Bảo Vệ Dữ Liệu &
Quyền Riêng Tư Của Bạn

Chính sách bảo mật này được ban hành bởi f168z – nền tảng cá cược trực tuyến hàng đầu dành cho người dùng Việt Nam, vận hành tại tên miền f168z.asia. Chính sách này mô tả chi tiết cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng bất kỳ dịch vụ nào của f168z.

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng f168z, bao gồm người dùng đã đăng ký tài khoản và khách vãng lai chưa đăng ký. Phạm vi áp dụng bao gồm toàn bộ các dịch vụ: Casino trực tuyến, Đá Gà, Nổ Hũ, E-Sport, Dự đoán màu và mọi tính năng khác trên nền tảng, không phân biệt thiết bị truy cập (máy tính, điện thoại, máy tính bảng) hay vị trí địa lý của người dùng tại Việt Nam.

f168z chỉ thu thập dữ liệu cần thiết, tối thiểu và có mục đích rõ ràng. Chúng tôi không thu thập dữ liệu dư thừa hay không liên quan đến việc cung cấp dịch vụ. Cụ thể, f168z thu thập các loại dữ liệu sau:

2.1. Dữ liệu bạn chủ động cung cấp

2.2. Dữ liệu thu thập tự động

f168z sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được xác định rõ ràng trước khi thu thập. Dưới đây là toàn bộ các mục đích sử dụng dữ liệu tại f168z:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa và hỗ trợ khách hàng.
• Xác minh danh tính (KYC): Xác nhận người dùng đủ 18 tuổi, ngăn chặn gian lận danh tính và đảm bảo tính hợp lệ của các giao dịch tài chính.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hành vi gian lận, rửa tiền, sử dụng tài khoản trái phép và các hoạt động bất hợp pháp khác.
• Tuân thủ pháp luật: Đáp ứng các nghĩa vụ pháp lý, báo cáo cơ quan chức năng có thẩm quyền và lưu trữ hồ sơ theo quy định.
• Cải thiện chất lượng dịch vụ: Phân tích hành vi người dùng để tối ưu giao diện, cải thiện hiệu suất hệ thống và phát triển tính năng mới.
• Liên lạc và thông báo: Gửi thông tin về tài khoản, giao dịch, khuyến mãi (nếu bạn đồng ý nhận) và các cập nhật dịch vụ quan trọng.
• Chơi có trách nhiệm: Theo dõi mô hình cá cược để nhận diện sớm dấu hiệu cá cược có vấn đề và kích hoạt các công cụ hỗ trợ phù hợp.

Theo Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân phải có cơ sở pháp lý hợp lệ. f168z xử lý dữ liệu của bạn dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của bạn (Điều 11 NĐ 13/2023): Đối với các hoạt động xử lý không bắt buộc như gửi thông báo khuyến mãi, phân tích hành vi cho mục đích cải thiện sản phẩm. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp các dịch vụ bạn đã đăng ký, bao gồm tạo tài khoản, xử lý thanh toán và cung cấp hỗ trợ kỹ thuật.
• Nghĩa vụ pháp lý: Lưu giữ hồ sơ giao dịch, báo cáo cơ quan thuế và tuân thủ yêu cầu của cơ quan nhà nước có thẩm quyền.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ, miễn là lợi ích này không xâm phạm quyền và tự do của bạn.

f168z cam kết không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp rất hạn chế và có kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ thanh toán: Chia sẻ thông tin giao dịch tối thiểu cần thiết với MoMo, ZaloPay, VNPay, Vietcombank, Techcombank và BIDV để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Chia sẻ ID phiên chơi và kết quả cược với các nhà cung cấp game đối tác để đảm bảo tính toàn vẹn của trò chơi. Không chia sẻ thông tin định danh cá nhân.
• Cơ quan nhà nước có thẩm quyền: Cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan chức năng theo quy định pháp luật Việt Nam. f168z sẽ thông báo cho bạn khi pháp luật cho phép.
• Nhà cung cấp dịch vụ hỗ trợ kỹ thuật: Chia sẻ dữ liệu kỹ thuật tối thiểu với các đối tác hỗ trợ hạ tầng, bảo mật và phân tích, tất cả đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với f168z.

f168z sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc (Strictly Necessary): Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này vì sẽ ảnh hưởng đến hoạt động của hệ thống.
• Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi xác định và khắc phục lỗi kỹ thuật cũng như tối ưu hiệu suất tải trang.
• Cookie chức năng (Functional): Ghi nhớ tùy chỉnh của bạn như ngôn ngữ, múi giờ, cài đặt giao diện và các tùy chọn cá nhân khác để mang lại trải nghiệm nhất quán.
• Cookie phân tích (Analytics): Được sử dụng nội bộ để hiểu mô hình sử dụng và cải thiện sản phẩm. f168z không sử dụng cookie phân tích của bên thứ ba có thể theo dõi bạn trên các website khác.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển tùy chọn cookie trên nền tảng f168z. Lưu ý rằng việc vô hiệu hóa một số loại cookie có thể ảnh hưởng đến chức năng của trang web.

f168z đầu tư mạnh vào hạ tầng bảo mật kỹ thuật để đảm bảo dữ liệu của bạn luôn được bảo vệ ở mức độ cao nhất. Các biện pháp kỹ thuật chúng tôi áp dụng bao gồm:

