Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Tại f168a2

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo tuân thủ các quy định pháp lý quốc tế, f168a2 cần thu thập một số loại dữ liệu cá nhân từ người dùng trong quá trình đăng ký, xác minh danh tính và sử dụng nền tảng.

Dữ liệu nhận dạng cá nhân:

• Họ và tên đầy đủ
• Ngày tháng năm sinh
• Số chứng minh nhân dân / căn cước công dân
• Địa chỉ thường trú
• Số điện thoại liên lạc
• Địa chỉ email đăng ký
• Ảnh chụp giấy tờ tùy thân (KYC)
• Ảnh chân dung xác minh (nếu yêu cầu)

Dữ liệu tài chính:

• Thông tin tài khoản ngân hàng (số tài khoản, tên ngân hàng)
• Thông tin ví điện tử (MoMo, ZaloPay, VNPay)
• Lịch sử giao dịch nạp và rút tiền
• Nguồn gốc tài sản (nếu yêu cầu xác minh AML)

Dữ liệu hành vi và kỹ thuật:

• Địa chỉ IP và vị trí địa lý tương đối
• Loại thiết bị và hệ điều hành
• Trình duyệt web đang sử dụng
• Lịch sử hoạt động cá cược trên nền tảng
• Thời gian đăng nhập và thời lượng phiên
• Trang web giới thiệu (referrer)

f168a2 không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng với bất kỳ tổ chức hay cá nhân nào vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp hạn chế và có kiểm soát chặt chẽ sau đây:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, BIDV và Techcombank chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch theo yêu cầu của bạn.
• Đối tác xác minh danh tính: Các đơn vị cung cấp dịch vụ KYC và eKYC độc lập được ủy quyền xử lý dữ liệu nhận dạng theo hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các đối tác game (studio phát triển Casino, Đá Gà, Nổ Hũ) chỉ nhận ID phiên ẩn danh, không nhận thông tin cá nhân đầy đủ.
• Yêu cầu pháp lý: Khi có lệnh của tòa án, yêu cầu từ cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền, f168a2 có nghĩa vụ cung cấp dữ liệu theo đúng quy định pháp luật.
• Chuyển giao kinh doanh: Trong trường hợp sáp nhập, mua lại hay tái cơ cấu tổ chức, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản doanh nghiệp. Chúng tôi sẽ thông báo cho người dùng trước khi sự kiện này xảy ra.

Tất cả các bên thứ ba được ủy quyền xử lý dữ liệu đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA – Data Processing Agreement) và bị ràng buộc bởi các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của f168a2. Mọi vi phạm từ phía đối tác đều sẽ dẫn đến chấm dứt hợp đồng ngay lập tức.

f168a2 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân khỏi mọi nguy cơ truy cập trái phép, rò rỉ, mất mát hoặc phá hủy. Hệ thống bảo mật của chúng tôi bao gồm nhiều lớp bảo vệ hoạt động đồng thời:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ f168a2 được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng, đảm bảo không thể bị nghe lén hay đánh cắp trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm được lưu trữ dưới dạng mã hóa trên máy chủ. Mật khẩu người dùng được băm (hashed) bằng thuật toán bcrypt và không bao giờ được lưu dưới dạng văn bản thuần.
• Xác thực hai yếu tố (2FA): f168a2 hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng máy chủ được bảo vệ bởi hệ thống tường lửa thế hệ mới (NGFW) và giám sát xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất mỗi năm một lần.
• Giới hạn quyền truy cập nội bộ: Chỉ nhân viên có thẩm quyền và được đào tạo mới có thể truy cập dữ liệu cá nhân người dùng, theo nguyên tắc quyền tối thiểu cần thiết (least privilege).

Dữ liệu của bạn được lưu trữ tr ên các máy chủ bảo mật đặt tại các trung tâm dữ liệu đạt chứng nhận ISO 27001, với hệ thống sao lưu tự động và khôi phục thảm họa (disaster recovery) đảm bảo tính liên tục của dịch vụ. Mọi sự cố bảo mật nghiêm trọng sẽ được thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ theo tiêu chuẩn quốc tế.

f168a2 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu bắt buộc của pháp luật, tùy theo thời hạn nào dài hơn. Dưới đây là khung thời gian lưu trữ áp dụng cho từng loại dữ liệu:

• Dữ liệu tài khoản và nhận dạng: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định phòng chống rửa tiền (AML) và yêu cầu kiểm toán quốc tế.
• Hồ sơ KYC và tài liệu xác minh: Được lưu trữ tối thiểu 5 năm sau lần xác minh cuối cùng hoặc kể từ khi kết thúc quan hệ khách hàng.
• Dữ liệu nhật ký (log data) và kỹ thuật: Được lưu trữ tối đa 12 tháng để phục vụ mục đích bảo mật, phát hiện gian lận và khắc phục sự cố kỹ thuật.
• Dữ liệu hỗ trợ khách hàng: Lịch sử chat và email hỗ trợ được lưu trữ trong 3 năm nhằm phục vụ công tác giải quyết khiếu nại và cải thiện dịch vụ.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 12 tháng.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn sao cho không thể truy nguyên về bất kỳ cá nhân nào. Quy trình xóa dữ liệu được thực hiện tự động theo lịch định kỳ và được giám sát bởi đội ngũ bảo mật nội bộ.