Chính Sách Bảo Mật f166

Mục 1 – Thông Tin Chúng Tôi Thu Thập

f166 thu thập các loại thông tin sau để cung cấp, vận hành và cải thiện dịch vụ:

1.1 Thông tin cá nhân bắt buộc

Để đăng ký và sử dụng tài khoản f166, bạn phải cung cấp:

• Thông tin nhận dạng: Họ tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD/Hộ chiếu
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu (được mã hóa không thể đảo ngược)
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản để xử lý giao dịch nạp/rút tiền
• Giấy tờ xác minh: Ảnh chụp giấy tờ tùy thân, ảnh selfie cầm CMND/CCCD để xác thực danh tính (KYC)

1.2 Thông tin tự động thu thập

Khi bạn sử dụng dịch vụ f166, hệ thống tự động ghi nhận:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình
• Dữ liệu hành vi: Thời gian đăng nhập/đăng xuất, lịch sử truy cập trang, các tính năng được sử dụng, thời lượng phiên làm việc
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lệnh đặt cược, kết quả trò chơi, số dư tài khoản theo thời gian
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên IP để tuân thủ quy định pháp luật về cá cược theo khu vực

1.3 Thông tin từ nguồn bên thứ ba

Trong một số trường hợp, f166 có thể nhận thông tin về bạn từ:

• Nhà cung cấp dịch vụ thanh toán (ngân hàng, ví điện tử) để xác minh giao dịch
• Cơ quan quản lý và cơ sở dữ liệu công khai để xác minh tuổi và danh tính
• Các đối tác tiếp thị (chỉ khi bạn đã đồng ý chia sẻ thông tin với họ)

Mục 2 – Mục Đích Sử Dụng Thông Tin

f166 sử dụng thông tin đã thu thập cho các mục đích chính đáng sau:

Mục 3 – Cách Thức Thu Thập Thông Tin

f166 thu thập thông tin thông qua các phương thức sau:

3.1 Thu thập trực tiếp từ người dùng

• Thông qua biểu mẫu đăng ký tài khoản trên website hoặc ứng dụng di động
• Khi bạn cập nhật thông tin cá nhân trong phần cài đặt tài khoản
• Khi bạn tải lên giấy tờ xác minh danh tính (CMND, CCCD, selfie)
• Khi bạn liên hệ với bộ phận hỗ trợ qua email, live chat hoặc điện thoại
• Khi bạn tham gia các chương trình khuyến mãi hoặc khảo sát người dùng

3.2 Thu thập tự động qua công nghệ

• Cookies: Tệp văn bản nhỏ lưu trữ trên thiết bị để ghi nhớ trạng thái đăng nhập, tùy chọn ngôn ngữ và phân tích hành vi
• Web beacons: Hình ảnh 1x1 pixel trong email để theo dõi tỷ lệ mở email và tương tác
• Log files: Tệp nhật ký máy chủ ghi lại mọi yêu cầu HTTP bao gồm IP, thời gian, URL và User-Agent
• Fingerprinting: Kỹ thuật nhận dạng thiết bị dựa trên cấu hình trình duyệt, font chữ, plugin để phát hiện tài khoản trùng lặp

3.3 Thu thập từ bên thứ ba

Trong quá trình xác minh và xử lý giao dịch, f166 có thể nhận thông tin từ:

• Ngân hàng và nhà cung cấp dịch vụ thanh toán (để xác minh chủ tài khoản và tính hợp lệ của giao dịch)
• Dịch vụ xác thực danh tính bên thứ ba (để đối chiếu thông tin CMND/CCCD với cơ sở dữ liệu công dân)
• Nhà cung cấp dịch vụ phân tích và tiếp thị (Google Analytics, Facebook Pixel – chỉ khi được phép)

