Chính Sách Bảo Mật
f168f – An Toàn Tuyệt Đối

1 Phạm Vi Và Đối Tượng Áp Dụng

Chính sách bảo mật này ("Chính Sách") của f168f ("Công ty", "chúng tôi") mô tả cách thức chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng nền tảng cá cược trực tuyến tại địa chỉ f168f.io và các ứng dụng di động liên quan.

Chính sách này áp dụng cho:

• Tất cả người dùng đã đăng ký tài khoản hoặc đang trong quá trình đăng ký trên nền tảng f168f.
• Khách truy cập website f168f.io, kể cả khi chưa đăng ký tài khoản.
• Bất kỳ cá nhân nào liên hệ với bộ phận hỗ trợ khách hàng của f168f qua bất kỳ kênh nào.

Bằng việc sử dụng nền tảng f168f, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính Sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

2 Dữ Liệu Chúng Tôi Thu Thập

f168f thu thập các loại dữ liệu sau đây trong quá trình cung cấp dịch vụ:

2.1. Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh để xác minh độ tuổi (18+).
• Số CCCD, CMND hoặc số hộ chiếu (trong quá trình xác minh KYC).
• Địa chỉ cư trú hiện tại.
• Ảnh chụp giấy tờ tùy thân và ảnh chân dung (khi cần xác minh danh tính nâng cao).

2.2. Thông tin liên hệ

• Địa chỉ email đã đăng ký tài khoản.
• Số điện thoại di động (dùng cho xác minh 2FA và thông báo giao dịch).

2.3. Thông tin tài chính

• Tên chủ tài khoản và số tài khoản ngân hàng (chỉ lưu để xử lý rút tiền).
• Số điện thoại liên kết ví điện tử MoMo, ZaloPay hoặc VNPay.
• Lịch sử giao dịch nạp/rút tiền trên nền tảng.

2.4. Dữ liệu hành vi và kỹ thuật

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Lịch sử đặt cược, trò chơi yêu thích và thời gian hoạt động trên nền tảng.
• Dữ liệu phiên đăng nhập (session) và cookie.
• Nhật ký hoạt động (log) nhằm phục vụ điều tra bảo mật khi cần thiết.

3 Mục Đích Xử Lý Dữ Liệu

f168f xử lý dữ liệu cá nhân của người chơi cho các mục đích cụ thể sau:

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu tại f168f đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà người chơi đã đồng ý, bao gồm quản lý tài khoản và xử lý giao dịch.
• Sự đồng ý của người dùng: Với các hoạt động như gửi email marketing và sử dụng cookie không thiết yếu, f168f chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của người chơi.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ quy định pháp luật về phòng chống rửa tiền (AML), xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: f168f xử lý một số dữ liệu hành vi nhằm phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ – những hoạt động mang lại lợi ích cho cả Công ty lẫn người chơi.

5 Chia Sẻ Và Tiết Lộ Dữ Liệu

f168f không bán dữ liệu cá nhân của người chơi. Chúng tôi chỉ chia sẻ thông tin với các bên sau trong các trường hợp cụ thể và có kiểm soát:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, BIDV): Chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền. Các đối tác này đều ký kết thỏa thuận bảo mật dữ liệu với f168f.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Dữ liệu giấy tờ tùy thân được chia sẻ với đối tác KYC được chứng nhận để thực hiện xác minh tuổi và danh tính theo quy định pháp luật.
• Nhà cung cấp trò chơi: Một số dữ liệu phiên chơi (session ID, số dư) được truyền cho nhà cung cấp game để hiển thị và xử lý kết quả trò chơi.
• Cơ quan nhà nước và pháp luật: f168f sẽ tiết lộ thông tin khi có lệnh của tòa án, yêu cầu từ cơ quan thực thi pháp luật hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật hiện hành.

6 Lưu Trữ Và Xóa Dữ Liệu

f168f chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại trên hệ thống f168f.
• Dữ liệu KYC và tài chính: Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo quy định phòng chống rửa tiền quốc tế.
• Nhật ký giao dịch: Lưu trữ trong 7 năm phục vụ kiểm toán và tuân thủ pháp lý.
• Cookie và dữ liệu phiên: Xóa sau 30 ngày hoặc khi người chơi xóa cookie trình duyệt.
• Dữ liệu marketing (email, thông báo): Xóa ngay sau khi người chơi hủy đăng ký nhận thông báo hoặc yêu cầu xóa dữ liệu.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần (secure overwrite) hoặc hủy vật lý đối với phương tiện lưu trữ cứng, đảm bảo không thể khôi phục lại.

