Chính Sách Bảo Mật
Thông Tin Cá Nhân

Chính sách Bảo mật này áp dụng cho toàn bộ người dùng — bao gồm khách vãng lai chưa đăng ký và thành viên đã có tài khoản — khi truy cập và sử dụng nền tảng f168a tại địa chỉ f168a.bio cũng như mọi trang con, tính năng và dịch vụ liên quan được vận hành dưới thương hiệu f168a.

Chính sách này không áp dụng cho các trang web bên thứ ba mà f168a có thể liên kết đến (dù hiện tại f168a không đặt liên kết ngoài). Chúng tôi không chịu trách nhiệm về hoạt động thu thập dữ liệu của bất kỳ bên thứ ba nào.

Bằng cách sử dụng dịch vụ f168a, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách Bảo mật này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ xóa tài khoản.

f168a chỉ thu thập những dữ liệu cần thiết cho việc cung cấp dịch vụ, tuân thủ pháp luật và bảo vệ an toàn cho người dùng. Dưới đây là bảng phân loại dữ liệu chúng tôi có thể thu thập:

f168a thu thập thông tin người dùng qua các kênh và phương thức sau:

3.1 Do người dùng trực tiếp cung cấp

• Điền thông tin trong quá trình đăng ký tài khoản f168a lần đầu.
• Cập nhật hồ sơ cá nhân, đổi mật khẩu hay thay đổi thông tin liên hệ.
• Cung cấp giấy tờ xác minh danh tính (KYC) theo yêu cầu của f168a.
• Nhập thông tin phương thức thanh toán khi thực hiện nạp tiền hoặc rút tiền.
• Liên hệ với đội ngũ hỗ trợ f168a qua chat, email hoặc Zalo OA.

3.2 Thu thập tự động khi sử dụng dịch vụ

• Địa chỉ IP và dữ liệu phiên đăng nhập được ghi nhận tự động để phát hiện đăng nhập bất thường.
• Cookie và bộ nhớ cục bộ (local storage) để ghi nhớ tùy chọn và duy trì phiên đăng nhập.
• Nhật ký (log) các hoạt động như tải trang, nhấp nút, thực hiện giao dịch — dùng cho mục đích kỹ thuật và bảo mật.
• Dữ liệu hiệu suất và lỗi kỹ thuật để cải thiện chất lượng nền tảng f168a.

3.3 Từ nguồn bên thứ ba hợp pháp

• Thông tin xác minh danh tính từ cổng eKYC hoặc ngân hàng đối tác khi cần thiết.
• Dữ liệu xác minh giao dịch từ MoMo, ZaloPay hoặc Vietcombank để ngăn chặn gian lận.

f168a sử dụng dữ liệu thu thập được theo các mục đích sau — tất cả đều vì lợi ích trực tiếp của người dùng hoặc để tuân thủ nghĩa vụ pháp lý:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền bằng VNĐ, kích hoạt và theo dõi các phiên chơi game tại f168a.
• Xác minh danh tính & phòng chống gian lận: Kiểm tra độ tuổi (18+), ngăn chặn tạo tài khoản trùng lặp, phát hiện hoạt động đáng ngờ và bảo vệ tài khoản khỏi truy cập trái phép.
• Tuân thủ pháp luật: Đáp ứng yêu cầu phòng chống rửa tiền (AML), cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp pháp.
• Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản để giải quyết khiếu nại, xác nhận giao dịch và cung cấp hỗ trợ kỹ thuật nhanh chóng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (dưới dạng tổng hợp, ẩn danh) để cải thiện giao diện, tốc độ và trải nghiệm tổng thể của nền tảng f168a.
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, bảo mật, thay đổi chính sách và khuyến mãi (nếu người dùng đã đồng ý nhận).
• Nghiên cứu & phát triển: Sử dụng dữ liệu tổng hợp và ẩn danh để phát triển tính năng mới phù hợp hơn với nhu cầu người chơi Việt Nam.

f168a không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, f168a có thể chia sẻ một số dữ liệu trong các trường hợp sau, với sự kiểm soát chặt chẽ:

5.1 Đối tác cung cấp dịch vụ (Nhà cung cấp được ủy quyền)

f168a hợp tác với một số nhà cung cấp bên thứ ba cần thiết để vận hành dịch vụ, bao gồm:

• Cổng thanh toán: MoMo, ZaloPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền.
• Nhà cung cấp game: PG Soft, Pragmatic Play, Evolution Gaming và các đối tác game khác nhận ID phiên chơi ẩn danh để cung cấp nội dung game — không nhận thông tin danh tính đầy đủ.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp máy chủ và lưu trữ đám mây có thể xử lý dữ liệu dưới sự giám sát chặt chẽ của f168a với hợp đồng bảo mật ràng buộc.
• Xác minh danh tính (eKYC): Đơn vị KYC nhận thông tin giấy tờ tùy thân để xác minh độ tuổi và danh tính — chỉ khi cần thiết theo quy định.

