Bảo Vệ Dữ Liệu
Cá Nhân Của Bạn

1 Thông Tin Chúng Tôi Thu Thập

168fn thu thập dữ liệu cá nhân của bạn thông qua nhiều phương thức khác nhau trong quá trình bạn sử dụng Nền tảng. Các loại thông tin được thu thập bao gồm:

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Ảnh chụp chứng minh nhân dân, căn cước công dân, hộ chiếu hoặc giấy phép lái xe; ảnh chân dung selfie xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) dùng để nạp và rút tiền.
• Thông tin liên lạc: Địa chỉ cư trú, thành phố (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng), tỉnh thành.
• Nội dung giao tiếp: Lịch sử chat với đội ngũ hỗ trợ, nội dung khiếu nại, phản hồi và khảo sát.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại và kiểu thiết bị, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử đặt cược, thời gian và tần suất chơi, trò chơi yêu thích, luồng điều hướng trên trang.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản, mã giao dịch, thời điểm thực hiện giao dịch.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 5 – Cookie & Công nghệ theo dõi.

2 Mục Đích Sử Dụng Dữ Liệu

168fn sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích được liệt kê dưới đây mà không có sự đồng ý của bạn.

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của 168fn đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện dịch vụ mà bạn đã đăng ký — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp trò chơi.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các quy định về phòng chống rửa tiền (AML), xác minh độ tuổi và các yêu cầu báo cáo tài chính theo pháp luật hiện hành.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu để bảo vệ an toàn hệ thống, ngăn chặn gian lận, cải thiện dịch vụ và đảm bảo trải nghiệm chơi có trách nhiệm — với điều kiện không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý của bạn: Đối với các hoạt động không bắt buộc như gửi email marketing, cá nhân hóa quảng cáo — chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.

4 Chia Sẻ & Tiết Lộ Dữ Liệu

168fn tuyệt đối không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank, Agribank) nhận thông tin tài chính cần thiết để xử lý giao dịch. Họ có nghĩa vụ bảo mật dữ liệu theo hợp đồng với 168fn.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game (nhà phát hành slot, casino live) nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi. Họ không nhận thông tin tài chính hay danh tính đầy đủ của bạn.
• Đơn vị xác minh danh tính: Dịch vụ KYC bên thứ ba được thuê để xác minh tính hợp lệ của giấy tờ tùy thân theo yêu cầu pháp lý.
• Cơ quan pháp luật: Khi có lệnh của tòa án, yêu cầu từ cơ quan điều tra hoặc nghĩa vụ báo cáo theo quy định pháp luật Việt Nam, chúng tôi có thể được yêu cầu cung cấp dữ liệu.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao với điều kiện bên tiếp nhận cam kết duy trì các biện pháp bảo vệ tương đương.

5 Cookie & Công Nghệ Theo Dõi

168fn sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của Nền tảng, phân tích hành vi người dùng và cải thiện trải nghiệm. Dưới đây là các loại cookie chúng tôi sử dụng:

Cookie thiết yếu là bắt buộc để Nền tảng hoạt động và không thể tắt. Đối với các loại cookie khác, bạn có thể quản lý tùy chọn thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie khi lần đầu truy cập trang. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng.

6 Bảo Mật Dữ Liệu

168fn áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép. Các biện pháp kỹ thuật và tổ chức bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ 168fn được mã hóa bằng TLS 1.3 / SSL 256-bit tiêu chuẩn ngân hàng.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Xác thực đa yếu tố: Tất cả hệ thống nội bộ yêu cầu xác thực đa yếu tố; tài khoản người dùng được khuyến nghị bật 2FA.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) bởi đơn vị bảo mật độc lập ít nhất hai lần mỗi năm.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa trong thời gian thực.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình và lưu trữ tại trung tâm dữ liệu dự phòng với mã hóa đầy đủ.

7 Thời Gian Lưu Trữ Dữ Liệu

168fn chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật. Thời hạn lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và đang sử dụng dịch vụ.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản và lịch sử giao dịch được lưu tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Dữ liệu xác minh KYC: Giấy tờ tùy thân được lưu 5 năm sau khi tài khoản bị đóng hoặc theo yêu cầu pháp lý.
• Lịch sử chat hỗ trợ: Lưu trữ 2 năm kể từ ngày giao tiếp cuối cùng, phục vụ giải quyết khiếu nại.
• Cookie phân tích: Tối đa 13 tháng kể từ ngày thu thập.
• Dữ liệu tài khoản không hoạt động: Tài khoản không đăng nhập trong 12 tháng liên tiếp sẽ được thông báo trước khi xóa theo quy trình lưu trữ tài khoản không hoạt động.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa một cách an toàn để không thể nhận dạng lại cá nhân.

8 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đối với dữ liệu cá nhân mà 168fn đang xử lý:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà 168fn đang lưu giữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi thông tin không chính xác hoặc không đầy đủ trong hồ sơ của bạn.
• Quyền xóa ("quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong những trường hợp nhất định, chẳng hạn khi dữ liệu không còn cần thiết hoặc bạn rút lại sự đồng ý. Lưu ý rằng quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý (ví dụ: lưu trữ hồ sơ tài chính theo luật AML).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ xác minh tính chính xác hoặc trong quá trình giải quyết khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, bao gồm phản đối nhận thông tin tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy (ví dụ: JSON, CSV).
• Quyền rút lại đồng ý: Rút lại sự đồng ý bất kỳ lúc nào đối với hoạt động xử lý dựa trên sự đồng ý, mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

9 Dữ Liệu Người Dùng Dưới 18 Tuổi

Dịch vụ của 168fn được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

• Trong quá trình đăng ký, mọi người dùng đều phải xác nhận đã đủ 18 tuổi và cung cấp giấy tờ tùy thân hợp lệ để xác minh độ tuổi.
• Nếu chúng tôi phát hiện hoặc được thông báo rằng dữ liệu của người dưới 18 tuổi đã được thu thập do gian lận thông tin, chúng tôi sẽ lập tức xóa toàn bộ dữ liệu đó, đóng băng tài khoản và hoàn trả số dư (nếu có) theo quy trình nội bộ.
• Nếu bạn là phụ huynh hoặc người giám hộ và có lý do tin rằng con em mình đã đăng ký tài khoản trên 168fn, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được hỗ trợ xử lý kịp thời.

10 Thay Đổi Chính Sách Bảo Mật

168fn có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thực hiện các bước sau:

• Cập nhật ngày "Sửa đổi lần cuối" ở đầu trang này.
• Hiển thị thông báo nổi bật trên trang chủ và trang Chính sách bảo mật ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn đối với các thay đổi ảnh hưởng đáng kể đến quyền lợi.

Việc tiếp tục sử dụng Nền tảng sau khi chính sách sửa đổi có hiệu lực được hiểu là bạn chấp thuận các thay đổi đó. Nếu không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

11 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 168fn xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — đội ngũ bảo mật sẽ phản hồi trong vòng 2 ngày làm việc.
• Live chat: Hỗ trợ trực tuyến 24/7 trên Nền tảng 168fn.io, phản hồi trung bình dưới 3 phút.
• Tiêu đề email: Vui lòng ghi rõ "[Yêu cầu bảo mật dữ liệu] - [Tên tài khoản]" trong tiêu đề để được xử lý ưu tiên.