Chính Sách Bảo Mật
Thông Tin Người Dùng f168link

Chính sách bảo mật này ("Chính sách") do f168link ban hành nhằm giải thích rõ ràng và minh bạch cách nền tảng thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi sử dụng dịch vụ tại https://f168link.org và tất cả các ứng dụng, phần mềm liên quan do f168link vận hành.

Tài liệu này được soạn thảo phù hợp với các quy định tại Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam, ban hành ngày 17 tháng 4 năm 2023, cũng như các nguyên tắc bảo mật dữ liệu được công nhận rộng rãi ở phạm vi quốc tế.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng f168link từ lãnh thổ Việt Nam, bao gồm thành viên đã đăng ký tài khoản, khách vãng lai chưa đăng nhập, và bất kỳ cá nhân nào tương tác với nội dung, biểu mẫu hoặc kênh liên lạc của f168link.

f168link chỉ thu thập các dữ liệu cần thiết, tương xứng với mục đích xử lý và không thu thập quá mức cần thiết. Dữ liệu được thu thập từ các nguồn sau:

a) Dữ liệu bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Địa chỉ thường trú (tỉnh/thành phố, quận/huyện).
• Thông tin xác minh danh tính (CMND/CCCD/hộ chiếu) khi thực hiện quy trình KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng cho giao dịch nạp/rút tiền.
• Nội dung liên lạc bạn gửi cho bộ phận hỗ trợ khách hàng.

b) Dữ liệu thu thập tự động khi sử dụng dịch vụ:

• Địa chỉ IP, loại thiết bị, hệ điều hành, loại và phiên bản trình duyệt.
• Nhật ký hoạt động: thời gian truy cập, trang đã xem, thao tác tìm kiếm, lịch sử đặt cược.
• Vị trí địa lý ở cấp độ tỉnh/thành phố (không theo dõi tọa độ GPS chính xác).
• Cookie phiên và cookie lưu trữ nhằm duy trì trạng thái đăng nhập và tùy chỉnh giao diện.
• Dữ liệu hiệu suất và lỗi kỹ thuật phục vụ mục đích chẩn đoán hệ thống.

f168link sử dụng dữ liệu cá nhân của người dùng theo các mục đích hợp pháp, cụ thể và đã được thông báo rõ ràng. Dưới đây là toàn bộ các mục đích xử lý dữ liệu mà f168link thực hiện:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản người dùng, xác minh danh tính, xử lý giao dịch nạp/rút tiền bằng VNĐ qua MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa, quản lý lịch sử cá cược và hỗ trợ giải quyết tranh chấp.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC (Know Your Customer), phát hiện hành vi đáng ngờ, ngăn chặn truy cập trái phép, gian lận tài chính và rửa tiền theo quy định pháp luật Việt Nam.
• Hỗ trợ khách hàng: Phản hồi câu hỏi, giải quyết khiếu nại, cung cấp hướng dẫn kỹ thuật và hỗ trợ các vấn đề liên quan đến tài khoản hoặc giao dịch.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để tối ưu giao diện, cải thiện tốc độ tải trang, phát triển tính năng mới và nâng cao trải nghiệm người dùng.
• Thông báo quan trọng: Gửi các thông báo về thay đổi điều khoản, cập nhật bảo mật, xác nhận giao dịch và cảnh báo an toàn tài khoản qua email hoặc SMS.
• Marketing (có sự đồng ý): Gửi thông tin về khuyến mãi, ưu đãi và sự kiện đặc biệt chỉ khi người dùng đã chủ động đăng ký nhận thông báo marketing và có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp luật: Lưu trữ và cung cấp dữ liệu theo yêu cầu của cơ quan nhà nước có thẩm quyền khi có lệnh điều tra hợp pháp.

f168link không bán, cho thuê hoặc tiết lộ thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cụ thể, chúng tôi có thể chia sẻ dữ liệu như sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin tài chính cần thiết được chia sẻ với các đối tác xử lý thanh toán như MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng (Vietcombank, Techcombank, BIDV, v.v.) để thực hiện giao dịch nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với f168link.
• Nhà cung cấp công nghệ: Các công ty cung cấp hạ tầng đám mây, dịch vụ email giao dịch, phần mềm chống gian lận và công cụ phân tích ẩn danh — chỉ được cấp quyền truy cập dữ liệu tối thiểu cần thiết để thực hiện nhiệm vụ.
• Cơ quan nhà nước và pháp luật: f168link có nghĩa vụ cung cấp thông tin cho cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước Việt Nam khi nhận được yêu cầu hợp pháp, có căn cứ pháp lý rõ ràng theo quy định pháp luật hiện hành.
• Chuyển nhượng kinh doanh: Trong trường hợp f168link thực hiện sáp nhập, mua bán hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao như một phần tài sản doanh nghiệp. Người dùng sẽ được thông báo trước khi việc chuyển giao diễn ra.

