Bảo Vệ Dữ Liệu Của Bạn
Là Ưu Tiên Hàng Đầu

01 Phạm Vi Và Mục Đích

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của 168ff, bao gồm cả hội viên đã đăng ký và khách truy cập chưa có tài khoản. Chính sách này điều chỉnh mọi hoạt động xử lý dữ liệu cá nhân diễn ra trên nền tảng web, ứng dụng di động và bất kỳ kênh kỹ thuật số nào khác do 168ff vận hành.

Chúng tôi cam kết xử lý dữ liệu cá nhân của bạn một cách hợp pháp, minh bạch và chỉ vì những mục đích được xác định rõ ràng. Việc bảo vệ quyền riêng tư của hội viên không chỉ là nghĩa vụ pháp lý mà còn là giá trị cốt lõi trong triết lý vận hành của 168ff.

02 Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký tài khoản và sử dụng dịch vụ, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD/hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, MB Bank, Techcombank,…), số ví điện tử MoMo hoặc ZaloPay đứng tên chính chủ.
• Hồ sơ xác minh KYC: Ảnh CCCD hai mặt, ảnh selfie cầm giấy tờ, ảnh sao kê tài khoản.
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu đã được mã hóa (chúng tôi không lưu mật khẩu dạng văn bản thuần).

2.2 Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng, hệ thống tự động ghi lại:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và phiên bản thiết bị.
• Lịch sử truy cập trang, thời gian phiên làm việc, trang giới thiệu (referrer URL).
• Dữ liệu vị trí ở cấp độ thành phố/tỉnh (ví dụ: Hà Nội, TP. HCM, Đà Nẵng) dựa trên địa chỉ IP – không thu thập GPS chính xác.
• Nhật ký giao dịch: lịch sử nạp/rút tiền, lịch sử đặt cược, giá trị giao dịch bằng VNĐ.
• Dữ liệu cookie và công nghệ lưu trữ cục bộ (xem mục 6 để biết chi tiết).

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận dữ liệu từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (cổng thanh toán, ngân hàng, ví điện tử) và cơ sở dữ liệu phòng chống gian lận nhằm xác thực thông tin và bảo vệ tài khoản của bạn.

03 Mục Đích Xử Lý Dữ Liệu

168ff xử lý dữ liệu cá nhân của bạn cho các mục đích sau:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
2. Xác minh danh tính và tuổi tác (KYC): Đảm bảo tuân thủ quy định về độ tuổi tối thiểu 18 tuổi và phòng chống rửa tiền.
3. Bảo mật và phòng chống gian lận: Phát hiện hoạt động bất thường, bảo vệ tài khoản khỏi truy cập trái phép và điều tra khiếu nại.
4. Hỗ trợ khách hàng: Phản hồi yêu cầu, xử lý khiếu nại và cung cấp tư vấn bằng tiếng Việt 24/7.
5. Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của pháp luật, phối hợp với cơ quan chức năng khi có yêu cầu hợp pháp.
6. Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp để nâng cao hiệu năng nền tảng, cá nhân hóa trải nghiệm và phát triển tính năng mới.
7. Liên lạc quan trọng: Gửi thông báo giao dịch, cảnh báo bảo mật và thông tin cập nhật chính sách.

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý là cần thiết để thực hiện Thỏa thuận dịch vụ giữa bạn và 168ff (bao gồm quản lý tài khoản và xử lý thanh toán).
• Nghĩa vụ pháp lý: Xử lý là bắt buộc để tuân thủ các quy định pháp luật hiện hành, đặc biệt là các quy định về KYC và phòng chống rửa tiền.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ là lợi ích hợp pháp mà chúng tôi theo đuổi và không xâm phạm quyền riêng tư cơ bản của bạn.
• Sự đồng ý: Đối với hoạt động tiếp thị qua email hoặc thông báo khuyến mãi, chúng tôi chỉ xử lý khi có sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

05 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

5.1 Đối tác được ủy thác

168ff chỉ chia sẻ dữ liệu cá nhân với các đối tác được kiểm tra kỹ lưỡng và ký kết thỏa thuận bảo mật dữ liệu (DPA), bao gồm: nhà cung cấp dịch vụ thanh toán (cổng thanh toán, ngân hàng đối tác), nhà cung cấp dịch vụ xác minh danh tính, nhà cung cấp hạ tầng điện toán đám mây và nhà cung cấp phần mềm trò chơi được cấp phép.

5.2 Tiết lộ theo yêu cầu pháp luật

168ff có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh của tòa án, hoặc khi cần thiết để bảo vệ quyền và lợi ích hợp pháp của 168ff và người dùng khác. Trong mọi trường hợp, chúng tôi chỉ cung cấp dữ liệu tối thiểu cần thiết.