• Mã hóa truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ kết nối giữa thiết bị của bạn và máy chủ f168z. Mọi kết nối HTTP đều được chuyển hướng tự động sang HTTPS.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – không ai, kể cả nhân viên f168z, có thể đọc mật khẩu của bạn.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (least privilege) được áp dụng toàn bộ hệ thống. Chỉ nhân viên có thẩm quyền cụ thể mới có thể truy cập từng loại dữ liệu, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động liên tục 24/7, tự động phát hiện và phản ứng với các cuộc tấn công mạng, bao gồm SQL injection, XSS, brute force và DDoS.
• Kiểm tra bảo mật định kỳ: f168z thực hiện kiểm tra thâm nhập (penetration testing) và kiểm toán bảo mật toàn diện tối thiểu hai lần mỗi năm bởi đơn vị kiểm toán độc lập.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản. Mọi thay đổi quan trọng về tài khoản đều yêu cầu xác minh bổ sung.

f168z chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng f168z.
• Dữ liệu tài khoản đã đóng: Tối đa 5 năm kể từ ngày đóng tài khoản để đáp ứng nghĩa vụ pháp lý và giải quyết tranh chấp tiềm năng.
• Lịch sử giao dịch tài chính: Tối thiểu 10 năm theo quy định của Luật Kế toán và các quy định phòng chống rửa tiền (AML) của Việt Nam.
• Nhật ký bảo mật và truy cập: 2 năm để phục vụ điều tra sự cố bảo mật và gian lận.
• Dữ liệu cookie: Theo thời hạn của từng loại cookie như quy định tại Điều 6, tối đa 90 ngày đối với cookie không bắt buộc.
• Nội dung liên lạc hỗ trợ: 3 năm kể từ lần liên lạc cuối để phục vụ đào tạo nội bộ và giải quyết khiếu nại.

Sau khi hết thời gian lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình an toàn. Dữ liệu ẩn danh hóa không còn liên kết được với cá nhân bạn có thể được giữ lại cho mục đích thống kê và nghiên cứu không giới hạn thời gian.

Theo Nghị định 13/2023/NĐ-CP, bạn với tư cách là chủ thể dữ liệu có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại f168z:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của f168z qua email [email protected] với tiêu đề [YÊU CẦU BẢO MẬT DỮ LIỆU]. Chúng tôi cam kết phản hồi và xử lý yêu cầu của bạn trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến hoặc lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam, đặc biệt khi sử dụng dịch vụ hạ tầng đám mây hoặc nhà cung cấp game quốc tế.

f168z đảm bảo rằng mọi việc chuyển dữ liệu quốc tế đều tuân thủ Điều 25 Nghị định 13/2023/NĐ-CP và chỉ được thực hiện khi đáp ứng đầy đủ một trong các điều kiện sau:

• Quốc gia nhận dữ liệu có khung pháp lý bảo vệ dữ liệu cá nhân được công nhận là tương đương với Việt Nam.
• Việc chuyển dữ liệu được bảo đảm bởi hợp đồng ràng buộc có điều khoản bảo vệ dữ liệu theo tiêu chuẩn Việt Nam.
• Bạn đã cung cấp sự đồng ý rõ ràng sau khi được thông báo đầy đủ về rủi ro liên quan.
• Việc chuyển dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ với bạn.

f168z đã thực hiện hồ sơ đánh giá tác động chuyển dữ liệu (DTIA) cho toàn bộ các trường hợp chuyển dữ liệu quốc tế và sẵn sàng cung cấp tóm tắt cho người dùng có yêu cầu.

f168z nghiêm túc thực thi quy định cấm người dưới 18 tuổi sử dụng nền tảng. Chúng tôi áp dụng các biện pháp kỹ thuật và quy trình sau đây để bảo vệ trẻ vị thành niên:

• Yêu cầu xác minh độ tuổi bắt buộc trong quá trình đăng ký tài khoản thông qua ngày sinh và xác minh CMND/CCCD.
• Hệ thống phát hiện tự động các tài khoản có dấu hiệu do người chưa đủ tuổi sử dụng dựa trên phân tích hành vi.
• Đình chỉ ngay lập tức và vĩnh viễn các tài khoản được xác nhận thuộc về người dưới 18 tuổi, đồng thời hoàn trả toàn bộ số dư còn lại.
• f168z không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu phát hiện đã vô tình thu thập dữ liệu của trẻ vị thành niên, chúng tôi sẽ xóa ngay lập tức.

f168z có thể cập nhật Chính sách bảo mật này theo định kỳ hoặc khi có thay đổi về pháp luật, công nghệ hoặc mô hình hoạt động kinh doanh. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ f168z.asia ít nhất 14 ngày trước khi chính sách mới có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của tất cả tài khoản đang hoạt động với tóm tắt các thay đổi chính.
• Cập nhật số phiên bản và ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Lưu giữ các phiên bản cũ của chính sách và cung cấp cho người dùng có yêu cầu.

Việc tiếp tục sử dụng nền tảng f168z sau khi chính sách bảo mật mới có hiệu lực được coi là sự chấp thuận của bạn đối với chính sách đã cập nhật. Nếu bạn không đồng ý, bạn có quyền yêu cầu xóa tài khoản và dữ liệu trước khi chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại f168z, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] – tiêu đề email ghi rõ [YÊU CẦU BẢO MẬT DỮ LIỆU]. Thời gian phản hồi tối đa 72 giờ làm việc.
• Telegram: @f168z_support – hỗ trợ trực tuyến 24/7 bằng tiếng Việt.
• Zalo: f168z.zalo – hỗ trợ từ 8:00 đến 23:00 hàng ngày.

Nếu bạn cho rằng f168z đã xử lý dữ liệu cá nhân của bạn không đúng quy định và không hài lòng với cách chúng tôi giải quyết khiếu nại, bạn có quyền nộp đơn khiếu nại lên Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan có thẩm quyền theo quy định pháp luật. Tuy nhiên, chúng tôi luôn khuyến khích bạn liên hệ trực tiếp với f168z trước để có cơ hội giải quyết nhanh chóng và hiệu quả nhất.