Chính Sách Bảo Mật FLY88 – Quy Định Về Thu Thập Và Xử Lý Dữ Liệu

Chính Sách Bảo Mật FLY88 giải thích cách thông tin và dữ liệu cá nhân có thể được thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ khi người dùng truy cập hoặc sử dụng các chức năng trên website. Chính sách này đồng thời giúp người dùng hiểu quyền của mình và những lựa chọn liên quan đến dữ liệu cá nhân.

Khi truy cập FLY88, người dùng nên đọc chính sách này cùng các điều khoản áp dụng cho từng chức năng hoặc dịch vụ cụ thể. Việc website có khả năng thu thập một loại dữ liệu không đồng nghĩa dữ liệu đó được thu thập trong mọi trường hợp; phạm vi thực tế phụ thuộc vào chức năng người dùng sử dụng.

1. Phạm Vi Áp Dụng

Chính sách này áp dụng đối với dữ liệu được xử lý thông qua website, tài khoản người dùng, biểu mẫu, hệ thống hỗ trợ, cookie và các chức năng trực tuyến thuộc phạm vi vận hành của FLY88.

Đối với dịch vụ, trang hoặc nền tảng do bên thứ ba trực tiếp vận hành, chính sách bảo mật riêng của bên thứ ba có thể được áp dụng. Người dùng nên kiểm tra thông tin của bên nhận dữ liệu trước khi cung cấp thông tin cá nhân.

2. Nguyên Tắc Xử Lý Dữ Liệu

Việc xử lý dữ liệu cần được thực hiện theo mục đích xác định, trong phạm vi cần thiết và phù hợp với pháp luật áp dụng. FLY88 hướng đến các nguyên tắc:

• Minh bạch: giải thích loại dữ liệu, mục đích và cách xử lý bằng ngôn ngữ dễ hiểu.
• Giới hạn mục đích: không sử dụng dữ liệu cho mục đích không liên quan một cách tùy tiện.
• Giảm thiểu dữ liệu: chỉ yêu cầu thông tin cần thiết cho chức năng hoặc nghĩa vụ tương ứng.
• Chính xác: tạo điều kiện để thông tin có thể được cập nhật khi cần.
• Giới hạn lưu giữ: không lưu dữ liệu lâu hơn mức cần thiết nếu không có căn cứ phù hợp.
• An toàn: áp dụng biện pháp kỹ thuật và tổ chức phù hợp với tính chất dữ liệu và rủi ro xử lý.

3. Những Loại Dữ Liệu Có Thể Được Thu Thập

Tùy chức năng được sử dụng, hệ thống có thể xử lý một hoặc nhiều nhóm dữ liệu sau:

Nhóm dữ liệu	Ví dụ	Nguồn
Thông tin tài khoản	Tên tài khoản, email, số điện thoại hoặc thông tin đăng nhập	Người dùng cung cấp
Thông tin xác minh	Dữ liệu cần thiết cho quy trình xác minh danh tính nếu chức năng này được áp dụng	Người dùng hoặc hệ thống xác minh được sử dụng
Dữ liệu giao dịch	Thông tin liên quan đến lịch sử giao dịch, trạng thái xử lý hoặc phương thức được sử dụng	Hệ thống và nhà cung cấp liên quan
Dữ liệu thiết bị	Địa chỉ IP, loại trình duyệt, thiết bị, hệ điều hành hoặc ngôn ngữ	Thu thập tự động khi truy cập
Dữ liệu sử dụng	Trang đã truy cập, thời điểm truy cập, phiên làm việc và thao tác kỹ thuật	Website, log hệ thống hoặc công cụ phân tích
Dữ liệu hỗ trợ	Nội dung yêu cầu, phản hồi và thông tin người dùng cung cấp khi cần hỗ trợ	Người dùng cung cấp

Không nên yêu cầu hoặc xử lý dữ liệu nhạy cảm nếu dữ liệu đó không thực sự cần thiết cho mục đích đã được xác định hoặc không có căn cứ phù hợp theo pháp luật áp dụng.

4. Mục Đích Xử Lý Dữ Liệu fly88

Dữ liệu có thể được xử lý cho một hoặc nhiều mục đích sau:

• Tạo và quản lý tài khoản người dùng.
• Xác thực đăng nhập và hỗ trợ bảo vệ tài khoản.
• Thực hiện chức năng hoặc yêu cầu do người dùng chủ động sử dụng.
• Xử lý giao dịch hoặc đối chiếu trạng thái khi có chức năng tương ứng.
• Tiếp nhận và giải quyết yêu cầu hỗ trợ.
• Phát hiện hành vi bất thường, gian lận hoặc nguy cơ bảo mật.
• Phân tích lỗi kỹ thuật và cải thiện hiệu suất website.
• Duy trì log cần thiết để vận hành và xử lý sự cố.
• Thực hiện nghĩa vụ theo yêu cầu hợp pháp của cơ quan có thẩm quyền khi áp dụng.

