Chính Sách Bảo Mật
Thông Tin Người Dùng
168fn

Để cung cấp dịch vụ cá cược an toàn, hợp pháp và cá nhân hóa, 168fn thu thập một số loại dữ liệu từ người dùng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho từng mục đích cụ thể và không thu thập dữ liệu vượt quá mức cần thiết theo nguyên tắc tối thiểu hóa dữ liệu.

Các loại dữ liệu cá nhân mà 168fn có thể thu thập bao gồm:

168fn sử dụng dữ liệu cá nhân thu thập được chỉ cho các mục đích được liệt kê dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài các mục đích đã nêu mà không có sự đồng ý rõ ràng của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và phân phối tiền thưởng hợp lệ;
• Xác minh danh tính (KYC): Thực hiện quy trình Know Your Customer bắt buộc nhằm ngăn chặn gian lận, rửa tiền và bảo vệ toàn vẹn của hệ thống tài chính;
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện trải nghiệm người dùng dựa trên phản hồi thực tế;
• Bảo mật và phòng chống gian lận: Phát hiện các hành vi bất thường, ngăn chặn truy cập trái phép và bảo vệ tính toàn vẹn của nền tảng;
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và tùy chỉnh giao diện theo sở thích người dùng;
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ báo cáo, lưu trữ hồ sơ và cung cấp thông tin cho cơ quan chức năng theo quy định pháp luật khi được yêu cầu hợp lệ;
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi sử dụng tổng hợp (ẩn danh hóa) để tối ưu hiệu năng nền tảng và phát triển tính năng mới.

168fn không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Đây là cam kết cốt lõi và không có ngoại lệ. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, 168fn có thể chia sẻ dữ liệu với các đối tác đáng tin cậy theo các điều kiện nghiêm ngặt:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch như cổng thanh toán MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để hoàn thành giao dịch. Các đơn vị này đều có chính sách bảo mật độc lập và tuân thủ tiêu chuẩn PCI-DSS;
• Nhà cung cấp dịch vụ game và phần mềm: Các đối tác cung cấp nội dung casino, nổ hũ, đá gà trực tuyến có thể nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi — họ không nhận thông tin định danh đầy đủ của người dùng;
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng đám mây, dịch vụ phân tích và công cụ phát hiện gian lận hoạt động như bên xử lý dữ liệu (data processor) theo hợp đồng ràng buộc, không được phép sử dụng dữ liệu cho mục đích riêng của họ;
• Cơ quan pháp luật có thẩm quyền: 168fn sẽ cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước. Trong phạm vi pháp lý cho phép, chúng tôi sẽ thông báo cho người dùng về yêu cầu đó trước khi cung cấp thông tin.

168fn sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel theo dõi) để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Bằng việc sử dụng 168fn, bạn đồng ý với việc đặt cookie theo chính sách này.

Các loại cookie 168fn sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, bảo mật phiên làm việc, ngăn chặn giả mạo CSRF. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản;
• Cookie chức năng (Functional): Ghi nhớ tùy chọn ngôn ngữ (tiếng Việt), múi giờ, cài đặt giao diện và thông tin đăng nhập "nhớ tài khoản" theo lựa chọn của người dùng;
• Cookie phân tích (Analytics): Thu thập dữ liệu tổng hợp về hành vi người dùng (trang đã xem, thời gian trên trang, luồng điều hướng) nhằm cải thiện thiết kế và hiệu năng nền tảng. Dữ liệu được ẩn danh hóa;
• Cookie tiếp thị (Marketing): Theo dõi hiệu quả của các chiến dịch khuyến mãi và cá nhân hóa nội dung quảng cáo. Cookie loại này chỉ được kích hoạt khi bạn đã cấp phép rõ ràng.

Bạn có thể kiểm soát và xóa cookie bất cứ lúc nào thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn trải nghiệm đăng nhập và sử dụng dịch vụ. Thời hạn lưu trữ cookie phiên (session cookie) kết thúc khi bạn đóng trình duyệt; cookie lâu dài (persistent cookie) có thời hạn tối đa 12 tháng.

168fn áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Hệ thống bảo mật của chúng tôi được xây dựng theo nguyên tắc "defense in depth" (phòng thủ theo chiều sâu) với nhiều lớp bảo vệ độc lập.

