Chính Sách Bảo Mật
Thông Tin Người Dùng 168fn

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, xử lý và lưu trữ bởi 168fn thông qua website tại địa chỉ https://168fn.tech, ứng dụng di động và tất cả các kênh dịch vụ liên quan.

Chính sách này áp dụng cho:

• Tất cả người dùng đã đăng ký tài khoản thành viên tại 168fn.
• Khách truy cập website 168fn mà chưa đăng ký tài khoản.
• Người đã từng là thành viên và đã yêu cầu đóng tài khoản (trong thời hạn lưu trữ theo quy định pháp luật).
• Đại lý, cộng tác viên và đối tác kinh doanh của 168fn có thông tin cá nhân được thu thập trong quá trình hợp tác.

Chính sách này không áp dụng đối với các dịch vụ hoặc nền tảng của bên thứ ba được liên kết từ website 168fn. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật riêng của từng bên thứ ba trước khi cung cấp thông tin cá nhân cho họ.

168fn thu thập các loại dữ liệu sau đây từ người dùng, tùy thuộc vào mức độ tương tác của bạn với nền tảng:

168fn sử dụng dữ liệu cá nhân thu thập được chỉ cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, xác thực danh tính người dùng.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hành vi gian lận, rửa tiền và các vi phạm điều khoản sử dụng.
• Cải thiện chất lượng dịch vụ: Phân tích hành vi người dùng để cải thiện tính năng, giao diện và trải nghiệm sử dụng tổng thể.
• Hỗ trợ khách hàng: Giải quyết thắc mắc, khiếu nại và cung cấp hỗ trợ kỹ thuật khi cần thiết.
• Liên lạc và thông báo: Gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật chính sách và thông tin khuyến mãi (khi được sự đồng ý của bạn).
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền và thực hiện nghĩa vụ pháp lý theo quy định.
• Chơi có trách nhiệm: Theo dõi và hỗ trợ người dùng có dấu hiệu cờ bạc có hại để can thiệp kịp thời và phù hợp.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, 168fn xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của bạn (Điều 11 NĐ13): Khi bạn đăng ký tài khoản, bạn đồng ý với chính sách bảo mật này. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Thực hiện hợp đồng (Điều 17 NĐ13): Việc xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa 168fn và bạn, bao gồm xử lý giao dịch tài chính và cung cấp tính năng cá cược.
• Nghĩa vụ pháp lý (Điều 17 NĐ13): Một số dữ liệu phải được xử lý để 168fn tuân thủ các nghĩa vụ pháp lý theo quy định của pháp luật Việt Nam, bao gồm quy định về phòng chống rửa tiền.
• Lợi ích hợp pháp: 168fn xử lý một số dữ liệu kỹ thuật và hành vi để bảo vệ tính bảo mật của nền tảng và ngăn chặn gian lận — đây là lợi ích hợp pháp không xâm phạm quyền và tự do cơ bản của bạn.

168fn cam kết không bán và không cho thuê dữ liệu cá nhân của bạn. Trong một số trường hợp hạn chế và cần thiết, dữ liệu có thể được chia sẻ với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đơn vị xử lý thanh toán khác — chỉ nhận thông tin cần thiết để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp nội dung trò chơi: Các đối tác cung cấp game casino, đá gà, nổ hũ, bắn cá — chỉ nhận thông tin tài khoản ẩn danh cần thiết để vận hành phiên chơi.
• Nhà cung cấp dịch vụ đám mây và lưu trữ: Các đối tác cơ sở hạ tầng kỹ thuật ký kết thỏa thuận bảo mật dữ liệu (DPA) nghiêm ngặt với 168fn.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp bằng văn bản từ cơ quan nhà nước có thẩm quyền, 168fn sẽ cung cấp thông tin theo đúng quy định pháp luật.

168fn triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi mọi rủi ro truy cập, thay đổi, tiết lộ hoặc phá hủy trái phép:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 168fn được mã hóa bằng giao thức TLS 1.3 và SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Hệ thống yêu cầu xác thực hai bước đối với tất cả tài khoản nhân viên có quyền truy cập dữ liệu người dùng.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu: Chỉ nhân viên có nhu cầu thực sự mới được phép truy cập dữ liệu người dùng, và mỗi lần truy cập đều được ghi nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ: 168fn thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa bảo mật trong thời gian thực.
• Kế hoạch ứng phó sự cố: 168fn có quy trình ứng phó sự cố rõ ràng và cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ nếu xảy ra vi phạm dữ liệu nghiêm trọng.

Mặc dù 168fn áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Chúng tôi khuyến khích bạn cũng thực hiện các biện pháp bảo vệ từ phía cá nhân: sử dụng mật khẩu mạnh, kích hoạt 2FA và không chia sẻ thông tin đăng nhập với người khác.

