Chính Sách
Bảo Mật Thông Tin
Người Dùng f1168

Phạm Vi Áp Dụng và Định Nghĩa

Chính sách bảo mật này ("Chính sách") do nền tảng f1168 ban hành và áp dụng cho tất cả người dùng đăng ký, truy cập hoặc sử dụng dịch vụ tại website f1168.tech và các ứng dụng liên quan từ lãnh thổ Việt Nam.

1.1 Định nghĩa các thuật ngữ

• "Dữ liệu cá nhân": Mọi thông tin gắn liền với một cá nhân xác định hoặc có thể xác định được, bao gồm họ tên, số điện thoại, địa chỉ email, địa chỉ IP và thông tin tài chính.
• "Xử lý dữ liệu": Bao gồm thu thập, ghi lại, lưu trữ, sửa đổi, truy xuất, sử dụng, tiết lộ và xóa dữ liệu cá nhân.
• "Người dùng" / "Bạn": Cá nhân từ 18 tuổi trở lên đã đăng ký tài khoản hợp lệ và sử dụng dịch vụ tại f1168.
• "Bên thứ ba": Tổ chức hoặc cá nhân không thuộc f1168 và không phải người dùng của nền tảng.

1.2 Chấp thuận chính sách

Bằng việc tạo tài khoản và sử dụng dịch vụ tại f1168, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ hỗ trợ để yêu cầu xóa dữ liệu.

Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ tại f1168, chúng tôi thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ theo CCCD/CMND, ngày sinh, giới tính và quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động và địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản và lịch sử giao dịch nạp/rút tiền qua MoMo, ZaloPay và Vietcombank.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD/CMND mặt trước và mặt sau, ảnh chân dung theo yêu cầu xác minh.

2.2 Thông tin thu thập tự động

Khi bạn truy cập f1168.tech, hệ thống tự động ghi nhận các thông tin kỹ thuật sau:

Mục Đích Sử Dụng Dữ Liệu

f1168 chỉ sử dụng dữ liệu cá nhân của người dùng cho các mục đích được liệt kê rõ ràng dưới đây:

3.1 Vận hành dịch vụ

• Tạo lập và quản lý tài khoản người dùng tại f1168.
• Xác minh danh tính và tuổi tác theo quy định (18+ tuổi).
• Xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, ViettelPay và Vietcombank.
• Cung cấp dịch vụ hỗ trợ khách hàng tiếng Việt 24/7.
• Giải quyết các tranh chấp và khiếu nại liên quan đến tài khoản.

3.2 Bảo mật và tuân thủ pháp luật

• Phát hiện và ngăn chặn gian lận, rửa tiền và các hành vi bất hợp pháp.
• Tuân thủ các quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Đáp ứng yêu cầu của cơ quan chức năng có thẩm quyền tại Việt Nam.

3.3 Cải thiện dịch vụ và truyền thông

• Phân tích hành vi sử dụng để cải thiện tính năng và giao diện nền tảng.
• Gửi thông báo về khuyến mãi, cập nhật sản phẩm và thông tin quan trọng (với sự đồng ý của bạn).
• Cá nhân hóa trải nghiệm chơi game phù hợp với sở thích của từng người dùng.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

4.1 Các trường hợp được phép chia sẻ

f1168 chỉ chia sẻ dữ liệu cá nhân của người dùng trong các trường hợp có kiểm soát chặt chẽ sau đây:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay và Vietcombank nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng máy chủ, phân tích dữ liệu và bảo mật được ký kết thỏa thuận bảo mật nghiêm ngặt với f1168.
• Cơ quan pháp luật: Khi nhận được yêu cầu hợp lệ từ cơ quan chức năng có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.
• Phòng chống gian lận: Chia sẻ thông tin giới hạn với các tổ chức phòng chống gian lận được công nhận nhằm bảo vệ toàn thể cộng đồng người chơi.

4.2 Cam kết với đối tác

Tất cả bên thứ ba nhận dữ liệu từ f1168 đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết xử lý thông tin theo các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của f1168. Dữ liệu chỉ được cung cấp ở mức tối thiểu cần thiết cho mục đích cụ thể được nêu.

