Chính Sách Bảo Mật f168i – Bảo Vệ Dữ Liệu Cá Nhân

1Tổng quan và phạm vi áp dụng

Chính sách bảo mật này ("Chính sách") mô tả cách f168i ("chúng tôi") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("hội viên", "bạn") khi sử dụng nền tảng tại f168i.click và các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả hội viên đã đăng ký, người dùng chưa đăng ký nhưng có truy cập nền tảng, và bất kỳ ai tương tác với dịch vụ của f168i qua mọi kênh – website, Live Chat hoặc email hỗ trợ.

Tại f168i, chúng tôi hiểu rằng thông tin cá nhân là tài sản quan trọng của bạn. Chúng tôi không thu thập nhiều hơn mức cần thiết, không giữ lâu hơn mức cần thiết, và không chia sẻ với bên ngoài ngoài những trường hợp được liệt kê rõ ràng trong tài liệu này.

2Dữ liệu chúng tôi thu thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ f168i, bạn cung cấp cho chúng tôi một số thông tin cơ bản:

• Họ tên, ngày sinh và quốc tịch (khi đăng ký tài khoản).
• Số điện thoại di động (dùng để xác minh tài khoản và nhận OTP).
• Địa chỉ email (nếu đăng ký bằng email).
• Thông tin giấy tờ tùy thân (CCCD/CMND/Hộ chiếu) – chỉ khi thực hiện xác minh KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử để xử lý giao dịch nạp/rút tiền.
• Nội dung bạn gửi qua Live Chat hoặc email hỗ trợ.

2.2 Thông tin thu thập tự động

Khi bạn truy cập nền tảng f168i, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để vận hành dịch vụ và phát hiện gian lận:

• Địa chỉ IP và vị trí địa lý ước tính (ở cấp độ thành phố/tỉnh, không phải địa chỉ cụ thể).
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Thời gian truy cập, trang đã xem và thao tác trong phiên đăng nhập.
• Dữ liệu cookies và session để duy trì trạng thái đăng nhập.
• Log giao dịch: toàn bộ lịch sử nạp tiền, rút tiền, cược và kết quả.

2.3 Thông tin chúng tôi KHÔNG thu thập

• Số thẻ tín dụng/ghi nợ đầy đủ – giao dịch xử lý qua cổng thanh toán bên thứ ba được mã hóa.
• Mật khẩu dạng plain text – mật khẩu được băm (hashed) ngay lập tức, không ai có thể đọc được kể cả nhân viên f168i.
• Dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt) ngoài ảnh xác minh KYC theo yêu cầu pháp lý.

3Mục đích sử dụng dữ liệu

f168i sử dụng dữ liệu thu thập được cho các mục đích sau – và chỉ các mục đích này:

Nếu f168i muốn sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên, chúng tôi sẽ thông báo và yêu cầu sự đồng ý rõ ràng từ bạn trước khi thực hiện.

4Cơ sở pháp lý để xử lý dữ liệu

f168i chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký – tạo tài khoản, xử lý giao dịch, vận hành game.
• Nghĩa vụ pháp lý: Xác minh danh tính, phòng chống rửa tiền và lưu hồ sơ theo yêu cầu của cơ quan quản lý và giấy phép hoạt động.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, phân tích sử dụng ẩn danh để cải thiện sản phẩm.
• Sự đồng ý: Gửi thông tin khuyến mãi qua email/SMS – bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5Chia sẻ dữ liệu với bên thứ ba

f168i không bán dữ liệu cá nhân. Chúng tôi chỉ chia sẻ dữ liệu trong các tình huống cụ thể sau và luôn ở mức tối thiểu cần thiết:

5.1 Đối tác dịch vụ (nhà thầu phụ)

Một số nhà cung cấp dịch vụ bên thứ ba xử lý dữ liệu thay mặt f168i để vận hành nền tảng:

• Cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng đối tác) – để xử lý giao dịch tài chính.
• Nhà cung cấp game (PG Soft, Pragmatic Play, Evolution v.v.) – để vận hành game, chỉ chia sẻ ID phiên chơi ẩn danh.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC) – để xác thực giấy tờ tùy thân theo yêu cầu pháp lý.
• Nhà cung cấp hạ tầng đám mây – để lưu trữ và xử lý dữ liệu với tiêu chuẩn bảo mật cao nhất.

Tất cả đối tác này đều ký hợp đồng ràng buộc về bảo mật dữ liệu và chỉ được xử lý dữ liệu theo chỉ dẫn của f168i, không được sử dụng cho mục đích riêng của họ.

5.2 Yêu cầu pháp lý

f168i có thể tiết lộ dữ liệu khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền – ví dụ: lệnh của tòa án, yêu cầu điều tra của cơ quan chống rửa tiền. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép.

5.3 Những gì chúng tôi KHÔNG làm

• Không bán dữ liệu cho công ty quảng cáo hoặc data broker.
• Không chia sẻ với đối tác kinh doanh khác ngoài danh sách trên.
• Không sử dụng dữ liệu của bạn để lập hồ sơ cho bên thứ ba.

6Cookies và công nghệ theo dõi

6.1 Cookies là gì?

Cookies là các tệp nhỏ được lưu trong trình duyệt của bạn khi truy cập nền tảng f168i. Chúng giúp trang web hoạt động đúng cách, ghi nhớ thông tin đăng nhập và phân tích cách người dùng sử dụng dịch vụ.