Tất cả đối tác được yêu cầu ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép sử dụng dữ liệu đúng mục đích được ủy quyền.

5.2 Yêu cầu pháp lý

f168a có thể tiết lộ dữ liệu người dùng khi có yêu cầu hợp pháp và có thẩm quyền từ cơ quan nhà nước Việt Nam hoặc cơ quan quốc tế có thẩm quyền theo điều ước quốc tế mà Việt Nam là thành viên. f168a sẽ thông báo cho người dùng về yêu cầu đó nếu không bị pháp luật cấm.

5.3 Chuyển nhượng doanh nghiệp

Trong trường hợp f168a tham gia vào giao dịch sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Người dùng sẽ được thông báo qua email trước khi dữ liệu được chuyển giao và có quyền yêu cầu xóa tài khoản trước khi quá trình hoàn tất.

f168a sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và bảo mật tài khoản. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie phiên và cookie bảo mật có thể khiến bạn không thể đăng nhập hoặc sử dụng đầy đủ tính năng của f168a.

f168a áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Các biện pháp chính bao gồm:

• Mã hóa truyền dữ liệu: TLS 1.3 và SSL 256-bit cho mọi kết nối giữa trình duyệt của bạn và máy chủ f168a — biểu tượng ổ khóa 🔒 trên trình duyệt xác nhận điều này.
• Mã hóa lưu trữ: Mật khẩu được băm (hash) một chiều bằng bcrypt. Dữ liệu tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (least privilege) — chỉ nhân viên có vai trò cụ thể mới được phép truy cập từng loại dữ liệu, có ghi nhật ký đầy đủ.
• Xác thực đa yếu tố (2FA): Tất cả nhân viên f168a có quyền truy cập dữ liệu sản xuất đều phải sử dụng 2FA bắt buộc.
• Kiểm tra bảo mật định kỳ: Thử nghiệm xâm nhập (penetration testing) và kiểm toán bảo mật do bên thứ ba độc lập thực hiện ít nhất một lần mỗi năm.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 6 giờ và lưu trữ tại ít nhất hai vị trí địa lý khác nhau.

f168a chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu pháp luật. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản f168a tồn tại và hoạt động.
• Dữ liệu tài chính và lịch sử giao dịch: Tối thiểu 7 năm kể từ ngày giao dịch — theo yêu cầu của quy định phòng chống rửa tiền và kế toán.
• Nhật ký đăng nhập và bảo mật: 12 tháng kể từ ngày ghi nhận để phục vụ điều tra bảo mật nếu cần.
• Hội thoại hỗ trợ khách hàng: 24 tháng để tham chiếu khi giải quyết tranh chấp hoặc cải thiện dịch vụ.
• Dữ liệu sau khi đóng tài khoản: Dữ liệu nhận dạng và tài chính được giữ 7 năm sau khi đóng tài khoản theo nghĩa vụ pháp lý. Sau thời hạn này, dữ liệu được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn.

f168a tôn trọng và cam kết đảm bảo các quyền sau đây của bạn đối với dữ liệu cá nhân:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ f168a qua email [email protected] hoặc live chat. f168a sẽ xác nhận danh tính của bạn trước khi xử lý yêu cầu và phản hồi trong vòng 30 ngày.

Dịch vụ của f168a được thiết kế và vận hành dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hay xử lý thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

f168a có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo đến địa chỉ email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực (đối với thay đổi ảnh hưởng đến quyền lợi người dùng).
• Hiển thị thông báo nổi bật trên trang web f168a trong tối thiểu 30 ngày sau khi thay đổi.
• Lưu trữ các phiên bản trước của Chính sách Bảo mật và cung cấp theo yêu cầu.

Việc tiếp tục sử dụng dịch vụ f168a sau khi chính sách mới có hiệu lực được coi là bạn đã đồng ý với những thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xuất dữ liệu trước ngày chính sách mới có hiệu lực.

Nếu bạn có câu hỏi về Chính sách Bảo mật này, muốn thực hiện quyền về dữ liệu cá nhân, hoặc muốn báo cáo lo ngại về quyền riêng tư, vui lòng liên hệ với f168a qua:

• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được xử lý ưu tiên.
• Live Chat: Trực tiếp trên trang web f168a, 24/7 — chọn danh mục "Quyền riêng tư & Bảo mật" khi bắt đầu cuộc trò chuyện.
• Zalo OA: Trang Zalo chính thức của f168a — nhắn tin và ghi rõ "Yêu cầu về quyền riêng tư" trong nội dung.

f168a cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu. Với các yêu cầu phức tạp cần điều tra thêm, chúng tôi sẽ thông báo tiến độ và hoàn tất trong vòng 30 ngày theo quy định.