Chính Sách Bảo Mật – Nguyên Tắc Xử Lý Dữ Liệu Hội Viên
Chính sách bảo mật là văn bản có hiệu lực với mọi hội viên đã đăng ký tài khoản tại FEBET, không phân biệt thiết bị truy cập. Chúng tôi công bố đầy đủ nguyên tắc thu thập, lưu trữ và tiêu hủy thông tin để bạn nắm được vòng đời dữ liệu của mình. Mọi điều khoản dưới đây đều gắn với mốc thời gian và chuẩn kỹ thuật cụ thể.
Chính sách bảo mật ấn định phạm vi áp dụng
Chúng tôi chỉ tiếp nhận trường thông tin phục vụ trực tiếp việc xác thực danh tính, xử lý giao dịch và phòng chống gian lận. Bốn nhóm sau nằm trong phạm vi điều chỉnh.
- Nhóm định danh gồm họ tên, ngày sinh và số giấy tờ tùy thân, đối chiếu qua quy trình eKYC để mỗi cá nhân chỉ giữ một tài khoản.
- Nhóm tài chính gồm số hiệu tài khoản ngân hàng cùng lịch sử nạp rút, lưu ở phân vùng tách biệt theo yêu cầu của chuẩn PCI DSS.
- Nhóm hành vi gồm nhật ký đăng nhập, địa chỉ IP và định danh thiết bị, phục vụ hậu kiểm khi phát sinh tranh chấp.
- Nhóm liên lạc gồm số điện thoại cùng hộp thư điện tử, chỉ dùng gửi mã xác thực và thông báo tình trạng lệnh giao dịch.
- Chúng tôi không tiếp nhận dữ liệu sinh trắc học hay bất kỳ trường nào nằm ngoài mục đích vận hành đã nêu.
Biện pháp kỹ thuật triển khai trên hệ thống
Toàn bộ hạ tầng của FEBET được kiểm toán theo chuẩn ISO/IEC 27001, chu kỳ đánh giá lại mười hai tháng. Ba lớp phòng vệ dưới đây là trụ cột kỹ thuật của chính sách bảo mật hiện hành.
Mã hóa đường truyền
Mọi phiên kết nối giữa thiết bị người dùng và máy chủ đều đi qua giao thức TLS 1.3, loại bỏ các bộ mã cũ đã bị khuyến cáo. Dữ liệu ở trạng thái nghỉ được mã hóa bằng thuật toán AES-256, trong khi mật khẩu lưu dưới dạng băm bcrypt kèm chuỗi muối ngẫu nhiên. Chính sách bảo mật quy định khóa mã được luân chuyển định kỳ chín mươi ngày.
Cơ chế xác thực nhiều lớp
Chủ tài khoản được khuyến nghị kích hoạt 2FA ngay sau khi hoàn tất đăng ký, bởi lớp này chặn phần lớn nỗ lực chiếm quyền. Tường lửa ứng dụng WAF đứng trước máy chủ, tự động chặn địa chỉ phát sinh quá năm lần đăng nhập sai trong mười lăm phút. Cơ chế trên là điều kiện bắt buộc mà chính sách bảo mật đặt ra cho mọi phiên truy cập.
Chính sách bảo mật nội bộ
Quyền tiếp cận dữ liệu được phân cấp theo nguyên tắc đặc quyền tối thiểu, mỗi nhân sự chỉ tiếp cận đúng trường thuộc nghiệp vụ của mình. Mọi thao tác truy vấn đều ghi vào nhật ký hệ thống, lưu bất biến trong hai mươi bốn tháng. Vi phạm bị áp chế tài lao động và chuyển hồ sơ sang cơ quan chức năng khi có dấu hiệu hình sự.
Thời hạn lưu trữ theo từng nhóm thông tin
Vòng đời của mỗi trường dữ liệu được chính sách bảo mật ấn định riêng, căn cứ nghĩa vụ pháp lý và nhu cầu tra soát. Quá hạn nêu trong bảng, chúng tôi thực hiện tiêu hủy hoặc ẩn danh hóa theo quy trình đã ban hành.
Nhóm thông tin | Thời hạn lưu trữ | Căn cứ áp dụng | Hướng xử lý sau hạn |
Hồ sơ định danh | 5 năm tính ngay từ ngày đóng tài khoản | Nghĩa vụ phòng chống rửa tiền | Tiêu hủy khỏi mọi bản sao lưu |
Chứng từ giao dịch | Bảy năm kể từ ngày phát sinh | Yêu cầu kiểm toán tài chính | Chuyển sang kho lạnh, hạn chế tiếp cận |
Nhật ký truy cập | Hai mươi bốn tháng | Phục vụ điều tra sự cố an ninh | Ẩn danh hóa, chỉ giữ số liệu thống kê |
Nội dung trao đổi hỗ trợ | Mười hai tháng | Cơ sở giải quyết khiếu nại | Xóa tự động theo lịch hằng quý |
Quyền của chủ tài khoản đối với hồ sơ cá nhân
Chính sách bảo mật trao cho bạn ba nhóm quyền chủ động, thực hiện qua bộ phận hỗ trợ hoặc mục quản lý tài khoản. Mọi đề nghị hợp lệ đều được FEBET phản hồi trong thời hạn cam kết.
Yêu cầu tra cứu bản sao
Bạn có quyền đề nghị cung cấp bản sao toàn bộ trường dữ liệu mà hệ thống đang nắm giữ, kèm mục đích sử dụng từng trường. Đề nghị tiếp nhận qua kênh trực tuyến, xử lý tối đa mười lăm ngày làm việc. Chính sách bảo mật không thu bất kỳ khoản phí nào cho lần tra cứu đầu tiên trong mỗi năm dương lịch.
Đề nghị chỉnh sửa sai lệch
Trường hợp phát hiện thông tin sai với giấy tờ gốc, bạn gửi chứng từ đối chiếu để bộ phận hậu kiểm cập nhật lại. Thời gian xử lý từ ba tới bảy ngày làm việc tùy mức độ phức tạp hồ sơ. Chính sách bảo mật yêu cầu lưu vết mọi lần chỉnh sửa nhằm bảo đảm tính toàn vẹn của dữ liệu.
Thu hồi sự đồng thuận
Bạn được quyền rút lại đồng thuận đối với hoạt động tiếp thị hoặc phân tích hành vi, thao tác ngay trong mục thiết lập tài khoản. Việc thu hồi có hiệu lực trong hai mươi tư giờ, không ảnh hưởng tới giao dịch đã hoàn tất. Riêng dữ liệu thuộc nghĩa vụ lưu trữ bắt buộc vẫn được giữ theo thời hạn mà chính sách bảo mật đã ấn định.
Kết luận
Chính sách bảo mật được chúng tôi xây dựng trên nền tảng chuẩn quốc tế, với mốc thời gian và biện pháp kỹ thuật công khai để bạn kiểm chứng. Mọi thắc mắc đều được tiếp nhận và phản hồi trong thời hạn cam kết. Hãy đăng ký tài khoản FEBET để tham gia một môi trường giải trí nơi dữ liệu cá nhân của bạn được bảo vệ đúng chuẩn.