Chính Sách Bảo Mật
Thông Tin f166

01 Thông Tin Chúng Tôi Thu Thập

f166 thu thập dữ liệu cá nhân của bạn thông qua nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là phân loại chi tiết các loại dữ liệu chúng tôi thu thập:

1.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký tài khoản, xác minh danh tính hoặc liên hệ hỗ trợ, bạn cung cấp cho chúng tôi:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, số CMND/CCCD, ảnh giấy tờ tùy thân
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa, câu hỏi bảo mật
• Thông tin thanh toán: Tên tài khoản ngân hàng, số tài khoản, tên ví điện tử (MoMo, ZaloPay) đã liên kết – chúng tôi không lưu số thẻ đầy đủ

1.2 Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng f166.club, hệ thống tự động ghi nhận:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình
• Dữ liệu phiên làm việc: Trang đã truy cập, thời gian trên mỗi trang, luồng điều hướng
• Dữ liệu thiết bị: Mã định danh thiết bị (Device ID), múi giờ, cài đặt ngôn ngữ
• Dữ liệu vị trí: Thành phố/tỉnh ước tính dựa trên địa chỉ IP (không phải GPS chính xác)

1.3 Dữ liệu hoạt động cá cược

Để cung cấp dịch vụ và tuân thủ quy định pháp lý, f166 lưu trữ toàn bộ lịch sử:

• Lịch sử đặt cược, kết quả và số tiền liên quan
• Lịch sử nạp tiền và rút tiền với mã giao dịch đầy đủ
• Lịch sử sử dụng khuyến mãi và tiền thưởng
• Nhật ký đăng nhập bao gồm thời gian và địa chỉ IP

02 Mục Đích Sử Dụng Dữ Liệu

f166 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng:

Mục đích	Dữ liệu được sử dụng	Cơ sở pháp lý
Tạo và quản lý tài khoản người dùng	Thông tin định danh, liên lạc	Thực hiện hợp đồng
Xác minh danh tính (KYC)	CMND/CCCD, ảnh chân dung	Nghĩa vụ pháp lý
Xử lý giao dịch tài chính	Thông tin thanh toán, lịch sử giao dịch	Thực hiện hợp đồng
Phòng chống gian lận & rửa tiền (AML)	IP, thiết bị, lịch sử hoạt động	Nghĩa vụ pháp lý
Gửi thông báo và khuyến mãi	Email, số điện thoại	Sự đồng ý của người dùng
Cải thiện sản phẩm và trải nghiệm	Dữ liệu hành vi, phiên làm việc	Lợi ích hợp pháp

2.1 Tiếp thị và thông báo khuyến mãi

f166 có thể gửi email hoặc tin nhắn SMS thông báo về các chương trình khuyến mãi, sự kiện đặc biệt và cập nhật sản phẩm. Bạn có thể hủy đăng ký nhận thông báo tiếp thị bất kỳ lúc nào bằng cách:

• Nhấn liên kết "Hủy đăng ký" ở cuối mỗi email
• Vào mục "Cài đặt thông báo" trong tài khoản cá nhân
• Liên hệ bộ phận hỗ trợ qua live chat

Lưu ý: Hủy đăng ký tiếp thị không ảnh hưởng đến các thông báo bắt buộc liên quan đến tài khoản và giao dịch của bạn.

2.2 Ra quyết định tự động

f166 sử dụng hệ thống tự động để đánh giá rủi ro gian lận và phát hiện các hành vi bất thường. Các quyết định tự động có thể ảnh hưởng đến tài khoản của bạn (ví dụ: tạm khóa tài khoản khi phát hiện đăng nhập bất thường). Bạn có quyền yêu cầu xem xét thủ công bởi nhân viên f166 đối với bất kỳ quyết định tự động nào ảnh hưởng đến bạn.

03 Chia Sẻ Thông Tin Với Bên Thứ Ba

f166 không bán, cho thuê hay trao đổi dữ liệu cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau:

3.1 Đối tác dịch vụ

f166 hợp tác với một số đối tác kỹ thuật để cung cấp dịch vụ tốt nhất cho người chơi:

• Nhà cung cấp trò chơi: Chia sẻ mã định danh người chơi (không phải tên thật) để đồng bộ số dư và lịch sử chơi game
• Đối tác thanh toán: Cổng thanh toán được chứng nhận PCI-DSS nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền
• Dịch vụ xác minh danh tính: Nhà cung cấp KYC được cấp phép nhận ảnh giấy tờ để xác minh danh tính theo quy định pháp luật
• Dịch vụ phân tích: Công cụ phân tích ẩn danh giúp cải thiện trải nghiệm người dùng (không chứa thông tin cá nhân)

Tất cả đối tác đều ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép sử dụng dữ liệu đúng với mục đích đã thỏa thuận với f166.