06 Cookie Và Công Nghệ Theo Dõi

168ff sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn phiên đăng nhập và phân tích hiệu năng nền tảng.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

07 Bảo Mật Kỹ Thuật

168ff triển khai các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa TLS 1.3 / SSL 256-bit cho tất cả dữ liệu truyền tải.
• Mã hóa AES-256 cho dữ liệu lưu trữ tại máy chủ, bao gồm thông tin tài chính và hồ sơ KYC.
• Xác thực hai yếu tố (2FA) khả dụng cho mọi tài khoản hội viên.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ bao gồm kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng hàng quý.
• Kiểm soát truy cập theo vai trò (RBAC) đảm bảo chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu nhạy cảm.
• Sao lưu dữ liệu tự động mỗi 24 giờ và lưu trữ tại trung tâm dữ liệu dự phòng độc lập.

08 Thời Hạn Lưu Trữ Dữ Liệu

168ff chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này hoặc theo yêu cầu của pháp luật hiện hành:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Hồ sơ KYC và giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch cuối cùng, theo yêu cầu pháp lý về phòng chống rửa tiền.
• Nhật ký hoạt động và bảo mật: 12 tháng kể từ ngày ghi nhận.
• Dữ liệu sau khi đóng tài khoản: Được ẩn danh hóa hoặc xóa trong vòng 90 ngày, trừ dữ liệu phải lưu theo nghĩa vụ pháp lý.
• Dữ liệu cookie phân tích: Tự động xóa sau 24 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa an toàn bằng phương pháp không thể khôi phục hoặc được ẩn danh hóa hoàn toàn để phục vụ mục đích thống kê tổng hợp.

09 Quyền Của Chủ Thể Dữ Liệu

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình mà 168ff đang lưu trữ và xử lý:

9.1 Quyền truy cập

Bạn có quyền yêu cầu xác nhận liệu chúng tôi có đang xử lý dữ liệu cá nhân của bạn hay không, và nhận bản sao dữ liệu đó ở định dạng có thể đọc được.

9.2 Quyền chỉnh sửa

Bạn có quyền yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc bổ sung thông tin còn thiếu. Đối với một số thông tin định danh, bạn cần cung cấp tài liệu xác minh phù hợp.

9.3 Quyền xóa dữ liệu ("quyền được lãng quên")

Bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, ví dụ khi dữ liệu không còn cần thiết cho mục đích ban đầu hoặc bạn rút lại sự đồng ý. Quyền này không áp dụng khi việc lưu trữ là bắt buộc theo pháp luật.

9.4 Quyền hạn chế xử lý

Trong một số trường hợp (ví dụ khi bạn đang tranh chấp tính chính xác của dữ liệu), bạn có quyền yêu cầu chúng tôi tạm dừng xử lý dữ liệu của bạn trong khi vấn đề được giải quyết.

9.5 Quyền di chuyển dữ liệu

Bạn có quyền nhận dữ liệu cá nhân do bạn cung cấp ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: JSON hoặc CSV) để chuyển sang dịch vụ khác.

9.6 Quyền phản đối

Bạn có quyền phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi xử lý dựa trên lợi ích hợp pháp của chúng tôi. Chúng tôi sẽ ngừng xử lý trừ khi có căn cứ hợp pháp bắt buộc.

10 Dữ Liệu Trẻ Em Và Người Vị Thành Niên

Dịch vụ của 168ff chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi. Quy trình xác minh KYC được thiết kế để ngăn chặn người vị thành niên đăng ký tài khoản.

11 Chuyển Dữ Liệu Quốc Tế

Trong quá trình vận hành, dữ liệu cá nhân của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ tại Singapore hoặc Hồng Kông, bởi các đối tác hạ tầng điện toán đám mây của chúng tôi.

Khi thực hiện chuyển dữ liệu quốc tế, 168ff đảm bảo rằng quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương thông qua: điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses), thỏa thuận xử lý dữ liệu ràng buộc (DPA), hoặc các cơ chế bảo vệ được quốc tế công nhận tương đương.

12 Thay Đổi Chính Sách Bảo Mật

168ff có quyền cập nhật chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động, yêu cầu pháp lý hoặc thực tiễn tốt nhất về bảo vệ dữ liệu. Mọi thay đổi đáng kể sẽ được thông báo qua:

• Email gửi đến địa chỉ đã đăng ký của hội viên.
• Thông báo nổi bật trên trang chủ và khu vực đăng nhập.
• Banner thông báo hiển thị trong lần đăng nhập tiếp theo của bạn.

Phiên bản mới nhất của chính sách bảo mật luôn được đăng tải tại trang https://168ff.cam/chinh-sach-bao-mat với ngày cập nhật rõ ràng ở đầu trang. Việc tiếp tục sử dụng dịch vụ sau ngày chính sách có hiệu lực được coi là bạn đã đồng ý với nội dung cập nhật.

13 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Bộ phận bảo vệ dữ liệu: [email protected]
• Tiêu đề email: "Yêu cầu về quyền dữ liệu cá nhân" hoặc "Câu hỏi về Chính sách bảo mật"
• Ngôn ngữ hỗ trợ: Tiếng Việt
• Thời gian phản hồi: Trong vòng 7 ngày làm việc đối với yêu cầu thông thường; trong vòng 72 giờ đối với báo cáo sự cố bảo mật khẩn cấp
• Giờ hỗ trợ: 24/7, tất cả các ngày trong tuần kể cả lễ, Tết