Chính Sách
Bảo Mật Thông Tin
Cá Nhân tại f198

Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi f198 và áp dụng cho tất cả thành viên, khách truy cập ("Người dùng") tương tác với website f198.tech và toàn bộ dịch vụ kỹ thuật số liên quan do f198 cung cấp, bao gồm ứng dụng di động (nếu có), API và các kênh hỗ trợ trực tuyến.

Chính sách này mô tả rõ ràng cách f198 thu thập, xử lý, lưu trữ, bảo vệ và — trong một số trường hợp hạn chế — chia sẻ dữ liệu cá nhân của Người dùng. Bằng việc truy cập và sử dụng bất kỳ dịch vụ nào của f198, Người dùng xác nhận đã đọc và đồng ý với các điều khoản của Chính sách này.

Dữ Liệu Chúng Tôi Thu Thập

f198 thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau trong quá trình Người dùng tương tác với nền tảng. Dưới đây là bảng phân loại chi tiết các loại dữ liệu được thu thập:

2.1 Dữ liệu chúng tôi KHÔNG thu thập

f198 không thu thập thông tin thẻ thanh toán (số thẻ, CVV, ngày hết hạn) trực tiếp trên hệ thống. Toàn bộ giao dịch thẻ được xử lý thông qua cổng thanh toán được chứng nhận PCI-DSS của bên thứ ba uy tín. f198 cũng không thu thập dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt) ngoài yêu cầu xác minh danh tính bắt buộc theo quy định pháp luật.

Mục Đích Xử Lý Dữ Liệu

f198 chỉ sử dụng dữ liệu cá nhân của Người dùng cho những mục đích hợp pháp và cần thiết sau:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, quản lý số dư và xử lý các giao dịch tài chính (nạp tiền, rút tiền, đặt cược).
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền (AML) và xác minh độ tuổi 18+ theo quy định pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn hoạt động gian lận, truy cập trái phép, tấn công mạng và các hành vi vi phạm Điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, xử lý yêu cầu kỹ thuật và cải thiện chất lượng dịch vụ hỗ trợ.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp và hiển thị thông tin khuyến mãi có liên quan dựa trên thói quen sử dụng (không bao giờ chia sẻ với bên ngoài).
• Thông báo dịch vụ: Gửi xác nhận giao dịch, thông báo bảo mật quan trọng và cập nhật chính sách qua email hoặc SMS.
• Cải thiện nền tảng: Phân tích dữ liệu tổng hợp (ẩn danh) để tối ưu hiệu suất kỹ thuật và trải nghiệm người dùng.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo bắt buộc theo quy định của cơ quan chức năng có thẩm quyền.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

f198 xử lý dữ liệu cá nhân của Người dùng dựa trên các cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Sự đồng ý của Người dùng: Khi Người dùng đăng ký tài khoản và đồng ý với Chính sách bảo mật này, đây là cơ sở pháp lý chính cho phần lớn hoạt động xử lý dữ liệu của f198.
• Thực hiện hợp đồng: Một số dữ liệu cần thiết để f198 thực hiện các nghĩa vụ dịch vụ theo Điều khoản sử dụng, ví dụ như xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: f198 có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ các quy định pháp luật bắt buộc, bao gồm quy định AML và KYC.
• Lợi ích hợp pháp: f198 xử lý một số dữ liệu kỹ thuật để bảo vệ an toàn hệ thống và phát hiện gian lận, được coi là lợi ích hợp pháp khi không xâm phạm đến quyền lợi cơ bản của Người dùng.

Chia Sẻ Thông Tin Với Bên Thứ Ba

f198 không bán, không cho thuê và không trao đổi thông tin cá nhân của Người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, f198 có thể chia sẻ thông tin với các đối tác sau:

5.1 Nhà cung cấp dịch vụ được ủy quyền

f198 làm việc với một số đối tác kỹ thuật được lựa chọn kỹ lưỡng để vận hành dịch vụ, bao gồm: cổng thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp dịch vụ xác minh danh tính, nhà cung cấp dịch vụ lưu trữ đám mây bảo mật và nhà phát hành trò chơi (nhận dữ liệu ở dạng ẩn danh). Tất cả đối tác này bị ràng buộc hợp đồng để bảo vệ dữ liệu Người dùng và chỉ được sử dụng dữ liệu cho mục đích được ủy quyền cụ thể.

5.2 Cơ quan nhà nước có thẩm quyền

f198 có thể tiết lộ thông tin cá nhân khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án, hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam. Trong tất cả các trường hợp này, f198 sẽ chỉ cung cấp mức tối thiểu thông tin cần thiết theo lệnh chính thức.

5.3 Chuyển nhượng doanh nghiệp

Trong trường hợp f198 tham gia vào thương vụ sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao cho đơn vị kế thừa — với điều kiện đơn vị đó cam kết tuân thủ Chính sách bảo mật tương đương. Người dùng sẽ được thông báo trước khi sự kiện này xảy ra.

