Chính Sách
Bảo Mật Dữ Liệu

Mục 1
Phạm Vi Áp Dụng của Chính Sách Bảo Mật

Chính sách bảo mật này ("Chính Sách") áp dụng cho tất cả dữ liệu cá nhân được f168m thu thập, xử lý và lưu trữ trong quá trình vận hành nền tảng cá cược trực tuyến tại địa chỉ f168m.bet, bao gồm mọi ứng dụng di động, giao diện web, API và các dịch vụ liên quan ("Dịch Vụ").

Bằng việc đăng ký tài khoản, sử dụng Dịch Vụ hoặc tiếp tục truy cập Nền tảng f168m, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với Chính Sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng Dịch Vụ và liên hệ chúng tôi để xử lý dữ liệu hiện có của bạn.

Mục 2
Dữ Liệu Chúng Tôi Thu Thập

f168m thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp Dịch Vụ:

2.1. Dữ liệu đăng ký và nhận dạng

Khi bạn tạo tài khoản f168m, chúng tôi thu thập: họ và tên đầy đủ theo giấy tờ tùy thân, ngày tháng năm sinh, địa chỉ email, số điện thoại di động và tên đăng nhập do bạn tạo. Những thông tin này là bắt buộc để xác minh danh tính, bảo mật tài khoản và liên lạc khi cần thiết.

2.2. Dữ liệu xác minh danh tính (KYC)

Để tuân thủ quy định phòng chống rửa tiền và xác minh độ tuổi, f168m có thể yêu cầu bản sao hoặc ảnh chụp giấy tờ tùy thân hợp lệ (Căn cước công dân, Chứng minh nhân dân hoặc Hộ chiếu còn hiệu lực), ảnh chân dung xác minh (selfie) và bằng chứng địa chỉ cư trú. Tài liệu KYC được xử lý và lưu trữ theo tiêu chuẩn bảo mật cao nhất.

2.3. Dữ liệu tài chính

f168m thu thập thông tin cần thiết để xử lý giao dịch nạp tiền và rút tiền, bao gồm: tên tài khoản ngân hàng, số tài khoản đã xác minh, số ví điện tử (MoMo, ZaloPay, VNPay) và lịch sử giao dịch. f168m không lưu trữ mã PIN, mật khẩu ngân hàng hoặc thông tin thẻ tín dụng đầy đủ — những thông tin nhạy cảm này được xử lý trực tiếp qua cổng thanh toán bảo mật của đối tác.

2.4. Dữ liệu hoạt động và hành vi

Trong quá trình bạn sử dụng Dịch Vụ, f168m tự động ghi lại: lịch sử cá cược và kết quả game, thời gian và tần suất truy cập, lịch sử đăng nhập bao gồm địa chỉ IP và loại thiết bị, lịch sử khuyến mãi đã sử dụng và số dư tài khoản theo thời gian. Dữ liệu hành vi được dùng để phát hiện gian lận, cải thiện dịch vụ và cá nhân hóa trải nghiệm.

2.5. Dữ liệu kỹ thuật

f168m thu thập các thông tin kỹ thuật tự động khi bạn truy cập Nền tảng: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ và ngôn ngữ hệ thống. Các dữ liệu này giúp f168m tối ưu hóa giao diện và phát hiện các truy cập bất thường.

Mục 3
Mục Đích Sử Dụng Dữ Liệu Cá Nhân

f168m chỉ sử dụng dữ liệu cá nhân của thành viên cho các mục đích sau đây, được thực hiện trên cơ sở pháp lý là hợp đồng dịch vụ, nghĩa vụ pháp lý hoặc lợi ích hợp pháp:

• Cung cấp và duy trì Dịch Vụ: Xử lý đăng ký, quản lý tài khoản, xử lý giao dịch nạp/rút tiền và cung cấp quyền truy cập vào các tính năng game;
• Xác minh danh tính và phòng chống gian lận: Kiểm tra độ tuổi, xác minh KYC, phát hiện tài khoản trùng lặp và ngăn chặn hoạt động rửa tiền;
• Bảo mật tài khoản: Gửi thông báo đăng nhập từ thiết bị mới, cảnh báo hoạt động bất thường và xác thực 2 lớp;
• Chăm sóc khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp và xử lý khiếu nại;
• Cải thiện dịch vụ: Phân tích hành vi người dùng (ẩn danh) để tối ưu giao diện và phát triển tính năng mới;
• Tiếp thị có phép: Gửi thông báo khuyến mãi và cập nhật sản phẩm đến các thành viên đã đồng ý nhận thông tin;
• Tuân thủ pháp lý: Lưu giữ hồ sơ theo yêu cầu pháp luật và hợp tác với cơ quan có thẩm quyền khi có yêu cầu hợp lệ.

Mục 4
Chia Sẻ Thông Tin với Bên Thứ Ba

f168m không bán, không cho thuê và không trao đổi thương mại thông tin cá nhân của thành viên với bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp hạn chế sau, f168m có thể chia sẻ dữ liệu cần thiết:

4.1. Đối tác cung cấp dịch vụ

f168m hợp tác với các nhà cung cấp dịch vụ kỹ thuật đã ký hợp đồng bảo mật nghiêm ngặt, bao gồm: nhà cung cấp hạ tầng máy chủ điện toán đám mây, cổng thanh toán điện tử (MoMo, ZaloPay, các đơn vị trung gian tài chính), nhà cung cấp phần mềm game được cấp phép, và hệ thống phân tích dữ liệu ẩn danh. Các đối tác này chỉ nhận dữ liệu cần thiết tối thiểu để thực hiện chức năng cụ thể của họ và bị ràng buộc bởi nghĩa vụ bảo mật.

