Chính Sách Bảo Mật
Dữ Liệu Người Dùng fi168

Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký hoặc truy cập nền tảng fi168 thông qua website fi168.win, ứng dụng di động, Progressive Web App (PWA) hoặc bất kỳ kênh kỹ thuật số nào khác do fi168 vận hành.

Chính sách này điều chỉnh việc xử lý dữ liệu cá nhân của:

• Người dùng đã đăng ký tài khoản fi168 (thành viên).
• Khách truy cập chưa đăng ký nhưng đã duyệt nội dung trên fi168.win.
• Người liên hệ với bộ phận CSKH fi168 qua bất kỳ kênh nào.

fi168 thu thập dữ liệu cá nhân theo nguyên tắc tối thiểu cần thiết – chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Cụ thể:

fi168 xử lý dữ liệu cá nhân của người dùng chỉ cho các mục đích hợp pháp, cụ thể và được xác định rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn ngoài phạm vi đã cam kết:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép truy cập vào các trò chơi và tính năng của fi168.
2. Xác minh danh tính (KYC): Tuân thủ quy định về xác minh độ tuổi 18+, chống rửa tiền và phòng chống tài trợ khủng bố (AML/CTF).
3. Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và các hoạt động đáng ngờ thông qua phân tích hành vi và AI.
4. Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật cho người dùng.
5. Cải thiện dịch vụ: Phân tích dữ liệu hành vi tổng hợp (ẩn danh) để nâng cao chất lượng game, giao diện và trải nghiệm người dùng.
6. Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật áp dụng.
7. Chơi có trách nhiệm: Theo dõi hành vi chơi game để phát hiện dấu hiệu nghiện cờ bạc và kích hoạt các công cụ hỗ trợ phù hợp.
8. Thông báo dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật quan trọng về tài khoản (không phải quảng cáo).

Nguyên tắc cơ bản: fi168 không bán, không cho thuê và không tiết lộ dữ liệu cá nhân cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, fi168 có thể chia sẻ một số dữ liệu hạn chế với các đối tác sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng nội địa và đối tác xử lý thanh toán – chỉ nhận thông tin tài chính cần thiết để xử lý giao dịch, theo hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp game: Evolution Gaming, Pragmatic Play, PG Soft và các đối tác game khác – chỉ nhận ID người chơi ẩn danh, không nhận thông tin nhận dạng cá nhân.
• Dịch vụ xác minh danh tính (KYC): Các đối tác xác minh KYC bên thứ ba được chứng nhận – chỉ trong trường hợp cần xác minh danh tính hoặc tuổi.
• Nhà cung cấp dịch vụ đám mây và hạ tầng kỹ thuật: Chỉ xử lý dữ liệu kỹ thuật theo hợp đồng xử lý dữ liệu (DPA) đã ký kết.

Trường hợp ngoại lệ bắt buộc: fi168 có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam (cơ quan điều tra, tòa án), theo đúng quy trình pháp lý. Trong trường hợp này, fi168 sẽ thông báo cho người dùng nếu pháp luật cho phép.

fi168 áp dụng nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, sửa đổi hoặc tiết lộ:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ fi168 được mã hóa bằng giao thức TLS 1.3 với SSL 256-bit – tiêu chuẩn tương đương ngân hàng lớn.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa ở trạng thái lưu trữ (at-rest encryption) bằng AES-256.
• Kiểm soát truy cập nội bộ: Nhân viên fi168 chỉ được phép truy cập dữ liệu cá nhân theo nguyên tắc "cần biết" (need-to-know). Mọi lần truy cập đều được ghi nhật ký đầy đủ.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng theo thời gian thực.
• Kiểm tra bảo mật định kỳ: fi168 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá rủi ro ít nhất mỗi quý.

fi168 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie fi168 sử dụng:

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của fi168.

Theo quy định pháp luật bảo vệ dữ liệu cá nhân hiện hành, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân mà fi168 đang xử lý. Tất cả quyền này đều được thực hiện miễn phí:

fi168 lưu giữ dữ liệu cá nhân chỉ trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc để tuân thủ các nghĩa vụ pháp lý. Thời hạn lưu giữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 05 năm sau khi giao dịch diễn ra, theo yêu cầu tuân thủ AML và quy định thuế.
• Hồ sơ KYC (xác minh danh tính): Tối thiểu 05 năm sau khi tài khoản được đóng, theo quy định chống rửa tiền.
• Nhật ký đăng nhập và bảo mật: 12 tháng từ ngày tạo nhật ký.
• Dữ liệu hỗ trợ khách hàng: 02 năm sau khi vụ việc được giải quyết.
• Dữ liệu cookie và kỹ thuật: Từ phiên (session cookie) đến tối đa 12 tháng tùy loại.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn theo quy trình chuẩn ISO hoặc được ẩn danh hóa không thể truy vết để sử dụng cho mục đích thống kê.

fi168 áp dụng các biện pháp kỹ thuật và quy trình để ngăn chặn người dưới 18 tuổi đăng ký và sử dụng dịch vụ, bao gồm xác minh ngày tháng năm sinh tại đăng ký và quy trình KYC khi phát hiện dấu hiệu đáng ngờ.

Nếu fi168 phát hiện rằng chúng tôi đã vô tình thu thập dữ liệu cá nhân của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức: (a) đóng tài khoản liên quan; (b) xóa toàn bộ dữ liệu đã thu thập; (c) hoàn trả bất kỳ khoản tiền thật nào đã nạp về phương thức thanh toán ban đầu (nếu xác minh được).

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người chưa thành niên đã tạo tài khoản fi168, vui lòng liên hệ ngay với chúng tôi qua Zalo fi168official hoặc Telegram @fi168support.

Nền tảng fi168 có thể chứa các tích hợp với dịch vụ bên thứ ba (ví dụ: cổng thanh toán MoMo, ZaloPay hoặc nhà cung cấp game bên ngoài). Khi bạn tương tác với các dịch vụ tích hợp này, chính sách bảo mật của các nhà cung cấp đó sẽ áp dụng cho dữ liệu bạn cung cấp trực tiếp cho họ.

fi168 không chịu trách nhiệm về cách thức xử lý dữ liệu của các bên thứ ba này. Tuy nhiên, chúng tôi chỉ tích hợp với các đối tác có chính sách bảo mật đã được fi168 xem xét và đáp ứng tiêu chuẩn tối thiểu theo yêu cầu của chúng tôi.

fi168 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Mọi thay đổi quan trọng sẽ được thông báo cho người dùng thông qua:

• Thông báo nổi bật trên giao diện fi168.win ít nhất 07 ngày trước khi có hiệu lực.
• Tin nhắn SMS/OTP đến số điện thoại đã đăng ký.
• Email thông báo (nếu người dùng đã cung cấp địa chỉ email).

Ngày "Phiên bản hiệu lực" ở đầu tài liệu sẽ được cập nhật mỗi khi có thay đổi. Chúng tôi khuyến khích bạn kiểm tra lại trang này định kỳ. Việc tiếp tục sử dụng dịch vụ fi168 sau khi thay đổi có hiệu lực được coi là sự chấp thuận đối với chính sách mới.

fi168 đã chỉ định Nhân viên bảo vệ dữ liệu (Data Protection Officer – DPO) chuyên trách xử lý mọi yêu cầu và khiếu nại liên quan đến quyền riêng tư và dữ liệu cá nhân.

Nếu bạn cho rằng fi168 đã xử lý dữ liệu cá nhân của bạn không đúng quy định và không nhận được phản hồi thỏa đáng sau 30 ngày, bạn có quyền khiếu nại với cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định pháp luật.