Chính Sách Bảo Mật – fi168 Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Của Bạn

1. Giới Thiệu & Phạm Vi Áp Dụng

fi168 ("chúng tôi", "nền tảng") là đơn vị kiểm soát dữ liệu chịu trách nhiệm về việc thu thập và xử lý thông tin cá nhân của người dùng trên nền tảng fi168.vip và các nền tảng liên quan.

Chính sách Bảo mật này mô tả đầy đủ cách fi168 thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn — áp dụng cho mọi người dùng tại Việt Nam bao gồm Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn bộ 63 tỉnh thành.

fi168 cam kết tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam và các tiêu chuẩn bảo mật quốc tế áp dụng.

2. Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký, xác minh tài khoản hoặc sử dụng dịch vụ fi168, bạn cung cấp cho chúng tôi:

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh
• Địa chỉ email và số điện thoại Việt Nam
• Thông tin xác minh danh tính (ảnh CCCD/CMND, ảnh chân dung) khi được yêu cầu KYC
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng cho giao dịch
• Địa chỉ cư trú (khi yêu cầu xác minh địa chỉ)

2.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng fi168, chúng tôi tự động thu thập:

• Địa chỉ IP và thông tin vị trí địa lý (cấp độ thành phố/tỉnh)
• Thông tin thiết bị: loại thiết bị, hệ điều hành, trình duyệt web
• Dữ liệu nhật ký truy cập: thời gian, trang đã xem, thao tác thực hiện
• Dữ liệu phiên chơi: lịch sử đặt cược, kết quả, thời lượng chơi
• Cookie và dữ liệu trình duyệt cục bộ (xem Mục 7)

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, fi168 có thể nhận thông tin về bạn từ các bên thứ ba được ủy quyền, bao gồm nhà cung cấp dịch vụ xác minh danh tính, đối tác thanh toán và các cơ quan phòng chống rửa tiền.

3. Mục Đích Sử Dụng Dữ Liệu Cá Nhân

fi168 sử dụng thông tin cá nhân của bạn cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp các sản phẩm casino, đá gà, nổ hũ và cá cược thể thao
• Xác minh danh tính & KYC: Xác minh tuổi (đảm bảo 18+), xác minh danh tính theo yêu cầu pháp lý phòng chống rửa tiền
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép và hoạt động đáng ngờ
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi người dùng
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp, hiển thị thông tin khuyến mãi liên quan
• Cải thiện nền tảng: Phân tích hành vi sử dụng để cải thiện tính năng và hiệu năng
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo theo quy định pháp luật hiện hành
• Cá cược có trách nhiệm: Theo dõi mô hình cá cược để phát hiện sớm dấu hiệu cờ bạc có vấn đề và kích hoạt biện pháp can thiệp phù hợp

4. Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

fi168 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận
• Sự đồng ý: Khi bạn đồng ý rõ ràng cho các mục đích cụ thể như nhận thông báo khuyến mãi
• Lợi ích hợp pháp: Bảo mật hệ thống, phòng chống gian lận và cải thiện dịch vụ
• Tuân thủ pháp luật: Thực hiện nghĩa vụ theo yêu cầu của cơ quan nhà nước có thẩm quyền

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

5.1. Nguyên tắc không bán dữ liệu

5.2. Các trường hợp chia sẻ được phép

fi168 chỉ chia sẻ dữ liệu cá nhân trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ được ủy quyền: Đối tác thanh toán (MoMo, ZaloPay, Vietcombank, BIDV), nhà cung cấp dịch vụ xác minh danh tính và nhà cung cấp hạ tầng kỹ thuật đám mây — chỉ nhận dữ liệu tối thiểu cần thiết và phải ký thỏa thuận bảo mật dữ liệu với fi168
• Nhà cung cấp nội dung game: Các đối tác cung cấp game casino, Nổ Hũ (như PG Soft, Pragmatic Play) nhận dữ liệu phiên chơi ẩn danh để vận hành game
• Yêu cầu pháp lý bắt buộc: Khi cơ quan nhà nước có thẩm quyền (công an, tòa án, cơ quan thuế) yêu cầu theo quy định pháp luật Việt Nam
• Phòng chống gian lận: Chia sẻ thông tin tối thiểu với các tổ chức phòng chống rửa tiền (AML) theo yêu cầu pháp lý

6. Bảo Mật & Lưu Trữ Dữ Liệu

fi168 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức đa lớp để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa truyền tải: SSL/TLS 256-bit cho mọi kết nối giữa thiết bị người dùng và máy chủ fi168
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, giấy tờ tùy thân) được mã hóa AES-256 khi lưu trữ
• Kiểm soát truy cập: Nguyên tắc quyền tối thiểu — nhân viên fi168 chỉ được truy cập dữ liệu cần thiết cho công việc
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường liên tục
• Sao lưu định kỳ: Dữ liệu được sao lưu đều đặn và lưu trữ tại các trung tâm dữ liệu an toàn
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật thường xuyên bởi đơn vị độc lập

Dữ liệu cá nhân được lưu trữ trên các máy chủ đặt tại các trung tâm dữ liệu được chứng nhận bảo mật quốc tế. Trong trường hợp xảy ra sự cố vi phạm dữ liệu ảnh hưởng đến quyền lợi người dùng, fi168 cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ theo quy định.

