f168b – Chính Sách Bảo Mật
Thông Tin Người Dùng

f168b ("chúng tôi", "Nền tảng") trân trọng sự tin tưởng mà hơn 500.000 thành viên từ khắp 63 tỉnh thành Việt Nam đặt vào chúng tôi mỗi ngày. Chính sách bảo mật này mô tả chi tiết cách f168b thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng website f168b.one cùng các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng, bao gồm khách truy cập chưa đăng ký, thành viên đã đăng ký và người chơi đang hoạt động. Bằng việc tiếp tục sử dụng f168b sau khi chính sách này được công bố hoặc cập nhật, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung được quy định tại đây.

f168b thu thập hai nhóm thông tin chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

Nhóm 1 – Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên, số điện thoại di động (bắt buộc), tên đăng nhập tự chọn, mật khẩu (được lưu dưới dạng mã băm không thể giải mã ngược).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp CCCD hai mặt, ảnh selfie kèm CCCD — chỉ được yêu cầu khi rút tiền lần đầu hoặc khi giao dịch vượt ngưỡng quy định.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số điện thoại MoMo/ZaloPay được liên kết để nạp/rút tiền.
• Thông tin liên lạc: Tin nhắn bạn gửi cho đội ngũ hỗ trợ f168b qua email, live chat hoặc Zalo/Telegram.

Nhóm 2 – Thông tin được thu thập tự động:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình, múi giờ.
• Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), tốc độ kết nối ước tính.
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên, game đã chơi, số lượng và giá trị cược, lịch sử nạp/rút tiền.
• Cookie và dữ liệu phân tích: Xem chi tiết tại Điều 6.

f168b thu thập thông tin thông qua các kênh và phương thức sau:

• Form đăng ký và hồ sơ tài khoản: Khi bạn tạo tài khoản mới hoặc cập nhật thông tin cá nhân trên f168b.
• Quy trình xác minh KYC: Khi bạn tải lên tài liệu xác minh danh tính để đủ điều kiện rút tiền.
• Giao dịch tài chính: Thông tin được tự động ghi nhận khi bạn thực hiện nạp tiền hoặc yêu cầu rút tiền qua MoMo, ZaloPay, hoặc ngân hàng.
• Hoạt động trong game: Mọi hành động đặt cược, kết quả trò chơi và tương tác với nền tảng được ghi lại để phục vụ mục đích kiểm toán và giải quyết tranh chấp.
• Cookie và công nghệ theo dõi: Tự động thu thập dữ liệu phiên và hành vi duyệt web thông qua cookie.
• Liên lạc hỗ trợ: Nội dung các cuộc trò chuyện qua live chat, email hoặc Zalo/Telegram chính thức của f168b.

f168b sử dụng thông tin thu thập được cho các mục đích cụ thể, minh bạch và được giới hạn nghiêm ngặt như sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý đăng nhập, cập nhật số dư, ghi nhận kết quả cá cược và thực hiện giao dịch tài chính.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, xác minh độ tuổi (18+), phòng chống rửa tiền và gian lận theo yêu cầu pháp lý.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, gửi cảnh báo bảo mật qua SMS, ngăn chặn truy cập trái phép và xử lý các hành vi lạm dụng nền tảng.
• Hỗ trợ khách hàng: Giải quyết các yêu cầu hỗ trợ, tranh chấp giao dịch và khiếu nại liên quan đến kết quả game.
• Cải thiện chất lượng dịch vụ: Phân tích hành vi người dùng (dạng tổng hợp và ẩn danh) để tối ưu trải nghiệm, cải thiện giao diện và bổ sung tính năng mới.
• Thông tin về khuyến mãi: Gửi thông báo về chương trình ưu đãi, thưởng và sự kiện qua SMS hoặc thông báo đẩy — chỉ khi bạn đã đồng ý nhận.
• Phân tích rủi ro: Đánh giá và quản lý rủi ro tài chính, phát hiện tài khoản vi phạm và hoạt động gian lận có tổ chức.

f168b không bán và không cho thuê thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin của bạn chỉ được chia sẻ trong các trường hợp hạn chế sau đây:

• Đối tác cung cấp dịch vụ kỹ thuật: Các nhà cung cấp game (PG Soft, Pragmatic Play, v.v.), cổng thanh toán (MoMo, ZaloPay, VNPay) và nhà cung cấp hạ tầng đám mây cần tiếp cận một phần dữ liệu để cung cấp dịch vụ cho f168b. Tất cả đối tác này bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Yêu cầu pháp lý: f168b sẽ tiết lộ thông tin nếu có lệnh từ cơ quan nhà nước có thẩm quyền (tòa án, cơ quan điều tra) hoặc trong trường hợp cần thiết để ngăn chặn tội phạm nghiêm trọng.
• Phòng chống gian lận liên ngành: f168b có thể chia sẻ thông tin nhận dạng hành vi gian lận (không bao gồm thông tin cá nhân đầy đủ) với các nền tảng trong ngành để phòng ngừa tội phạm tài chính.
• Sáp nhập hoặc mua lại: Trong trường hợp có sự thay đổi về cơ cấu sở hữu của f168b, người dùng sẽ được thông báo trước và dữ liệu sẽ được chuyển giao theo cùng các cam kết bảo mật hiện tại.

f168b sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của nền tảng và cải thiện trải nghiệm người dùng.

