Chính Sách Bảo Mật ff68
Dữ liệu của bạn — luôn được bảo vệ

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dữ liệu cá nhân được ff68 thu thập và xử lý khi bạn truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng ff68.io, bao gồm website, ứng dụng di động và mọi kênh kỹ thuật số liên quan.

Chính sách này áp dụng đối với tất cả người dùng hiện tại và tiềm năng tại Việt Nam, bao gồm người dùng từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và các tỉnh thành khác trên cả nước. Bằng việc tạo tài khoản hoặc tiếp tục sử dụng dịch vụ ff68, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách này.

Chính sách bảo mật này không áp dụng đối với các trang web hoặc dịch vụ của bên thứ ba có thể được liên kết hoặc tích hợp trong nền tảng ff68. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin.

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ hỗ trợ, ff68 thu thập:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ
• Ngày sinh và giới tính
• Địa chỉ email và số điện thoại di động tại Việt Nam
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện)
• Ảnh chụp giấy tờ tùy thân (CCCD/CMND/Hộ chiếu) cho quy trình xác minh KYC
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền

2.2 Thông tin thu thập tự động

Khi bạn sử dụng nền tảng ff68, hệ thống tự động ghi nhận:

• Địa chỉ IP và vị trí địa lý ước tính (cấp tỉnh/thành)
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Thời gian đăng nhập, thời lượng phiên sử dụng và các trang đã truy cập
• Lịch sử đặt cược, số tiền giao dịch và kết quả
• Dữ liệu nhật ký (log) kỹ thuật phục vụ phát hiện lỗi và gian lận

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, ff68 có thể nhận thông tin từ đối tác xử lý thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, v.v.) hoặc nhà cung cấp dịch vụ xác minh danh tính để phục vụ mục đích phòng chống gian lận và tuân thủ quy định pháp luật. Thông tin này chỉ bao gồm những gì cần thiết tối thiểu để xác nhận giao dịch.

ff68 sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau:

ff68 sẽ không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn. Nếu mục đích xử lý thay đổi, bạn sẽ được thông báo trước và có quyền từ chối.

ff68 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận Chính sách này. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào, nhưng điều này có thể ảnh hưởng đến khả năng sử dụng một số dịch vụ của ff68.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để ff68 thực hiện nghĩa vụ theo Điều Khoản & Điều Kiện mà bạn đã đồng ý, bao gồm tạo tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để ff68 tuân thủ các yêu cầu pháp lý, bao gồm quy định về phòng chống rửa tiền (AML), tài trợ khủng bố (CTF) và xác minh danh tính người dùng.
• Lợi ích hợp pháp: ff68 có thể xử lý dữ liệu để bảo vệ tính bảo mật của nền tảng, phát hiện gian lận và cải thiện chất lượng dịch vụ, miễn là quyền lợi của người dùng không bị xâm phạm.

ff68 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

5.1 Đối tác xử lý dịch vụ

ff68 chia sẻ dữ liệu tối thiểu cần thiết với các đối tác dịch vụ đáng tin cậy để vận hành nền tảng, bao gồm: nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV), nhà cung cấp dịch vụ cloud và lưu trữ, công ty phân tích bảo mật và phòng chống gian lận. Tất cả các đối tác đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với ff68 và cam kết không sử dụng dữ liệu ngoài phạm vi được ủy quyền.

5.2 Yêu cầu pháp lý

ff68 có thể tiết lộ dữ liệu cá nhân khi có lệnh hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm lệnh của Tòa án, cơ quan điều tra hoặc cơ quan quản lý. Trong phạm vi pháp luật cho phép, chúng tôi sẽ thông báo cho người dùng về yêu cầu tiết lộ dữ liệu này.

5.3 Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để phòng chống gian lận, bảo vệ quyền lợi của người dùng khác hoặc bảo vệ tính toàn vẹn của nền tảng, ff68 có thể chia sẻ thông tin với các tổ chức phòng chống gian lận trong ngành.

