Chính Sách
Bảo Mật Dữ Liệu
Người Dùng f68n

Chào mừng bạn đến với Chính sách Bảo mật của f68n. Tài liệu này mô tả chi tiết cách nền tảng f68n ("Chúng tôi") thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn ("Người dùng") khi bạn sử dụng các dịch vụ tại f68n.app và các tên miền liên quan.

Quyền riêng tư của bạn là ưu tiên hàng đầu của chúng tôi. f68n xây dựng và vận hành toàn bộ hệ thống xử lý dữ liệu theo nguyên tắc tối thiểu hóa dữ liệu – chỉ thu thập những gì thực sự cần thiết – và minh bạch hoàn toàn – luôn thông báo cho bạn về mọi hoạt động liên quan đến dữ liệu của mình.

1 Định Nghĩa Thuật Ngữ

Trong tài liệu này, các thuật ngữ được hiểu như sau:

2 Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng dịch vụ f68n, bạn cung cấp cho chúng tôi:

• Thông tin định danh: Họ tên đầy đủ, ngày sinh, số CMND/CCCD (khi xác minh eKYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang hoạt động tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp/rút tiền – không bao gồm mã PIN hay mật khẩu ngân hàng.
• Nội dung liên lạc: Lịch sử hội thoại với bộ phận hỗ trợ khách hàng qua Zalo, Telegram và Live Chat.

2.2 Dữ Liệu Thu Thập Tự Động

Khi bạn sử dụng nền tảng f68n, hệ thống tự động ghi nhận:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Dữ liệu hành vi: Lịch sử đặt cược, game đã chơi, thời gian sử dụng, tần suất đăng nhập.
• Dữ liệu vị trí: Vị trí địa lý ở mức quốc gia/thành phố dựa trên địa chỉ IP (không thu thập GPS chính xác).
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện.

2.3 Dữ Liệu Từ Bên Thứ Ba

Trong một số trường hợp, f68n có thể nhận thông tin từ các đối tác xác minh danh tính và chống gian lận để đảm bảo tính chính xác của hồ sơ người dùng và phòng ngừa tội phạm tài chính.

3 Mục Đích Xử Lý Dữ Liệu

f68n sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, theo nguyên tắc chỉ sử dụng đúng mục đích đã được tuyên bố:

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của f68n đều dựa trên ít nhất một trong các cơ sở pháp lý sau theo quy định pháp luật Việt Nam và các tiêu chuẩn bảo vệ dữ liệu quốc tế:

• Sự đồng ý (Consent): Bạn đã đồng ý tường minh với việc thu thập và sử dụng dữ liệu khi đăng ký tài khoản hoặc khi được hỏi ý kiến trong quá trình sử dụng.
• Thực hiện hợp đồng (Contract): Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ dịch vụ mà chúng tôi đã cam kết với bạn.
• Nghĩa vụ pháp lý (Legal Obligation): Một số xử lý dữ liệu là bắt buộc theo yêu cầu của pháp luật phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp (Legitimate Interests): Xử lý dữ liệu phục vụ lợi ích hợp pháp của f68n (ví dụ: phòng chống gian lận, bảo mật hệ thống) mà không xâm phạm quyền riêng tư cơ bản của bạn.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

5.1 Các Đối Tác Được Ủy Quyền

f68n chỉ chia sẻ dữ liệu cá nhân của bạn với các bên sau trong phạm vi cần thiết để cung cấp dịch vụ:

• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) – để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp dịch vụ game: Các studio game (PG Soft, Pragmatic Play, Evolution Gaming) nhận dữ liệu tối thiểu cần thiết để chạy game và trả thưởng.
• Nhà cung cấp hạ tầng đám mây: Các máy chủ lưu trữ dữ liệu được ký kết Thỏa thuận Xử lý Dữ liệu (DPA) ràng buộc về bảo mật.
• Dịch vụ xác minh danh tính (eKYC): Đối tác KYC để xác thực CMND/CCCD khi cần thiết.

