Chính Sách
Bảo Mật Thông Tin
Người Dùng 168f

1. Thông Tin Chúng Tôi Thu Thập

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ tại 168f, chúng tôi thu thập các thông tin sau do bạn chủ động cung cấp:

• Thông tin định danh: họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu (khi cần xác minh danh tính theo quy trình KYC);
• Thông tin liên lạc: địa chỉ email, số điện thoại di động đang hoạt động tại Việt Nam;
• Thông tin tài chính: số tài khoản ngân hàng, số ví điện tử MoMo hoặc ZaloPay được đăng ký để thực hiện nạp và rút tiền;
• Thông tin đăng nhập: tên người dùng và mật khẩu đã được mã hóa — 168f không bao giờ lưu trữ mật khẩu dưới dạng văn bản thuần túy;
• Thông tin bổ sung theo yêu cầu KYC: ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh khi cần thiết.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 168f, hệ thống tự động ghi lại một số thông tin kỹ thuật phục vụ mục đích vận hành và bảo mật:

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, 168f có thể nhận thông tin về bạn từ các nguồn đáng tin cậy bên ngoài, bao gồm:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, Vietcombank) để xác nhận giao dịch;
• Cơ sở dữ liệu xác minh danh tính để kiểm tra tính hợp lệ của giấy tờ tùy thân;
• Đối tác phân tích phòng chống gian lận để bảo vệ an toàn tài khoản của bạn.

2. Mục Đích Sử Dụng Dữ Liệu

2.1 Cung cấp và vận hành dịch vụ

Mục đích chính yếu của việc thu thập dữ liệu là để 168f có thể cung cấp dịch vụ cá cược trực tuyến hoàn chỉnh cho bạn, bao gồm:

• Tạo và quản lý tài khoản người dùng;
• Xử lý các giao dịch nạp tiền và rút tiền an toàn, chính xác;
• Ghi nhận và giải quyết các lệnh đặt cược, thanh toán tiền thắng;
• Cung cấp lịch sử giao dịch và báo cáo tài khoản theo yêu cầu;
• Hỗ trợ kỹ thuật và giải quyết khiếu nại liên quan đến tài khoản.

2.2 Bảo mật và phòng chống gian lận

168f sử dụng dữ liệu thu thập để bảo vệ an toàn cho cả người dùng và nền tảng, bao gồm việc phát hiện và ngăn chặn:

• Truy cập trái phép vào tài khoản người dùng;
• Hoạt động rửa tiền hoặc tài trợ cho các hoạt động phi pháp;
• Lạm dụng khuyến mãi bằng cách tạo nhiều tài khoản;
• Sử dụng bot hoặc công cụ tự động để thao túng kết quả trò chơi.

2.3 Cải thiện dịch vụ và cá nhân hóa

Dữ liệu hành vi sử dụng (ẩn danh hoặc tổng hợp) giúp 168f hiểu rõ hơn nhu cầu của người dùng để:

• Cải thiện giao diện và trải nghiệm người dùng trên nền tảng;
• Phát triển các tính năng và sản phẩm trò chơi mới phù hợp với thị hiếu người dùng Việt Nam;
• Cá nhân hóa các đề xuất khuyến mãi và ưu đãi phù hợp với lịch sử sử dụng của bạn;
• Tối ưu hiệu suất kỹ thuật của nền tảng trên các thiết bị và kết nối mạng phổ biến tại Việt Nam.

2.4 Liên lạc và thông báo

168f sử dụng thông tin liên lạc của bạn cho các mục đích sau:

• Gửi xác nhận giao dịch nạp/rút tiền qua email hoặc SMS;
• Thông báo về thay đổi chính sách, điều khoản hoặc chính sách bảo mật;
• Cảnh báo bảo mật khi phát hiện hoạt động đăng nhập bất thường;
• Gửi thông tin khuyến mãi và ưu đãi — chỉ khi bạn đã đồng ý nhận (có thể hủy đăng ký bất kỳ lúc nào).

