Chính Sách Bảo Mật f168k

Chào mừng bạn đến với Chính Sách Bảo Mật của f168k. Tài liệu này mô tả toàn bộ cách f168k ("Chúng tôi", "Nền tảng") thu thập, xử lý, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Bạn") khi sử dụng website f168k.asia và các dịch vụ liên quan.

Bằng cách đăng ký tài khoản, truy cập hoặc tiếp tục sử dụng dịch vụ f168k, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính Sách Bảo Mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa tài khoản.

1 Dữ Liệu Chúng Tôi Thu Thập

1.1 Thông tin bạn chủ động cung cấp

Khi đăng ký và sử dụng tài khoản f168k, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch;
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú (thành phố, quận/huyện tại Việt Nam);
• Tài liệu xác minh danh tính (KYC): Ảnh CCCD/CMND, ảnh chân dung, bằng chứng địa chỉ cư trú;
• Thông tin tài chính: Thông tin tài khoản ngân hàng/ví điện tử (MoMo, ZaloPay, v.v.) dùng để nạp/rút tiền — không bao gồm số PIN hay mật khẩu ngân hàng;
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu đã được mã hóa (f168k không bao giờ lưu trữ mật khẩu dạng văn bản thuần).

1.2 Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng f168k, hệ thống tự động thu thập một số dữ liệu kỹ thuật:

• Địa chỉ IP và dữ liệu vị trí tương đối (quốc gia, thành phố);
• Thông tin thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt;
• Dữ liệu phiên truy cập: Thời gian truy cập, trang đã xem, thời gian trên trang, nguồn truy cập;
• Lịch sử giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi;
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem mục 4 để biết thêm chi tiết).

1.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin về bạn từ các nguồn đáng tin cậy như:

• Đối tác cung cấp dịch vụ xác minh danh tính (KYC) độc lập;
• Nhà cung cấp dịch vụ thanh toán (VNPay, ngân hàng đối tác) để xác nhận giao dịch;
• Cơ sở dữ liệu phòng chống gian lận và rửa tiền quốc tế (theo nghĩa vụ AML).

2 Mục Đích Sử Dụng Dữ Liệu

2.1 Các mục đích chính

f168k sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

2.2 Tiếp thị và truyền thông

f168k chỉ gửi thông tin khuyến mãi, thông báo sự kiện đặc biệt (ví dụ: giải cá cược V-League, sự kiện đá gà lớn) đến email hoặc số điện thoại của bạn khi bạn đã chủ động đồng ý nhận thông tin này. Bạn có thể hủy đăng ký bất kỳ lúc nào bằng cách nhấn "Hủy đăng ký" ở cuối email hoặc điều chỉnh tùy chọn thông báo trong cài đặt tài khoản.

2.3 Ra quyết định tự động

f168k sử dụng hệ thống xử lý tự động để đánh giá rủi ro tài chính, phát hiện gian lận và bảo vệ người chơi. Nếu bạn không đồng ý với quyết định được đưa ra tự động (ví dụ: hạn chế tài khoản), bạn có quyền yêu cầu xem xét lại bởi nhân viên con người của f168k trong vòng 5 ngày làm việc.

3 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

3.1 Nguyên tắc không bán dữ liệu

f168k tuyệt đối không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại hay quảng cáo. Đây là cam kết không thay đổi của chúng tôi.

3.2 Các trường hợp chia sẻ hợp pháp

Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp sau, với phạm vi tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: VNPay, MoMo, ZaloPay, Vietcombank, BIDV và các đối tác ngân hàng khác — để xử lý giao dịch tài chính của bạn;
• Đối tác xác minh KYC: Các công ty xác minh danh tính độc lập được cấp phép để thực hiện quy trình KYC theo quy định;
• Nhà cung cấp cơ sở hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây và mạng phân phối nội dung (CDN) đã ký hợp đồng bảo mật dữ liệu nghiêm ngặt với f168k;
• Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam hay quốc tế;
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu có thể được chuyển giao với điều kiện bên nhận cam kết tuân thủ chính sách bảo mật tương đương.

3.3 Chuyển dữ liệu quốc tế

Một số dữ liệu của bạn có thể được xử lý trên máy chủ đặt tại nước ngoài. Khi thực hiện chuyển dữ liệu quốc tế, f168k đảm bảo áp dụng các biện pháp bảo vệ phù hợp như: điều khoản hợp đồng tiêu chuẩn (SCCs), chứng nhận tương đương bảo mật hoặc các cơ chế pháp lý được công nhận khác.

4 Chính Sách Cookie & Theo Dõi

4.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website f168k.asia. Chúng giúp nền tảng ghi nhớ thông tin phiên đăng nhập, tùy chọn ngôn ngữ và cải thiện trải nghiệm sử dụng tổng thể của bạn.

4.2 Các loại cookie f168k sử dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động cơ bản — duy trì phiên đăng nhập, bảo mật phiên, cân bằng tải máy chủ. Không thể tắt loại cookie này;
• Cookie hiệu suất & phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang phổ biến, thời gian trên trang) để cải thiện sản phẩm;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ, cài đặt giao diện;
• Cookie tiếp thị (chỉ khi bạn đồng ý): Hỗ trợ hiển thị nội dung khuyến mãi phù hợp và đo lường hiệu quả chiến dịch marketing.

4.3 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của f168k. Để tùy chỉnh tùy chọn cookie trên f168k, hãy sử dụng bảng điều khiển "Tùy chỉnh cookie" xuất hiện khi bạn truy cập website lần đầu.

4.4 Công nghệ theo dõi khác

Ngoài cookie, f168k có thể sử dụng các công nghệ tương tự như: web beacons (điểm ảnh theo dõi) để đo lường tỷ lệ mở email, và local storage để lưu tùy chọn giao diện. Các công nghệ này tuân theo cùng nguyên tắc bảo mật như cookie được mô tả trong mục này.