7. Cookie & Công Nghệ Theo Dõi

7.1. Các loại cookie fi168 sử dụng

• Cookie bắt buộc: Cần thiết để duy trì phiên đăng nhập và vận hành cơ bản của nền tảng — không thể từ chối nếu muốn sử dụng dịch vụ
• Cookie phân tích: Thu thập thống kê ẩn danh về cách người dùng tương tác với nền tảng — có thể từ chối
• Cookie cá nhân hóa: Ghi nhớ tùy chọn của bạn (ngôn ngữ, game yêu thích) — có thể từ chối
• Cookie hiệu năng: Theo dõi tốc độ tải trang và lỗi kỹ thuật để cải thiện nền tảng — có thể từ chối

7.2. Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng dịch vụ fi168. fi168 không sử dụng cookie để theo dõi người dùng trên các trang web bên thứ ba.

8. Quyền Của Người Dùng Về Dữ Liệu Cá Nhân

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình tại fi168:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà fi168 đang lưu giữ về bạn
• Quyền chỉnh sửa: Yêu cầu sửa chữa thông tin không chính xác hoặc không đầy đủ
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong trường hợp không còn cần thiết cho mục đích ban đầu (lưu ý: một số dữ liệu phải giữ lại theo yêu cầu pháp lý)
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp được giải quyết
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy
• Quyền rút đồng ý: Rút lại sự đồng ý đối với các hoạt động xử lý dựa trên đồng ý bất kỳ lúc nào

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". fi168 cam kết phản hồi trong vòng 30 ngày làm việc.

9. Bảo Vệ Dữ Liệu Trẻ Em

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản fi168, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

10. Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý bởi các đối tác kỹ thuật đặt tại nước ngoài (ví dụ: nhà cung cấp hạ tầng đám mây, đối tác game casino quốc tế). fi168 đảm bảo rằng mọi chuyển giao dữ liệu quốc tế đều tuân theo các biện pháp bảo vệ phù hợp bao gồm:

• Ký kết thỏa thuận bảo vệ dữ liệu tiêu chuẩn với đối tác nhận dữ liệu
• Chỉ chuyển giao dữ liệu tối thiểu cần thiết cho mục đích cụ thể
• Đảm bảo đối tác nước ngoài áp dụng tiêu chuẩn bảo mật tương đương hoặc cao hơn

11. Thời Gian Lưu Trữ Dữ Liệu

fi168 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập. Các mốc thời gian lưu trữ tiêu biểu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý phòng chống rửa tiền
• Dữ liệu tài khoản đã đóng: Xóa hoặc ẩn danh hóa trong vòng 12 tháng sau khi đóng tài khoản, trừ dữ liệu bắt buộc giữ lại theo pháp luật
• Nhật ký truy cập kỹ thuật: Tối đa 12 tháng cho mục đích bảo mật và gỡ lỗi
• Dữ liệu KYC: Theo yêu cầu pháp lý hiện hành — thông thường 5 năm kể từ khi kết thúc quan hệ khách hàng

12. Sửa Đổi Chính Sách Bảo Mật

fi168 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo qua email đến địa chỉ đăng ký và/hoặc thông qua thông báo nổi bật trên nền tảng.

Phiên bản hiện hành của Chính sách Bảo mật luôn được cập nhật tại địa chỉ fi168.vip/chinh-sach-bao-mat cùng ngày có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới được coi là sự chấp nhận chính sách cập nhật.

13. Liên Hệ & Khiếu Nại Về Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi, mối quan ngại hoặc muốn thực hiện quyền về dữ liệu cá nhân, hãy liên hệ Bộ phận Bảo vệ Dữ liệu (DPO) của fi168:

• Email DPO: [email protected] — tiêu đề "Yêu cầu bảo vệ dữ liệu cá nhân"
• Live Chat: Truy cập fi168.vip — hỗ trợ 24/7 bằng tiếng Việt
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu

Nếu bạn không hài lòng với phản hồi của fi168 về yêu cầu bảo vệ dữ liệu, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ quyền lợi người tiêu dùng có thẩm quyền tại Việt Nam.