Chính Sách Bảo Mật F168BA – Dữ Liệu Của Bạn Được Bảo Vệ

F168ba chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, xác minh danh tính và đảm bảo an toàn tài khoản cho bạn. Chúng tôi không thu thập dữ liệu vượt quá mức cần thiết cho các mục đích này.

Đối với người dùng chưa đăng ký, f168ba chỉ thu thập dữ liệu thiết bị và hành vi duyệt web ở mức tối thiểu cần thiết để hiển thị trang đúng cách và phát hiện bot tự động. Dữ liệu này không được liên kết với bất kỳ danh tính cá nhân nào.

Chúng tôi không chủ động thu thập thông tin về chủng tộc, tôn giáo, quan điểm chính trị hay bất kỳ dữ liệu nhạy cảm nào không liên quan đến việc vận hành dịch vụ cá cược của f168ba.

Mỗi loại dữ liệu thu thập đều có mục đích cụ thể. F168ba không dùng dữ liệu của bạn theo cách bạn không thể dự đoán được. Dưới đây là danh sách đầy đủ các mục đích sử dụng dữ liệu:

• Vận hành tài khoản: Xác thực đăng nhập, ghi nhận số dư, lưu trữ cài đặt cá nhân và giới hạn cược do bạn tự đặt.
• Xử lý giao dịch: Xác nhận nạp tiền, xử lý rút tiền và đối chiếu lịch sử giao dịch khi có tranh chấp.
• Xác minh danh tính: Tuân thủ yêu cầu KYC (Know Your Customer) để ngăn chặn gian lận, rửa tiền và sử dụng tài khoản bởi người dưới 18 tuổi.
• Phát hiện gian lận: Phân tích mô hình hành vi để phát hiện tài khoản đa dạng, sử dụng bot hoặc thao túng kết quả – bảo vệ cộng đồng người chơi.
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi tổng hợp (không có tên cá nhân) để hiểu người dùng cần gì và tối ưu hóa tính năng.
• Liên lạc dịch vụ: Gửi thông báo giao dịch, cập nhật điều khoản, cảnh báo bảo mật – những thông tin bạn cần biết để sử dụng tài khoản an toàn.
• Marketing (có thể tắt): Gửi thông tin về khuyến mãi và sản phẩm mới. Bạn có thể hủy nhận bất kỳ lúc nào trong cài đặt tài khoản.

F168ba không sử dụng dữ liệu cá nhân của bạn để đưa ra các quyết định tự động ảnh hưởng đến quyền lợi của bạn mà không có sự xem xét của con người. Nếu tài khoản bạn bị gắn cờ bởi hệ thống tự động, luôn có nhân viên xem xét lại trước khi áp dụng bất kỳ biện pháp nào.

F168ba không bán dữ liệu cá nhân của bạn cho bất kỳ ai – đây là nguyên tắc không thỏa hiệp. Tuy nhiên, để vận hành dịch vụ, một số đối tác kỹ thuật có thể tiếp cận dữ liệu ở mức cần thiết:

• Nhà cung cấp game: Pragmatic Play, PG Soft và các đối tác game nhận dữ liệu phiên chơi cần thiết để vận hành game nhưng không nhận thông tin nhận dạng cá nhân đầy đủ.
• Cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền theo đúng quy định tài chính.
• Dịch vụ phân tích: Công cụ phân tích ẩn danh để đo lường hiệu suất hệ thống – không sử dụng thông tin nhận dạng cá nhân.
• Dịch vụ bảo mật: Đối tác phát hiện gian lận và chống DDoS để bảo vệ hệ thống và tài khoản người dùng.
• Cơ quan pháp luật: F168ba có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền theo đúng quy trình pháp lý. Chúng tôi sẽ thông báo cho người dùng nếu pháp luật cho phép.

Mọi đối tác bên thứ ba mà f168ba làm việc đều phải ký thỏa thuận bảo mật dữ liệu, cam kết không sử dụng dữ liệu ngoài mục đích được chỉ định và tuân thủ tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của f168ba.

Bảo mật tại f168ba được xây dựng theo mô hình nhiều lớp – không phụ thuộc vào một cơ chế bảo vệ duy nhất. Dưới đây là các lớp bảo mật chính đang được áp dụng:

• Mã hóa truyền tải (TLS 1.3): Toàn bộ dữ liệu giữa thiết bị của bạn và máy chủ f168ba được mã hóa bằng TLS phiên bản 1.3 – phiên bản mới nhất và an toàn nhất hiện tại. Chứng chỉ SSL được gia hạn tự động và giám sát 24/7.
• Mã hóa lưu trữ (AES-256): Dữ liệu nhạy cảm được mã hóa tại chỗ trước khi ghi vào cơ sở dữ liệu – bao gồm thông tin thanh toán và các thông tin nhận dạng cá nhân.
• Xác thực hai yếu tố (2FA): F168ba cung cấp tùy chọn 2FA qua OTP SMS để bảo vệ đăng nhập. Người dùng được khuyến khích bật tính năng này, đặc biệt với tài khoản có số dư cao.
• Phát hiện đăng nhập bất thường: Hệ thống giám sát phát hiện đăng nhập từ thiết bị hoặc vị trí địa lý mới và gửi cảnh báo ngay lập tức đến số điện thoại đã đăng ký.
• Firewall và chống DDoS: Hạ tầng f168ba được bảo vệ bởi tường lửa doanh nghiệp và dịch vụ chống tấn công từ chối dịch vụ để đảm bảo tính liên tục và toàn vẹn của hệ thống.
• Kiểm thử bảo mật định kỳ: F168ba thực hiện kiểm tra bảo mật (penetration testing) tối thiểu mỗi 6 tháng bởi bên độc lập để phát hiện và vá lỗ hổng trước khi bị khai thác.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, f168ba cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, mô tả rõ phạm vi ảnh hưởng và các bước đang được thực hiện để khắc phục.