Dữ liệu không nên được sử dụng cho một mục đích mới không tương thích với mục đích đã thông báo nếu chưa có căn cứ xử lý phù hợp.

5. Cơ Sở Xử Lý Dữ Liệu

Dữ liệu chỉ nên được xử lý khi có cơ sở phù hợp với pháp luật áp dụng. Tùy từng trường hợp, cơ sở đó có thể bao gồm sự đồng ý của người dùng, yêu cầu cần thiết để cung cấp chức năng mà người dùng yêu cầu, nghĩa vụ pháp lý hoặc trường hợp khác được pháp luật cho phép.

Khi việc xử lý phụ thuộc vào sự đồng ý, người dùng cần được cung cấp thông tin cần thiết trước khi đưa ra lựa chọn. Cơ chế rút lại sự đồng ý cần được cung cấp khi pháp luật yêu cầu và việc rút lại không làm thay đổi tính hợp pháp của hoạt động xử lý đã diễn ra trước đó.

6. Cookie Và Công Nghệ Tương Tự

Website có thể sử dụng cookie hoặc công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ cài đặt, tăng tính ổn định, đo lường hoạt động hoặc hỗ trợ phát hiện lỗi.

Cookie có thể được chia thành:

• Cookie cần thiết: phục vụ những chức năng cơ bản của website.
• Cookie chức năng: ghi nhớ lựa chọn hoặc cài đặt của người dùng.
• Cookie phân tích: hỗ trợ đánh giá cách website được sử dụng nếu công cụ phân tích được triển khai.
• Cookie quảng cáo hoặc đo lường: chỉ áp dụng khi website thực tế sử dụng các công nghệ tương ứng.

Nếu pháp luật áp dụng yêu cầu sự đồng ý đối với cookie không thiết yếu, website cần cung cấp cơ chế lựa chọn trước khi những cookie đó được kích hoạt.

7. Chia Sẻ Dữ Liệu Với Bên Khác

Dữ liệu cá nhân không nên được bán hoặc chia sẻ tùy tiện. Trong phạm vi cần thiết, dữ liệu có thể được cung cấp cho:

• Nhà cung cấp hạ tầng, lưu trữ hoặc dịch vụ kỹ thuật.
• Đơn vị hỗ trợ xác thực hoặc bảo mật nếu có.
• Nhà cung cấp dịch vụ thanh toán hoặc xử lý giao dịch khi người dùng sử dụng chức năng tương ứng.
• Đơn vị hỗ trợ khách hàng hoặc vận hành được ủy quyền.
• Cơ quan có thẩm quyền khi có yêu cầu hợp pháp.

Bên nhận dữ liệu chỉ nên tiếp cận lượng thông tin cần thiết cho chức năng được giao và phải chịu các yêu cầu bảo vệ dữ liệu tương ứng theo pháp luật hoặc thỏa thuận áp dụng.

8. Chuyển Dữ Liệu Qua Biên Giới

Một số nhà cung cấp hạ tầng, lưu trữ, phân tích hoặc dịch vụ kỹ thuật có thể đặt hệ thống tại quốc gia hoặc khu vực khác với nơi người dùng đang truy cập.

Nếu dữ liệu cá nhân được chuyển ra nước ngoài, hoạt động chuyển dữ liệu cần được đánh giá và thực hiện theo các yêu cầu pháp lý áp dụng tại thời điểm chuyển, bao gồm các biện pháp bảo vệ hoặc thủ tục cần thiết nếu pháp luật yêu cầu.

9. Thời Gian Lưu Trữ Dữ Liệu

Không có một thời hạn duy nhất phù hợp với mọi loại dữ liệu. Thời gian lưu giữ phụ thuộc vào mục đích xử lý, loại dữ liệu, tình trạng tài khoản, nghĩa vụ pháp lý và nhu cầu giải quyết tranh chấp hoặc sự cố.

Khi dữ liệu không còn cần thiết và không có nghĩa vụ phải tiếp tục lưu giữ, dữ liệu nên được xóa, hủy, ẩn danh hoặc xử lý bằng phương thức phù hợp.

Log kỹ thuật, hồ sơ hỗ trợ, dữ liệu tài khoản và dữ liệu giao dịch có thể có thời hạn lưu giữ khác nhau tùy chức năng và nghĩa vụ thực tế.

10. Biện Pháp Bảo Vệ Dữ Liệu

FLY88 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với hệ thống đang vận hành nhằm hạn chế nguy cơ truy cập trái phép, sử dụng sai mục đích, mất mát, thay đổi hoặc tiết lộ dữ liệu ngoài phạm vi cho phép.

Các biện pháp có thể bao gồm kiểm soát quyền truy cập, quản lý phiên đăng nhập, giám sát bất thường, sao lưu phù hợp, cập nhật hệ thống và phân quyền nhân sự.