168fn sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động, bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie lưu trạng thái giỏ cược. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp 168fn hiểu cách người dùng tương tác với nền tảng — trang nào được xem nhiều, thời gian truy cập, luồng điều hướng. Dữ liệu hoàn toàn ẩn danh.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, giao diện và cài đặt thông báo để cải thiện trải nghiệm cá nhân hóa.
• Cookie bảo mật: Phát hiện hành vi đáng ngờ, ngăn chặn đăng nhập trái phép và bảo vệ tài khoản khỏi tấn công.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng 168fn.

168fn lưu trữ dữ liệu cá nhân trong thời gian tối thiểu cần thiết để đạt được mục đích thu thập hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản để tuân thủ quy định phòng chống rửa tiền và yêu cầu kiểm toán.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 10 năm theo quy định pháp luật về kế toán và tài chính của Việt Nam.
• Nhật ký hoạt động kỹ thuật: Lưu trữ trong 12 tháng để phục vụ điều tra bảo mật và gỡ lỗi kỹ thuật.
• Dữ liệu xác minh danh tính (KYC): Lưu trữ 5 năm sau khi kết thúc mối quan hệ kinh doanh hoặc theo yêu cầu của cơ quan quản lý.
• Dữ liệu liên lạc hỗ trợ: Lưu trữ trong 3 năm kể từ lần liên hệ cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần (multi-pass overwrite) hoặc phá hủy vật lý phương tiện lưu trữ, đảm bảo không thể khôi phục lại.

Theo Nghị định 13/2023/NĐ-CP, bạn với tư cách là chủ thể dữ liệu có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại 168fn:

• Quyền được biết: Quyền được thông báo về việc dữ liệu của bạn đang được thu thập và xử lý như thế nào.
• Quyền đồng ý hoặc không đồng ý: Quyền quyết định cho phép hoặc từ chối việc xử lý dữ liệu của mình cho từng mục đích cụ thể.
• Quyền truy cập: Quyền yêu cầu bản sao dữ liệu cá nhân mà 168fn đang lưu giữ về bạn trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Quyền yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Quyền yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ khi có nghĩa vụ pháp lý bắt buộc lưu giữ.
• Quyền hạn chế xử lý: Quyền yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi có tranh chấp hoặc khiếu nại đang được giải quyết.
• Quyền phản đối: Quyền phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
• Quyền khiếu nại: Quyền nộp khiếu nại lên Cục An toàn thông tin — Bộ Thông tin và Truyền thông nếu cho rằng quyền bảo vệ dữ liệu của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với 168fn qua Live Chat 24/7 hoặc gửi yêu cầu bằng văn bản qua email hỗ trợ. 168fn sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của 168fn chỉ dành cho người từ đủ 18 tuổi trở lên. 168fn nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng nền tảng.

168fn áp dụng quy trình xác minh độ tuổi nhiều lớp:

• Yêu cầu khai báo ngày sinh khi đăng ký và từ chối tự động nếu người dùng chưa đủ 18 tuổi.
• Xác minh CMND/CCCD hoặc hộ chiếu còn hiệu lực trong quá trình KYC để xác nhận độ tuổi thực tế.
• Hệ thống phát hiện bất thường có thể gắn cờ tài khoản đáng ngờ để kiểm tra thủ công.

Nếu 168fn phát hiện ra rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu sẽ bị xóa theo quy trình an toàn, và mọi giao dịch tài chính sẽ được hoàn trả theo quy định pháp lý.

Nền tảng 168fn có thể chứa liên kết đến các trang web hoặc dịch vụ của bên thứ ba, bao gồm nhà cung cấp trò chơi, đối tác thanh toán và các tài nguyên thông tin liên quan. Khi bạn nhấp vào các liên kết này và rời khỏi nền tảng 168fn:

• Chính sách bảo mật của 168fn không còn áp dụng cho dữ liệu bạn cung cấp tại trang đích của bên thứ ba.
• 168fn không kiểm soát và không chịu trách nhiệm về các thực hành bảo mật dữ liệu của bên thứ ba.
• Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng trang web bên thứ ba trước khi cung cấp bất kỳ thông tin cá nhân nào.

Việc 168fn liên kết đến một trang web bên thứ ba không có nghĩa là chúng tôi chứng thực hoặc chịu trách nhiệm về nội dung, chính sách bảo mật hay thực hành của trang đó.

168fn có thể cập nhật chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật. Khi có thay đổi đáng kể:

• 168fn sẽ thông báo cho bạn qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Ngày cập nhật sẽ được ghi rõ ràng ở đầu tài liệu này.
• Đối với những thay đổi căn bản liên quan đến quyền của bạn, 168fn có thể yêu cầu bạn xác nhận lại sự đồng ý.

Việc tiếp tục sử dụng dịch vụ 168fn sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày chính sách mới có hiệu lực.

Mọi câu hỏi, thắc mắc hoặc yêu cầu liên quan đến chính sách bảo mật này, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của 168fn qua email hỗ trợ hoặc Live Chat 24/7. Chúng tôi luôn sẵn sàng hỗ trợ bạn một cách tận tình và kín đáo.