3.2 Yêu cầu pháp lý

f166 có nghĩa vụ cung cấp dữ liệu người dùng cho cơ quan chức năng khi nhận được:

• Lệnh của tòa án hoặc cơ quan điều tra có thẩm quyền tại Việt Nam
• Yêu cầu điều tra về hoạt động rửa tiền, tài trợ khủng bố hoặc gian lận
• Các nghĩa vụ báo cáo theo quy định phòng chống rửa tiền (AML/CFT)

04 Chính Sách Cookie

f166.club sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Dưới đây là phân loại chi tiết các loại cookie chúng tôi sử dụng:

4.1 Phân loại cookie

Loại cookie	Mục đích	Thời hạn
Cookie thiết yếu	Duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược	Phiên làm việc
Cookie chức năng	Ghi nhớ ngôn ngữ, cài đặt hiển thị, múi giờ	12 tháng
Cookie phân tích	Thống kê lượt truy cập, trang phổ biến, hành vi điều hướng	24 tháng
Cookie tiếp thị	Cá nhân hóa khuyến mãi, theo dõi hiệu quả quảng cáo	6 tháng

4.2 Quản lý cookie

Bạn có toàn quyền kiểm soát cookie thông qua các cách sau:

• Trung tâm tùy chọn cookie: Nhấn vào biểu tượng "Cài đặt cookie" ở góc dưới bên trái trang web f166.club để bật/tắt từng nhóm cookie
• Cài đặt trình duyệt: Bạn có thể xóa hoặc chặn cookie trong phần cài đặt của Chrome, Firefox, Safari hoặc Edge
• Chế độ ẩn danh: Sử dụng chế độ duyệt web riêng tư để ngăn lưu cookie phiên làm việc

4.3 Công nghệ theo dõi khác

Ngoài cookie, f166 có thể sử dụng các công nghệ sau để cải thiện dịch vụ:

• Web beacon (pixel theo dõi): Hình ảnh 1x1 pixel trong email để xác nhận email đã được mở và liên kết đã được nhấp
• Local Storage: Lưu trữ trạng thái ứng dụng phía máy khách để cải thiện tốc độ tải trang
• Fingerprinting thiết bị: Sử dụng có giới hạn để phát hiện gian lận và ngăn chặn đăng nhập trái phép

05 Bảo Mật Dữ Liệu

f166 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người chơi khỏi các mối đe dọa từ bên ngoài và bên trong. Các biện pháp bảo mật kỹ thuật và tổ chức bao gồm:

5.1 Bảo mật kỹ thuật

• Mã hóa truyền tải: Tất cả kết nối đến f166.club sử dụng giao thức HTTPS với chứng chỉ TLS 1.3, khóa RSA 2048-bit
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số CMND) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu
• Hàm băm mật khẩu: Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên – ngay cả nhân viên f166 cũng không thể xem mật khẩu của bạn
• Tường lửa ứng dụng web (WAF): Hệ thống WAF giám sát và chặn các cuộc tấn công SQL injection, XSS, CSRF theo thời gian thực
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) được thực hiện hàng quý bởi đơn vị bảo mật độc lập
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại trung tâm dữ liệu dự phòng theo địa lý

5.2 Kiểm soát truy cập nội bộ

• Nhân viên f166 chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc (nguyên tắc least privilege)
• Toàn bộ nhân viên xử lý dữ liệu cá nhân phải ký thỏa thuận bảo mật thông tin (NDA)
• Nhật ký truy cập nội bộ vào hệ thống dữ liệu được giám sát và lưu trữ trong 24 tháng
• Quyền truy cập bị thu hồi ngay lập tức khi nhân viên nghỉ việc hoặc chuyển bộ phận

5.3 Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, f166 cam kết thực hiện quy trình ứng phó sự cố gồm các bước:

1. Phát hiện và ngăn chặn: Cô lập hệ thống bị ảnh hưởng trong vòng 1 giờ kể từ khi phát hiện
2. Đánh giá thiệt hại: Xác định phạm vi dữ liệu bị ảnh hưởng trong vòng 24 giờ
3. Thông báo người dùng: Gửi thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ qua email
4. Báo cáo cơ quan chức năng: Báo cáo sự cố đến cơ quan có thẩm quyền theo quy định pháp luật Việt Nam
5. Khắc phục và cải thiện: Vá lỗ hổng và triển khai biện pháp phòng ngừa bổ sung

06 Quyền Của Người Dùng

Là người dùng dịch vụ f166, bạn có đầy đủ các quyền đối với dữ liệu cá nhân của mình theo quy định pháp luật bảo vệ dữ liệu hiện hành tại Việt Nam. f166 cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

6.1 Quyền truy cập dữ liệu

Bạn có quyền yêu cầu f166 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch, nhật ký đăng nhập và hồ sơ KYC. Yêu cầu có thể được gửi qua live chat hoặc email hỗ trợ.