7 Bảo Mật Kỹ Thuật Và Tổ Chức

f168f triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện nhằm bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ f168f đều sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính và giấy tờ tùy thân được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): f168f hỗ trợ và khuyến nghị người chơi kích hoạt 2FA để bảo vệ tài khoản khỏi đăng nhập trái phép.
• Kiểm soát truy cập nội bộ: Nhân viên f168f chỉ được truy cập dữ liệu người chơi theo nguyên tắc "cần thiết mới biết" (need-to-know). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Giám sát 24/7: Hệ thống giám sát bảo mật hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa trong thời gian thực.
• Kiểm tra thâm nhập: f168f định kỳ thuê chuyên gia bảo mật độc lập thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật hàng năm.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi ngày và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính liên tục khi có sự cố.

8 Quyền Của Người Chơi

Là chủ sở hữu dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin mà f168f đang lưu giữ:

• Quyền truy cập: Yêu cầu f168f cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn, kèm theo thông tin về mục đích xử lý và thời gian lưu trữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác, không đầy đủ về bạn một cách kịp thời.
• Quyền xóa dữ liệu ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân khi dữ liệu không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý – trừ trường hợp pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong thời gian f168f xem xét khiếu nại hoặc tranh chấp liên quan đến dữ liệu.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn dưới định dạng có thể đọc bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc f168f xử lý dữ liệu của bạn dựa trên cơ sở lợi ích hợp pháp, đặc biệt trong các hoạt động marketing trực tiếp.
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút đồng ý.

9 Cookie Và Công Nghệ Theo Dõi

f168f sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người chơi và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người chơi sử dụng nền tảng (trang nào được truy cập nhiều nhất, thời gian phiên trung bình) nhằm cải thiện dịch vụ. Có thể từ chối thông qua cài đặt cookie.
• Cookie chức năng: Lưu nhớ tùy chọn cá nhân như ngôn ngữ, múi giờ và giao diện hiển thị. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm cá nhân hóa.
• Cookie hiệu suất: Theo dõi hiệu suất tải trang và phát hiện lỗi kỹ thuật để đội ngũ kỹ thuật f168f xử lý kịp thời.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt hoặc thông qua bảng điều khiển cookie trên website f168f.io. Lưu ý rằng việc tắt một số loại cookie nhất định có thể ảnh hưởng đến khả năng sử dụng đầy đủ tính năng của nền tảng.

10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam, bao gồm các trung tâm dữ liệu tại châu Á và châu Âu mà f168f sử dụng để đảm bảo tính ổn định và tốc độ dịch vụ.

• Mọi chuyển dữ liệu quốc tế đều được bảo vệ bằng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) phù hợp với quy định bảo vệ dữ liệu quốc tế.
• f168f chỉ chuyển dữ liệu đến các quốc gia và đối tác có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam.
• Mọi đối tác nhận dữ liệu ở nước ngoài đều phải ký kết Thỏa thuận Xử lý Dữ liệu (Data Processing Agreement) ràng buộc pháp lý với f168f.

11 Dữ Liệu Trẻ Em Và Người Vị Thành Niên

Dịch vụ của f168f chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

• Mọi người chơi đều phải xác minh độ tuổi trong quá trình đăng ký và/hoặc xác minh KYC.
• Nếu chúng tôi phát hiện hoặc được thông báo rằng chúng tôi đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản sẽ bị đình chỉ ngay lập tức và dữ liệu sẽ bị xóa trong vòng 48 giờ.
• Cha mẹ hoặc người giám hộ phát hiện con em dưới 18 tuổi đã đăng ký tài khoản f168f có thể liên hệ ngay với bộ phận hỗ trợ qua [email protected] để yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan.

12 Cập Nhật Chính Sách

f168f có quyền cập nhật hoặc sửa đổi Chính Sách Bảo Mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng:

• Chúng tôi sẽ đăng thông báo nổi bật trên trang chủ f168f.io trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Người chơi đang hoạt động sẽ nhận được thông báo qua email đã đăng ký về nội dung thay đổi và ngày có hiệu lực.
• Phiên bản hiệu lực và ngày cập nhật luôn được hiển thị rõ ràng ở đầu tài liệu này.
• Việc tiếp tục sử dụng nền tảng sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính Sách mới nhất.

Lịch sử các phiên bản Chính Sách Bảo Mật trước đây có thể được cung cấp theo yêu cầu bằng cách liên hệ với bộ phận hỗ trợ của f168f.