5 Bảo Mật & Lưu Trữ Dữ Liệu

5.1 Các biện pháp bảo mật kỹ thuật

f168k triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho mọi kết nối giữa trình duyệt và máy chủ;
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, tài liệu KYC) được mã hóa AES-256 khi lưu trữ;
• Mật khẩu được băm (hashed): Mật khẩu tài khoản được lưu dưới dạng hash một chiều với salt — f168k không thể đọc mật khẩu gốc của bạn;
• Tường lửa & IDS/IPS: Hệ thống tường lửa nhiều lớp và hệ thống phát hiện/ngăn chặn xâm nhập hoạt động 24/7;
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung được khuyến nghị mạnh mẽ cho tất cả tài khoản f168k;
• Kiểm tra thâm nhập (Penetration Testing): Kiểm tra bảo mật chủ động được thực hiện ít nhất mỗi 6 tháng.

5.2 Bảo mật tổ chức

Về mặt tổ chức, f168k áp dụng nguyên tắc đặc quyền tối thiểu — chỉ nhân viên có nhu cầu công việc hợp pháp mới được phép truy cập dữ liệu người dùng. Toàn bộ nhân viên được đào tạo bảo mật dữ liệu định kỳ và ký cam kết bảo mật nghiêm ngặt.

5.3 Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra sự cố vi phạm dữ liệu ảnh hưởng đến quyền và lợi ích của bạn, f168k cam kết:

• Thông báo cho cơ quan quản lý có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện (theo tiêu chuẩn GDPR);
• Thông báo trực tiếp đến các người dùng bị ảnh hưởng trong thời gian sớm nhất có thể qua email đã đăng ký;
• Cung cấp hướng dẫn cụ thể về các bước bạn nên thực hiện để bảo vệ tài khoản sau sự cố.

6 Quyền Của Người Dùng

6.1 Các quyền bạn được hưởng

Theo các quy định bảo vệ dữ liệu áp dụng, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà f168k đang lưu giữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hay không đầy đủ;
• Quyền xóa ("Quyền bị lãng quên"): Yêu cầu xóa dữ liệu cá nhân của bạn trong các trường hợp nhất định;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét;
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn dưới định dạng máy đọc được (JSON/CSV) để chuyển sang dịch vụ khác;
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho các mục đích tiếp thị trực tiếp;
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý bất kỳ lúc nào đối với các hoạt động xử lý dựa trên sự đồng ý của bạn.

6.2 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể:

• Truy cập mục "Cài đặt tài khoản > Quyền riêng tư" trên nền tảng f168k;
• Liên hệ trực tiếp với đội ngũ Bảo vệ Dữ liệu (DPO) của f168k qua email: [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu";
• Sử dụng kênh live chat 24/7 trên website và yêu cầu kết nối với bộ phận bảo mật dữ liệu.

f168k cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 60 ngày với thông báo trước.

6.3 Hạn chế thực hiện quyền xóa

Lưu ý rằng quyền xóa dữ liệu có thể bị giới hạn trong một số trường hợp nhất định, ví dụ khi dữ liệu cần được lưu giữ để tuân thủ nghĩa vụ pháp lý (như quy định AML yêu cầu lưu trữ hồ sơ giao dịch tối thiểu 5 năm), giải quyết tranh chấp đang diễn ra, hoặc bảo vệ quyền và lợi ích hợp pháp của f168k.

7 Thời Hạn Lưu Giữ Dữ Liệu

7.1 Nguyên tắc lưu giữ tối thiểu

f168k chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu lưu giữ lâu hơn. Chúng tôi áp dụng nguyên tắc lưu giữ dữ liệu tối thiểu và thường xuyên rà soát để xóa dữ liệu không còn cần thiết.

7.2 Thời hạn lưu giữ cụ thể

7.3 Quy trình xóa dữ liệu an toàn

Khi hết thời hạn lưu giữ, dữ liệu của bạn sẽ được xóa một cách an toàn và không thể phục hồi bằng phương pháp ghi đè nhiều lần (secure wipe) hoặc hủy vật lý đối với phương tiện lưu trữ. Đối với dữ liệu lưu trữ đám mây, chúng tôi đảm bảo xóa sạch trên tất cả các bản sao lưu trong vòng 30 ngày sau khi hết thời hạn lưu giữ chính.

8 Cập Nhật Chính Sách Bảo Mật

8.1 Quyền sửa đổi chính sách

f168k bảo lưu quyền cập nhật và sửa đổi Chính Sách Bảo Mật này vào bất kỳ thời điểm nào để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ, hoặc yêu cầu pháp lý mới. Ngày "Cập nhật lần cuối" ở đầu tài liệu sẽ được thay đổi mỗi khi có sửa đổi.

8.2 Thông báo thay đổi quan trọng

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, f168k sẽ chủ động thông báo thông qua:

• Email đến địa chỉ đã đăng ký của bạn ít nhất 30 ngày trước khi thay đổi có hiệu lực;
• Thông báo nổi bật trên website f168k.asia khi bạn đăng nhập vào tài khoản;
• Thông báo đẩy qua ứng dụng di động (nếu bạn đã bật thông báo).

Việc bạn tiếp tục sử dụng dịch vụ f168k sau ngày thay đổi có hiệu lực được coi là sự chấp nhận phiên bản Chính Sách Bảo Mật mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

8.3 Lưu trữ phiên bản cũ

Các phiên bản trước của Chính Sách Bảo Mật được lưu trữ và có thể được cung cấp theo yêu cầu. Vui lòng liên hệ với đội ngũ CSKH để nhận bất kỳ phiên bản lịch sử nào bạn cần.