Chính Sách Bảo Mật
f186 — Cam Kết Bảo Vệ
Thông Tin Của Bạn

f186 thu thập dữ liệu cá nhân theo hai phương thức chính: thông tin bạn chủ động cung cấp trong quá trình đăng ký và sử dụng dịch vụ, và thông tin được thu thập tự động trong quá trình tương tác với nền tảng.

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Tên đăng nhập, mật khẩu (lưu dưới dạng mã hóa hash), số điện thoại, địa chỉ email (nếu có).
• Thông tin xác minh danh tính (KYC): Họ tên đầy đủ, ngày sinh, số CMND/CCCD, ảnh chân dung, địa chỉ cư trú — chỉ thu thập khi cần thiết theo yêu cầu xác minh.
• Thông tin thanh toán: Tên chủ tài khoản, số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) được liên kết. f186 không lưu trữ số thẻ tín dụng hay mật khẩu ví điện tử.
• Thông tin liên lạc với CSKH: Nội dung cuộc trò chuyện qua Zalo, Telegram hoặc email hỗ trợ.

1.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử đặt cược, lịch sử giao dịch, thời gian phiên chơi, trang đã xem, tính năng đã sử dụng.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (cấp tỉnh/thành phố) — không thu thập vị trí GPS chính xác.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 5.

f186 sử dụng dữ liệu cá nhân của bạn cho các mục đích được quy định rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những gì được liệt kê:

f186 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây theo quy định về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký — bao gồm quản lý tài khoản, xử lý cược và giao dịch thanh toán.
• Tuân thủ nghĩa vụ pháp lý: Một số xử lý dữ liệu bắt buộc theo quy định pháp luật về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, phân tích để cải thiện dịch vụ — miễn là không xâm phạm quyền và tự do cơ bản của bạn.
• Sự đồng ý: Đối với hoạt động marketing và nhận thông tin khuyến mãi — bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ.

f186 không bán hoặc cho thuê dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin với các bên thứ ba trong các trường hợp sau đây, và chỉ trong phạm vi tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác chỉ nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ cam kết bảo mật theo tiêu chuẩn ngành.
• Nhà cung cấp phần mềm game: Evolution Gaming, Pragmatic Play, PG Soft v.v. nhận dữ liệu phiên chơi ẩn danh (không kèm thông tin định danh cá nhân) để vận hành game.
• Dịch vụ phân tích và bảo mật: Các nhà cung cấp công cụ phân tích và phát hiện gian lận được ký hợp đồng bảo mật dữ liệu nghiêm ngặt với f186.
• Cơ quan nhà nước có thẩm quyền: f186 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc các cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

f186 sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng và mang lại trải nghiệm tốt nhất cho bạn. Các loại cookie chúng tôi sử dụng gồm:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động — lưu phiên đăng nhập, giỏ cược, ngôn ngữ ưa thích. Không thể tắt mà không ảnh hưởng đến chức năng.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với f186 để chúng tôi cải thiện thiết kế và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như chế độ hiển thị, tỷ lệ kèo ưa thích để không phải cài đặt lại mỗi lần đăng nhập.
• Cookie phân tích (tùy chọn): Giúp chúng tôi hiểu tính năng nào được sử dụng nhiều nhất. Bạn có thể từ chối loại cookie này trong phần cài đặt trình duyệt.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của f186.

f186 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hay phá hủy:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải.
• Mã hóa dữ liệu nhạy cảm khi lưu trữ (at-rest encryption) trên hạ tầng máy chủ.
• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu (least privilege) — chỉ nhân viên có nhu cầu công việc thực sự mới có thể truy cập dữ liệu cá nhân.
• Kiểm tra bảo mật (penetration testing) định kỳ bởi bên thứ ba độc lập.
• Hệ thống giám sát và phát hiện xâm nhập 24/7.
• Đào tạo nhân viên về bảo mật dữ liệu và quy trình xử lý thông tin cá nhân định kỳ.

f186 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo quy định pháp luật bắt buộc. Nguyên tắc chung:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Thông tin định danh và hồ sơ KYC được lưu tối thiểu 5 năm sau khi đóng tài khoản theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về kế toán và tài chính.
• Nhật ký hệ thống: Lưu tối đa 12 tháng rồi xóa tự động.
• Cookie phiên: Xóa khi bạn đóng trình duyệt hoặc sau tối đa 30 ngày.
• Dữ liệu marketing: Xóa ngay khi bạn rút lại sự đồng ý nhận thông tin khuyến mãi.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa hoàn toàn (không thể truy ngược lại danh tính cá nhân) trước khi sử dụng cho mục đích phân tích tổng hợp.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua email [email protected] — thời gian xử lý thông thường là 30 ngày làm việc:

Do tính chất quốc tế của một số đối tác cung cấp công nghệ game và dịch vụ đám mây, dữ liệu của bạn có thể được xử lý trên máy chủ đặt tại các quốc gia ngoài Việt Nam — chủ yếu tại Singapore, Hồng Kông và các khu vực trong khu vực Châu Á - Thái Bình Dương.

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, f186 đảm bảo rằng:

• Bên nhận dữ liệu cam kết bảo mật ở tiêu chuẩn tương đương hoặc cao hơn Chính sách bảo mật này thông qua hợp đồng ràng buộc.
• Việc chuyển dữ liệu chỉ được thực hiện khi cần thiết để cung cấp dịch vụ và sử dụng lượng dữ liệu tối thiểu có thể.
• Các nhà cung cấp dịch vụ đám mây được chọn có chứng chỉ bảo mật quốc tế được công nhận (ISO 27001, SOC 2).

Dịch vụ f186 chỉ dành cho người từ 18 tuổi trở lên. f186 không chủ ý thu thập hay xử lý dữ liệu cá nhân của trẻ em dưới 18 tuổi. Đây là yêu cầu bắt buộc và không có ngoại lệ.

Khi đăng ký, người dùng xác nhận bằng tự khai rằng mình đủ 18 tuổi. f186 có thể yêu cầu xác minh độ tuổi bằng CMND/CCCD bất kỳ lúc nào. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, f186 sẽ:

• Đóng tài khoản ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả tiền nạp thực tế (nếu có) sau khi xác minh, theo quy trình riêng.

f186 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến thực tiễn bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ f186 ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua số điện thoại đã đăng ký đối với các thay đổi ảnh hưởng trực tiếp đến quyền của bạn.
• Cập nhật ngày "Hiệu lực từ" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ f186 sau ngày hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận chính sách đã được cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản trước ngày hiệu lực.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện quyền dữ liệu của mình, hoặc phát hiện nghi ngờ về vi phạm bảo mật liên quan đến tài khoản f186 của bạn, hãy liên hệ với chúng tôi theo một trong các cách sau:

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin. Đối với các vấn đề khẩn cấp về bảo mật tài khoản, thời gian xử lý ưu tiên là trong vòng 24 giờ.