Chính Sách Bảo Mật
Dữ Liệu Người Dùng f168s

Để cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ quy định, f168s thu thập các loại thông tin sau từ thành viên trong quá trình sử dụng nền tảng:

1.1 Thông Tin Cá Nhân Cơ Bản

Khi đăng ký tài khoản f168s, chúng tôi thu thập các thông tin bao gồm:

• Họ và tên đầy đủ;
• Số điện thoại di động (dùng để xác minh OTP và liên lạc);
• Địa chỉ email (nếu cung cấp);
• Ngày tháng năm sinh (để xác minh độ tuổi 18+);
• Thông tin giấy tờ tùy thân (CCCD/CMND/Hộ chiếu) khi thực hiện xác minh KYC.

1.2 Thông Tin Tài Chính

Để xử lý giao dịch nạp và rút tiền, f168s thu thập thông tin tài khoản ngân hàng, số ví điện tử MoMo/ZaloPay/VNPay được đăng ký dưới tên thành viên. Lưu ý: f168s không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ — các giao dịch thẻ được xử lý qua cổng thanh toán bảo mật của bên thứ ba có chứng nhận PCI DSS.

1.3 Dữ Liệu Hành Vi Sử Dụng

Trong quá trình bạn sử dụng nền tảng f168s, chúng tôi tự động ghi lại các dữ liệu kỹ thuật bao gồm địa chỉ IP, loại thiết bị và trình duyệt, lịch sử phiên đăng nhập, lịch sử đặt cược và giao dịch, hành vi điều hướng trên nền tảng. Những dữ liệu này được sử dụng để cải thiện dịch vụ và phát hiện hoạt động bất thường.

f168s chỉ sử dụng thông tin cá nhân của thành viên cho các mục đích hợp pháp, cụ thể và đã được thông báo trước. Dữ liệu thu thập được sử dụng cho các mục đích sau:

1. Vận hành tài khoản và xác minh danh tính: Đảm bảo người dùng đủ điều kiện tham gia (từ đủ 18 tuổi) và xác minh thông tin tài khoản là chính xác;
2. Xử lý giao dịch tài chính: Xử lý các lệnh nạp tiền, rút tiền, hoàn tiền và thanh toán tiền thưởng một cách chính xác và kịp thời;
3. Cung cấp dịch vụ hỗ trợ khách hàng: Nhận dạng thành viên khi liên hệ hỗ trợ và giải quyết khiếu nại hiệu quả;
4. Phòng chống gian lận và bảo mật: Phát hiện các hoạt động đáng ngờ, ngăn chặn gian lận, rửa tiền và bảo vệ hệ thống;
5. Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan pháp luật, báo cáo tài chính bắt buộc và các nghĩa vụ tuân thủ quy định;
6. Cải thiện sản phẩm và dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để hiểu hành vi người dùng và cải thiện trải nghiệm nền tảng;
7. Liên lạc về dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, bảo mật và cập nhật chính sách (không phải quảng cáo).

f168s tuyệt đối không bán, cho thuê hay chuyển nhượng thông tin cá nhân của thành viên cho bên thứ ba nhằm mục đích thương mại. Tuy nhiên, trong một số trường hợp vận hành cụ thể, f168s có thể chia sẻ thông tin cần thiết với các bên sau:

3.1 Nhà Cung Cấp Dịch Vụ Đối Tác

Để vận hành dịch vụ, f168s làm việc với các nhà cung cấp dịch vụ kỹ thuật như nhà cung cấp trò chơi (PG Soft, Pragmatic Play...), cổng thanh toán (MoMo, ZaloPay, VNPay...) và dịch vụ hạ tầng đám mây. Các đối tác này chỉ nhận được dữ liệu tối thiểu cần thiết cho chức năng của họ và được ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.

3.2 Yêu Cầu Pháp Lý

f168s có thể phải tiết lộ thông tin thành viên theo yêu cầu hợp pháp của cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật Việt Nam. Trong những trường hợp này, chúng tôi chỉ cung cấp thông tin được yêu cầu cụ thể và sẽ thông báo cho thành viên bị ảnh hưởng nếu pháp luật cho phép.

f168s triển khai nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của thành viên khỏi các rủi ro như truy cập trái phép, mất mát, tiết lộ hay thay đổi dữ liệu không được phép:

• Mã hóa dữ liệu truyền tải: SSL/TLS 256-bit bảo vệ mọi kết nối giữa thiết bị người dùng và máy chủ f168s;
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm được mã hóa ngay cả khi lưu trong cơ sở dữ liệu — không ai có thể đọc được dạng văn bản thuần;
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên có thẩm quyền cụ thể mới được truy cập từng phần dữ liệu tương ứng với nhiệm vụ của họ;
• Giám sát bảo mật 24/7: Hệ thống IDS/IPS và SIEM tự động phát hiện và cảnh báo mọi hành vi bất thường trong thời gian thực;
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện thường xuyên bởi đội ngũ độc lập;
• Đào tạo nhân sự: Toàn bộ nhân viên f168s tiếp xúc với dữ liệu người dùng đều được đào tạo về bảo vệ dữ liệu cá nhân và ký cam kết bảo mật.