3. Chính Sách Cookie Và Theo Dõi

3.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn (máy tính, điện thoại, máy tính bảng) khi bạn truy cập nền tảng 168f. Cookie giúp nền tảng ghi nhớ thông tin về phiên làm việc của bạn, từ đó cải thiện trải nghiệm sử dụng.

3.2 Các loại cookie 168f sử dụng

3.3 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng trên 168f. Hướng dẫn quản lý cookie trên các trình duyệt phổ biến tại Việt Nam:

• Google Chrome: Cài đặt → Quyền riêng tư và bảo mật → Cookie và dữ liệu trang web khác;
• Mozilla Firefox: Tùy chọn → Quyền riêng tư & Bảo mật → Cookie và dữ liệu trang web;
• Safari (iPhone/iPad): Cài đặt → Safari → Ngăn theo dõi trên nhiều trang web.

3.4 Công nghệ theo dõi khác

Ngoài cookie, 168f có thể sử dụng các công nghệ theo dõi phổ biến khác như web beacon (pixel 1×1 trong email xác nhận để biết email đã được mở) và local storage (lưu tùy chọn giao diện trên trình duyệt). Tất cả đều phục vụ mục đích cải thiện dịch vụ và không được dùng để xây dựng hồ sơ nhân khẩu học chi tiết.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

4.1 Nguyên tắc không chia sẻ

168f cam kết không bán, cho thuê, trao đổi hoặc chuyển giao thông tin cá nhân của bạn cho bên thứ ba vì bất kỳ mục đích thương mại nào. Đây là cam kết không thể thương lượng và không có ngoại lệ về mặt thương mại.

4.2 Trường hợp chia sẻ có giới hạn

168f chỉ chia sẻ dữ liệu người dùng trong các trường hợp hạn chế và cần thiết sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Vietcombank và các ngân hàng nội địa nhận thông tin tài khoản tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền theo yêu cầu của bạn;
• Nhà cung cấp phần mềm trò chơi: các đối tác cung cấp game casino live, nổ hũ và đá gà nhận dữ liệu phiên chơi cần thiết để vận hành trò chơi — không bao gồm thông tin định danh cá nhân;
• Đối tác xác minh danh tính: nhà cung cấp dịch vụ KYC (xác minh CMND/CCCD) nhận thông tin giấy tờ tùy thân khi bạn thực hiện quy trình xác minh bắt buộc;
• Đối tác phòng chống gian lận: hệ thống phân tích rủi ro nhận dữ liệu giao dịch ẩn danh để phát hiện các hành vi đáng ngờ;
• Yêu cầu pháp lý: cơ quan pháp luật Việt Nam có thẩm quyền khi có lệnh điều tra hoặc yêu cầu hợp pháp chính thức.

4.3 Chuyển giao dữ liệu quốc tế

Một số nhà cung cấp dịch vụ kỹ thuật của 168f có thể lưu trữ hoặc xử lý dữ liệu tại máy chủ đặt ngoài lãnh thổ Việt Nam. Trong trường hợp này, 168f đảm bảo rằng việc chuyển giao dữ liệu tuân thủ các biện pháp bảo vệ phù hợp, bao gồm ký kết các điều khoản xử lý dữ liệu tiêu chuẩn với nhà cung cấp dịch vụ đó.

5. Bảo Mật Và Lưu Trữ Dữ Liệu

5.1 Các biện pháp bảo mật kỹ thuật

168f áp dụng nhiều lớp biện pháp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải: SSL/TLS 256-bit cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ 168f;
• Mã hóa lưu trữ: dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bcrypt và AES-256 trước khi lưu vào cơ sở dữ liệu;
• Tường lửa nhiều lớp: hệ thống WAF (Web Application Firewall) ngăn chặn các cuộc tấn công SQL injection, XSS và DDoS;
• Xác thực hai yếu tố (2FA): tùy chọn bảo mật bổ sung bằng OTP qua SMS hoặc ứng dụng xác thực;
• Kiểm toán bảo mật định kỳ: hệ thống được kiểm tra penetration test (kiểm thử xâm nhập) định kỳ bởi đội ngũ bảo mật độc lập.

