Chính Sách
Bảo Mật Dữ Liệu
Người Dùng

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân của fi168 liên quan đến:

• Tất cả người dùng đăng ký và sử dụng dịch vụ tại website fi168.tech và ứng dụng di động fi168.
• Người dùng truy cập website fi168.tech mà chưa đăng ký tài khoản (dữ liệu ẩn danh từ cookie và nhật ký truy cập).
• Mọi hình thức liên lạc giữa người dùng và fi168, bao gồm email, chat trực tuyến và các kênh hỗ trợ khác.

Chính sách này không áp dụng cho các website hoặc dịch vụ của bên thứ ba mà fi168 có thể liên kết đến. fi168 không chịu trách nhiệm về nội dung hoặc chính sách bảo mật của các bên thứ ba đó.

Bằng cách đăng ký tài khoản, sử dụng dịch vụ fi168 hoặc truy cập website, bạn xác nhận đã đọc, hiểu và chấp nhận chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng không tiếp tục sử dụng dịch vụ fi168.

fi168 thu thập các loại dữ liệu cá nhân sau đây nhằm cung cấp dịch vụ an toàn, hiệu quả và phù hợp với quy định pháp luật:

2.1 Dữ liệu đăng ký tài khoản

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày, tháng, năm sinh.
• Số điện thoại di động (được sử dụng để xác minh danh tính).
• Địa chỉ email.
• Tên đăng nhập do người dùng tự chọn.

2.2 Dữ liệu xác minh danh tính (KYC)

• Số CMND / Căn cước công dân (CCCD) hoặc hộ chiếu.
• Ảnh chụp giấy tờ tùy thân còn hiệu lực.
• Ảnh chân dung (selfie) để so khớp danh tính.
• Địa chỉ cư trú tại Việt Nam.

2.3 Dữ liệu tài chính

• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền (MoMo, ZaloPay, Vietcombank, v.v.).
• Lịch sử giao dịch nạp tiền và rút tiền.
• Lịch sử đặt cược và kết quả trò chơi.

2.4 Dữ liệu kỹ thuật và hành vi

fi168 sử dụng dữ liệu cá nhân của người dùng cho các mục đích sau đây:

• Cung cấp và vận hành dịch vụ: Xác minh danh tính khi đăng ký, xử lý các giao dịch nạp và rút tiền, cung cấp quyền truy cập vào trò chơi và tính năng nền tảng.
• Bảo mật tài khoản: Xác thực hai yếu tố, phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép và các hoạt động gian lận.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu về xác minh danh tính (KYC), chống rửa tiền (AML) và báo cáo theo quy định pháp luật Việt Nam.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và trả lời các câu hỏi của người dùng qua kênh hỗ trợ tiếng Việt 24/7.
• Cá nhân hoá trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và tùy chỉnh giao diện theo sở thích của người dùng.
• Phân tích và cải thiện: Phân tích hành vi người dùng để cải thiện chất lượng dịch vụ, tối ưu hoá hiệu suất nền tảng và phát triển tính năng mới.
• Tiếp thị hợp pháp: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ — chỉ khi người dùng đã đồng ý nhận thông tin tiếp thị.

fi168 không sử dụng dữ liệu cá nhân của người dùng cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của người dùng.

fi168 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý hợp lệ theo quy định của pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản và đồng ý với chính sách bảo mật này, bạn cấp cho fi168 quyền xử lý dữ liệu cho các mục đích đã nêu.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để fi168 thực hiện nghĩa vụ dịch vụ theo điều khoản sử dụng mà người dùng đã đồng ý.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để fi168 tuân thủ các quy định pháp luật bắt buộc, như yêu cầu xác minh danh tính theo quy định AML.
• Lợi ích hợp pháp: fi168 có lợi ích hợp pháp trong việc phát hiện và ngăn chặn gian lận, bảo đảm an toàn hệ thống và cải thiện chất lượng dịch vụ.

fi168 không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế sau:

5.1 Nhà cung cấp dịch vụ được ủy quyền

fi168 có thể chia sẻ dữ liệu với các đối tác kỹ thuật đã ký kết thỏa thuận bảo mật nghiêm ngặt, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp dịch vụ xác minh danh tính, và đối tác lưu trữ dữ liệu điện toán đám mây. Các đơn vị này chỉ được phép sử dụng dữ liệu để thực hiện dịch vụ được ủy quyền.

