Chính Sách Bảo Mật
Thông Tin Tại f168scom

1 Phạm Vi Áp Dụng

Chính sách Bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi f168scom, bao gồm website chính tại f168scom.bet, ứng dụng di động (nếu có), và tất cả các nền tảng liên quan. Chính sách này điều chỉnh cách chúng tôi thu thập, xử lý, sử dụng và bảo vệ dữ liệu cá nhân của:

• Khách truy cập website (chưa đăng ký tài khoản)
• Thành viên đã đăng ký tài khoản tại f168scom
• Người dùng sử dụng bất kỳ dịch vụ nào của f168scom tại lãnh thổ Việt Nam và các khu vực địa lý được phục vụ

Chính sách này tuân thủ các quy định pháp luật Việt Nam hiện hành về bảo vệ thông tin cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan.

2 Dữ Liệu Chúng Tôi Thu Thập

2.1. Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ hỗ trợ, f168scom có thể thu thập các loại thông tin sau:

Loại dữ liệu	Chi tiết thu thập	Mục đích chính
Thông tin định danh	Họ tên đầy đủ, ngày sinh, giới tính, số CCCD/CMND	Xác minh danh tính (KYC)
Thông tin liên lạc	Địa chỉ email, số điện thoại, địa chỉ cư trú	Liên lạc và hỗ trợ
Thông tin tài chính	Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay)	Xử lý thanh toán
Thông tin đăng nhập	Tên đăng nhập, mật khẩu (đã mã hóa)	Bảo mật tài khoản
Tài liệu xác minh	Ảnh CCCD/CMND, ảnh selfie xác minh danh tính	Tuân thủ quy định AML/KYC

2.2. Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng f168scom, hệ thống tự động ghi lại một số thông tin kỹ thuật cần thiết cho hoạt động của dịch vụ:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt
• Dữ liệu phiên truy cập: Thời gian truy cập, trang đã xem, thời lượng phiên, nguồn truy cập
• Dữ liệu vị trí: Vị trí địa lý tương đối dựa trên địa chỉ IP (không theo dõi GPS)
• Dữ liệu hoạt động: Lịch sử cá cược, lịch sử giao dịch, thống kê trò chơi
• Dữ liệu cookie: Xem chi tiết tại Điều 6

3 Mục Đích Sử Dụng Dữ Liệu

f168scom sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC bắt buộc, phòng chống rửa tiền (AML), và tuân thủ các nghĩa vụ pháp lý khác.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, truy cập trái phép, và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và tư vấn dịch vụ qua Live Chat hoặc email.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa trải nghiệm nền tảng, phát triển tính năng mới.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, cập nhật sản phẩm và thông tin hữu ích (chỉ khi bạn đã đồng ý nhận).
• Chơi có trách nhiệm: Theo dõi và hỗ trợ các thành viên có dấu hiệu chơi quá mức, áp dụng các biện pháp bảo vệ theo chính sách chơi có trách nhiệm.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại f168scom đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký.
• Nghĩa vụ pháp lý: Xử lý dữ liệu bắt buộc để tuân thủ các quy định pháp luật về nhận dạng khách hàng (KYC) và phòng chống rửa tiền (AML).
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm đảm bảo an toàn nền tảng, ngăn chặn gian lận và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với các hoạt động tiếp thị và truyền thông, f168scom chỉ xử lý dữ liệu khi bạn đã cung cấp sự đồng ý rõ ràng và có thể rút lại bất cứ lúc nào.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

5.1. Các đối tác được phép nhận dữ liệu

f168scom có thể chia sẻ một số dữ liệu cá nhân với các đối tác đáng tin cậy trong những trường hợp sau, và chỉ ở mức độ tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Vietcombank và các đối tác thanh toán khác nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung trò chơi (casino, đá gà, nổ hũ) nhận ID người dùng ẩn danh để quản lý phiên chơi.
• Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC nhận tài liệu xác minh để thực hiện quy trình xác thực theo quy định.
• Nhà cung cấp hạ tầng kỹ thuật: Các đối tác lưu trữ dữ liệu và dịch vụ đám mây tuân thủ tiêu chuẩn bảo mật quốc tế.

5.2. Tiết lộ theo yêu cầu pháp luật

f168scom có thể buộc phải tiết lộ dữ liệu cá nhân khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc các cơ quan quản lý liên quan. Trong mọi trường hợp như vậy, chúng tôi sẽ chỉ cung cấp đúng phạm vi dữ liệu được yêu cầu và thông báo cho bạn khi được phép theo quy định pháp luật.