Các biện pháp bảo mật kỹ thuật chính:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit — biểu tượng khóa (🔒) trên trình duyệt xác nhận kết nối an toàn;
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho toàn bộ cơ sở dữ liệu chứa thông tin cá nhân và tài chính nhạy cảm;
• Kiểm soát truy cập theo vai trò (RBAC) — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình, không ai có quyền truy cập toàn bộ cơ sở dữ liệu người dùng;
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả tài khoản quản trị nội bộ;
• Kiểm tra bảo mật và kiểm toán độc lập (penetration testing) định kỳ bởi đội ngũ chuyên gia bên ngoài;
• Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường 24/7 với cảnh báo tự động.

Thời gian lưu trữ dữ liệu: Dữ liệu tài khoản và giao dịch được lưu trữ trong tối thiểu 5 năm kể từ ngày giao dịch cuối cùng, theo yêu cầu của các quy định phòng chống rửa tiền. Sau thời hạn này, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn. Dữ liệu log kỹ thuật được lưu tối đa 12 tháng.

Người dùng 168fn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu – [Tên tài khoản]":

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 168fn đang lưu giữ về bạn, bao gồm lịch sử giao dịch và hoạt động tài khoản. 168fn sẽ cung cấp trong vòng 30 ngày làm việc;
• Quyền chỉnh sửa (Right to Rectification): Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu 168fn cập nhật thông tin đó. Một số thay đổi có thể yêu cầu tái xác minh KYC;
• Quyền xóa dữ liệu (Right to Erasure): Bạn có thể yêu cầu 168fn xóa dữ liệu cá nhân của mình trong một số trường hợp nhất định — ví dụ khi dữ liệu không còn cần thiết cho mục đích thu thập ban đầu và tài khoản đã được đóng. Lưu ý: quyền này bị giới hạn bởi nghĩa vụ lưu trữ hồ sơ tài chính theo quy định pháp luật;
• Quyền hạn chế xử lý (Right to Restriction): Bạn có thể yêu cầu 168fn tạm dừng xử lý dữ liệu của mình trong khi tranh chấp hoặc khiếu nại đang được xem xét;
• Quyền phản đối (Right to Object): Bạn có quyền phản đối việc sử dụng dữ liệu của mình cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi, và 168fn sẽ ngừng xử lý ngay lập tức;
• Quyền di chuyển dữ liệu (Right to Portability): Bạn có thể yêu cầu nhận dữ liệu của mình ở định dạng có cấu trúc, có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.

168fn nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng. Chúng tôi không cố tình thu thập dữ liệu cá nhân của trẻ em và người chưa thành niên.

Nếu 168fn phát hiện rằng dữ liệu của người dưới 18 tuổi đã được thu thập do khai báo gian lận, chúng tôi sẽ:

• Đình chỉ tài khoản liên quan ngay lập tức;
• Xóa toàn bộ dữ liệu cá nhân của người dùng đó khỏi hệ thống trong vòng 48 giờ;
• Hoàn trả số tiền nạp ban đầu (không bao gồm tiền thắng cược) theo quy trình xác minh với người giám hộ hợp pháp;
• Báo cáo trường hợp cho cơ quan chức năng nếu có dấu hiệu người giám hộ đã hỗ trợ hoặc biết về hành vi này.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên 168fn, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi cam kết xử lý khẩn cấp trong vòng 24 giờ kể từ khi nhận được thông báo.

168fn bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh những thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi sẽ được đăng tải tại địa chỉ 168fn.vip/chinh-sach-bao-mat và có hiệu lực ngay sau khi công bố, trừ khi có ghi chú thời điểm hiệu lực khác.

Đối với các thay đổi trọng yếu — chẳng hạn như thay đổi mục đích sử dụng dữ liệu, thêm loại dữ liệu mới được thu thập, hoặc thay đổi đối tác xử lý dữ liệu có quyền truy cập thông tin cá nhân — 168fn sẽ:

• Thông báo trước ít nhất 14 ngày qua email đã đăng ký của bạn;
• Hiển thị thông báo nổi bật trên giao diện nền tảng khi bạn đăng nhập lần tiếp theo;
• Yêu cầu xác nhận chấp thuận rõ ràng (click to accept) đối với các thay đổi đặc biệt quan trọng ảnh hưởng đến quyền riêng tư của bạn.

Ngày cập nhật gần nhất luôn được hiển thị ở đầu trang này. Bạn nên kiểm tra trang Chính sách bảo mật định kỳ để nắm bắt các thay đổi mới nhất. Nếu không đồng ý với phiên bản cập nhật, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư hợp lệ theo quy trình tại Điều khoản & Điều kiện.