f168link sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel theo dõi) để đảm bảo nền tảng hoạt động đúng chức năng, cải thiện hiệu suất và cung cấp trải nghiệm cá nhân hóa. Cụ thể:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường. Bao gồm cookie phiên đăng nhập, token xác thực và cài đặt ngôn ngữ. Loại cookie này không thể tắt mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang được xem nhiều nhất, thời gian phiên, tỷ lệ lỗi) nhằm cải thiện chất lượng dịch vụ.
• Cookie chức năng: Lưu trữ tùy chỉnh của người dùng như cài đặt giao diện, tỷ lệ cược ưa thích và các tùy chọn hiển thị cá nhân để tăng sự tiện lợi trong các lần truy cập tiếp theo.
• Cookie phân tích: Giúp f168link hiểu rõ hành vi người dùng tổng thể thông qua dữ liệu tổng hợp ẩn danh. Dữ liệu này không thể truy ngược về từng cá nhân cụ thể.

Bạn có thể quản lý và từ chối cookie không thiết yếu thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng f168link, bao gồm khả năng duy trì trạng thái đăng nhập và lưu tùy chỉnh cá nhân.

f168link áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn. Các biện pháp bảo mật bao gồm nhưng không giới hạn:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ f168link được mã hóa bằng giao thức TLS 1.3, tương đương tiêu chuẩn bảo mật của hệ thống ngân hàng điện tử Việt Nam.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài khoản, CCCD, thông tin tài chính) được mã hóa bằng thuật toán AES-256 khi lưu trữ trên máy chủ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền và có nhu cầu công việc thực sự mới được phép truy cập dữ liệu cá nhân của người dùng, và mọi hành động truy cập đều được ghi nhật ký đầy đủ.
• Xác thực hai yếu tố (2FA): Tất cả tài khoản quản trị hệ thống nội bộ bắt buộc sử dụng xác thực đa yếu tố.
• Kiểm tra bảo mật định kỳ: f168link tiến hành đánh giá bảo mật và kiểm tra thâm nhập (penetration testing) định kỳ để phát hiện và khắc phục kịp thời các lỗ hổng tiềm ẩn.

Thời gian l ưu trữ dữ liệu:

Dữ liệu cá nhân của bạn được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong một khoảng thời gian hợp lý sau khi tài khoản bị đóng, theo các khung thời gian cụ thể sau:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không còn khả năng nhận diện cá nhân.

Theo Nghị định 13/2023/NĐ-CP và các nguyên tắc bảo vệ dữ liệu cá nhân, người dùng f168link có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được biết: Bạn có quyền biết dữ liệu cá nhân nào của mình đang được f168link lưu trữ, mục đích xử lý và thời gian lưu trữ dự kiến.
• Quyền truy cập: Bạn có quyền yêu cầu xem hoặc nhận bản sao toàn bộ dữ liệu cá nhân mà f168link đang lưu trữ liên quan đến tài khoản của bạn.
• Quyền chỉnh sửa: Nếu dữ liệu cá nhân không chính xác hoặc không còn cập nhật, bạn có quyền yêu cầu f168link chỉnh sửa hoặc bổ sung thông tin một cách kịp thời.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu; bạn rút lại sự đồng ý; hoặc dữ liệu được xử lý trái pháp luật. Lưu ý rằng một số dữ liệu có thể không thể xóa do yêu cầu pháp lý bắt buộc.
• Quyền hạn chế xử lý: Trong một số trường hợp nhất định, bạn có thể yêu cầu f168link tạm ngưng xử lý dữ liệu của mình trong khi chờ giải quyết khiếu nại hoặc tranh chấp.
• Quyền phản đối: Bạn có quyền phản đối việc f168link xử lý dữ liệu của bạn cho mục đích marketing trực tiếp bất kỳ lúc nào, và chúng tôi sẽ dừng ngay lập tức mà không cần lý do giải thích.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (chẳng hạn marketing), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản tới địa chỉ email hỗ trợ f168link. Chúng tôi cam kết phản hồi và xử lý yêu cầu trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ f168link được thiết kế và cung cấp dành riêng cho người dùng từ đủ 18 tuổi trở lên. f168link nghiêm cấm tuyệt đối mọi hình thức đăng ký, truy cập hoặc sử dụng dịch vụ của người chưa đủ 18 tuổi.