4.2. Yêu cầu pháp lý

f168m có thể tiết lộ thông tin cá nhân khi có yêu cầu hợp lệ, có cơ sở pháp lý từ cơ quan nhà nước có thẩm quyền — ví dụ như lệnh của tòa án hoặc yêu cầu điều tra chính thức. Trong những trường hợp này, f168m sẽ thông báo cho Thành viên trừ khi bị pháp luật cấm.

4.3. Chuyển giao doanh nghiệp

Trong trường hợp f168m trải qua quá trình sáp nhập, mua lại hoặc bán một phần tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Bên tiếp nhận sẽ bị ràng buộc bởi Chính Sách này và nghĩa vụ bảo vệ dữ liệu tương đương.

Mục 5
Biện Pháp Bảo Mật Dữ Liệu

f168m triển khai các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của thành viên khỏi việc truy cập trái phép, sửa đổi, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Tất cả kết nối sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu;
• Băm mật khẩu: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên — không thể khôi phục ngược;
• Kiểm soát truy cập: Nhân viên f168m chỉ được cấp quyền truy cập dữ liệu cần thiết tối thiểu cho công việc của họ;
• Giám sát liên tục: Hệ thống IDS/IPS theo dõi và cảnh báo về mọi hành vi xâm nhập bất thường 24/7;
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hàng ngày vào hệ thống lưu trữ riêng biệt, mã hóa độc lập;
• Kiểm tra bảo mật: f168m thực hiện kiểm tra thâm nhập (penetration testing) định kỳ với đội ngũ bảo mật độc lập.

Mục 6
Cookie và Công Nghệ Theo Dõi

f168m sử dụng cookie (tệp văn bản nhỏ được lưu trên thiết bị của bạn) và các công nghệ theo dõi tương tự (web beacon, pixel tag, local storage) để cải thiện trải nghiệm và vận hành Dịch Vụ:

6.1. Các loại cookie f168m sử dụng

• Cookie phiên (Session cookies): Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Tự động xóa khi đóng trình duyệt;
• Cookie ghi nhớ (Persistent cookies): Lưu tùy chọn đăng nhập khi bạn chọn "Ghi nhớ thiết bị này". Có thời hạn tối đa 30 ngày;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với Nền tảng để cải thiện giao diện và tính năng;
• Cookie bảo mật: Phát hiện hành vi đáng ngờ, bảo vệ chống CSRF và các tấn công bảo mật web phổ biến.

6.2. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của f168m. Đối với trình duyệt Chrome tại Việt Nam, bạn có thể truy cập cài đặt tại Menu → Cài đặt → Quyền riêng tư và bảo mật → Cookie và dữ liệu trang web khác.

Mục 7
Lưu Trữ Dữ Liệu và Thời Hạn Lưu Giữ

f168m lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được mô tả trong Chính Sách này, không lâu hơn những gì pháp luật yêu cầu hoặc cho phép:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại;
• Dữ liệu tài khoản đã đóng: Tối đa 5 năm kể từ ngày đóng tài khoản, phục vụ mục đích tuân thủ pháp lý và phòng chống gian lận;
• Hồ sơ KYC: Tối thiểu 5 năm theo yêu cầu của quy định phòng chống rửa tiền;
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu kế toán và tài chính;
• Log bảo mật: Tối đa 12 tháng, sau đó được xóa tự động;
• Cookie và dữ liệu phiên: Xóa tự động theo chu kỳ được quy định ở Mục 6.

Mục 8
Quyền Của Thành Viên Đối Với Dữ Liệu Cá Nhân

Là Thành viên của f168m, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu f168m cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ;
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ khi bị ràng buộc bởi nghĩa vụ pháp lý giữ lại;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi đang giải quyết tranh chấp về tính chính xác hoặc tính hợp pháp;
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất cứ lúc nào;
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV).

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản qua địa chỉ email hỗ trợ chính thức của f168m. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Một số yêu cầu có thể cần thêm thời gian xử lý hoặc xác minh danh tính bổ sung.

Mục 9
Bảo Vệ Người Chưa Đủ Tuổi

Dịch Vụ f168m chỉ dành cho người từ đủ 18 tuổi trở lên. f168m không cố ý thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi. Khi phát hiện tài khoản thuộc về người chưa đủ tuổi, f168m sẽ:

• Đình chỉ tài khoản ngay lập tức;
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể;
• Hoàn trả số dư còn lại về phương thức nạp ban đầu sau khi xác minh;
• Ghi nhận để ngăn chặn đăng ký lại từ cùng thiết bị và thông tin nhận dạng.

Nếu bạn tin rằng f168m đang lưu giữ dữ liệu của người chưa đủ tuổi, vui lòng liên hệ ngay với bộ phận hỗ trợ để chúng tôi xử lý kịp thời.

Mục 10
Liên Hệ và Cập Nhật Chính Sách

Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại f168m, vui lòng liên hệ bộ phận bảo vệ dữ liệu của chúng tôi qua địa chỉ email hỗ trợ được đăng tải chính thức trên Nền tảng. Chúng tôi cam kết xem xét và phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc.

Chính Sách Bảo Mật này có thể được cập nhật định kỳ. f168m sẽ thông báo về các thay đổi quan trọng qua email đăng ký và thông báo nổi bật trên Nền tảng. Phiên bản hiện hành luôn được đăng tải tại địa chỉ f168m.bet/chinh-sach-bao-mat với ngày cập nhật gần nhất được hiển thị rõ ràng.