F168ba sử dụng cookie và công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng cách, cải thiện trải nghiệm người dùng và phát hiện gian lận. Dưới đây là các loại cookie f168ba sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động – lưu trạng thái đăng nhập, duy trì phiên chơi và bảo vệ chống tấn công CSRF. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, giới hạn hiển thị và cài đặt giao diện. Giúp tránh phải thiết lập lại mỗi lần đăng nhập.
• Cookie phân tích: Thu thập dữ liệu sử dụng ở dạng tổng hợp, ẩn danh để f168ba hiểu tính năng nào đang được dùng nhiều và cải thiện thiết kế. Bạn có thể từ chối loại cookie này.
• Cookie bảo mật: Phát hiện thiết bị lạ, hành vi đăng nhập bất thường và các dấu hiệu gian lận. Đây là cookie quan trọng để bảo vệ tài khoản của bạn.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc thông qua biểu tượng cài đặt cookie ở góc dưới bên phải trang. Lưu ý rằng việc tắt cookie thiết yếu sẽ khiến bạn không thể đăng nhập hay sử dụng các tính năng chính của f168ba.

F168ba không sử dụng pixel theo dõi quảng cáo của bên thứ ba hay bất kỳ công nghệ theo dõi nào để xây dựng hồ sơ hành vi của bạn ngoài nền tảng f168ba.net. Dữ liệu hành vi chỉ được dùng để cải thiện trải nghiệm trong phạm vi nền tảng.

Là người dùng của f168ba, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Tất cả yêu cầu được xử lý trong vòng 72 giờ làm việc và không mất phí:

Chính sách lưu trữ dữ liệu của f168ba cân bằng giữa hai yêu cầu: tuân thủ nghĩa vụ pháp lý theo giấy phép hoạt động và tôn trọng quyền riêng tư của người dùng bằng cách không giữ dữ liệu lâu hơn cần thiết.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại để đảm bảo dịch vụ hoạt động liên tục.
• Lịch sử giao dịch và cược: Tối thiểu 5 năm theo yêu cầu chống rửa tiền quốc tế (AML). Dữ liệu này không thể xóa theo yêu cầu cá nhân trong thời gian này nhưng sẽ được mã hóa riêng và hạn chế truy cập.
• Dữ liệu xác minh danh tính (KYC): 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản, tùy theo cái nào dài hơn.
• Dữ liệu hành vi và phân tích: Tối đa 2 năm ở dạng tổng hợp, sau đó được ẩn danh hóa hoàn toàn trước khi lưu trữ dài hạn.
• Cookie và dữ liệu phiên: Tự động xóa sau 30 ngày không hoạt động hoặc khi bạn xóa cookie qua trình duyệt.
• Tài khoản đã đóng: Thông tin nhận dạng cá nhân được xóa hoặc ẩn danh hóa trong vòng 90 ngày sau khi tài khoản đóng, ngoại trừ dữ liệu giao dịch cần giữ theo yêu cầu pháp lý.

Khi dữ liệu đến thời hạn xóa, f168ba thực hiện xóa an toàn (secure deletion) – đảm bảo dữ liệu không thể khôi phục lại. Với dữ liệu lưu trữ trên thiết bị vật lý, chúng tôi thực hiện ghi đè nhiều lần trước khi thanh lý thiết bị.

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến cách f168ba xử lý dữ liệu cá nhân của bạn, có ba cách để liên hệ với chúng tôi:

• Chat trực tiếp: Cách nhanh nhất – phản hồi trung bình dưới 3 phút, 24/7. Chọn chủ đề "Bảo mật & Dữ liệu cá nhân" khi bắt đầu cuộc trò chuyện để được chuyển đến đúng bộ phận.
• Email bảo mật: Gửi yêu cầu chi tiết đến support@f168ba.net với tiêu đề bắt đầu bằng "[Bảo mật]" để được ưu tiên xử lý. Thời gian phản hồi tối đa 24 giờ làm việc.
• Qua cài đặt tài khoản: Phần "Quyền riêng tư & Dữ liệu" trong cài đặt tài khoản cho phép bạn thực hiện trực tiếp một số yêu cầu như tắt marketing, xem dữ liệu và tải xuống lịch sử giao dịch mà không cần liên hệ hỗ trợ.

F168ba có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong quy trình nội bộ, yêu cầu pháp lý hoặc phản hồi từ người dùng. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo qua số điện thoại đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực. Phiên bản hiện tại luôn được đăng tại trang này với ngày cập nhật rõ ràng.

Chúng tôi hiểu rằng bảo mật thông tin là mối quan tâm quan trọng của mỗi người dùng. F168ba coi chính sách bảo mật không phải là văn bản pháp lý cần đọc một lần rồi quên – mà là cam kết sống được thực hiện hàng ngày trong từng quyết định kỹ thuật và vận hành của đội ngũ.