Chính Sách Bảo Mật
Thông Tin Người Dùng f168a

Chính sách Bảo mật này ("Chính sách") mô tả cách f168a ("Chúng tôi", "Công ty") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Bạn") khi bạn truy cập và sử dụng nền tảng f168a tại địa chỉ f168a.io và các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và trên toàn thế giới sử dụng dịch vụ của f168a, bao gồm: khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản, và người dùng ứng dụng di động f168a.

Bằng việc sử dụng nền tảng f168a, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của Chính sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa tài khoản.

f168a thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn chủ động cung cấp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú.
• Giấy tờ tùy thân: Ảnh chụp CCCD, CMND hoặc hộ chiếu (cho mục đích xác minh KYC).
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, v.v.) đứng tên bạn để xử lý giao dịch nạp/rút tiền.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa, câu hỏi bảo mật.

2.2. Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, mã định danh thiết bị.
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên, luồng điều hướng, trò chơi đã chơi, lịch sử cược.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không theo dõi vị trí GPS chính xác).
• Cookie và bộ nhớ cục bộ: Xem chi tiết tại Mục 7.

f168a sử dụng dữ liệu thu thập được cho các mục đích sau, và chỉ các mục đích này:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch tài chính, vận hành trò chơi và ghi nhận kết quả cá cược.
• Xác minh danh tính (KYC/AML): Tuân thủ quy định pháp luật về phòng chống rửa tiền và xác minh độ tuổi tối thiểu 18 tuổi theo quy định tại Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép và hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cải thiện chất lượng dịch vụ hỗ trợ.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi liên quan và điều chỉnh giao diện theo sở thích của bạn trên nền tảng f168a.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật tài khoản, và các thay đổi quan trọng đối với dịch vụ hoặc chính sách (qua email hoặc SMS).
• Phân tích và cải tiến: Nghiên cứu hành vi người dùng tổng hợp (ẩn danh) để cải thiện hiệu suất nền tảng và phát triển tính năng mới.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam.

Việc xử lý dữ liệu cá nhân của bạn tại f168a được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện Điều khoản Dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (đặc biệt liên quan đến KYC và AML) là bắt buộc theo quy định của pháp luật Việt Nam và các tiêu chuẩn quốc tế về phòng chống tài trợ khủng bố và rửa tiền.
• Lợi ích hợp pháp: f168a xử lý một số dữ liệu kỹ thuật và hành vi dựa trên lợi ích hợp pháp của Công ty trong việc bảo mật hệ thống, ngăn chặn gian lận và cải thiện dịch vụ — miễn là điều đó không xâm phạm quyền và tự do cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động xử lý không thuộc các cơ sở trên (ví dụ: gửi thông tin khuyến mãi qua email), chúng tôi sẽ xin sự đồng ý rõ ràng từ bạn và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

f168a có thể chia sẻ dữ liệu cá nhân của bạn với các bên sau trong phạm vi giới hạn và có kiểm soát:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank và các đối tác thanh toán khác nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung casino và trò chơi có thể nhận mã định danh người dùng ẩn danh để vận hành phiên chơi, nhưng không nhận thông tin cá nhân nhận dạng trực tiếp.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty hỗ trợ hạ tầng đám mây, phân tích dữ liệu và bảo mật hệ thống được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với f168a.
• Cơ quan nhà nước: f168a sẽ cung cấp dữ liệu theo yêu cầu hợp pháp của các cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.

Biện pháp bảo mật kỹ thuật: f168a áp dụng nhiều lớp bảo vệ kỹ thuật bao gồm:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 (256-bit).
• Mã hóa dữ liệu lưu trữ (AES-256) đối với thông tin nhạy cảm.
• Băm mật khẩu một chiều bằng thuật toán bcrypt với salt ngẫu nhiên.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) hàng năm.
• Xác thực hai lớp (2FA) cho cả tài khoản người dùng lẫn hệ thống nội bộ.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Được giữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài chính và KYC: Giữ tối thiểu 5 năm sau khi tài khoản đóng để tuân thủ quy định AML.
• Nhật ký kỹ thuật: Tự động xóa sau 90 ngày.
• Cookie phiên: Xóa ngay khi đóng trình duyệt.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, f168a cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, theo đúng tiêu chuẩn thông báo vi phạm dữ liệu quốc tế.

f168a sử dụng cookie và các công nghệ theo dõi tương tự để vận hành nền tảng và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát việc sử dụng cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và một số tính năng cốt lõi của nền tảng f168a.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại f168a:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà f168a đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa chữa thông tin không chính xác hoặc bổ sung thông tin còn thiếu.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong những trường hợp nhất định, trừ khi f168a có nghĩa vụ pháp lý phải giữ lại dữ liệu đó.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi chờ xem xét khiếu nại.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy tính (CSV/JSON) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bộ phận Bảo vệ Dữ liệu của f168a qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Nền tảng f168a cung cấp dịch vụ cá cược và trò chơi có thưởng, do đó chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam và tiêu chuẩn cá cược có trách nhiệm quốc tế.

f168a không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Quy trình xác minh KYC bắt buộc được thiết kế để phát hiện và ngăn chặn việc đăng ký của người chưa đủ tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình đã đăng ký tài khoản trên f168a, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ như khi chúng tôi sử dụng dịch vụ hạ tầng đám mây từ các nhà cung cấp quốc tế.

Bất kỳ việc chuyển dữ liệu nào ra ngoài Việt Nam đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết thỏa thuận xử lý dữ liệu (DPA) với các nhà cung cấp dịch vụ nước ngoài.
• Đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với tiêu chuẩn tại Việt Nam.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) theo thông lệ quốc tế.
• Tuân thủ các quy định về chuyển dữ liệu xuyên biên giới theo pháp luật Việt Nam.

f168a có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Hiển thị thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này.

Việc tiếp tục sử dụng dịch vụ f168a sau khi chính sách sửa đổi có hiệu lực được coi là bạn đã đọc và chấp thuận phiên bản mới. Nếu bạn không đồng ý, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận Bảo vệ Dữ liệu của f168a:

• Email: [email protected] — Tiêu đề: "Yêu cầu về quyền riêng tư"
• Zalo: f168a.official — Hỗ trợ trong giờ làm việc
• Telegram: @f168a_support — Hoạt động 24/7

Đội ngũ Bảo vệ Dữ liệu của f168a cam kết phản hồi mọi yêu cầu trong vòng 15 ngày làm việc. Đối với các trường hợp khẩn cấp liên quan đến rò rỉ dữ liệu hoặc truy cập trái phép vào tài khoản, thời gian phản hồi ưu tiên là trong vòng 4 giờ.