Chính Sách Bảo Mật
Thông Tin Người Dùng ff68

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách nền tảng ff68 ("ff68", "Chúng tôi") thu thập, sử dụng, lưu trữ, bảo vệ và xử lý thông tin cá nhân của bạn ("Người dùng", "Bạn") khi bạn truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào được cung cấp tại tên miền ff68.tech và các ứng dụng di động liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và bất kỳ khu vực nào mà dịch vụ ff68 có thể hoạt động. Bằng việc tạo tài khoản, đăng nhập hoặc tiếp tục sử dụng nền tảng ff68, bạn xác nhận rằng mình đã đọc và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

Nếu bạn có thắc mắc về cách chúng tôi xử lý dữ liệu cá nhân của mình, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu (DPO) của ff68 trước khi sử dụng dịch vụ qua địa chỉ email [email protected].

2 Thông Tin Chúng Tôi Thu Thập

ff68 thu thập thông tin từ bạn thông qua nhiều phương thức khác nhau. Dưới đây là phân loại đầy đủ các loại dữ liệu chúng tôi có thể thu thập:

2.1 Thông tin bạn chủ động cung cấp:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CMND/CCCD/Hộ chiếu).
• Ngày tháng năm sinh để xác minh điều kiện đủ 18 tuổi.
• Địa chỉ email và số điện thoại di động.
• Địa chỉ cư trú tại Việt Nam (tỉnh/thành phố, quận/huyện).
• Thông tin phương thức thanh toán (số tài khoản ngân hàng, số ví điện tử MoMo/ZaloPay — chỉ lưu dưới dạng mã hóa, không lưu toàn bộ).
• Ảnh chụp giấy tờ tùy thân và ảnh chân dung trong quá trình xác minh KYC.
• Nội dung trao đổi với bộ phận hỗ trợ khách hàng (chat, email, ticket).

2.2 Thông tin được thu thập tự động:

• Địa chỉ IP và thông tin thiết bị (loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình).
• Dữ liệu nhật ký truy cập (log) bao gồm thời gian, trang đã truy cập, thao tác thực hiện.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem mục 6 để biết chi tiết).
• Lịch sử giao dịch nạp tiền, rút tiền, cược và kết quả trò chơi.
• Dữ liệu phiên chơi bao gồm thời gian chơi, tần suất và mức cược.

2.3 Thông tin từ bên thứ ba:

• Kết quả xác minh danh tính từ các nhà cung cấp dịch vụ KYC được ủy quyền.
• Thông tin xác thực từ nhà cung cấp thanh toán khi xử lý giao dịch.
• Dữ liệu từ cơ sở dữ liệu kiểm tra AML/CFT (chống rửa tiền và tài trợ khủng bố) theo quy định pháp luật.

Loại dữ liệu	Ví dụ cụ thể	Bắt buộc/Tùy chọn
Danh tính	Họ tên, ngày sinh, CCCD	Bắt buộc
Liên lạc	Email, số điện thoại	Bắt buộc
Tài chính	Số tài khoản, ví điện tử	Bắt buộc (khi giao dịch)
Kỹ thuật	IP, thiết bị, trình duyệt	Tự động thu thập
Hành vi	Lịch sử cược, thời gian chơi	Tự động thu thập
Tùy chọn	Thành phố, sở thích game	Tùy chọn

3 Mục Đích Sử Dụng Dữ Liệu

ff68 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép truy cập các trò chơi và tính năng trên nền tảng ff68.
• Xác minh danh tính: Thực hiện quy trình KYC bắt buộc để xác nhận độ tuổi (18+) và ngăn chặn gian lận, rửa tiền theo quy định pháp luật.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động gian lận, lạm dụng hệ thống và các mối đe dọa bảo mật khác.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo theo quy định về chống rửa tiền (AML), phòng chống tài trợ khủng bố (CFT) và các quy định pháp luật liên quan.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi chơi game để phát hiện dấu hiệu cờ bạc có hại và cung cấp hỗ trợ kịp thời khi cần thiết.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh hóa) để cải thiện giao diện, trải nghiệm người dùng và phát triển các tính năng mới.
• Thông báo & khuyến mãi: Gửi thông tin về khuyến mãi, cập nhật dịch vụ và thông báo quan trọng — chỉ khi bạn đã đồng ý nhận các thông tin này.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ff68 chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ. Tùy theo từng trường hợp cụ thể, cơ sở pháp lý có thể là:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật bắt buộc như xác minh danh tính, báo cáo giao dịch đáng ngờ và lưu trữ hồ sơ theo quy định.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của ff68, chẳng hạn phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — miễn là không xâm phạm quyền và lợi ích của bạn.
• Sự đồng ý: Xử lý dữ liệu cho các mục đích không bắt buộc như gửi thông tin khuyến mãi qua email/SMS — bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ cốt lõi.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

ff68 không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, chúng tôi có thể chia sẻ thông tin với các đối tác sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, các ngân hàng đối tác — chỉ chia sẻ thông tin cần thiết tối thiểu để xử lý giao dịch.
• Nhà cung cấp game: Pragmatic Play, PG Soft, JILI, Evolution Gaming và các đối tác game khác — chỉ nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính công bằng của trò chơi.
• Đối tác xác minh KYC: Các tổ chức được cấp phép cung cấp dịch vụ xác minh danh tính và tuổi tác theo quy định pháp luật Việt Nam.
• Nhà cung cấp dịch vụ hạ tầng: Các đơn vị lưu trữ điện toán đám mây, dịch vụ bảo mật và vận hành hệ thống — tất cả đều ký kết Thỏa thuận xử lý dữ liệu (DPA) với ff68.
• Cơ quan nhà nước có thẩm quyền: Cơ quan thực thi pháp luật, tòa án, cơ quan tài chính — khi được yêu cầu theo quy định pháp luật hoặc lệnh của cơ quan có thẩm quyền.