5.2 Biện pháp bảo mật tổ chức

Bên cạnh các biện pháp kỹ thuật, 168f còn áp dụng các quy trình và chính sách nội bộ nghiêm ngặt:

• Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng, với phân quyền tối thiểu cần thiết (principle of least privilege);
• Mọi truy cập dữ liệu nhạy cảm đều được ghi log và kiểm tra định kỳ;
• Nhân viên 168f được đào tạo thường xuyên về an toàn dữ liệu và quyền riêng tư;
• Quy trình ứng phó sự cố bảo mật được xây dựng sẵn sàng, cam kết thông báo người dùng trong vòng 72 giờ nếu xảy ra sự cố rò rỉ dữ liệu.

5.3 Giới hạn trách nhiệm

Mặc dù 168f nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống nào đảm bảo bảo mật 100% tuyệt đối. 168f không chịu trách nhiệm đối với các tổn thất do hành vi trái phép của bên thứ ba nếu sự cố đó nằm ngoài tầm kiểm soát hợp lý của chúng tôi. Chúng tôi khuyến khích bạn bảo mật mật khẩu và không chia sẻ thông tin đăng nhập với bất kỳ ai.

6. Quyền Của Người Dùng

Là người dùng dịch vụ 168f tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ đội ngũ hỗ trợ 168f qua Zalo 168f.support hoặc Telegram @168f_vn.

7. Thời Gian Lưu Giữ Dữ Liệu

7.1 Nguyên tắc lưu giữ tối thiểu

168f chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc để tuân thủ nghĩa vụ pháp lý. Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

7.2 Thời hạn lưu giữ theo từng loại dữ liệu

7.3 Quy trình xóa dữ liệu

Khi dữ liệu hết thời hạn lưu giữ hoặc theo yêu cầu xóa của người dùng (trong phạm vi pháp luật cho phép), 168f thực hiện quy trình xóa an toàn bao gồm:

• Xóa vĩnh viễn khỏi cơ sở dữ liệu chính và các bản sao lưu theo lịch xóa định kỳ;
• Ẩn danh hóa dữ liệu thống kê (nếu cần giữ lại cho mục đích phân tích tổng hợp);
• Xác nhận bằng văn bản gửi đến email đăng ký của bạn khi quá trình xóa hoàn tất.

8. Cập Nhật Chính Sách Bảo Mật

8.1 Quyền sửa đổi

168f có quyền cập nhật hoặc sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc cải tiến về bảo mật kỹ thuật. Chúng tôi cam kết thực hiện việc này một cách minh bạch và có thông báo trước.

8.2 Quy trình thông báo thay đổi

Khi chính sách bảo mật có thay đổi đáng kể, 168f sẽ:

• Gửi email thông báo đến địa chỉ email đã đăng ký trước ít nhất 14 ngày trước khi phiên bản mới có hiệu lực;
• Hiển thị thông báo nổi bật trên trang chủ và trong khu vực tài khoản người dùng;
• Cập nhật ngày "Phiên bản hiệu lực" ở đầu trang này để bạn dễ dàng nhận biết;
• Lưu trữ các phiên bản cũ của chính sách để người dùng có thể tham khảo khi cần.

8.3 Chấp thuận ngầm định

Việc bạn tiếp tục sử dụng dịch vụ 168f sau ngày phiên bản mới có hiệu lực được xem là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách bảo mật đã được cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

8.4 Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại liên quan đến chính sách bảo mật và cách 168f xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua:

• Zalo hỗ trợ: 168f.support (hoạt động 24/7)
• Telegram: @168f_vn (hoạt động 24/7)
• Email pháp lý: [email protected]

Chúng tôi cam kết phản hồi bằng tiếng Việt trong vòng 48 giờ làm việc đối với mọi yêu cầu liên quan đến bảo mật dữ liệu cá nhân.