Chính Sách Bảo Mật
Dữ Liệu Cá Nhân

01 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 168fb cung cấp, bao gồm website chính thức tại 168fb.cam, ứng dụng di động (nếu có), và tất cả các kênh tương tác kỹ thuật số khác có liên kết hoặc tham chiếu đến chính sách này.

Chính sách này áp dụng cho tất cả các đối tượng sau:

• Khách truy cập chưa đăng ký tài khoản trên nền tảng 168fb.
• Thành viên đã đăng ký tài khoản và đang sử dụng dịch vụ của 168fb.
• Cựu thành viên đã đóng tài khoản nhưng dữ liệu vẫn còn trong thời hạn lưu trữ hợp pháp.
• Bất kỳ cá nhân nào liên hệ với bộ phận hỗ trợ của 168fb qua email, live chat hoặc các kênh liên lạc khác.

Bằng việc truy cập và sử dụng dịch vụ của 168fb, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ bộ phận hỗ trợ để được hướng dẫn xóa dữ liệu.

02 Dữ Liệu Chúng Tôi Thu Thập

168fb thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho từng mục đích cụ thể và không thu thập quá mức cần thiết:

Dữ liệu bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email và số điện thoại di động.
• Địa chỉ nơi cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) trong quá trình xác minh KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) để xử lý nạp/rút tiền.
• Nội dung trao đổi với bộ phận hỗ trợ khách hàng.

Dữ liệu thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị.
• Lịch sử truy cập, các trang đã xem và thời gian phiên đăng nhập.
• Dữ liệu cookie và bộ nhớ đệm trình duyệt (xem Mục 7).
• Thông tin vị trí địa lý ở cấp độ tỉnh/thành phố (không định vị chính xác).
• Lịch sử giao dịch nạp/rút tiền và hoạt động cá cược trên nền tảng.

03 Mục Đích Sử Dụng Dữ Liệu

168fb sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý rõ ràng từ bạn:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, xác minh danh tính (KYC) và giải quyết tranh chấp.
• Bảo mật tài khoản: Phát hiện và ngăn chặn hoạt động gian lận, truy cập trái phép, rửa tiền và các hành vi vi phạm khác.
• Hỗ trợ khách hàng: Tiếp nhận và giải quyết yêu cầu, khiếu nại và phản hồi từ thành viên.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi phù hợp dựa trên lịch sử sử dụng và sở thích của bạn.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ (chỉ khi bạn đồng ý nhận).
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan có thẩm quyền tại Việt Nam.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để nâng cao chất lượng nền tảng và trải nghiệm người dùng.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện sớm các dấu hiệu nghiện cờ bạc và kích hoạt các biện pháp bảo vệ người chơi.

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, 168fb xử lý dữ liệu của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — đây là các lợi ích hợp pháp không xâm phạm quyền lợi cơ bản của bạn.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch và báo cáo theo yêu cầu của cơ quan quản lý, cơ quan thuế và các cơ quan nhà nước có thẩm quyền.
• Sự đồng ý: Đối với các hoạt động tiếp thị qua email/SMS và chia sẻ dữ liệu với đối tác bên thứ ba (ngoài phạm vi cần thiết để cung cấp dịch vụ), 168fb sẽ xin sự đồng ý rõ ràng từ bạn và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

05 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

168fb không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ thanh toán: Vietcombank, Techcombank, BIDV, MoMo, ZaloPay và các cổng thanh toán khác để xử lý giao dịch tài chính. Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng casino, slot game và cá cược thể thao. Dữ liệu chia sẻ được giới hạn ở mức cần thiết để vận hành trò chơi.
• Đơn vị xác minh danh tính: Đối tác KYC được ủy quyền để xác minh giấy tờ tùy thân của thành viên theo quy định pháp luật.
• Cơ quan nhà nước: 168fb có thể cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan công an, tòa án, cơ quan thuế hoặc các cơ quan có thẩm quyền khác tại Việt Nam.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu có thể được chuyển giao cho thực thể kế thừa với cam kết bảo mật tương đương.

06 Lưu Trữ Và Bảo Mật Dữ Liệu

168fb áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng giao thức HTTPS với TLS 1.3 và chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Kiểm soát truy cập: Chỉ nhân viên được cấp phép mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc quyền tối thiểu (least privilege).
• Giám sát liên tục: Hệ thống IDS/IPS và SIEM theo dõi 24/7 để phát hiện hoạt động bất thường.
• Kiểm tra định kỳ: 168fb thực hiện kiểm tra bảo mật (penetration testing) ít nhất mỗi 6 tháng một lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu độc lập.