Bảo Mật & Lưu Trữ Dữ Liệu

6.1 Biện pháp bảo mật kỹ thuật

f198 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của Người dùng, bao gồm:

• Mã hóa toàn bộ dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (encryption at rest) đối với tất cả thông tin nhạy cả m.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) bắt buộc đối với toàn bộ nhân viên f198 khi truy cập hệ thống nội bộ.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập.
• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền (least privilege).
• Giám sát và ghi nhật ký toàn bộ hoạt động truy cập dữ liệu nhạy cảm.

6.2 Thời gian lưu trữ dữ liệu

f198 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo thời hạn bắt buộc của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài chính và giao dịch: Tối thiểu 5 năm theo quy định pháp luật kế toán và AML.
• Dữ liệu xác minh danh tính (KYC): Tối thiểu 5 năm kể từ ngày tài khoản bị đóng.
• Nhật ký truy cập kỹ thuật: Tối đa 12 tháng, sau đó được xóa tự động.
• Nội dung hỗ trợ khách hàng: Tối đa 3 năm kể từ ngày giải quyết xong khiếu nại.

Cookie & Công Nghệ Theo Dõi

f198 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie f198 sử dụng:

7.1 Cookie thiết yếu

Đây là các cookie bắt buộc để nền tảng f198 hoạt động đúng chức năng. Chúng quản lý phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ và bảo mật CSRF. Người dùng không thể từ chối loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.

7.2 Cookie phân tích hiệu suất

f198 sử dụng công cụ phân tích nội bộ để theo dõi các chỉ số hiệu suất như thời gian tải trang, tỷ lệ lỗi và luồng điều hướng của người dùng. Dữ liệu này được tổng hợp và ẩn danh hóa hoàn toàn — f198 không sử dụng Google Analytics hay bất kỳ công cụ theo dõi bên thứ ba nào có thể chia sẻ dữ liệu ra ngoài.

7.3 Cookie tùy chỉnh trải nghiệm

Những cookie này lưu các tùy chọn cá nhân của Người dùng như giao diện hiển thị, trò chơi yêu thích và cài đặt thông báo. Người dùng có thể xóa hoặc từ chối loại cookie này thông qua cài đặt trình duyệt mà không ảnh hưởng đến chức năng cốt lõi.

Quyền Của Thành Viên

Theo quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân, mỗi thành viên f198 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được thông báo: Được biết rõ f198 thu thập loại dữ liệu gì, vì mục đích gì và trong bao lâu.
• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà f198 đang lưu trữ liên quan đến tài khoản của bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, khi rút lại sự đồng ý, hoặc khi dữ liệu được xử lý trái pháp luật — trừ khi có nghĩa vụ pháp lý bắt buộc lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu f198 tạm dừng xử lý dữ liệu trong khi khiếu nại về tính chính xác hoặc tính hợp pháp của việc xử lý đang được xem xét.
• Quyền phản đối: Phản đối việc f198 xử lý dữ liệu của bạn vì lợi ích hợp pháp, đặc biệt liên quan đến marketing trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý cho bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý bất cứ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và kèm theo thông tin xác minh danh tính. f198 cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Thành Viên Chưa Đủ 18 Tuổi

Dịch vụ f198 được thiết kế dành riêng cho người trưởng thành từ đủ 18 tuổi trở lên. f198 không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện trẻ em dưới 18 tuổi đã đăng ký tài khoản f198, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

Liên Kết Đến Bên Thứ Ba

Nền tảng f198 có thể chứa các liên kết đến website hoặc dịch vụ của bên thứ ba, chẳng hạn như nhà phát hành trò chơi hay nhà cung cấp giải pháp thanh toán. Chính sách bảo mật này chỉ áp dụng cho dịch vụ của f198.

f198 không kiểm soát và không chịu trách nhiệm về chính sách bảo mật, nội dung hay hoạt động xử lý dữ liệu của các website bên thứ ba. Người dùng được khuyến nghị đọc kỹ chính sách bảo mật của từng dịch vụ bên thứ ba trước khi cung cấp bất kỳ thông tin cá nhân nào cho họ.

Thay Đổi Chính Sách

f198 bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi về hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Mọi thay đổi đáng kể sẽ được thông báo đến Người dùng qua:

• Thông báo hiển thị nổi bật trên trang chủ f198.tech trong ít nhất 7 ngày trước khi có hiệu lực.
• Email gửi đến địa chỉ đã đăng ký của tất cả thành viên có tài khoản đang hoạt động.
• Thông báo đẩy qua ứng dụng di động (nếu có) và hệ thống tin nhắn nội bộ của nền tảng.

Ngày cập nhật mới nhất luôn được hiển thị ở đầu trang này. Việc Người dùng tiếp tục sử dụng dịch vụ f198 sau ngày chính sách mới có hiệu lực được xem là chấp thuận các thay đổi đó. Nếu không đồng ý, Người dùng có quyền yêu cầu đóng tài khoản theo quy trình nêu trong Điều khoản sử dụng.

Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến cách f198 xử lý dữ liệu cá nhân của bạn, hoặc muốn thực hiện các quyền dữ liệu được nêu tại Mục 8, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của f198:

Trong trường hợp không hài lòng với phản hồi của f198, Người dùng có quyền khiếu nại lên cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định pháp luật hiện hành.