Chính Sách Bảo Mật f168y

Chính sách Bảo mật này ("Chính sách") của f168y mô tả cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn truy cập và sử dụng nền tảng cá cược trực tuyến f168y, bao gồm website, ứng dụng di động và tất cả các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả thành viên đã đăng ký tài khoản, người dùng truy cập website mà chưa đăng ký, và bất kỳ ai tương tác với các kênh hỗ trợ của f168y tại Việt Nam và các quốc gia không bị hạn chế.

Bằng cách sử dụng bất kỳ dịch vụ nào của f168y, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với các điều khoản của Chính sách Bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

f168y thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho từng mục đích cụ thể:

Thông tin bạn cung cấp trực tiếp:

Thông tin được thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị;
• Dữ liệu phiên đăng nhập, thời gian truy cập và các trang đã xem;
• Lịch sử giao dịch, lịch sử đặt cược và hoạt động trong trò chơi;
• Cookie và các công nghệ theo dõi tương tự (xem chi tiết tại Mục 6);
• Dữ liệu vị trí địa lý ở mức độ quốc gia/thành phố (không theo dõi vị trí chính xác).

Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các đơn vị cung cấp dịch vụ KYC được ủy quyền;
• Thông tin xác minh giao dịch từ các cổng thanh toán như MoMo, ZaloPay, Vietcombank;
• Dữ liệu chống gian lận từ các nhà cung cấp dịch vụ phòng chống rửa tiền (AML).

f168y sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý rõ ràng từ phía bạn:

• Tạo và quản lý tài khoản thành viên: Xử lý đăng ký, đăng nhập, khôi phục mật khẩu và quản lý thông tin hồ sơ cá nhân;
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh tuổi và danh tính trước khi cho phép giao dịch;
• Xử lý giao dịch tài chính: Xử lý nạp tiền, rút tiền, hoàn tiền và ghi nhận lịch sử giao dịch;
• Cung cấp dịch vụ trò chơi: Vận hành các sảnh chơi, tính toán kết quả và phân phối tiền thưởng hợp lệ;
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ;
• Phòng chống gian lận và rửa tiền: Phát hiện và ngăn chặn hành vi gian lận, đa tài khoản và các hoạt động bất hợp lệ;
• Gửi thông báo dịch vụ: Thông báo về thay đổi chính sách, cập nhật bảo mật và các thông tin quan trọng liên quan đến tài khoản;
• Cải thiện sản phẩm: Phân tích dữ liệu ẩn danh để cải thiện giao diện, tính năng và trải nghiệm người dùng;
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo theo quy định pháp luật Việt Nam.

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, f168y chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách Bảo mật này, bạn đồng ý cho phép chúng tôi xử lý dữ liệu theo các mục đích đã nêu. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào;
• Thực hiện hợp đồng: Chúng tôi cần xử lý một số dữ liệu nhất định để thực hiện nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận, bao gồm xử lý giao dịch và cung cấp dịch vụ trò chơi;
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ và xử lý để tuân thủ quy định pháp luật về chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo tài chính;
• Lợi ích hợp pháp: Trong một số trường hợp, chúng tôi xử lý dữ liệu dựa trên lợi ích hợp pháp của f168y, chẳng hạn như phát hiện gian lận và bảo vệ an ninh hệ thống, với điều kiện lợi ích này không xâm phạm quyền và lợi ích cơ bản của bạn.

f168y không bán dữ liệu cá nhân của thành viên. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ thông tin với các bên sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các cổng thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp và rút tiền của bạn. Các đối tác này có nghĩa vụ bảo mật riêng theo tiêu chuẩn ngành tài chính;
• Nhà cung cấp dịch vụ KYC: Các đơn vị xác minh danh tính được ủy quyền nhận thông tin CMND/CCCD và ảnh chân dung để thực hiện xác minh tuổi và danh tính theo quy định;
• Nhà cung cấp dịch vụ trò chơi: Các nhà phát triển game và nhà cung cấp sảnh casino trực tiếp có thể nhận ID người chơi (không phải tên thật) để vận hành trò chơi;
• Cơ quan pháp luật: Khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng trình tự pháp lý, f168y có nghĩa vụ cung cấp thông tin theo lệnh của cơ quan chức năng;
• Đối tác phòng chống gian lận: Các nhà cung cấp dịch vụ AML và phát hiện gian lận nhận dữ liệu hành vi (không bao gồm thông tin định danh đầy đủ) để bảo vệ hệ thống.