5.2 Chia Sẻ Theo Yêu Cầu Pháp Luật

f68n có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi cơ quan pháp luật Việt Nam có thẩm quyền, tòa án hoặc cơ quan quản lý nhà nước trong quá trình điều tra hợp pháp. Trong phạm vi pháp luật cho phép, chúng tôi sẽ thông báo cho bạn trước khi tiết lộ.

6 Thời Gian Lưu Trữ Dữ Liệu

f68n chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu, tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn không thể đảo ngược theo quy trình tiêu hủy dữ liệu được kiểm toán định kỳ của f68n.

7 Chính Sách Cookie

f68n sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng cách và mang lại trải nghiệm tốt nhất. Dưới đây là phân loại cookie chúng tôi sử dụng:

8 Biện Pháp Bảo Mật Kỹ Thuật

f68n triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng TLS 1.3 – giao thức mã hóa hiện đại nhất hiện nay, loại bỏ các lỗ hổng của phiên bản cũ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa tại chỗ (at-rest encryption) trên máy chủ.
• Băm mật khẩu: Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên – không thể giải mã ngược, kể cả nhân viên f68n.
• Phân quyền tối thiểu (Least Privilege): Nhân viên f68n chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ, có nhật ký truy cập đầy đủ.
• Kiểm tra bảo mật định kỳ: f68n thực hiện kiểm tra bảo mật (penetration testing) hàng quý bởi đội kiểm tra độc lập.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát 24/7 và tự động chặn các hành vi truy cập bất thường.
• Chứng nhận bảo mật: Hệ thống thanh toán tuân thủ tiêu chuẩn PCI-DSS đối với dữ liệu thẻ ngân hàng.

9 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại f68n:

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu đến email hỗ trợ [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" kèm thông tin xác minh danh tính. f68n cam kết phản hồi trong vòng 30 ngày.

10 Chuyển Dữ Liệu Xuyên Biên Giới

Do tính chất toàn cầu của cơ sở hạ tầng đám mây, dữ liệu của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong trường hợp này, f68n đảm bảo rằng:

• Các đối tác lưu trữ dữ liệu đã ký kết Điều khoản Xử lý Dữ liệu (DPA) ràng buộc pháp lý.
• Tiêu chuẩn bảo mật áp dụng không thấp hơn các yêu cầu được mô tả trong Chính sách Bảo mật này.
• Chỉ chuyển dữ liệu đến các quốc gia và tổ chức có cơ chế bảo vệ dữ liệu được công nhận tương đương.

11 Người Chơi Dưới 18 Tuổi

Dịch vụ f68n không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ:

• Khóa tài khoản ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân liên quan khỏi hệ thống trong vòng 30 ngày.
• Hoàn trả tiền nạp thực (nếu có) sau khi xác minh danh tính người giám hộ hợp pháp.

12 Thay Đổi Chính Sách Bảo Mật

f68n có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi về thực hành xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Ngày "Cập nhật" ở đầu tài liệu sẽ luôn phản ánh phiên bản hiện hành.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, f68n cam kết thông báo trước ít nhất 14 ngày qua email đã đăng ký hoặc thông báo nổi bật trong tài khoản. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là đồng ý với phiên bản mới.

13 Liên Hệ & Khiếu Nại Bảo Mật

13.1 Liên Hệ Bộ Phận Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi về Chính sách Bảo mật này, muốn thực hiện quyền của mình hoặc muốn báo cáo mối lo ngại về quyền riêng tư, hãy liên hệ với f68n qua:

• Email: [email protected] – Tiêu đề: "Bảo mật dữ liệu cá nhân"
• Zalo hoặc Telegram: Liên hệ qua kênh hỗ trợ chính thức của f68n, hoạt động 24/7
• Live Chat: Trực tiếp trên nền tảng f68n.app

13.2 Thời Gian Phản Hồi

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ với xác nhận tiếp nhận, và hoàn thành xử lý yêu cầu trong vòng 30 ngày kể từ khi xác minh danh tính người yêu cầu.

Tài liệu này có hiệu lực từ ngày 01 tháng 01 năm 2026. Phiên bản 2.5 – thay thế toàn bộ các phiên bản Chính sách Bảo mật trước đây của f68n.