Chính Sách Bảo Mật
Thông Tin Người Dùng f68n

f68n thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng:

1.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin định danh: họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND, ảnh chân dung (selfie) dùng cho xác minh KYC.
• Thông tin liên lạc: địa chỉ email, số điện thoại di động, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin tài chính: số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay, VNPay) dùng cho giao dịch nạp/rút tiền.
• Thông tin tài khoản: tên đăng nhập, mật khẩu (được mã hóa một chiều, f68n không lưu mật khẩu dạng văn bản thô).

1.2 Thông tin thu thập tự động:

• Dữ liệu thiết bị: địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, ID thiết bị di động.
• Dữ liệu hành vi: lịch sử đặt cược, các trang đã xem, thời gian hoạt động, tần suất đăng nhập.
• Dữ liệu vị trí: vị trí địa lý ở cấp độ tỉnh/thành phố (không thu thập tọa độ GPS chính xác trừ khi bạn cho phép).
• Cookie và dữ liệu phiên: xem chi tiết tại Mục 5.

f68n sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau:

• Cung cấp và vận hành dịch vụ: xác minh danh tính khi đăng ký, xử lý giao dịch nạp/rút tiền, quản lý tài khoản cá cược và giải quyết tranh chấp.
• Tuân thủ quy định pháp lý (KYC/AML): xác minh độ tuổi (18+), ngăn chặn gian lận tài chính và rửa tiền theo yêu cầu của pháp luật Việt Nam.
• Bảo mật tài khoản: phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, gian lận hoặc truy cập trái phép.
• Cải thiện dịch vụ: phân tích hành vi sử dụng để tối ưu hóa trải nghiệm người dùng, cải thiện hiệu suất nền tảng và phát triển tính năng mới.
• Liên lạc và hỗ trợ: gửi thông báo giao dịch, phản hồi yêu cầu hỗ trợ, cung cấp thông tin cập nhật về tài khoản.
• Marketing có chọn lọc: gửi thông tin về khuyến mãi và chương trình thưởng — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.
• Phòng chống cờ bạc có hại: theo dõi các dấu hiệu cờ bạc nghiện để đề xuất công cụ chơi có trách nhiệm phù hợp.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, f68n xử lý dữ liệu của bạn dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của bạn: khi bạn đăng ký tài khoản và chấp nhận chính sách bảo mật này, bạn đồng ý cho phép f68n xử lý dữ liệu theo các mục đích đã nêu.
• Thực hiện hợp đồng: xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và f68n, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: một số xử lý dữ liệu là bắt buộc để tuân thủ yêu cầu của cơ quan nhà nước, bao gồm quy định về phòng chống rửa tiền và xác minh tuổi.
• Lợi ích hợp pháp: ngăn chặn gian lận, đảm bảo an ninh hệ thống và cải thiện dịch vụ vì lợi ích chung của tất cả người dùng.

f68n không bán dữ liệu cá nhân của người dùng. Tuy nhiên, chúng tôi có thể chia sẻ một số thông tin với các bên sau trong những trường hợp giới hạn và có kiểm soát:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV, Techcombank nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo thỏa thuận riêng.
• Nhà cung cấp dịch vụ KYC: đối tác xác minh danh tính bên thứ ba nhận ảnh CCCD/CMND và selfie chỉ cho mục đích xác minh tuổi và danh tính theo yêu cầu pháp lý.
• Nhà cung cấp phân tích kỹ thuật: các công cụ phân tích hiệu suất hệ thống nhận dữ liệu ẩn danh hoặc tổng hợp (không thể nhận dạng cá nhân).
• Cơ quan pháp luật: f68n có nghĩa vụ cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam.