f168y sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và cải thiện dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng, bao gồm duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt loại cookie này;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng website để chúng tôi cải thiện giao diện và tính năng. Dữ liệu này không thể truy ngược về danh tính cá nhân;
• Cookie bảo mật: Phát hiện các hành vi đáng ngờ, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn khỏi các truy cập trái phép.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cơ bản của nền tảng f168y.

f168y áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi mọi nguy cơ truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ f168y được mã hóa hoàn toàn;
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên; thông tin nhạy cảm được mã hóa AES-256 khi lưu trong cơ sở dữ liệu;
• Xác thực hai yếu tố (2FA): Tùy chọn bật xác thực hai lớp để bảo vệ tài khoản, đặc biệt khuyến khích cho tất cả thành viên;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và đội ngũ bảo mật hoạt động liên tục để phát hiện và ứng phó với mọi mối đe dọa trong thời gian thực;
• Kiểm tra bảo mật định kỳ: f168y thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật bởi các chuyên gia độc lập ít nhất mỗi năm một lần;
• Phân quyền truy cập nghiêm ngặt: Nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của họ theo nguyên tắc đặc quyền tối thiểu (least privilege);
• Sao lưu dữ liệu định kỳ: Dữ liệu được sao lưu tự động và lưu trữ tại trung tâm dữ liệu dự phòng để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, f168y cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật hiện hành.

f168y chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản của bạn tồn tại và trong vòng 5 năm sau khi tài khoản bị đóng;
• Hồ sơ KYC và xác minh danh tính: Lưu giữ tối thiểu 5 năm theo yêu cầu của quy định phòng chống rửa tiền tại Việt Nam;
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 10 năm theo quy định kế toán và kiểm toán;
• Nhật ký hoạt động và bảo mật: Lưu giữ trong vòng 2 năm phục vụ điều tra sự cố và tranh chấp;
• Dữ liệu cookie phân tích: Xóa sau 13 tháng kể từ lần truy cập cuối;
• Thông tin liên lạc hỗ trợ: Lịch sử chat và email hỗ trợ được lưu trong 3 năm để đảm bảo chất lượng dịch vụ.

Sau khi hết thời hạn lưu giữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ được kiểm toán định kỳ của f168y.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà f168y đang lưu giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email: [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân" và kèm theo bản sao giấy tờ xác minh danh tính. Chúng tôi cam kết phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.

f168y nghiêm cấm tuyệt đối việc cung cấp dịch vụ cho bất kỳ người nào dưới 18 tuổi. Đây là chính sách không khoan nhượng và được thực thi qua nhiều lớp kiểm soát:

• Quy trình xác minh tuổi bắt buộc thông qua CMND/CCCD hoặc hộ chiếu trong quá trình đăng ký và KYC;
• Hệ thống phát hiện tự động các dấu hiệu người dùng vị thành niên dựa trên hành vi sử dụng;
• Đội ngũ kiểm duyệt chủ động rà soát và đình chỉ tài khoản có dấu hiệu không đủ tuổi;
• Cơ chế báo cáo cho phép cộng đồng thông báo về tài khoản nghi ngờ là người vị thành niên.

f168y không thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi một cách có chủ đích. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người vị thành niên, toàn bộ dữ liệu đó sẽ bị xóa ngay lập tức và tài khoản liên quan sẽ bị khóa vĩnh viễn.

f168y có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến biện pháp bảo mật. Mọi thay đổi quan trọng sẽ được thông báo đến bạn thông qua:

• Thông báo nổi bật trên trang chủ f168y ít nhất 7 ngày trước khi có hiệu lực;
• Email gửi đến địa chỉ đăng ký của bạn với nội dung tóm tắt các thay đổi chính;
• Thông báo đẩy qua ứng dụng di động nếu bạn đã cài đặt và bật thông báo.

Ngày cập nhật sẽ luôn được hiển thị rõ ràng ở đầu trang Chính sách Bảo mật. Việc bạn tiếp tục sử dụng dịch vụ f168y sau khi thay đổi có hiệu lực được xem là chấp nhận phiên bản Chính sách Bảo mật mới nhất.