Nền tảng f168s sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng tổng hợp. Dưới đây là các loại cookie f168s sử dụng:

Bạn có thể quản lý hoặc xóa cookie qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng bảo mật của tài khoản f168s.

f168s chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu bắt buộc của pháp luật, tùy điều kiện nào dài hơn:

• Tài khoản đang hoạt động: Dữ liệu được lưu giữ trong suốt thời gian tài khoản tồn tại và trong vòng 5 năm sau khi tài khoản bị đóng để tuân thủ yêu cầu pháp lý;
• Dữ liệu giao dịch tài chính: Lịch sử nạp, rút tiền và đặt cược được lưu trữ tối thiểu 10 năm theo quy định phòng chống rửa tiền;
• Nhật ký bảo mật và đăng nhập: Được lưu trong 12 tháng để phục vụ điều tra bảo mật và giải quyết tranh chấp;
• Cookie và dữ liệu phiên: Cookie thiết yếu tự xóa khi đóng trình duyệt; cookie phân tích hết hạn sau 12 tháng;
• Dữ liệu xác minh KYC: Lưu trữ trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng.

Sau khi hết thời hạn lưu trữ, f168s sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn để không thể phục hồi hay liên kết với cá nhân cụ thể.

Với tư cách là thành viên f168s, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình theo quy định pháp luật Việt Nam:

Dịch vụ f168s được thiết kế và chỉ dành cho người từ đủ 18 tuổi trở lên. f168s không có chủ ý thu thập, xử lý hay lưu trữ bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Nếu f168s phát hiện rằng một thành viên chưa đủ 18 tuổi đã cung cấp thông tin cá nhân cho chúng tôi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ thông tin cá nhân và dữ liệu liên quan sẽ được xóa an toàn khỏi hệ thống, và số dư (nếu có) sẽ bị giữ lại theo quy trình pháp lý.

f168s áp dụng các biện pháp bảo mật chuyên biệt cho thông tin tài chính của thành viên, bên cạnh các biện pháp bảo mật dữ liệu chung đã đề cập ở trên:

• Thông tin tài khoản ngân hàng và ví điện tử được mã hóa riêng biệt với mức độ bảo vệ cao hơn so với dữ liệu thông thường;
• Tất cả giao dịch tài chính đều trải qua quy trình xác minh đa lớp trước khi được phê duyệt;
• Lệnh rút tiền chỉ được thực hiện về đúng tài khoản/ví đã đăng ký và xác minh — không thể rút về tài khoản của người khác;
• Mọi thay đổi thông tin thanh toán đều yêu cầu xác minh OTP và có thể cần xác minh danh tính bổ sung;
• f168s hợp tác với các cổng thanh toán có chứng nhận PCI DSS (tiêu chuẩn bảo mật ngành thẻ thanh toán) đảm bảo dữ liệu thẻ không được lưu trực tiếp trên hệ thống f168s.

f168s có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong thực tiễn bảo vệ dữ liệu. Mọi thay đổi đều sẽ được đăng tải tại trang này với ngày cập nhật mới nhất được ghi rõ ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi của thành viên, f168s sẽ chủ động thông báo qua: (i) Thông báo nổi bật trên trang đăng nhập trong ít nhất 7 ngày trước khi có hiệu lực; (ii) Email thông báo gửi đến địa chỉ email đã đăng ký của thành viên (nếu có). Việc tiếp tục sử dụng dịch vụ f168s sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay khiếu nại nào liên quan đến Chính sách bảo mật của f168s hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live chat 24/7: Truy cập trang f168s và nhấn vào biểu tượng chat — nhân viên người Việt sẵn sàng hỗ trợ trong vòng 60 giây;
• Email bảo mật dữ liệu: [email protected] — cam kết phản hồi trong vòng 24 giờ làm việc;
• Mô tả chi tiết: Khi liên hệ, vui lòng cung cấp tên tài khoản, mô tả cụ thể về vấn đề và bất kỳ tài liệu liên quan nào để giúp chúng tôi xử lý nhanh chóng và chính xác hơn.