Chính Sách Bảo Mật
fo4sk — Dữ Liệu Của Bạn, Ưu Tiên Của Chúng Tôi

fo4sk thu thập thông tin cá nhân của người dùng trong quá trình đăng ký, sử dụng dịch vụ và thực hiện giao dịch tài chính. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành nền tảng và tuân thủ các quy định pháp luật hiện hành tại Việt Nam.

Thông tin thu thập khi đăng ký: Khi bạn tạo tài khoản fo4sk, chúng tôi thu thập họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại và mật khẩu (được mã hóa một chiều, không thể đọc ngược). Thông tin này là bắt buộc để tạo và duy trì tài khoản.

Thông tin xác minh danh tính (KYC): Để tuân thủ quy định về phòng chống rửa tiền và xác minh độ tuổi (18+), fo4sk có thể yêu cầu bạn cung cấp ảnh Căn cước công dân (CCCD), Hộ chiếu còn hiệu lực hoặc bằng lái xe. Tài liệu này chỉ được lưu trữ trên hệ thống bảo mật riêng và không được chia sẻ ra bên ngoài ngoại trừ trường hợp pháp luật yêu cầu.

Thông tin giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi được ghi lại đầy đủ. Thông tin này được sử dụng để xử lý thanh toán, giải quyết tranh chấp và phân tích hành vi người dùng nhằm cải thiện dịch vụ.

fo4sk đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu người dùng khỏi các mối đe dọa truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn. Dưới đây là các biện pháp bảo mật chính đang được áp dụng:

• Mã hóa truyền tải: Tất cả kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ fo4sk được bảo vệ bằng TLS 1.3 với chứng chỉ SSL do tổ chức uy tín cấp.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt. Thông tin tài chính và giấy tờ KYC được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và chỉ trong phạm vi cần thiết cho công việc của họ (nguyên tắc đặc quyền tối thiểu).
• Giám sát liên tục: Hệ thống giám sát bảo mật hoạt động 24/7 để phát hiện và phản ứng kịp thời với bất kỳ hoạt động bất thường hoặc xâm nhập trái phép nào.
• Kiểm tra bảo mật định kỳ: fo4sk thực hiện kiểm tra bảo mật (security audit) và kiểm thử xâm nhập (penetration testing) định kỳ với s ự tham gia của các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều địa điểm khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Trách nhiệm của người dùng: Bảo mật tài khoản cũng là trách nhiệm của bạn. fo4sk khuyến nghị bạn sử dụng mật khẩu mạnh (ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt), không chia sẻ thông tin đăng nhập với bất kỳ ai và đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị công cộng.

fo4sk chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật Việt Nam hiện hành.

Dữ liệu tài khoản đang hoạt động: Thông tin cá nhân và hồ sơ tài khoản được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng fo4sk.

Sau khi đóng tài khoản: Khi bạn yêu cầu đóng tài khoản, fo4sk sẽ xóa hoặc ẩn danh hóa thông tin cá nhân của bạn trong vòng 30 ngày, ngoại trừ các dữ liệu phải giữ lại theo quy định pháp luật.

Dữ liệu giao dịch tài chính: Theo quy định pháp luật Việt Nam về kế toán và phòng chống rửa tiền, hồ sơ giao dịch tài chính phải được lưu giữ tối thiểu 5 năm kể từ ngày giao dịch, ngay cả sau khi tài khoản đã bị đóng.

Dữ liệu nhật ký hệ thống: Log truy cập và nhật ký bảo mật được lưu giữ trong vòng 12 tháng để phục vụ điều tra sự cố bảo mật và hỗ trợ giải quyết tranh chấp.

Dữ liệu KYC: Bản sao giấy tờ tùy thân được lưu giữ trong thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản, theo yêu cầu của quy định AML hiện hành.