Các loại cookie f168b sử dụng:

• Cookie phiên (Session Cookie): Bắt buộc — duy trì trạng thái đăng nhập của bạn trong suốt phiên truy cập. Cookie này tự xóa khi bạn đóng trình duyệt.
• Cookie ghi nhớ (Persistent Cookie): Lưu thông tin đăng nhập cho lần truy cập tiếp theo nếu bạn chọn "Ghi nhớ đăng nhập". Thời hạn tối đa 30 ngày.
• Cookie chức năng: Lưu các tùy chọn cá nhân như ngôn ngữ giao diện, tỷ lệ cược ưa thích và cài đặt hiển thị.
• Cookie phân tích: Thu thập dữ liệu hành vi ở dạng ẩn danh và tổng hợp để cải thiện hiệu suất nền tảng.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie phiên sẽ ảnh hưởng đến chức năng đăng nhập và một số tính năng cốt lõi của f168b.

f168b áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ thông tin người dùng:

• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (CCCD, số tài khoản ngân hàng) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Mã hóa mật khẩu: Mật khẩu người dùng được băm bằng bcrypt với salt riêng — f168b không thể biết mật khẩu thực của bạn.
• Kết nối HTTPS bắt buộc: Mọi kết nối đến f168b.one đều được bảo mật bằng TLS 1.3 — không có dữ liệu nào được truyền qua kết nối HTTP không mã hóa.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có phân quyền cụ thể mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi log đầy đủ.
• Kiểm tra bảo mật định kỳ: f168b thực hiện kiểm tra thâm nhập (penetration testing) định kỳ để phát hiện và vá các lỗ hổng bảo mật.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại trung tâm dữ liệu dự phòng địa lý khác nhau.

Thời gian lưu trữ dữ liệu:

• Thông tin tài khoản và lịch sử cược: Tối thiểu 5 năm kể từ ngày tài khoản được đóng (yêu cầu pháp lý về lưu trữ hồ sơ tài chính).
• Tài liệu KYC: 5 năm kể từ ngày giao dịch cuối cùng.
• Nhật ký hệ thống và bảo mật: 90 ngày (tự động xóa sau thời hạn).
• Cookie và dữ liệu phiên: 30 ngày tối đa hoặc đến khi người dùng xóa thủ công.

f168b tôn trọng và đảm bảo đầy đủ các quyền dưới đây của mọi người dùng đối với dữ liệu cá nhân của họ:

Dịch vụ của f168b được thiết kế và cung cấp dành riêng cho người từ đủ 18 tuổi trở lên. f168b không cố ý thu thập hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Trong quá trình đăng ký, người dùng phải tự xác nhận đã đủ 18 tuổi. f168b thực hiện kiểm tra tuổi bổ sung thông qua quy trình KYC khi Người dùng thực hiện rút tiền lần đầu. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi:

• Tài khoản sẽ bị đóng ngay lập tức.
• Số tiền nạp còn lại sẽ được hoàn trả về phương thức thanh toán gốc sau khi xác minh.
• Toàn bộ dữ liệu liên quan sẽ bị xóa theo quy định bảo vệ dữ liệu trẻ em.

Nếu bạn nghi ngờ có trẻ em đang sử dụng tài khoản f168b hoặc đã tiếp cận dịch vụ của chúng tôi, vui lòng báo cáo ngay qua email [email protected] để chúng tôi xử lý kịp thời.

Để cung cấp dịch vụ game và xử lý giao dịch, một phần dữ liệu của bạn có thể được truyền đến và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ như máy chủ game của các nhà cung cấp quốc tế như PG Soft (Singapore) hay Pragmatic Play.

Mọi trường hợp chuyển dữ liệu quốc tế đều tuân thủ các điều kiện sau:

• Bên nhận dữ liệu ở nước ngoài phải ký kết hợp đồng xử lý dữ liệu với các điều khoản bảo mật tương đương hoặc cao hơn tiêu chuẩn của f168b.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải bằng TLS 1.3.
• Chỉ dữ liệu tối thiểu cần thiết cho chức năng cụ thể mới được chuyển — không chuyển toàn bộ hồ sơ người dùng cho bên thứ ba.

f168b có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn vận hành hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ f168b.one ít nhất 07 ngày trước ngày áp dụng.
• Gửi SMS thông báo đến số điện thoại đăng ký của tất cả thành viên đang hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang Chính sách bảo mật.

Chúng tôi khuyến khích bạn xem lại Chính sách bảo mật định kỳ. Việc tiếp tục sử dụng f168b sau ngày có hiệu lực của phiên bản mới đồng nghĩa bạn chấp thuận các thay đổi đó.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào đối với dữ liệu cá nhân của mình, vui lòng liên hệ Bộ phận Bảo mật Dữ liệu của f168b qua:

• Email: [email protected] — tiêu đề email "Yêu cầu Bảo mật Dữ liệu"
• Live Chat: Trực tiếp trên f168b.one — hoạt động 24/7 với nhân viên tiếng Việt
• Thời gian phản hồi: Trong vòng 48 giờ làm việc cho câu hỏi thông thường; 30 ngày làm việc cho yêu cầu quyền dữ liệu chính thức