Chính Sách Bảo Mật
Thông Tin Người Dùng f138

Mục 1 — Thông Tin Chúng Tôi Thu Thập

f138 thu thập dữ liệu cá nhân theo nguyên tắc tối giản — chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và có chất lượng cao. Dữ liệu được phân thành ba nhóm chính:

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ thường trú.
• Hồ sơ xác minh danh tính (KYC): Ảnh chụp Căn cước công dân (CCCD), hộ chiếu hoặc bằng lái xe; ảnh chân dung xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (ví dụ: Vietcombank, Techcombank); số ví điện tử MoMo, ZaloPay.
• Thông tin liên lạc hỗ trợ: Nội dung trao đổi qua Live Chat, email, Telegram hoặc Zalo khi bạn liên hệ bộ phận hỗ trợ.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian ở lại, trò chơi đã chơi, lịch sử cá cược.
• Cookie và dữ liệu phiên làm việc: Xem chi tiết tại Mục 5.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, f138 có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ quan phòng chống gian lận để đối chiếu và bổ sung hồ sơ người dùng.

Mục 2 — Mục Đích Sử Dụng Dữ Liệu

f138 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

Mục 3 — Cơ Sở Pháp Lý Xử Lý Dữ Liệu

f138 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Khi bạn đăng ký tài khoản và sử dụng dịch vụ f138, việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo thoả thuận dịch vụ giữa hai bên.
• Nghĩa vụ pháp lý: f138 có nghĩa vụ tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh danh tính khách hàng (KYC/AML) và báo cáo với cơ quan có thẩm quyền.
• Sự đồng ý của bạn: Đối với các hoạt động marketing và cá nhân hoá, f138 sẽ chỉ tiến hành sau khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.
• Lợi ích hợp pháp: f138 có lợi ích hợp pháp trong việc phát hiện và ngăn chặn gian lận, cải thiện chất lượng dịch vụ và đảm bảo an toàn hệ thống — miễn là các hoạt động này không xâm phạm quyền lợi cơ bản của bạn.

Mục 4 — Chia Sẻ Thông Tin Với Bên Thứ Ba

f138 không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số tình huống cụ thể, chúng tôi có thể chia sẻ thông tin với các bên sau:

4.1 Nhà cung cấp dịch vụ được uỷ quyền

f138 làm việc với các đối tác đáng tin cậy để vận hành dịch vụ, bao gồm: nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, cổng ngân hàng), nhà cung cấp dịch vụ xác minh KYC, đơn vị lưu trữ đám mây bảo mật, và nhà cung cấp phần mềm casino. Tất cả đối tác này đều ký kết thoả thuận bảo mật dữ liệu chặt chẽ với f138 và chỉ được xử lý dữ liệu theo đúng chỉ định của chúng tôi.

4.2 Yêu cầu pháp lý

f138 có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan pháp luật, toà án hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật hiện hành. Trong trường hợp này, chúng tôi sẽ chỉ cung cấp đúng thông tin được yêu cầu và thông báo cho bạn nếu pháp luật cho phép.

4.3 Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để phát hiện, ngăn chặn hoặc xử lý gian lận, vi phạm điều khoản sử dụng, hoặc bảo vệ sự an toàn của người chơi và hệ thống, f138 có thể chia sẻ dữ liệu với các tổ chức phòng chống gian lận.

Mục 5 — Cookie & Công Nghệ Theo Dõi

f138 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hành vi sử dụng nhằm tối ưu hoá dịch vụ.

5.1 Các loại cookie f138 sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của website. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để cải thiện tốc độ và trải nghiệm. Bạn có thể từ chối loại này.
• Cookie chức năng: Ghi nhớ tuỳ chỉnh của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hoá trải nghiệm.
• Cookie phân tích: Giúp f138 hiểu rõ hơn về hành vi người dùng tổng thể để cải thiện sản phẩm và dịch vụ. Dữ liệu này được tổng hợp và ẩn danh hoá.

5.2 Kiểm soát cookie

Bạn có thể kiểm soát và xoá cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của f138. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Cốc Cốc) đều cung cấp tính năng quản lý cookie trong phần Cài đặt > Quyền riêng tư.

Mục 6 — Bảo Mật Dữ Liệu

f138 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn trước các nguy cơ truy cập trái phép, mất mát, tiêu huỷ hoặc tiết lộ không được phép:

6.1 Biện pháp kỹ thuật

• Mã hoá SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải được mã hoá bằng giao thức HTTPS tiêu chuẩn ngân hàng.
• Mã hoá dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và số tài khoản ngân hàng được mã hoá một chiều (hashing) trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): f138 cung cấp tính năng bảo mật 2FA để tăng cường bảo vệ tài khoản người dùng.
• Hệ thống phát hiện xâm nhập (IDS): Giám sát liên tục 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng kịp thời.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.

6.2 Biện pháp tổ chức

• Chính sách kiểm soát truy cập nghiêm ngặt — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình.
• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên f138.
• Quy trình xử lý sự cố bảo mật được lập thành tài liệu và diễn tập thường xuyên.
• Thoả thuận bảo mật (NDA) bắt buộc với tất cả nhân viên và đối tác có quyền truy cập dữ liệu.