6 Cookie & Công Nghệ Theo Dõi

6.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website f168scom. Cookie giúp nền tảng hoạt động hiệu quả hơn và mang lại trải nghiệm cá nhân hóa cho người dùng.

6.2. Các loại cookie f168scom sử dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động, bao gồm duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với website để cải thiện hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị và thông tin đăng nhập để nâng cao trải nghiệm sử dụng.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, nhằm cá nhân hóa các thông báo khuyến mãi phù hợp với sở thích của bạn.

6.3. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất cứ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng f168scom.

7 Bảo Mật Dữ Liệu

f168scom áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi các truy cập trái phép, rò rỉ, thay đổi hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Toàn bộ giao tiếp giữa thiết bị của bạn và máy chủ f168scom được mã hóa bằng giao thức TLS 1.3.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trước khi lưu trữ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: f168scom thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi bên thứ ba độc lập.
• Xác thực hai yếu tố (2FA): Tùy chọn kích hoạt 2FA để tăng cường bảo mật tài khoản cá nhân.

8 Thời Hạn Lưu Trữ Dữ Liệu

f168scom lưu trữ dữ liệu cá nhân của bạn trong các khoảng thời gian cụ thể, phụ thuộc vào loại dữ liệu và mục đích xử lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản, theo yêu cầu quy định AML.
• Lịch sử giao dịch: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp lý về kế toán và tài chính.
• Tài liệu KYC: Lưu trữ trong 5 năm kể từ ngày kết thúc quan hệ khách hàng, theo quy định phòng chống rửa tiền.
• Nhật ký truy cập và sự kiện bảo mật: Lưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật nếu có.
• Dữ liệu tiếp thị: Xóa trong vòng 30 ngày sau khi bạn rút lại sự đồng ý nhận thông tin tiếp thị.
• Dữ liệu cookie phân tích: Tự động hết hạn sau 13 tháng kể từ lần truy cập cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không thể nhận dạng lại cá nhân.

9 Quyền Của Chủ Thể Dữ Liệu

Theo quy định pháp luật Việt Nam và các tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại f168scom:

• Quyền được biết: Được thông báo về việc thu thập và xử lý dữ liệu cá nhân của mình.
• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà f168scom đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định (trừ khi pháp luật yêu cầu lưu trữ).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ xem xét khiếu nại.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân ở định dạng có thể đọc được bằng máy.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận bảo vệ dữ liệu của f168scom qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc.

10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến hoặc xử lý tại các quốc gia ngoài Việt Nam, đặc biệt trong hoạt động liên quan đến cơ sở hạ tầng kỹ thuật và các đối tác cung cấp trò chơi quốc tế.

Khi thực hiện chuyển dữ liệu quốc tế, f168scom áp dụng các biện pháp bảo vệ thích hợp bao gồm:

• Ký kết thỏa thuận xử lý dữ liệu với các điều khoản bảo mật tương đương hoặc cao hơn quy định của Việt Nam.
• Đảm bảo các quốc gia tiếp nhận dữ liệu có khung pháp lý bảo vệ dữ liệu cá nhân phù hợp.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn được cơ quan bảo vệ dữ liệu có thẩm quyền phê duyệt.

11 Trẻ Em & Người Vị Thành Niên

Nếu f168scom phát hiện hoặc được thông báo rằng dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ:

• Ngay lập tức đình chỉ tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người dưới 18 tuổi đó trong vòng 48 giờ.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình nội bộ.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em dưới 18 tuổi của mình đã đăng ký tài khoản tại f168scom, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

12 Thay Đổi Chính Sách Bảo Mật

f168scom bảo lưu quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc công nghệ bảo mật mới. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Phiên bản hiệu lực" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng trong thời gian chuyển tiếp.

Việc tiếp tục sử dụng dịch vụ f168scom sau ngày hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách Bảo mật được cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản trước ngày thay đổi có hiệu lực.

13 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách f168scom xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected]
• Live Chat: Có mặt 24/7 trực tiếp trên website f168scom.bet
• Tiêu đề email khuyến nghị: "Yêu cầu về Chính sách Bảo mật – [Tên tài khoản của bạn]"

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc kể từ khi nhận được liên hệ của bạn.