Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Là Ưu Tiên Số 1

f768 sử dụng dữ liệu cá nhân thu thập được chỉ cho các mục đích hợp pháp, rõ ràng và được người dùng đồng ý. Dưới đây là bảng tóm tắt các mục đích sử dụng dữ liệu chính và cơ sở pháp lý tương ứng.

f768 không sử dụng dữ liệu cá nhân của bạn để đưa ra các quyết định hoàn toàn tự động có ảnh hưởng pháp lý đáng kể đến bạn mà không có sự xem xét của con người. Mọi quyết định liên quan đến tài khoản (đình chỉ, đóng tài khoản) đều được đội ngũ tuân thủ của f768 xem xét thủ công.

f768 cam kết không bán hoặc cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành nền tảng hiệu quả và đảm bảo nghĩa vụ pháp lý, chúng tôi có thể chia sẻ một số dữ liệu với các đối tác và bên liên quan theo quy định dưới đây.

Các trường hợp chia sẻ dữ liệu hợp pháp:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV — nhận thông tin giao dịch cần thiết để xử lý nạp và rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game casino, slot, đá gà — chỉ nhận dữ liệu tối thiểu cần thiết để vận hành trò chơi và tính năng công bằng.
• Dịch vụ xác minh danh tính (KYC): Các đối tác xác minh độc lập được chứng nhận, xử lý tài liệu CMND/CCCD theo tiêu chuẩn bảo mật cao nhất.
• Cơ quan thực thi pháp luật: Khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.
• Kiểm toán và tuân thủ: Các công ty kiểm toán độc lập và tổ chức cấp phép trong phạm vi cần thiết cho mục đích kiểm tra tuân thủ.

Tất cả các đối tác bên thứ ba được phép truy cập dữ liệu người dùng của f768 đều phải ký kết Thỏa thuận xử lý dữ liệu (Data Processing Agreement) và cam kết áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu đó.

f768 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hành vi sử dụng nền tảng nhằm liên tục nâng cao chất lượng dịch vụ.

Các loại cookie f768 sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật CSRF. Không thể tắt mà không ảnh hưởng đến trải nghiệm sử dụng.
• Cookie phân tích (Analytics Cookies): Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng — trang nào được xem nhiều, thời gian ở lại, luồng điều hướng. Giúp f768 cải thiện thiết kế và nội dung.
• Cookie chức năng (Functional Cookies): Ghi nhớ các tùy chọn cá nhân hóa của bạn như ngôn ngữ, múi giờ, giới hạn hiển thị cược để mang lại trải nghiệm nhất quán hơn.
• Cookie bảo mật (Security Cookies): Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, tấn công bot và hành vi gian lận theo thời gian thực.

f768 không sử dụng cookie theo dõi liên trang web (cross-site tracking cookies) để theo dõi hành vi của bạn trên các trang web khác ngoài nền tảng f768. Dữ liệu từ cookie phân tích được xử lý ở dạng tổng hợp ẩn danh và không được liên kết với danh tính cá nhân của bạn.

f768 đầu tư mạnh vào cơ sở hạ tầng bảo mật kỹ thuật số nhằm bảo vệ dữ liệu cá nhân của người dùng khỏi mọi nguy cơ truy cập trái phép, rò rỉ, mất mát hoặc phá hủy. Hệ thống bảo mật của chúng tôi được xây dựng theo mô hình phòng thủ nhiều lớp (defense-in-depth).

Các biện pháp bảo mật kỹ thuật đang được áp dụng:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit trên toàn bộ nền tảng.
• Mã hóa dữ liệu lưu trữ (data-at-rest encryption) sử dụng thuật toán AES-256 cho toàn bộ cơ sở dữ liệu người dùng.
• Xác thực hai lớp (2FA) bắt buộc cho các thao tác nhạy cảm như rút tiền, thay đổi mật khẩu và cập nhật thông tin ngân hàng.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 với cảnh báo thời gian thực.
• Kiểm tra bảo mật định kỳ bởi các công ty kiểm tra thâm nhập (penetration testing) độc lập.
• Kiến trúc mạng phân vùng (network segmentation) ngăn chặn sự lây lan trong trường hợp xảy ra sự cố.
• Nhật ký hoạt động đầy đủ (audit logs) cho mọi thao tác truy cập dữ liệu nhạy cảm.

