Liệt kê trường dữ liệu
fb88on ghi rõ tên, email, số điện thoại, địa chỉ IP, lịch sử cược, lịch sử giao dịch MoMo / ZaloPay / VNPay, loại thiết bị và múi giờ. Nhiều nền tảng khác chỉ viết "thông tin cá nhân" mà không chi tiết.
Chúng tôi thu thập tên, email, địa chỉ ví điện tử và lịch sử giao dịch khi bạn mở tài khoản, nạp tiền qua MoMo, ZaloPay hoặc VNPay...
Chúng tôi ghi tên đầy đủ, ngày sinh, số điện thoại và địa chỉ email khi bạn điền mẫu đăng ký. Khi bạn nạp tiền qua MoMo, ZaloPay hoặc VNPay, hệ thống lưu số tham chiếu giao dịch, thời gian và số tiền để đối chiếu với nhà cung cấp thanh toán. Lịch sử cược bao gồm tên trò chơi, mức đặt,
kết quả vòng và số dư tài khoản sau mỗi phiên được lưu để bạn kiểm tra trong phần "Lịch sử". Địa chỉ IP, loại thiết bị, trình duyệt và múi giờ được thu thập để phát hiện đăng nhập bất thường và áp dụng giới hạn khu vực pháp lý. Chúng tôi không bao giờ lưu mật khẩu dạng văn bản
thuần, chỉ giữ hash bcrypt. Cookie phiên hết hạn sau 30 phút không hoạt động và bạn có thể xóa mọi dữ liệu cá nhân bằng cách gửi yêu cầu tới bộ phận hỗ trợ qua live chat hoặc email.
Khả dụng của dịch vụ tùy theo khu vực pháp lý. Người dùng có trách nhiệm kiểm tra pháp luật địa phương trước khi truy cập.
Chúng tôi triển khai mã hóa end-to-end cho mọi giao dịch nạp rút qua MoMo, ZaloPay và VNPay, đồng thời tách biệt cơ sở dữ liệu tài chính khỏi cơ sở dữ...
Kết nối giữa trình duyệt của bạn và máy chủ fb88on sử dụng giao thức TLS 1.3, phiên bản mới nhất ngăn chặn tấn công man-in-the-middle. Chứng chỉ SSL được gia hạn tự động mỗi 90 ngày để duy trì bảo mật liên tục.
Mật khẩu của bạn không bao giờ được lưu dạng văn bản; fb88on chỉ giữ chuỗi hash bcrypt với cost factor 12. Ngay cả quản trị viên hệ thống cũng không thể đọc mật khẩu gốc từ cơ sở dữ liệu.
Khi đăng nhập từ thiết bị mới hoặc địa chỉ IP khác thường, hệ thống gửi mã OTP sáu chữ số qua SMS tới số điện thoại đã đăng ký. Mã có hiệu lực ba phút và chỉ dùng được một lần.
Nhân viên hỗ trợ khách hàng chỉ xem được tên và email; bộ phận tài chính xem lịch sử giao dịch nhưng không thấy chi tiết cược; đội ngũ kỹ thuật truy cập log máy chủ mà không đọc được dữ liệu cá nhân.
Cơ sở dữ liệu được sao lưu mỗi đêm lúc 02:00 UTC+7 và lưu trữ ở trung tâm dữ liệu thứ hai với mã hóa AES-256. Bản sao lưu giữ trong 30 ngày rồi xóa tự động để tuân thủ chính sách lưu giữ tối thiểu.
Đội ngũ bảo mật nội bộ quét lỗ hổng hệ thống mỗi quý và kiểm tra log truy cập bất thường hàng tuần. Nếu phát hiện hoạt động đáng ngờ, tài khoản liên quan sẽ bị đóng băng tạm thời và bạn nhận thông báo qua email ngay lập tức.
Nhiều nền tảng chỉ nêu tổng quát "chúng tôi bảo vệ thông tin của bạn" mà không liệt kê loại dữ liệu cụ thể hay thời gian lưu giữ. fb88on công khai...
fb88on ghi rõ tên, email, số điện thoại, địa chỉ IP, lịch sử cược, lịch sử giao dịch MoMo / ZaloPay / VNPay, loại thiết bị và múi giờ. Nhiều nền tảng khác chỉ viết "thông tin cá nhân" mà không chi tiết.
Dữ liệu tài khoản đang hoạt động được giữ vô thời hạn; tài khoản đóng sẽ xóa sau 90 ngày nếu bạn yêu cầu. Một số nền tảng giữ mãi mà không nói rõ chu kỳ xóa.
Bạn tải bản sao JSON chứa toàn bộ dữ liệu cá nhân từ mục "Tài khoản" → "Xuất dữ liệu". Nhiều nơi bắt gửi email và chờ bảy ngày mới nhận file.
fb88on bật OTP qua SMS cho mọi tài khoản từ lần đăng nhập thứ hai; bạn không cần kích hoạt thủ công. Phần lớn nền tảng để xác thực hai bước là tùy chọn nên nhiều người không bật.
Dữ liệu thanh toán nằm ở máy chủ riêng, tách khỏi máy chủ chứa lịch sử cược và thông tin cá nhân. Thiết kế này giới hạn thiệt hại nếu một hệ thống bị xâm nhập.
fb88on không chia sẻ email, số điện thoại hay lịch sử cược với đối tác quảng cáo hay nhà cung cấp phân tích. Một số nền tảng cho phép đối tác tiếp thị truy cập dữ liệu ẩn danh.
Mọi lần nhân viên mở hồ sơ tài khoản đều ghi lại ID nhân viên, thời gian và lý do. Bạn có thể yêu cầu xem log truy cập của chính mình qua email bảo mật.
Giao diện bảo mật fb88on tập trung vào khả năng kiểm soát của bạn: nút "Xuất dữ liệu" ở đầu trang tài khoản, biểu tượng khóa...
Vào "Tài khoản" → "Quyền riêng tư" để xem danh sách đầy đủ dữ liệu fb88on đang giữ: tên, email, số điện thoại, địa chỉ IP của 10 phiên đăng nhập gần nhất, và tóm tắt lịch sử giao dịch MoMo / ZaloPay / VNPay trong 90 ngày qua.
Nhấn "Xuất dữ liệu" và hệ thống tạo file JSON chứa toàn bộ thông tin cá nhân, lịch sử cược, lịch sử nạp rút và log đăng nhập. File tải về ngay lập tức mà không cần chờ email xác nhận.
Trang "Thiết bị" liệt kê mọi trình duyệt và ứng dụng di động đang giữ phiên đăng nhập. Bạn nhấn "Đăng xuất" bên cạnh thiết bị nào đó để hủy token ngay lập tức, hữu ích khi quên đăng xuất máy công cộng.
Mỗi khi tài khoản fb88on của bạn được truy cập từ địa chỉ IP chưa từng thấy, hệ thống gửi email cảnh báo kèm vị trí địa lý ước tính và loại thiết bị. Nếu không phải bạn, nhấn "Khóa tài khoản" trong email.
Phần "Bảo mật" ghi lại ngày giờ bạn đổi mật khẩu, địa chỉ IP thực hiện thao tác và trình duyệt sử dụng. Log này giúp bạn phát hiện nếu có người khác truy cập tài khoản và đổi mật khẩu mà bạn không hay biết.
Nhấn "Xóa tài khoản" trong mục quyền riêng tư, xác nhận qua OTP SMS, và fb88on sẽ xóa toàn bộ dữ liệu cá nhân sau 90 ngày. Trong thời gian chờ bạn có thể hủy yêu cầu nếu đổi ý.