Mọi bên thứ ba tiếp nhận dữ liệu của bạn đều phải ký kết thỏa thuận xử lý dữ liệu ràng buộc, cam kết bảo mật và chỉ sử dụng dữ liệu đúng mục đích được ủy quyền.

f68n sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo vệ chống tấn công CSRF. Không thể tắt.
• Cookie phân tích: thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để cải thiện hiệu suất và giao diện.
• Cookie tùy chỉnh: ghi nhớ các tùy chọn của bạn như ngôn ngữ, tỷ lệ hiển thị kèo, giao diện ưa thích.
• Cookie marketing: chỉ được kích hoạt khi bạn đồng ý, dùng để đo hiệu quả các chiến dịch khuyến mãi nội bộ của f68n.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng tắt cookie thiết yếu có thể làm gián đoạn hoạt động đăng nhập và các tính năng cốt lõi của nền tảng.

f68n áp dụng các biện pháp kỹ thuật và tổ chức tiêu chuẩn cao để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho toàn bộ giao tiếp giữa trình duyệt/ứng dụng và máy chủ.
• Mã hóa lưu trữ: mật khẩu được băm (hashed) bằng thuật toán bcrypt; dữ liệu nhạy cảm tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: chỉ nhân viên có thẩm quyền và được đào tạo về bảo mật mới được phép truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu.
• Giám sát 24/7: hệ thống phát hiện xâm nhập (IDS/IPS) và nhật ký kiểm toán hoạt động liên tục.
• Sao lưu định kỳ: dữ liệu được sao lưu mỗi 6 giờ vào hệ thống dự phòng được bảo mật riêng biệt.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu tài khoản đã đóng: lưu trữ tối đa 3 năm kể từ ngày đóng tài khoản, sau đó được xóa hoặc ẩn danh hóa.
• Nhật ký truy cập hệ thống: lưu trữ 12 tháng cho mục đích bảo mật và điều tra sự cố.

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân mà f68n đang lưu giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". f68n cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

f68n nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người chưa đủ 18 tuổi.

Nếu f68n phát hiện hoặc được thông báo rằng chúng tôi đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ:

• Đình chỉ ngay lập tức tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người đó khỏi hệ thống trong vòng 72 giờ.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình xác minh hợp lệ.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam — cụ thể là các trung tâm dữ liệu k hu vực Đông Nam Á và châu Á — Thái Bình Dương được vận hành bởi các đối tác hạ tầng đám mây uy tín.

Khi thực hiện chuyển dữ liệu quốc tế, f68n đảm bảo:

• Quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Ký kết điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên tiếp nhận dữ liệu.
• Toàn bộ dữ liệu được mã hóa trong quá trình truyền tải và lưu trữ tại máy chủ nước ngoài.
• Bên tiếp nhận không được phép sử dụng dữ liệu ngoài mục đích được ủy quyền ban đầu.

f68n ưu tiên lưu trữ dữ liệu của người dùng Việt Nam trên máy chủ đặt tại Việt Nam hoặc Singapore theo tiêu chuẩn bảo mật ISO 27001. Mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện có kiểm soát và ghi nhật ký đầy đủ.

f68n có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ f68n.io ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Cập nhật ngày "Hiệu lực" ở đầu tài liệu này.
• Lưu trữ các phiên bản chính sách cũ để bạn có thể tham chiếu khi cần.

Việc bạn tiếp tục sử dụng dịch vụ f68n sau ngày có hiệu lực của phiên bản cập nhật được coi là sự chấp nhận đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 7.

Nếu bạn có bất kỳ thắc mắc, khiếu nại hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của f68n qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu quyền riêng tư — [Tên tài khoản]")
• Zalo hỗ trợ: f68n.io
• Telegram: @f68n_support
• Giờ tiếp nhận: 24/7 — kể cả ngày lễ và Tết Nguyên Đán

Thời gian phản hồi cam kết: 15 ngày làm việc đối với yêu cầu liên quan đến dữ liệu cá nhân. Đối với khiếu nại khẩn cấp về vi phạm bảo mật tài khoản, chúng tôi phản hồi trong vòng 2 giờ qua kênh Zalo/Telegram.

Trong trường hợp bạn cho rằng f68n xử lý dữ liệu không đúng quy định và chưa được giải quyết thỏa đáng, bạn có quyền khiếu nại lên Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam theo quy định của Luật An ninh mạng 2018 và Nghị định 13/2023/NĐ-CP.