đổi quan trọng sẽ được thông báo rõ ràng.

• Faro sẽ gửi email thông báo đến địa chỉ đăng ký của bạn trước ít nhất 14 ngày khi có thay đổi đáng kể.
• Thông báo nổi bật sẽ xuất hiện trên trang web trong thời gian chuyển tiếp.
• Ngày cập nhật luôn được hiển thị ở đầu trang này để bạn dễ theo dõi phiên bản mới nhất.
• Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được coi là sự đồng ý của bạn.

10. Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có câu hỏi, yêu cầu thực hiện quyền dữ liệu, hoặc muốn báo cáo sự cố bảo mật liên quan đến tài khoản Faro của mình, vui lòng liên hệ qua các kênh sau:

• Email bảo mật: support@faro.best – dành cho mọi yêu cầu liên quan đến dữ liệu cá nhân và quyền riêng tư.
• Live chat 24/7: Trực tiếp trên trang web Faro – phản hồi trong vòng 5 phút.
• Trung tâm trợ giúp: faro.best/help-center – hướng dẫn tự phục vụ và câu hỏi thường gặp.

Faro cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Đối với các trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm nhưng Faro sẽ thông báo lý do và tiến độ xử lý cho bạn.