6.2 Quyền chỉnh sửa dữ liệu

Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có thể yêu cầu f166 cập nhật thông tin đó. Một số thông tin (như họ tên, ngày sinh) yêu cầu cung cấp giấy tờ chứng minh để đảm bảo tính chính xác.

6.3 Quyền xóa dữ liệu ("Quyền được lãng quên")

Bạn có thể yêu cầu f166 xóa dữ liệu cá nhân của mình trong các trường hợp:

• Dữ liệu không còn cần thiết cho mục đích ban đầu thu thập
• Bạn rút lại sự đồng ý và không còn cơ sở pháp lý nào khác để xử lý dữ liệu
• Bạn phản đối việc xử lý dữ liệu và không có lợi ích hợp pháp nào ưu tiên hơn

Lưu ý: Quyền xóa dữ liệu không áp dụng khi f166 có nghĩa vụ pháp lý lưu trữ dữ liệu (ví dụ: hồ sơ giao dịch tài chính theo yêu cầu của Ngân hàng Nhà nước Việt Nam).

6.4 Quyền hạn chế xử lý

Bạn có thể yêu cầu f166 tạm ngừng xử lý dữ liệu của bạn trong thời gian xem xét một tranh chấp về tính chính xác của dữ liệu hoặc cơ sở pháp lý của việc xử lý.

6.5 Quyền di chuyển dữ liệu

Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.

6.6 Quyền phản đối

Bạn có quyền phản đối việc f166 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Sau khi nhận được yêu cầu phản đối hợp lệ, f166 sẽ ngừng ngay lập tức việc xử lý dữ liệu cho mục đích đó.

07 Lưu Trữ & Xóa Dữ Liệu

f166 chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc đáp ứng các yêu cầu pháp lý. Dưới đây là chính sách lưu trữ cụ thể cho từng loại dữ liệu:

Loại dữ liệu	Thời hạn lưu trữ	Lý do
Thông tin tài khoản đang hoạt động	Trong suốt thời gian tài khoản tồn tại	Cung cấp dịch vụ
Hồ sơ KYC (CMND/CCCD)	5 năm sau khi đóng tài khoản	Nghĩa vụ pháp lý AML
Lịch sử giao dịch tài chính	5 năm theo Luật Kế toán Việt Nam	Nghĩa vụ pháp lý
Nhật ký đăng nhập & bảo mật	24 tháng	Phát hiện gian lận
Dữ liệu cookie phân tích	24 tháng	Cải thiện dịch vụ
Lịch sử trao đổi hỗ trợ khách hàng	36 tháng	Chất lượng dịch vụ
Dữ liệu tài khoản đã đóng (không vi phạm)	12 tháng sau khi đóng	Giải quyết tranh chấp

7.1 Quy trình xóa dữ liệu an toàn

Sau khi hết thời hạn lưu trữ hoặc nhận được yêu cầu xóa hợp lệ từ người dùng, f166 thực hiện xóa dữ liệu theo quy trình an toàn:

• Dữ liệu điện tử được xóa vĩnh viễn bằng phương pháp ghi đè nhiều lần (overwriting) theo tiêu chuẩn DoD 5220.22-M
• Bản sao lưu chứa dữ liệu đã xóa sẽ được loại bỏ trong chu kỳ sao lưu tiếp theo (tối đa 90 ngày)
• Hồ sơ giấy tờ (nếu có) được tiêu hủy bằng máy hủy tài liệu cấp độ P-4 trở lên

7.2 Ẩn danh hóa dữ liệu

Trong một số trường hợp, thay vì xóa hoàn toàn, f166 có thể thực hiện ẩn danh hóa (anonymization) dữ liệu để sử dụng cho mục đích thống kê và nghiên cứu. Dữ liệu đã được ẩn danh hóa hoàn toàn không thể liên kết ngược lại với cá nhân cụ thể và không thuộc phạm vi điều chỉnh của chính sách bảo mật này.

08 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ thắc mắc, lo ngại hoặc khiếu nại nào liên quan đến chính sách bảo mật và cách f166 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

8.1 Bộ phận bảo mật dữ liệu f166

• Live Chat: Hỗ trợ 24/7 tại f166.club – phản hồi trong vòng 5 phút
• Email: [email protected] – tiêu đề "Yêu cầu bảo mật dữ liệu"
• Thời gian xử lý: Tối đa 30 ngày làm việc cho các yêu cầu phức tạp; 5 ngày làm việc cho các câu hỏi thông thường

8.2 Cập nhật chính sách bảo mật

f166 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo rõ ràng trên trang chủ f166.club ít nhất 14 ngày trước khi có hiệu lực
• Gửi email thông báo đến tất cả người dùng đang hoạt động
• Hiển thị ngày cập nhật mới nhất ở đầu tài liệu này

Việc tiếp tục sử dụng dịch vụ f166 sau ngày có hiệu lực được coi là đồng ý với phiên bản chính sách mới nhất.