Chính Sách Bảo Mật Dữ Liệu f165

1 Đơn Vị Kiểm Soát Dữ Liệu

f165 (vận hành tại địa chỉ https://f165.club) là đơn vị kiểm soát dữ liệu chịu trách nhiệm thu thập, xử lý và bảo vệ toàn bộ thông tin cá nhân của người chơi đăng ký và sử dụng dịch vụ trên nền tảng. Chính sách bảo mật này áp dụng cho tất cả dịch vụ do f165 cung cấp, bao gồm casino trực tuyến, đá gà, nổ hũ, cá cược bóng đá, dự đoán màu và mọi tính năng liên quan.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng f165, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ bộ phận hỗ trợ để đóng tài khoản.

2 Dữ Liệu Chúng Tôi Thu Thập

f165 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn đăng ký, xác minh và sử dụng dịch vụ. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho từng mục đích cụ thể, không thu thập quá mức cần thiết.

2.1 Dữ liệu bạn chủ động cung cấp

• Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều — không thể đọc ngược).
• Xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/hộ chiếu, ảnh selfie xác minh danh tính, bằng chứng địa chỉ cư trú (hóa đơn điện/nước hoặc sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số điện thoại ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) — không bao giờ lưu trữ thông tin thẻ tín dụng đầy đủ.
• Liên hệ hỗ trợ: Nội dung cuộc trò chuyện livechat, email hỗ trợ, phản hồi và khiếu nại.

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị, múi giờ.
• Dữ liệu hành vi: Lịch sử đặt cược, tần suất đăng nhập, thời gian sử dụng, các trang đã truy cập, luồng điều hướng.
• Cookie và bộ nhớ cục bộ: Dữ liệu phiên đăng nhập, tùy chỉnh giao diện, giỏ cược đang mở (chi tiết xem Mục 5).

3 Mục Đích Sử Dụng Dữ Liệu

f165 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của doanh nghiệp, và đôi khi dựa trên sự đồng ý rõ ràng của bạn. Bảng dưới đây liệt kê các mục đích xử lý cụ thể:

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

f165 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và có giới hạn, chúng tôi có thể chia sẻ dữ liệu với các đối tác được chọn lọc kỹ càng như sau:

4.1 Đối tác xử lý thanh toán

Thông tin tài chính cần thiết được chia sẻ với các nhà cung cấp dịch vụ thanh toán được chứng nhận (như cổng thanh toán VNPay, đối tác ngân hàng) để thực hiện giao dịch nạp rút. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và tiêu chuẩn PCI DSS.

4.2 Nhà cung cấp phần mềm trò chơi

Dữ liệu phiên cá cược (không bao gồm thông tin tài chính hoặc danh tính đầy đủ) có thể được chia sẻ với các nhà cung cấp phần mềm game để đảm bảo tính toàn vẹn của kết quả trò chơi và hỗ trợ kỹ thuật.

4.3 Cơ quan pháp lý và quản lý nhà nước

f165 có thể cung cấp dữ liệu người chơi cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu pháp lý hợp lệ theo quy định pháp luật Việt Nam, hoặc khi cần thiết để ngăn chặn hành vi gian lận, rửa tiền hoặc tội phạm tài chính.

4.4 Nhà cung cấp dịch vụ hỗ trợ vận hành

Một số dữ liệu kỹ thuật và hành vi có thể được xử lý bởi các nhà cung cấp dịch vụ đám mây, phân tích dữ liệu hoặc chống gian lận mà f165 hợp tác. Tất cả nhà cung cấp này đều ký kết thỏa thuận xử lý dữ liệu (DPA) và bị cấm sử dụng dữ liệu ngoài phạm vi dịch vụ cung cấp cho f165.

5 Cookie & Công Nghệ Theo Dõi

f165 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cung cấp trải nghiệm người dùng mượt mà, cá nhân hóa và bảo mật. Dưới đây là phân loại chi tiết các cookie chúng tôi sử dụng:

5.1 Cookie thiết yếu (bắt buộc)

Các cookie này không thể tắt vì chúng cần thiết cho hoạt động cơ bản của nền tảng: duy trì phiên đăng nhập, bảo vệ chống tấn công CSRF, ghi nhớ ngôn ngữ và tùy chỉnh giao diện của bạn. Không thu thập dữ liệu cá nhân vượt quá mức tối thiểu cần thiết.