Mục 7 — Thời Hạn Lưu Trữ Dữ Liệu

f138 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là khung thời gian lưu trữ tương ứng với từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá vĩnh viễn để không thể truy ngược về cá nhân bạn.

Mục 8 — Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại f138:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà f138 đang lưu trữ về bạn, bao gồm mục đích xử lý và các bên được chia sẻ dữ liệu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác, không đầy đủ hoặc đã lỗi thời.
• Quyền xoá: Trong các trường hợp nhất định, bạn có quyền yêu cầu f138 xoá dữ liệu cá nhân của mình ("quyền được lãng quên"), trừ khi có nghĩa vụ pháp lý yêu cầu lưu trữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp đang được giải quyết.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận bản sao dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt đối với marketing trực tiếp.
• Quyền rút lại sự đồng ý: Nếu việc xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Mục 9 — Chuyển Dữ Liệu Quốc Tế

Để cung cấp dịch vụ casino trực tuyến chất lượng cao, f138 có thể sử dụng cơ sở hạ tầng máy chủ và đối tác kỹ thuật đặt tại nhiều quốc gia khác nhau. Điều này có nghĩa là dữ liệu cá nhân của bạn có thể được chuyển và lưu trữ ngoài lãnh thổ Việt Nam.

Trong những trường hợp như vậy, f138 đảm bảo rằng:

• Mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện theo các cơ chế bảo vệ phù hợp, bao gồm điều khoản hợp đồng tiêu chuẩn hoặc các biện pháp bảo vệ tương đương.
• Quốc gia tiếp nhận dữ liệu phải có khung pháp lý bảo vệ dữ liệu cá nhân đáp ứng tiêu chuẩn bảo vệ tương đương với quy định tại Việt Nam.
• Tất cả đối tác quốc tế đều ký kết thoả thuận xử lý dữ liệu (Data Processing Agreement) với các điều khoản bảo vệ chặt chẽ.

Mục 10 — Bảo Vệ Trẻ Em & Người Dưới 18 Tuổi

Dịch vụ của f138 chỉ dành cho người từ đủ 18 tuổi trở lên. f138 nghiêm túc thực hiện các biện pháp để ngăn chặn người chưa đủ tuổi truy cập và sử dụng nền tảng:

• Xác minh tuổi bắt buộc: Tất cả người dùng phải cung cấp thông tin ngày sinh và trải qua quy trình xác minh danh tính KYC để xác nhận đủ 18 tuổi trước khi được phép nạp tiền hoặc đặt cược.
• Không thu thập dữ liệu trẻ em: f138 không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.
• Xử lý khi phát hiện: Nếu f138 phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xoá và mọi giao dịch sẽ được hoàn trả theo quy trình xử lý vi phạm.
• Công cụ kiểm soát của phụ huynh: f138 khuyến khích phụ huynh sử dụng phần mềm kiểm soát nội dung (parental control) để hạn chế trẻ em truy cập các trang web cá cược.

Mục 11 — Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách f138 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ theo các kênh sau:

11.1 Bộ phận bảo mật dữ liệu f138

• Email: [email protected] — Tiêu đề: "Yêu cầu bảo mật dữ liệu"
• Live Chat: Truy cập f138.cam và nhấp vào biểu tượng chat — phản hồi trong 2–5 phút
• Telegram: Hỗ trợ 24/7 bằng tiếng Việt
• Zalo: Hỗ trợ tiếng Việt bản địa trong giờ hành chính

11.2 Quy trình xử lý khiếu nại

f138 cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu theo quy trình minh bạch:

• Bước 1: Tiếp nhận khiếu nại và gửi email xác nhận trong vòng 24 giờ làm việc.
• Bước 2: Đội ngũ bảo mật điều tra và đánh giá khiếu nại trong vòng 7 ngày làm việc.
• Bước 3: Thông báo kết quả xử lý và các biện pháp khắc phục (nếu có) trong vòng 30 ngày.
• Bước 4: Nếu bạn không hài lòng với kết quả, bạn có quyền gửi khiếu nại lên cơ quan quản lý bảo vệ dữ liệu có thẩm quyền.

Mục 12 — Cập Nhật Chính Sách

f138 định kỳ xem xét và cập nhật Chính sách bảo mật để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật và công nghệ bảo mật. Khi có thay đổi quan trọng, chúng tôi cam kết:

• Gửi thông báo qua email đăng ký tối thiểu 7 ngày trước khi chính sách mới có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ f138.cam trong giai đoạn chuyển tiếp.
• Ghi rõ ngày cập nhật và số phiên bản ở đầu trang chính sách.
• Lưu trữ các phiên bản cũ để người dùng có thể đối chiếu khi cần.

Việc bạn tiếp tục sử dụng dịch vụ f138 sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn đã đọc, hiểu và chấp thuận các điều khoản bảo mật được cập nhật. Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản và xoá dữ liệu theo quy trình tại Mục 8.