5.2 Yêu cầu pháp lý

fi168 có thể tiết lộ dữ liệu người dùng khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước trong phạm vi pháp luật cho phép.

5.3 Phòng chống gian lận

Trong trường hợp cần thiết để ngăn chặn hoặc điều tra hành vi gian lận nghiêm trọng, fi168 có thể chia sẻ thông tin với các tổ chức bảo mật hoặc đối tác ngành có liên quan, với mức độ tối thiểu cần thiết.

6.1 Biện pháp bảo mật kỹ thuật

fi168 áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu người dùng, bao gồm:

• Mã hoá SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị người dùng và máy chủ fi168 đều được mã hoá.
• Mã hoá dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và số tài khoản ngân hàng được mã hoá AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Hệ thống yêu cầu xác thực bổ sung cho các thao tác nhạy cảm như rút tiền và thay đổi mật khẩu.
• Kiểm tra bảo mật định kỳ: fi168 thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát an ninh mạng hoạt động liên tục để phát hiện và phản ứng nhanh với các mối đe dọa.

6.2 Thời gian lưu trữ dữ liệu

fi168 lưu trữ dữ liệu cá nhân trong thời gian tài khoản còn hoạt động và sau đó thêm 05 năm để tuân thủ các nghĩa vụ pháp lý về lưu trữ hồ sơ giao dịch tài chính theo quy định Việt Nam. Sau thời hạn này, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hoá không thể truy nguyên.

6.3 Sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu người dùng, fi168 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật về bảo vệ dữ liệu cá nhân hiện hành.

fi168 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hành vi truy cập. Có các loại cookie sau được sử dụng:

• Cookie cần thiết: Không thể tắt — cần thiết cho hoạt động cơ bản của website như duy trì phiên đăng nhập và bảo mật form.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng sử dụng website để chúng tôi cải thiện hiệu năng và khắc phục sự cố.
• Cookie chức năng: Ghi nhớ sở thích của người dùng như ngôn ngữ, khu vực và cài đặt hiển thị để cá nhân hoá trải nghiệm.
• Cookie phân tích: Giúp fi168 hiểu người dùng tương tác với nền tảng như thế nào, trang nào được truy cập nhiều nhất và thời gian trung bình trên trang.

Người dùng có thể quản lý tùy chọn cookie thông qua cài đặ t trình duyệt. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng fi168.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, người dùng fi168 có đầy đủ các quyền sau đây đối với dữ liệu của mình:

• Quyền được thông tin: Được biết rõ fi168 thu thập và xử lý dữ liệu nào, vì mục đích gì và trong bao lâu.
• Quyền truy cập: Yêu cầu fi168 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi pháp luật yêu cầu lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với fi168 qua email [email protected]. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ fi168 chỉ dành cho người từ đủ 18 tuổi trở lên. fi168 áp dụng các biện pháp nghiêm ngặt để ngăn chặn người chưa đủ tuổi pháp lý tiếp cận nền tảng:

• Xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản.
• Quy trình xác minh danh tính KYC yêu cầu giấy tờ tùy thân hợp lệ để xác nhận người dùng đủ 18 tuổi.
• fi168 không cố tình thu thập dữ liệu của người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản sẽ bị đình chỉ ngay lập tức và mọi dữ liệu liên quan sẽ bị xóa.

Nếu bạn là phụ huynh hoặc người giám hộ và cho rằng con em mình đã đăng ký tài khoản fi168, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

fi168 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, fi168 sẽ:

• Đăng thông báo rõ ràng trên trang chủ và trong khu vực tài khoản người dùng ít nhất 07 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của người dùng với nội dung tóm tắt những thay đổi quan trọng.
• Cập nhật ngày "có hiệu lực" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ fi168 sau ngày có hiệu lực của chính sách mới được hiểu là người dùng chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách được cập nhật, bạn có quyền đóng tài khoản theo quy trình tại mục Điều khoản & Điều kiện.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách fi168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected]
• Thời gian phản hồi: Trong vòng 03 ngày làm việc đối với câu hỏi thông thường; 30 ngày đối với yêu cầu thực hiện quyền dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.
• Giờ hỗ trợ: 24 giờ / 7 ngày trong tuần.

Nếu bạn cho rằng fi168 đã xử lý dữ liệu của bạn không đúng quy định và không hài lòng với cách chúng tôi giải quyết khiếu nại, bạn có quyền gửi khiếu nại đến cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định tại Nghị định 13/2023/NĐ-CP.