Trong mọi trường hợp chia sẻ dữ liệu với bên thứ ba, ff68 áp dụng nguyên tắc tối thiểu hóa dữ liệu — chỉ chia sẻ đúng thông tin cần thiết, không hơn. Tất cả đối tác bên thứ ba đều bị ràng buộc bởi các điều khoản bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu ngoài phạm vi được ủy quyền.

6 Cookie & Công Nghệ Theo Dõi

ff68 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập trang web. Chúng tôi sử dụng các loại cookie sau:

• Cookie bắt buộc: Cần thiết để đảm bảo nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật phiên. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng (trang nào được truy cập nhiều nhất, tốc độ tải trang) để giúp chúng tôi cải thiện hiệu suất.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie phân tích: Dữ liệu tổng hợp được ẩn danh hóa dùng để phân tích xu hướng sử dụng và cải thiện sản phẩm. Không liên kết với danh tính cụ thể của bạn.

7 Bảo Mật & Lưu Trữ Dữ Liệu

ff68 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức SSL/TLS 256-bit tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu nhạy cảm khi lưu trữ (at-rest encryption) bao gồm thông tin tài chính và giấy tờ tùy thân.
• Kiểm soát truy cập theo mô hình phân quyền tối thiểu — chỉ nhân viên có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu người dùng.
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả nhân viên có quyền truy cập hệ thống quản trị.
• Kiểm tra bảo mật định kỳ (penetration testing) và đánh giá lỗ hổng bảo mật thường xuyên.
• Hệ thống sao lưu dữ liệu tự động hàng ngày với lưu trữ dự phòng tại nhiều địa điểm địa lý khác nhau.
• Kế hoạch ứng phó sự cố bảo mật (incident response plan) rõ ràng với quy trình thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về lưu trữ chứng từ tài chính.
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 5 năm sau khi tài khoản bị đóng, theo quy định AML.
• Nhật ký truy cập và dữ liệu phiên: Tối đa 12 tháng cho mục đích bảo mật và phân tích.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần liên hệ cuối cùng.
• Dữ liệu tài khoản đã đóng (không vi phạm): 2 năm sau ngày đóng tài khoản, sau đó được xóa hoặc ẩn danh hóa.

8 Quyền Của Người Dùng

Với tư cách là người dùng ff68, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với chúng tôi qua email [email protected]:

ff68 cam kết phản hồi mọi yêu cầu thực hiện quyền trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 30 ngày với thông báo trước cho bạn.

9 Dữ Liệu Trẻ Em & Người Vị Thành Niên

ff68 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản hoặc tham gia bất kỳ hình thức cá cược nào trên nền tảng. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em hoặc người vị thành niên.

• Tất cả người dùng phải xác minh độ tuổi tối thiểu 18 tuổi trong quá trình đăng ký thông qua cung cấp ngày sinh và tài liệu KYC hợp lệ.
• Nếu ff68 phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa an toàn.
• Phụ huynh hoặc người giám hộ nghi ngờ con em mình đã tạo tài khoản trên ff68 cần liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.
• ff68 khuyến khích các bậc phụ huynh sử dụng phần mềm kiểm soát nội dung (parental control) để ngăn trẻ em truy cập các trang web cá cược trực tuyến.

10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ khi sử dụng dịch vụ điện toán đám mây quốc tế hoặc khi nhà cung cấp game có trụ sở ở nước ngoài cần xử lý dữ liệu phiên chơi.

Trong mọi trường hợp chuyển dữ liệu quốc tế, ff68 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với tiêu chuẩn trong nước.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) bắt buộc với tất cả bên nhận dữ liệu ở nước ngoài.
• Chỉ chuyển dữ liệu tối thiểu cần thiết theo nguyên tắc tối giản hóa dữ liệu.
• Thông báo cho bạn nếu có sự thay đổi đáng kể trong chính sách chuyển dữ liệu quốc tế.

11 Thay Đổi Chính Sách Bảo Mật

ff68 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ, hoặc yêu cầu pháp lý. Mọi thay đổi sẽ được đăng tải trên trang này với ngày cập nhật mới nhất được ghi rõ ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi của bạn, ff68 sẽ thông báo qua địa chỉ email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được xem là bạn đã chấp nhận chính sách mới.

Nếu bạn không đồng ý với các thay đổi trong Chính sách bảo mật cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình nêu tại Mục 8 trước ngày chính sách mới có hiệu lực.

12 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách ff68 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email Bộ phận Bảo vệ Dữ liệu (DPO): [email protected]
• Thời gian phản hồi: Trong vòng 24–48 giờ làm việc đối với yêu cầu thông thường; trong vòng 72 giờ đối với thông báo sự cố bảo mật.
• Hỗ trợ trực tuyến: Qua tính năng live chat trên nền tảng ff68, hoạt động 24/7.

Trong trường hợp bạn không hài lòng với cách ff68 giải quyết khiếu nại của mình, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.