Bảo Mật Kỹ Thuật và Tổ Chức

5.1 Các biện pháp bảo mật kỹ thuật

f1168 triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu người dùng:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị người dùng và máy chủ f1168.
• Mã hóa AES-256 cho dữ liệu lưu trữ tại cơ sở dữ liệu, đặc biệt thông tin tài chính và tài liệu định danh.
• Tường lửa đa lớp (WAF) để ngăn chặn các cuộc tấn công mạng phổ biến như SQL Injection, XSS và DDoS.
• Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát liên tục 24/7 mọi hoạt động truy cập bất thường.
• Xác thực hai yếu tố (2FA) bảo vệ tài khoản người dùng và hệ thống quản trị nội bộ.
• Kiểm tra bảo mật định kỳ bởi đội ngũ kiểm tra thâm nhập độc lập (penetration testing) hàng quý.

5.2 Biện pháp tổ chức và nhân sự

• Đào tạo bắt buộc về bảo mật dữ liệu cho toàn bộ nhân viên f1168 định kỳ mỗi sáu tháng.
• Nguyên tắc tối thiểu quyền hạn (Principle of Least Privilege) áp dụng cho mọi cấp độ truy cập dữ liệu.
• Thỏa thuận bảo mật thông tin (NDA) bắt buộc ký kết với tất cả nhân viên và đối tác.
• Quy trình phản ứng sự cố bảo mật được chuẩn bị sẵn sàng với thời gian phản hồi tối đa 72 giờ.

Thời Gian Lưu Trữ Dữ Liệu

f1168 chỉ lưu trữ dữ liệu cá nhân của người dùng trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình tiêu chuẩn của f1168, đảm bảo không thể khôi phục hoặc liên kết lại với cá nhân bất kỳ.

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, người dùng f1168 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu f1168 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa đổi các thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết hoặc việc xử lý không có cơ sở pháp lý hợp lệ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu f1168 tạm dừng xử lý dữ liệu trong khi khiếu nại của bạn đang được xem xét.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Trong các trường hợp xử lý dữ liệu dựa trên sự đồng ý, bạn có quyền rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

7.1 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ hỗ trợ f1168 qua các kênh sau:

• Email: [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân"
• Telegram: @f1168official
• Zalo: f1168.support

f1168 cam kết xử lý và phản hồi mọi yêu cầu về dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ và đầy đủ thông tin xác minh danh tính.

Bảo Mật Tài Khoản – Trách Nhiệm Người Dùng

Bảo mật tài khoản là trách nhiệm chung giữa f1168 và người dùng. Để bảo vệ tài khoản của mình, người chơi cần tuân thủ các hướng dẫn sau:

• Sử dụng mật khẩu mạnh với tối thiểu 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không chia sẻ thông tin đăng nhập (tên tài khoản và mật khẩu) với bất kỳ ai, kể cả người thân.
• Kích hoạt xác thực hai yếu tố (2FA) ngay sau khi đăng ký tài khoản.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng.
• Không truy cập f1168 qua mạng Wi-Fi công cộng không bảo mật.
• Thông báo ngay cho f1168 nếu phát hiện hoạt động đáng ngờ trong tài khoản của bạn.

Chính Sách Cookie

9.1 Các loại cookie f1168 sử dụng

f1168 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng trên nền tảng. Cụ thể gồm các loại sau:

• Cookie cần thiết: Bắt buộc để nền tảng hoạt động đúng chức năng, duy trì phiên đăng nhập và đảm bảo bảo mật giao dịch. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng, giúp f1168 cải thiện giao diện và tính năng.
• Cookie bảo mật: Phát hiện hoạt động đáng ngờ, ngăn chặn gian lận và bảo vệ tài khoản người dùng.

9.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa một số loại cookie có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của f1168. Để biết cách quản lý cookie trên từng trình duyệt, vui lòng tham khảo hướng dẫn của nhà sản xuất trình duyệt tương ứng.

Cập Nhật Chính Sách Bảo Mật

f1168 có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc tiêu chuẩn bảo mật mới. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến người dùng thông qua:

• Thông báo nổi bật trên trang chủ f1168.tech trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email gửi đến địa chỉ đã đăng ký của người dùng.
• Thông báo trong tài khoản cá nhân khi người dùng đăng nhập.

Ngày cập nhật của phiên bản Chính sách bảo mật hiện hành luôn được hiển thị ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ f1168 sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.

Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến cách f1168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh chính thức sau:

• Email bảo mật: [email protected] – tiêu đề email ghi rõ "Khiếu nại bảo mật dữ liệu"
• Telegram chính thức: @f1168official
• Zalo hỗ trợ: f1168.support

Đội ngũ bảo mật dữ liệu của f1168 sẽ phản hồi mọi khiếu nại trong vòng 48 giờ làm việc và cam kết giải quyết triệt để trong vòng 30 ngày kể từ ngày tiếp nhận.