5.2 Cookie phân tích (có thể từ chối)

Giúp f165 hiểu cách người chơi sử dụng nền tảng thông qua dữ liệu lưu lượng truy cập đã ẩn danh hóa: trang nào được truy cập nhiều nhất, luồng điều hướng phổ biến, tỷ lệ thoát trang. Dữ liệu này được tổng hợp và không liên kết với danh tính cá nhân.

5.3 Cookie chức năng (có thể tùy chỉnh)

Ghi nhớ tùy chỉnh của bạn như mệnh giá cược yêu thích, bố cục giao diện, danh sách game ưa thích và cài đặt âm thanh. Các cookie này nâng cao trải nghiệm nhưng không ảnh hưởng đến chức năng cốt lõi nếu bị tắt.

6 Lưu Trữ & Xóa Dữ Liệu

f165 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã công bố hoặc theo yêu cầu của pháp luật. Chính sách lưu giữ dữ liệu cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng f165.
• Dữ liệu tài khoản đã đóng: Thông tin danh tính và hồ sơ KYC được lưu giữ tối thiểu 5 năm sau ngày đóng tài khoản để tuân thủ quy định phòng chống rửa tiền và yêu cầu pháp lý tiềm năng.
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 7 năm theo yêu cầu của quy định kế toán và tài chính hiện hành.
• Nhật ký truy cập và hành vi: Dữ liệu thô được lưu tối đa 24 tháng; dữ liệu tổng hợp (đã ẩn danh hóa) có thể được giữ lâu hơn phục vụ mục đích cải thiện dịch vụ.
• Nội dung liên lạc hỗ trợ: Lịch sử chat và email được lưu giữ 3 năm để phục vụ giải quyết tranh chấp và cải thiện chất lượng hỗ trợ.
• Ảnh xác minh KYC: Xóa hoàn toàn trong vòng 90 ngày sau khi xác minh thành công; hồ sơ KYC đã hoàn thành (không bao gồm ảnh gốc) được lưu theo chính sách 5 năm nêu trên.

7 Quyền Của Người Dùng

f165 tôn trọng và bảo đảm các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ trực tiế p với đội ngũ hỗ trợ f165 qua email hoặc livechat — chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

• Quyền truy cập: Bạn có quyền yêu cầu f165 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm nguồn gốc dữ liệu, mục đích xử lý và danh sách các bên thứ ba đã nhận dữ liệu của bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ. Một số thay đổi (như số điện thoại, tài khoản ngân hàng) có thể yêu cầu xác minh danh tính bổ sung để bảo vệ tài khoản của bạn.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu đã được xử lý trái pháp luật. Quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý lưu giữ dữ liệu.
• Quyền hạn chế xử lý: Trong khi tranh chấp về tính chính xác của dữ liệu hoặc tính hợp pháp của quá trình xử lý đang được giải quyết, bạn có quyền yêu cầu f165 tạm dừng xử lý dữ liệu của bạn.
• Quyền phản đối: Bạn có quyền phản đối việc f165 xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp bất cứ lúc nào. Việc phản đối sẽ được thực hiện ngay lập tức và không yêu cầu lý do.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân do bạn cung cấp ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (CSV hoặc JSON) để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn (như nhận email tiếp thị), bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

8 Biện Pháp Bảo Mật Kỹ Thuật

f165 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ cao nhất để bảo vệ dữ liệu cá nhân của người chơi trước nguy cơ truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Dưới đây là tổng quan về kiến trúc bảo mật của chúng tôi:

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ f165 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Mọi kết nối HTTP đều tự động chuyển hướng sang HTTPS.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa tại nơi lưu trữ bằng thuật toán AES-256. Mật khẩu được băm một chiều bằng thuật toán bcrypt với salt ngẫu nhiên — không ai tại f165 có thể đọc mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): f165 cung cấp và khuyến khích kích hoạt xác thực hai yếu tố cho tất cả tài khoản. Các giao dịch rút tiền trên 5.000.000 VNĐ yêu cầu xác nhận OTP bắt buộc qua số điện thoại đã đăng ký.
• Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng chống xâm nhập (IPS) hoạt động liên tục, tự động gắn cờ và chặn các hành vi đăng nhập bất thường, thử mật khẩu hàng loạt (brute force) và các tấn công tự động.
• Kiểm soát truy cập nội bộ: Nhân viên f165 chỉ được truy cập dữ liệu người chơi theo nguyên tắc tối thiểu đặc quyền (least privilege). Mọi truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký và kiểm toán định kỳ.
• Kiểm thử bảo mật định kỳ: f165 thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo chu kỳ thường xuyên bởi đội ngũ bảo mật độc lập để phát hiện và vá lỗ hổng trước khi có thể bị khai thác.