Mục 4 – Lưu Trữ & Bảo Mật Dữ Liệu

4.1 Biện pháp kỹ thuật bảo mật

f166 áp dụng nhiều lớp bảo mật để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt và máy chủ được mã hóa, ngăn chặn nghe lén và tấn công man-in-the-middle
• Mã hóa cơ sở dữ liệu: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu
• Tường lửa đa lớp: Hệ thống tường lửa Web Application Firewall (WAF) và Network Firewall lọc lưu lượng độc hại
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân, với mức độ truy cập phân quyền theo vai trò
• Xác thực hai yếu tố (2FA): Bảo vệ tài khoản quản trị và tài khoản người dùng có giá trị cao bằng OTP qua SMS hoặc ứng dụng xác thực
• Kiểm tra bảo mật định kỳ: Thực hiện đánh giá bảo mật (penetration testing) và quét lỗ hổng hàng quý
• Giám sát xâm nhập: Hệ thống IDS/IPS (Intrusion Detection/Prevention System) 24/7 để phát hiện và chặn tấn công thời gian thực

4.2 Thời gian lưu trữ

f166 lưu trữ dữ liệu cá nhân của bạn trong các khung thời gian sau:

• Tài khoản đang hoạt động: Lưu trữ vô thời hạn cho đến khi bạn yêu cầu xóa tài khoản
• Tài khoản đã đóng: Lưu trữ thêm tối đa 5 năm sau khi đóng tài khoản để tuân thủ nghĩa vụ pháp lý (chống rửa tiền, giải quyết tranh chấp)
• Dữ liệu giao dịch: Lưu trữ tối thiểu 7 năm theo quy định kế toán và thuế
• Log hệ thống: Lưu trữ từ 3 đến 12 tháng tùy mục đích (bảo mật, phân tích, gỡ lỗi)
• Dữ liệu tiếp thị: Xóa ngay khi bạn hủy đăng ký nhận thông tin hoặc sau 24 tháng không tương tác

4.3 Vị trí lưu trữ

Dữ liệu của bạn được lưu trữ trên các máy chủ bảo mật đặt tại các trung tâm dữ liệu có chứng nhận ISO 27001 ở khu vực Đông Nam Á và châu Á - Thái Bình Dương. f166 có thể sử dụng dịch vụ đám mây (cloud services) từ các nhà cung cấp uy tín tuân thủ các tiêu chuẩn bảo mật quốc tế.

Mục 5 – Chia Sẻ Thông Tin Với Bên Thứ Ba

f166 KHÔNG bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp sau:

5.1 Nhà cung cấp dịch vụ

f166 sử dụng các đối tác tin cậy để hỗ trợ vận hành dịch vụ:

• Nhà cung cấp thanh toán: Ngân hàng, ví điện tử (MoMo, ZaloPay, VNPay) để xử lý giao dịch nạp/rút tiền
• Nhà cung cấp xác thực: Dịch vụ KYC/AML để xác minh danh tính và tuổi
• Nhà cung cấp hạ tầng: Dịch vụ hosting, CDN, email để vận hành website và ứng dụng
• Nhà cung cấp dịch vụ khách hàng: Nền tảng live chat và CRM để quản lý hỗ trợ
• Công ty phân tích: Google Analytics, Mixpanel để hiểu hành vi người dùng (dữ liệu ẩn danh)

Tất cả các đối tác này đều ký hợp đồng bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu để thực hiện dịch vụ cho f166, không được sử dụng cho mục đích riêng.

5.2 Yêu cầu pháp lý

f166 có thể công khai thông tin cá nhân khi:

• Được yêu cầu bởi lệnh tòa án, trát đòi hầu tòa hoặc quyết định hành chính hợp pháp
• Cần thiết để tuân thủ quy định chống rửa tiền (AML) và các quy định tài chính khác
• Để bảo vệ quyền lợi, tài sản và an toàn của f166, người dùng hoặc công chúng
• Để điều tra hành vi gian lận, vi phạm điều khoản dịch vụ hoặc hoạt động bất hợp pháp

5.3 Chuyển nhượng kinh doanh

Trong trường hợp f166 tham gia vào sáp nhập, mua bán, chuyển nhượng hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao cho bên kế thừa. Bạn sẽ được thông báo trước về bất kỳ thay đổi quyền sở hữu nào và có quyền yêu cầu xóa dữ liệu trước khi chuyển giao.