6.1 Biện pháp bảo mật kỹ thuật

ff68 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của người dùng:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ ff68 được mã hóa bằng giao thức TLS 1.3 tiêu chuẩn ngành
• Mã hóa dữ liệu tại chỗ: Dữ liệu nhạy cảm (mật khẩu, thông tin ngân hàng) được mã hóa bằng AES-256 khi lưu trữ trong cơ sở dữ liệu
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được phân quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ
• Xác thực đa yếu tố (MFA): Bắt buộc đối với tất cả nhân viên có quyền truy cập hệ thống dữ liệu nội bộ
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật mỗi 6 tháng bởi bên độc lập
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục

6.2 Thời gian lưu trữ dữ liệu

ff68 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích đã công bố, cụ thể:

• Thông tin tài khoản đang hoạt động: lưu trữ trong suốt vòng đời tài khoản
• Lịch sử giao dịch tài chính: lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền
• Dữ liệu KYC và giấy tờ tùy thân: lưu trữ 5 năm sau khi tài khoản bị đóng
• Nhật ký kỹ thuật và dữ liệu phiên: lưu trữ tối đa 90 ngày
• Dữ liệu marketing (nếu đã đồng ý): xóa ngay khi bạn rút lại sự đồng ý

6.3 Ứng phó sự cố bảo mật

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của người dùng, ff68 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, bao gồm thông tin về phạm vi ảnh hưởng và các biện pháp khắc phục đã triển khai.

ff68 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nhằm tối ưu hóa dịch vụ.

7.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật CSRF. Không thể tắt.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với trang — trang nào được truy cập nhiều, thời gian ở lại, điểm thoát. Dữ liệu được ẩn danh hóa.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và các cài đặt cá nhân hóa.
• Cookie bảo mật: Phát hiện đăng nhập bất thường, theo dõi thiết bị mới và ngăn chặn truy cập trái phép.

7.2 Quản lý cookie

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng của nền tảng. Khi truy cập ff68.io lần đầu, bạn sẽ được yêu cầu đồng ý hoặc từ chối các loại cookie không bắt buộc qua bảng thông báo cookie.

Là người dùng ff68, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình theo quy định pháp luật Việt Nam:

• Quyền truy cập: Bạn có quyền yêu cầu ff68 cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm thông tin về cách dữ liệu được sử dụng.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc cập nhật thông tin đã lỗi thời. Nhiều thông tin có thể được cập nhật trực tiếp trong phần "Cài đặt tài khoản".
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có thể yêu cầu ff68 tạm dừng xử lý dữ liệu của mình trong khi chờ xác minh tính chính xác hoặc giải quyết tranh chấp.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV hoặc JSON) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc khi dựa trên lợi ích hợp pháp của ff68 mà ảnh hưởng đến quyền lợi của bạn.

8.1 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". Chúng tôi sẽ xác nhận nhận yêu cầu trong vòng 3 ngày làm việc và hoàn thành xử lý trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

ff68 nghiêm túc cam kết bảo vệ trẻ em và người chưa đủ 18 tuổi. Dịch vụ cá cược trực tuyến của ff68 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.

• ff68 không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi
• Quy trình xác minh độ tuổi bắt buộc (KYC) được áp dụng khi đăng ký tài khoản
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, ff68 sẽ lập tức đình chỉ tài khoản và xóa toàn bộ dữ liệu liên quan
• Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã tạo tài khoản có thể liên hệ ngay với ff68 để yêu cầu xóa tài khoản và dữ liệu

Trong một số trường hợp vận hành dịch vụ, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện việc chuyển dữ liệu quốc tế, ff68 đảm bảo:

• Quốc gia nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam
• Ký kết điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu
• Dữ liệu được mã hóa toàn bộ trong quá trình truyền tải quốc tế
• Bên nhận dữ liệu bị ràng buộc bởi các nghĩa vụ bảo mật không kém hơn Chính sách này

Hiện tại, các máy chủ chính của ff68 đặt tại khu vực Đông Nam Á với các trung tâm dữ liệu dự phòng đạt tiêu chuẩn ISO 27001. Người dùng tại Việt Nam có thể yêu cầu thông tin chi tiết về các quốc gia mà dữ liệu của mình có thể được xử lý.

ff68 có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động vận hành, quy định pháp luật hoặc thực tiễn bảo mật tốt nhất trong ngành. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ ff68.io ít nhất 14 ngày trước khi có hiệu lực
• Gửi thông báo qua email đến địa chỉ đăng ký tài khoản
• Hiển thị thông báo trong ứng dụng khi bạn đăng nhập lần tiếp theo
• Cập nhật số phiên bản và ngày hiệu lực tại đầu trang này

Việc bạn tiếp tục sử dụng dịch vụ sau ngày Chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày Chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại ff68, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo vệ dữ liệu cá nhân"
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên ff68.io
• Telegram: @ff68support — phản hồi nhanh trong giờ cao điểm

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 3 ngày làm việc và hoàn thành xử lý trong vòng 30 ngày làm việc. Đối với các khiếu nại phức tạp, thời hạn có thể kéo dài thêm tối đa 30 ngày và bạn sẽ được thông báo tiến độ định kỳ.