f168link không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ trẻ em hoặc người chưa đủ tuổi theo quy định pháp luật Việt Nam. Trong quá trình đăng ký và xác minh danh tính (KYC), chúng tôi thực hiện kiểm tra ngày tháng năm sinh và yêu cầu tài liệu tùy thân hợp lệ để xác nhận người dùng đáp ứng yêu cầu về độ tuổi.

Nếu f168link phát hiện hoặc nhận được thông báo rằng một tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ:

• Lập tức đình chỉ và đóng tài khoản đó vĩnh viễn.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình xác minh nội bộ.
• Báo cáo trường hợp này cho cơ quan chức năng nếu có dấu hiệu vi phạm pháp luật.

Trong một số trường hợp hoạt động vận hành, dữ liệu cá nhân của người dùng có thể được lưu trữ hoặc xử lý tại máy chủ đặt ngoài lãnh thổ Việt Nam, cụ thể thông qua các nhà cung cấp hạ tầng đám mây quốc tế đáng tin cậy mà f168link sử dụng để đảm bảo tính ổn định và hiệu suất của dịch vụ.

Khi việc chuyển dữ liệu xuyên biên giới xảy ra, f168link cam kết đảm bảo rằng:

• Quốc gia hoặc vùng lãnh thổ đích đến có khung pháp lý bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Hợp đồng ký kết với các nhà cung cấp dịch vụ nước ngoài bao gồm các điều khoản bảo mật dữ liệu ràng buộc tương đương tiêu chuẩn hợp đồng quốc tế.
• Dữ liệu được mã hóa AES-256 trước và trong suốt quá trình truyền tải quốc tế.
• Mọi hoạt động chuyển dữ liệu xuyên biên giới đều được thực hiện phù hợp với quy định tại Điều 25 Nghị định 13/2023/NĐ-CP của Việt Nam.

Người dùng có thể yêu cầu thông tin chi tiết về các quốc gia mà dữ liệu của họ có thể được chuyển đến bằng cách liên hệ trực tiếp với bộ phận hỗ trợ f168link.

f168link có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến về thực tiễn bảo mật dữ liệu.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi hoặc cách xử lý dữ liệu của người dùng, f168link sẽ thực hiện các bước thông báo sau:

• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của f168link trong suốt giai đoạn chuyển tiếp.
• Cập nhật ngày hiệu lực rõ ràng ở đầu trang Chính sách bảo mật.

Đối với các thay đổi nhỏ về ngôn ngữ, chỉnh sửa thuật ngữ hoặc làm rõ nội dung không ảnh hưởng đến bản chất xử lý dữ liệu, f168link có thể cập nhật trực tiếp mà không cần thông báo riêng biệt, nhưng sẽ luôn cập nhật ngày hiệu lực trên tài liệu này.

Việc tiếp tục sử dụng dịch vụ f168link sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách bảo mật đã được cập nhật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách f168link xử lý dữ liệu cá nhân của bạn, chúng tôi khuyến khích bạn liên hệ trực tiếp với đội ngũ hỗ trợ của chúng tôi trước tiên.

Bộ phận Bảo vệ Dữ liệu Cá nhân của f168link sẽ tiếp nhận và xử lý mọi yêu cầu liên quan đến quyền riêng tư. Chúng tôi cam kết:

• Xác nhận đã nhận yêu cầu trong vòng 2 ngày làm việc.
• Cung cấp phản hồi đầy đủ và có giải thích trong vòng 15 ngày làm việc.
• Trong trường hợp phức tạp cần điều tra kỹ hơn, thông báo gia hạn tối đa thêm 15 ngày làm việc nữa.

Địa chỉ liên hệ bộ phận Bảo vệ Dữ liệu: [email protected] — Đội ngũ hỗ trợ tiếng Việt hoạt động 24/7.