Chính Sách
Bảo Mật &
Bảo Vệ Dữ Liệu f168ac

Chính sách bảo mật này ("Chính Sách") được ban hành bởi f168ac — cổng giải trí cá cược trực tuyến vận hành tại địa chỉ f168ac.tech — nhằm mô tả rõ ràng và minh bạch cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng nền tảng của chúng tôi.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng Dịch Vụ của f168ac, bao gồm trang web f168ac.tech, ứng dụng di động (nếu có), và tất cả các dịch vụ liên quan. Chính sách được áp dụng bất kể bạn đăng ký tài khoản chính thức hay chỉ duyệt xem trang web với tư cách khách.

f168ac cam kết bảo vệ quyền riêng tư của bạn theo đúng tinh thần của các quy định bảo vệ dữ liệu cá nhân tại Việt Nam, cũng như tham chiếu theo các tiêu chuẩn quốc tế. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết và luôn xử lý dữ liệu đó một cách có trách nhiệm.

f168ac thu thập các loại dữ liệu sau đây từ người dùng trong quá trình cung cấp Dịch Vụ:

2.1. Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được lưu dưới dạng mã hóa băm — không thể khôi phục nguyên bản).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie), bằng chứng địa chỉ cư trú khi được yêu cầu xác minh tài khoản.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) đã đăng ký để nạp/rút tiền. Lưu ý: f168ac không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin liên lạc: Nội dung chat hỗ trợ, email gửi đến bộ phận hỗ trợ khách hàng và phản hồi khảo sát.

2.2. Thông tin tự động thu thập:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình và múi giờ.
• Dữ liệu sử dụng: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên truy cập, trang đã xem và các tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, giá trị giao dịch và phương thức thanh toán đã dùng.
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Mục 6 bên dưới.

f168ac sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau:

f168ac cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách nêu trên mà không có sự đồng ý rõ ràng từ bạn.

f168ac xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp Dịch Vụ theo Điều Khoản & Điều Kiện mà bạn đã đồng ý khi đăng ký tài khoản — bao gồm xử lý giao dịch, quản lý tài khoản và hỗ trợ khách hàng.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các quy định pháp luật bắt buộc, đặc biệt là các quy định về phòng chống rửa tiền (AML), xác minh danh tính khách hàng (KYC) và báo cáo tài chính.
• Lợi ích hợp pháp: f168ac có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, duy trì tính toàn vẹn của hệ thống và cải thiện chất lượng Dịch Vụ.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email marketing, thông báo khuyến mãi hay phân tích hành vi nâng cao, f168ac chỉ thực hiện sau khi nhận được sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

f168ac không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể sau đây, f168ac có thể cần chia sẻ thông tin:

• Đối tác xử lý thanh toán: Thông tin giao dịch được chia sẻ với các cổng thanh toán (MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV) để xử lý nạp/rút tiền. Các đối tác này hoạt động theo chính sách bảo mật riêng và cam kết tuân thủ nghĩa vụ bảo mật với f168ac.
• Nhà cung cấp dịch vụ công nghệ: Một số đối tác kỹ thuật hỗ trợ vận hành hệ thống (lưu trữ đám mây, phân tích dữ liệu, phát hiện gian lận) có thể tiếp cận dữ liệu trong phạm vi hạn chế và chỉ khi cần thiết để thực hiện nhiệm vụ.
• Cơ quan pháp lý: f168ac có thể công bố thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, hoặc khi có lệnh tòa án.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao như một phần tài sản, nhưng bên tiếp nhận phải cam kết tuân thủ các điều khoản bảo mật tương đương.

f168ac sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và bảo mật phiên giao dịch. Loại cookie này không thể tắt.
• Cookie phân tích: Giúp f168ac hiểu người dùng tương tác với nền tảng như thế nào — trang nào được xem nhiều nhất, luồng điều hướng phổ biến và thời gian phiên trung bình. Dữ liệu được tổng hợp và ẩn danh.
• Cookie chức năng: Ghi nhớ các tùy chỉnh của bạn như theme giao diện, cài đặt thông báo và tùy chọn hiển thị cược để mang lại trải nghiệm cá nhân hóa hơn.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và xác thực danh tính phiên. Không thể tắt vì lý do bảo mật.

f168ac không sử dụng cookie theo dõi quảng cáo bên thứ ba hay công nghệ fingerprinting nhằm mục đích nhắm mục tiêu quảng cáo xuyên trang web. Toàn bộ dữ liệu cookie chỉ được sử dụng nội bộ trong phạm vi hệ thống f168ac.tech.

f168ac áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi việc truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp bảo mật chính bao gồm:

• Mã hóa dữ liệu truyền tải: Tất cả dữ liệu được truyền qua giao thức HTTPS với chứng chỉ TLS 1.3. Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như thông tin tài chính và KYC được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân, theo nguyên tắc tối thiểu đặc quyền và xác thực hai yếu tố bắt buộc.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động 24/7 để phát hiện và ứng phó kịp thời với các mối đe dọa.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều địa điểm khác nhau để đảm bảo khả năng phục hồi sau sự cố.
• Kiểm tra bảo mật: f168ac thực hiện kiểm tra thâm nhập (penetration testing) định kỳ và đánh giá lỗ hổng bảo mật thường xuyên.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền.
• Dữ liệu KYC: Lưu trữ tối thiểu 5 năm sau khi đóng tài khoản.
• Nhật ký hoạt động (logs): Lưu trữ tối đa 12 tháng, sau đó được xóa tự động.
• Cookie phiên: Xóa tự động sau khi đóng trình duyệt hoặc hết hạn phiên.