Các biện pháp tổ chức và nhân sự:

• Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân người dùng theo nguyên tắc quyền tối thiểu (least privilege).
• Toàn bộ nhân sự xử lý dữ liệu nhạy cảm phải ký cam kết bảo mật và tham gia đào tạo bảo vệ dữ liệu định kỳ.
• Quy trình ứng phó sự cố bảo mật (incident response plan) được kiểm tra và cập nhật hằng quý.

Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của bạn, f768 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, cùng với mô tả rõ ràng về phạm vi ảnh hưởng và các biện pháp khắc phục đang được thực hiện.

f768 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân theo các nguyên tắc bảo vệ dữ liệu quốc tế. Dưới đây là danh sách các quyền bạn có thể thực hiện bất kỳ lúc nào.

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu f768 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn, bao gồm mục đích xử lý và các bên được chia sẻ dữ liệu.
• Quyền chỉnh sửa (Right to Rectification): Nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu f768 cập nhật hoặc sửa chữa ngay lập tức.
• Quyền xóa dữ liệu (Right to Erasure): Trong một số trường hợp, bạn có quyền yêu cầu f768 xóa vĩnh viễn dữ liệu cá nhân của bạn. Lưu ý rằng một số dữ liệu có thể phải được lưu giữ theo nghĩa vụ pháp lý (ví dụ: dữ liệu giao dịch tài chính theo quy định phòng chống rửa tiền).
• Quyền hạn chế xử lý (Right to Restriction): Bạn có thể yêu cầu f768 tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp hoặc khiếu nại đang được giải quyết.
• Quyền chuyển dữ liệu (Right to Portability): Bạn có quyền nhận dữ liệu cá nhân đã cung cấp cho f768 ở định dạng có thể đọc được bằng máy (CSV / JSON) để chuyển sang dịch vụ khác.
• Quyền phản đối (Right to Object): Bạn có thể phản đối việc f768 xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp hoặc dựa trên cơ sở lợi ích hợp pháp trong những trường hợp cụ thể.
• Quyền rút lại đồng ý (Right to Withdraw Consent): Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn (như nhận email marketing), bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

f768 chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc để tuân thủ các nghĩa vụ pháp lý hiện hành. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi.

Khi thời hạn lưu giữ kết thúc, f768 thực hiện quy trình xóa dữ liệu an toàn theo tiêu chuẩn NIST SP 800-88 — bao gồm ghi đè dữ liệu nhiều lần trên các phương tiện lưu trữ vật lý và xóa an toàn trên hệ thống đám mây. Dữ liệu đã xóa không thể được khôi phục.

f768 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong thực tiễn bảo vệ dữ liệu. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi có ảnh hưởng đến quyền lợi của bạn.

Quy trình thông báo thay đổi:

• Đối với các thay đổi quan trọng ảnh hưởng trực tiếp đến quyền bảo mật của bạn: f768 sẽ gửi email thông báo đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi nhỏ (cập nhật ngôn ngữ, làm rõ nội dung, điều chỉnh định dạng): f768 sẽ cập nhật ngày sửa đổi ở đầu tài liệu mà không cần thông báo riêng.
• Phiên bản hiện hành của Chính sách bảo mật luôn được đăng tải tại địa chỉ f768.app/chinh-sach-bao-mat và được đánh số phiên bản rõ ràng.

Việc tiếp tục sử dụng nền tảng f768 sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản theo quy trình đã mô tả trong mục Quyền của người dùng.