6.2 Các loại cookies f168i sử dụng

• Cookies cần thiết: Duy trì phiên đăng nhập, giỏ cược và cài đặt cơ bản. Không thể tắt – nền tảng sẽ không hoạt động nếu không có.
• Cookies bảo mật: Phát hiện hoạt động bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản. Bắt buộc.
• Cookies phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng để cải thiện giao diện. Có thể tắt.
• Cookies tùy chọn: Ghi nhớ ngôn ngữ, cài đặt hiển thị và sở thích game. Có thể tắt.

6.3 Quản lý cookies

Bạn có thể xóa cookies hoặc cài đặt trình duyệt để từ chối cookies mới qua cài đặt của Chrome, Safari, Firefox hoặc Edge. Lưu ý: tắt cookies cần thiết sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng nền tảng f168i.

7Bảo mật dữ liệu

f168i áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ f168i đều được mã hóa – không ai có thể đọc được khi đang truyền.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin giấy tờ, thông tin thanh toán) được mã hóa khi lưu trong cơ sở dữ liệu.
• Băm mật khẩu: Mật khẩu được xử lý bằng thuật toán băm mạnh (bcrypt) ngay khi tạo – không ai đọc được mật khẩu gốc của bạn.
• Xác thực 2 bước (2FA): Tùy chọn bảo vệ bổ sung qua OTP khi đăng nhập – khuyến nghị bật cho tất cả tài khoản.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập và bất thường hoạt động liên tục để phát hiện và ngăn chặn truy cập trái phép.
• Kiểm toán bảo mật: Hệ thống được kiểm tra bảo mật định kỳ bởi đơn vị độc lập bên ngoài.
• Phân quyền nhân viên: Nhân viên f168i chỉ được truy cập dữ liệu cần thiết cho công việc của họ – nguyên tắc tối thiểu đặc quyền.

7.1 Xử lý sự cố bảo mật

Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, f168i cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, cùng với thông tin về phạm vi sự cố, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang thực hiện.

8Thời gian lưu trữ dữ liệu

f168i không lưu giữ dữ liệu lâu hơn mức cần thiết. Thời gian lưu trữ được xác định dựa trên mục đích xử lý và yêu cầu pháp lý:

• Thông tin tài khoản đang hoạt động: Lưu trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (yêu cầu AML/KYC).
• Lịch sử giao dịch tài chính: Lưu tối thiểu 5 năm theo yêu cầu của quy định phòng chống rửa tiền quốc tế.
• Log hỗ trợ khách hàng: Lưu 2 năm để giải quyết tranh chấp và cải thiện dịch vụ.
• Cookies phân tích: Tối đa 12 tháng, sau đó tự động xóa.
• Dữ liệu marketing (nếu đã đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn để không thể truy nguyên về cá nhân bạn.

9Quyền của bạn đối với dữ liệu cá nhân

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà f168i đang nắm giữ. Để thực hiện bất kỳ quyền nào, liên hệ qua email support@f168i.click với tiêu đề "Yêu cầu quyền riêng tư".

10Trẻ em và người chưa thành niên

Dịch vụ của f168i được thiết kế và vận hành chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.

Trong quá trình đăng ký, bạn phải xác nhận đủ tuổi pháp lý. Nếu f168i phát hiện tài khoản thuộc về người chưa đủ 18 tuổi – thông qua quá trình KYC hoặc bất kỳ phương tiện nào khác – tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ dữ liệu sẽ được xóa theo quy trình bảo mật và số dư sẽ bị tịch thu theo điều khoản sử dụng.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại f168i, vui lòng liên hệ ngay qua email support@f168i.click – chúng tôi sẽ xử lý ưu tiên trong vòng 24 giờ.

11Thay đổi chính sách bảo mật

f168i có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy định pháp luật, công nghệ hoặc cách vận hành dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Gửi thông báo qua email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng f168i trong thời gian 14 ngày trước đó.
• Nêu rõ những điểm thay đổi so với phiên bản trước để bạn dễ theo dõi.

Thay đổi nhỏ liên quan đến làm rõ ngôn ngữ mà không ảnh hưởng đến quyền lợi của bạn có thể được thực hiện ngay và chỉ được ghi chú trong lịch sử cập nhật ở cuối tài liệu.

Nếu bạn không đồng ý với chính sách mới sau khi nhận thông báo, bạn có quyền đóng tài khoản và rút số dư trước ngày thay đổi có hiệu lực. Tiếp tục sử dụng dịch vụ sau ngày đó được coi là đồng ý với chính sách cập nhật.

12Liên hệ về quyền riêng tư

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến quyền riêng tư và dữ liệu cá nhân tại f168i đều được tiếp nhận và xử lý nghiêm túc. Đội ngũ phụ trách bảo vệ dữ liệu (DPO) của chúng tôi chịu trách nhiệm giám sát toàn bộ hoạt động xử lý dữ liệu.

Cách liên hệ

• Email: support@f168i.click – tiêu đề "Yêu cầu quyền riêng tư" hoặc "Khiếu nại bảo mật".
• Live Chat: Truy cập f168i.click và mở Live Chat – yêu cầu kết nối với bộ phận Bảo mật & Quyền riêng tư.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Đối với các trường hợp phức tạp cần thêm thời gian, chúng tôi sẽ thông báo trung gian trong 30 ngày đầu và cho biết thời gian hoàn thành dự kiến.