Theo các quy định bảo vệ dữ liệu cá nhân hiện hành, bạn có các quyền sau đây đối với dữ liệu cá nhân mà f168ac đang nắm giữ:

• Quyền truy cập: Bạn có quyền yêu cầu f168ac cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và nhật ký hoạt động.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi bất kỳ thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin (như họ tên đăng ký chính thức) có thể yêu cầu xác minh danh tính trước khi chỉnh sửa.
• Quyền xóa dữ liệu ("quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân trong các trường hợp nhất định. Tuy nhiên, một số dữ liệu có thể được giữ lại vì nghĩa vụ pháp lý (ví dụ: hồ sơ giao dịch tài chính).
• Quyền hạn chế xử lý: Trong thời gian tranh chấp hoặc khi bạn phản đối việc xử lý dữ liệu, bạn có quyền yêu cầu f168ac tạm dừng xử lý dữ liệu của mình (ngoại trừ lưu trữ).
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân mà bạn đã cung cấp cho f168ac dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc f168ac xử lý dữ liệu của bạn cho mục đích marketing hoặc phân tích hành vi, và chúng tôi sẽ tuân thủ yêu cầu đó.

f168ac nghiêm túc thực hiện trách nhiệm bảo vệ người chơi chưa đủ tuổi. Dịch Vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người dùng nào dưới 18 tuổi.

Các biện pháp bảo vệ người chơi chưa đủ tuổi mà f168ac đang áp dụng:

• Yêu cầu xác nhận tuổi tại thời điểm đăng ký tài khoản.
• Xác minh ngày sinh thông qua quy trình KYC đối với các tài khoản có giao dịch tài chính.
• Nhanh chóng đóng và xóa tài khoản nếu phát hiện người dùng chưa đủ 18 tuổi, đồng thời hoàn trả số dư theo quy định.
• Không sử dụng hình ảnh hoặc nội dung hướng đến đối tượng trẻ em trong bất kỳ hoạt động marketing nào.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt bên ngoài lãnh thổ Việt Nam — ví dụ khi sử dụng dịch vụ lưu trữ đám mây quốc tế hoặc các nhà cung cấp dịch vụ công nghệ toàn cầu.

Khi thực hiện bất kỳ hoạt động chuyển dữ liệu quốc tế nào, f168ac đảm bảo rằng:

• Quốc gia hoặc tổ chức nhận dữ liệu đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn các quy định tại Việt Nam.
• Các hợp đồng bảo vệ dữ liệu phù hợp được ký kết với bên nhận, bao gồm các điều khoản bảo mật ràng buộc.
• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức được công nhận có mức độ bảo vệ dữ liệu đầy đủ, hoặc có các biện pháp bảo vệ phù hợp theo tiêu chuẩn quốc tế.

f168ac có quyền cập nhật hoặc sửa đổi Chính Sách Bảo Mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến bảo mật. Mọi thay đổi quan trọng sẽ được thông báo đến bạn qua:

• Thông báo nổi bật trên trang chủ f168ac.tech ít nhất 7 ngày trước khi áp dụng.
• Email thông báo gửi đến địa chỉ đăng ký tài khoản của bạn.
• Thông báo trong hệ thống khi bạn đăng nhập lần tiếp theo sau khi chính sách được cập nhật.

Ngày có hiệu lực của phiên bản hiện tại luôn được ghi rõ ở đầu trang. Việc bạn tiếp tục sử dụng Dịch Vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách được cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, vui lòng ngừng sử dụng Dịch Vụ và liên hệ chúng tôi để đóng tài khoản.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để luôn nắm rõ cách f168ac bảo vệ thông tin của bạn. Lịch sử các phiên bản chính sách trước đây có thể được cung cấp theo yêu cầu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách f168ac xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo vệ dữ liệu: [email protected] — Tiêu đề: "Yêu cầu bảo mật dữ liệu"
• Thời gian phản hồi: Trong vòng 48 giờ đối với yêu cầu thông thường; trong vòng 15 phút đối với sự cố bảo mật khẩn cấp.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.
• Giờ làm việc: 24 giờ mỗi ngày, 7 ngày mỗi tuần — bao gồm cả ngày lễ và Tết Nguyên Đán.