Không có hệ thống trực tuyến nào có thể bảo đảm an toàn tuyệt đối. Vì vậy, người dùng cũng cần bảo vệ thông tin đăng nhập, không chia sẻ mật khẩu hoặc mã xác thực và tránh đăng nhập trên thiết bị hoặc đường dẫn không đáng tin cậy.

FLY88 không tự tuyên bố sử dụng một chứng nhận, chuẩn mã hóa hoặc tiêu chuẩn bảo mật cụ thể nếu chưa có tài liệu kỹ thuật hoặc chứng nhận cho phép kiểm chứng thông tin đó.

11. Quyền Của Người Dùng Đối Với Dữ Liệu

Tùy pháp luật áp dụng và hoàn cảnh xử lý, người dùng có thể có quyền yêu cầu:

• Được biết dữ liệu nào đang được xử lý.
• Tiếp cận dữ liệu cá nhân liên quan đến mình.
• Sửa dữ liệu không chính xác hoặc chưa đầy đủ.
• Yêu cầu xóa dữ liệu trong trường hợp đủ điều kiện.
• Hạn chế hoặc phản đối một số hoạt động xử lý khi pháp luật cho phép.
• Rút lại sự đồng ý nếu hoạt động xử lý dựa trên sự đồng ý.
• Nhận hoặc chuyển dữ liệu trong trường hợp pháp luật quy định quyền này.
• Khiếu nại hoặc gửi yêu cầu đến cơ quan có thẩm quyền theo pháp luật áp dụng.

Để bảo vệ tài khoản, người yêu cầu có thể cần xác minh danh tính trước khi một yêu cầu liên quan đến dữ liệu được xử lý.

12. Dữ Liệu Của Người Chưa Đủ Tuổi

Những chức năng bị giới hạn độ tuổi không dành cho người chưa đáp ứng độ tuổi tối thiểu theo pháp luật và điều kiện sử dụng áp dụng.

Nếu phát hiện dữ liệu của người chưa đáp ứng điều kiện độ tuổi được cung cấp hoặc xử lý không phù hợp, website có thể thực hiện các biện pháp cần thiết như hạn chế chức năng, xác minh hoặc xóa dữ liệu theo quy định.

13. Xử Lý Sự Cố Liên Quan Đến Dữ Liệu

Khi phát hiện sự cố có khả năng ảnh hưởng đến dữ liệu cá nhân, đơn vị vận hành cần đánh giá phạm vi, loại dữ liệu, số người có thể bị ảnh hưởng và mức độ rủi ro.

Các biện pháp xử lý có thể bao gồm cô lập nguyên nhân, hạn chế truy cập, khắc phục lỗ hổng, bảo toàn log phục vụ điều tra và thực hiện nghĩa vụ thông báo nếu pháp luật áp dụng yêu cầu.

14. Website Và Dịch Vụ Bên Thứ Ba

Website có thể hiển thị nội dung, công cụ hoặc dịch vụ được cung cấp bởi bên thứ ba. FLY88 không kiểm soát toàn bộ cách những bên đó xử lý dữ liệu ngoài phạm vi hệ thống của mình.

Người dùng nên đọc chính sách bảo mật của bên thứ ba trước khi cung cấp dữ liệu trực tiếp cho họ.

15. Thay Đổi Chính Sách Bảo Mật

Chính sách này có thể được điều chỉnh khi chức năng website, hoạt động xử lý dữ liệu hoặc quy định pháp luật thay đổi.

Khi có thay đổi đáng kể, ngày cập nhật nên được điều chỉnh và thông tin quan trọng cần được công bố theo phương thức phù hợp để người dùng có thể nhận biết trước hoặc tại thời điểm thay đổi có hiệu lực khi pháp luật yêu cầu.

16. Liên Hệ Về Quyền Riêng Tư Và Dữ Liệu

Người dùng có thể gửi yêu cầu liên quan đến dữ liệu cá nhân, quyền riêng tư hoặc việc thực hiện các quyền được pháp luật áp dụng bảo vệ thông qua đầu mối phụ trách dữ liệu của website.

Đơn vị vận hành/kiểm soát dữ liệu: fly88 com

Email tiếp nhận yêu cầu về dữ liệu: [email protected]

Khi gửi yêu cầu, người dùng nên mô tả rõ nội dung cần kiểm tra và chỉ cung cấp thông tin cần thiết để xác minh yêu cầu. Không nên gửi mật khẩu, mã OTP hoặc thông tin xác thực bí mật qua nội dung yêu cầu hỗ trợ.

17. Hiệu Lực Của Chính Sách

Chính sách bảo mật này mô tả nguyên tắc chung về cách dữ liệu cá nhân được xử lý trong phạm vi website FLY88. Nội dung thực tế phải được duy trì phù hợp với hệ thống đang vận hành, loại dữ liệu thực sự được thu thập và pháp luật áp dụng tại từng thời điểm.

Nếu có sự khác biệt giữa nội dung mô tả và hoạt động xử lý thực tế, đơn vị vận hành cần rà soát và cập nhật chính sách thay vì duy trì những tuyên bố không còn chính xác.