Mục 6 – Cookie & Công Nghệ Theo Dõi

6.1 Cookie là gì?

Cookie là tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website f166. Cookie giúp website ghi nhớ hành động và tùy chọn của bạn (như ngôn ngữ, đăng nhập) để bạn không phải nhập lại mỗi lần truy cập.

6.2 Các loại cookie f166 sử dụng

6.3 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình:

• Google Chrome: Cài đặt → Quyền riêng tư và bảo mật → Cookie và dữ liệu trang web khác
• Mozilla Firefox: Tùy chọn → Riêng tư & Bảo mật → Cookie và dữ liệu trang web
• Safari: Tùy chọn → Riêng tư → Quản lý dữ liệu trang web
• Microsoft Edge: Cài đặt → Cookie và quyền trang web

Mục 7 – Quyền Của Người Dùng

Theo pháp luật bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với thông tin của mình:

Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào ở trên, vui lòng:

1. Đăng nhập vào tài khoản f166 và truy cập phần Cài đặt → Quyền riêng tư & Dữ liệu
2. Hoặc gửi yêu cầu qua email đến [email protected] với tiêu đề "Yêu cầu quyền riêng tư – [Loại yêu cầu]"
3. Cung cấp thông tin xác thực danh tính (để đảm bảo yêu cầu từ chủ tài khoản thực sự)

f166 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

Mục 8 – Bảo Vệ Trẻ Em

Dịch vụ f166 nghiêm cấm người dưới 18 tuổi đăng ký và tham gia. Chúng tôi cam kết:

• Không cố ý thu thập thông tin cá nhân từ trẻ em dưới 18 tuổi
• Yêu cầu xác minh tuổi bắt buộc thông qua CMND/CCCD trong quá trình đăng ký
• Thực hiện kiểm tra tuổi bổ sung nếu có dấu hiệu nghi ngờ về độ tuổi thực tế
• Ngay lập tức đình chỉ và xóa tài khoản nếu phát hiện người dùng dưới 18 tuổi
• Xóa toàn bộ dữ liệu cá nhân của trẻ vị thành niên trong vòng 72 giờ sau khi phát hiện

Mục 9 – Cập Nhật Chính Sách

f166 có quyền cập nhật chính sách bảo mật này để phản ánh những thay đổi trong:

• Hoạt động kinh doanh và dịch vụ mới được cung cấp
• Quy định pháp luật về bảo vệ dữ liệu cá nhân
• Công nghệ và tiêu chuẩn bảo mật mới
• Phản hồi và yêu cầu từ người dùng và cơ quan quản lý

Khi có thay đổi quan trọng, f166 sẽ:

1. Cập nhật ngày "Có hiệu lực từ ngày" ở đầu chính sách này
2. Thông báo qua email đến tất cả người dùng đang hoạt động ít nhất 14 ngày trước khi thay đổi có hiệu lực
3. Hiển thị thông báo nổi bật trên website và ứng dụng di động
4. Yêu cầu bạn xác nhận đồng ý với chính sách mới khi đăng nhập lần tiếp theo

Mục 10 – Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào về chính sách bảo mật này hoặc cách f166 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua:

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng:

• 24 giờ cho các trường hợp khẩn cấp (rò rỉ dữ liệu, truy cập trái phép)
• 7 ngày làm việc cho các câu hỏi thông thường
• 30 ngày cho các yêu cầu thực hiện quyền (truy cập, xóa, chỉnh sửa dữ liệu)

Khiếu nại đến cơ quan quản lý

Nếu bạn không hài lòng với cách f166 xử lý dữ liệu cá nhân hoặc phản hồi khiếu nại của bạn, bạn có quyền nộp đơn khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.

Bằng việc sử dụng dịch vụ f166, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Chính sách có hiệu lực từ ngày 01 tháng 01 năm 2026 và thay thế mọi phiên bản trước đó.