Mặc dù 168fb nỗ lực hết sức để bảo vệ dữ liệu của bạn, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Bạn cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình và không chia sẻ với bất kỳ ai.

07 Cookie Và Công Nghệ Theo Dõi

168fb sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng, bao gồm duy trì phiên đăng nhập và giỏ cá cược. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng website (trang đã xem, thời gian truy cập) để giúp chúng tôi cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị.
• Cookie bảo mật: Hỗ trợ phát hiện và ngăn chặn hoạt động gian lận, bảo vệ tài khoản của bạn.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng 168fb.

08 Thời Hạn Lưu Trữ Dữ Liệu

168fb chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản, theo quy định về lưu trữ hồ sơ tài chính tại Việt Nam.
• Hồ sơ giao dịch tài chính: Lưu trữ 10 năm theo Luật Kế toán và các quy định về phòng chống rửa tiền.
• Nhật ký hỗ trợ khách hàng: Lưu trữ 2 năm kể từ lần tương tác cuối cùng.
• Dữ liệu cookie và phân tích: Xóa sau tối đa 13 tháng.
• Dữ liệu KYC (giấy tờ tùy thân): Lưu trữ 5 năm sau khi tài khoản bị đóng theo quy định AML/KYC.

Khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể xác định lại danh tính.

09 Quyền Của Chủ Thể Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại 168fb:

• Quyền truy cập: Yêu cầu xác nhận 168fb có đang xử lý dữ liệu của bạn hay không và nhận bản sao dữ liệu đó.
• Quyền chỉnh sửa: Yêu cầu cập nhật, chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (không áp dụng khi có nghĩa vụ pháp lý lưu trữ).
• Quyền hạn chế xử lý: Yêu cầu tạm ngưng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Phản đối việc 168fb xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc qua kênh live chat 24/7 trên website. 168fb cam kết phản hồi trong vòng 5 ngày làm việc.

10 Dữ Liệu Trẻ Em

168fb nghiêm cấm tuyệt đối người chưa đủ 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu 168fb phát hiện đã vô tình thu thập dữ liệu của người chưa đủ 18 tuổi, chúng tôi sẽ ngay lập tức:

• Đóng băng và sau đó xóa vĩnh viễn tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 72 giờ.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình xử lý đặc biệt.

Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi có tài khoản trên 168fb vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

11 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng các nền tảng trò chơi hoặc dịch vụ đám mây của đối tác quốc tế.

168fb đảm bảo rằng mọi việc chuyển dữ liệu quốc tế đều tuân thủ các yêu cầu sau:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn yêu cầu của pháp luật Việt Nam.
• Có hợp đồng xử lý dữ liệu (DPA) với các điều khoản bảo vệ quyền lợi của bạn được áp dụng đầy đủ.
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa và ẩn danh hóa khi cần thiết.

Bạn có quyền yêu cầu thông tin về các biện pháp bảo vệ được áp dụng cho việc chuyển dữ liệu quốc tế bằng cách liên hệ với bộ phận hỗ trợ của 168fb.

12 Thay Đổi Chính Sách

168fb bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc tiêu chuẩn ngành.

Khi có thay đổi quan trọng, 168fb sẽ thông báo cho bạn qua:

• Email gửi đến địa chỉ đã đăng ký, trước ít nhất 14 ngày kể từ ngày có hiệu lực.
• Thông báo nổi bật trên trang chủ và trang chính sách bảo mật của 168fb.
• Thông báo đẩy (push notification) trên ứng dụng di động (nếu có).

Ngày cập nhật mới nhất của chính sách luôn được hiển thị rõ ràng ở đầu trang này. Việc bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là bạn đã chấp nhận phiên bản chính sách mới. Nếu không đồng ý, bạn có quyền yêu cầu xóa tài khoản và dữ liệu cá nhân.

13 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại nào liên quan đến Chính sách bảo mật này hoặc muốn thực hiện các quyền của mình đối với dữ liệu cá nhân, vui lòng liên hệ với bộ phận Bảo vệ Dữ liệu của 168fb qua các kênh sau:

• Email: [email protected] — tiêu đề email ghi rõ "Yêu cầu về dữ liệu cá nhân"
• Live chat: Có sẵn 24/7 trên website 168fb.cam — nhấn vào biểu tượng chat ở góc phải màn hình.
• Thời gian phản hồi: Trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Trong trường hợp bạn không hài lòng với cách 168fb xử lý yêu cầu của mình, bạn có quyền khiếu nại lên Cục An toàn thông tin thuộc Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền.