Chính Sách
Bảo Mật Thông Tin
Tại f78

1Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do f78 cung cấp tại địa chỉ https://f78.tech, bao gồm trang web, ứng dụng di động (nếu có) và tất cả các kênh tương tác chính thức giữa Thành viên và nền tảng. Chính sách này điều chỉnh việc xử lý dữ liệu cá nhân của:

• Thành viên đã đăng ký và đang sử dụng tài khoản f78.
• Khách truy cập chưa đăng ký tài khoản nhưng duyệt qua trang web f78.
• Người liên hệ với bộ phận hỗ trợ khách hàng f78 qua bất kỳ kênh nào.
• Người tham gia các chương trình khuyến mãi, sự kiện hoặc khảo sát do f78 tổ chức.

Chính sách này không áp dụng cho các trang web của bên thứ ba có thể được liên kết từ nền tảng f78. Chúng tôi khuyến nghị bạn đọc chính sách bảo mật của từng trang web bên ngoài trước khi cung cấp thông tin cá nhân.

---

2Thông Tin Chúng Tôi Thu Thập

f78 thu thập thông tin cá nhân theo hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được lưu dưới dạng mã băm - hash, không lưu văn bản gốc).
• Tài liệu xác minh danh tính (KYC): Ảnh chụp Căn cước công dân / Hộ chiếu, ảnh chân dung selfie xác thực, bằng chứng địa chỉ cư trú (hóa đơn tiện ích hoặc sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng cho giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn, email hoặc cuộc trò chuyện khi bạn liên hệ bộ phận hỗ trợ khách hàng.

Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị và múi giờ.
• Dữ liệu hành vi: Lịch sử cá cược, trò chơi đã tham gia, thời gian sử dụng, trang đã truy cập và thứ tự điều hướng trên nền tảng.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ được suy ra từ địa chỉ IP, không bao gồm định vị GPS chính xác trừ khi bạn cấp quyền trên ứng dụng di động.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, cookie tùy chỉnh và dữ liệu lưu trữ cục bộ phục vụ trải nghiệm cá nhân hóa.

---

3Mục Đích Sử Dụng Dữ Liệu

f78 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau, tất cả đều phục vụ trực tiếp cho việc cung cấp dịch vụ tốt hơn hoặc tuân thủ nghĩa vụ pháp lý:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, xác nhận kết quả cá cược và cung cấp hỗ trợ khách hàng.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC (Biết Khách Hàng), phòng chống rửa tiền (AML) và xác minh độ tuổi tối thiểu 18+ theo quy định pháp luật Việt Nam.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hoạt động gian lận, rửa tiền, đa tài khoản và các hành vi vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, tính năng và trải nghiệm tổng thể trên nền tảng f78.
• Truyền thông và marketing: Gửi thông báo về khuyến mãi, cập nhật tính năng mới và tin tức liên quan — chỉ khi bạn đã đồng ý nhận thông tin marketing.
• Hỗ trợ chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề để chủ động hỗ trợ Thành viên thực hiện tự loại trừ hoặc đặt giới hạn cá cược.

---

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại f78 đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản f78. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng nhất định.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để f78 tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: f78 xử lý một số dữ liệu kỹ thuật và hành vi dựa trên lợi ích hợp pháp là bảo mật hệ thống, phòng chống gian lận và cải thiện chất lượng dịch vụ.

---

5Chia Sẻ Thông Tin Với Bên Thứ Ba

f78 không bán, không cho thuê và không trao đổi thông tin cá nhân của Thành viên với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, f78 có thể chia sẻ dữ liệ u với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: Các đơn vị xử lý giao dịch như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank và BIDV nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
• Đối tác xác minh danh tính: Các nhà cung cấp dịch vụ KYC được cấp phép tại Việt Nam nhận dữ liệu danh tính để xác minh tính hợp lệ của tài liệu và xác nhận độ tuổi.
• Nhà cung cấp dịch vụ đám mây và lưu trữ: Cơ sở hạ tầng kỹ thuật của f78 được vận hành trên các nền tảng điện toán đám mây tuân thủ tiêu chuẩn bảo mật ISO 27001.
• Cơ quan nhà nước có thẩm quyền: f78 có nghĩa vụ cung cấp thông tin theo yêu cầu chính thức của cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam.
• Đối tác phân tích và chống gian lận: Các công cụ phân tích bảo mật nhận dữ liệu kỹ thuật ẩn danh (địa chỉ IP, dấu vết thiết bị) để phát hiện các mẫu hành vi gian lận.

Tất cả các bên thứ ba nhận dữ liệu từ f78 đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được phép xử lý dữ liệu đúng mục đích được ủy quyền. f78 chịu trách nhiệm kiểm tra định kỳ việc tuân thủ của các đối tác này.

---

6Cookie & Công Nghệ Theo Dõi

f78 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động cơ bản — duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và cài đặt bảo mật. Không thể tắt những cookie này mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách Thành viên điều hướng và sử dụng nền tảng, giúp f78 xác định và khắc phục các vấn đề kỹ thuật.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn cá nhân của bạn như trò chơi yêu thích, cài đặt giao diện và lịch sử tìm kiếm để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Hỗ trợ hệ thống phát hiện gian lận và xác thực phiên đăng nhập để bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của f78 không hoạt động đúng cách. Để biết thêm chi tiết về cách quản lý cookie, hãy tham khảo phần Hỗ trợ trên trình duyệt bạn đang sử dụng.

---

7Biện Pháp Bảo Mật Kỹ Thuật

f78 đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để đảm bảo dữ liệu cá nhân của Thành viên luôn được bảo vệ ở mức cao nhất. Các biện pháp kỹ thuật đang được áp dụng bao gồm:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa người dùng và máy chủ f78 sử dụng giao thức HTTPS với TLS 1.3 và chứng chỉ SSL 256-bit. Các kết nối HTTP không được mã hóa bị từ chối và tự động chuyển hướng sang HTTPS.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu (lưu dạng bcrypt hash với salt), thông tin tài chính và tài liệu KYC được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): f78 hỗ trợ xác thực hai yếu tố qua Google Authenticator và SMS OTP, được khuyến nghị bật cho tất cả tài khoản, đặc biệt trước các giao dịch rút tiền.
• Kiểm soát truy cập nội bộ: Nhân viên f78 chỉ được truy cập dữ liệu cá nhân của Thành viên khi thực sự cần thiết cho công việc, theo nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege).
• Giám sát và phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động liên tục 24/7 để phát hiện và ngăn chặn các mối đe dọa bảo mật theo thời gian thực.
• Kiểm thử bảo mật định kỳ: f78 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần bởi các chuyên gia bảo mật độc lập.

---

8Thời Gian Lưu Trữ Dữ Liệu

f78 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích ban đầu hoặc theo yêu cầu pháp luật. Chính sách lưu trữ cụ thể như sau:

• Tài khoản đang hoạt động: Toàn bộ dữ liệu được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong vòng 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định phòng chống rửa tiền.
• Tài liệu KYC: Được lưu trữ tối thiểu 5 năm kể từ ngày xác minh, hoặc 5 năm sau khi kết thúc quan hệ kinh doanh, tùy thời hạn nào dài hơn.
• Lịch sử giao dịch: Hồ sơ giao dịch tài chính được lưu trữ 7 năm theo quy định kế toán và pháp lý hiện hành của Việt Nam.
• Nhật ký truy cập kỹ thuật: Dữ liệu nhật ký máy chủ và địa chỉ IP được lưu trữ trong vòng 90 ngày cho mục đích bảo mật và gỡ lỗi.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi bạn đóng trình duyệt; cookie bền vững có thời hạn tối đa 12 tháng.
• Nội dung hỗ trợ khách hàng: Lịch sử chat và email hỗ trợ được lưu trữ 2 năm để đảm bảo tính liên tục của dịch vụ hỗ trợ.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại chủ thể dữ liệu.

---

9Quyền Của Thành Viên Đối Với Dữ Liệu Cá Nhân

Theo quy định của Nghị định 13/2023/NĐ-CP và các nguyên tắc bảo vệ dữ liệu quốc tế, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại f78:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao thông tin cá nhân mà f78 đang lưu trữ về bạn. f78 sẽ cung cấp thông tin này trong vòng 30 ngày kể từ khi nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ. Đối với thông tin cơ bản như địa chỉ email và số điện thoại, bạn có thể tự cập nhật trong phần cài đặt tài khoản.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi dữ liệu không còn cần thiết hoặc khi bạn rút lại sự đồng ý. Quyền này bị giới hạn khi f78 có nghĩa vụ pháp lý phải lưu trữ dữ liệu.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu f78 tạm dừng xử lý dữ liệu của bạn trong khi xem xét tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc f78 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp. f78 sẽ ngừng xử lý ngay lập tức sau khi nhận được yêu cầu hợp lệ.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của f78 qua email [email protected] hoặc live chat trên trang web. f78 sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu và phản hồi trong vòng 30 ngày.

---

10Trẻ Em & Người Chưa Thành Niên

Dịch vụ của f78 chỉ dành cho người từ đủ 18 tuổi trở lên. f78 không cố ý thu thập, xử lý hoặc lưu trữ bất kỳ dữ liệu cá nhân nào của người chưa đủ 18 tuổi.

Trong quá trình đăng ký, tất cả Thành viên phải xác nhận đã đủ 18 tuổi và phải trải qua quy trình xác minh độ tuổi thông qua tài liệu tùy thân hợp lệ. Nếu f78 phát hiện một tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa và số dư tài khoản sẽ được xử lý theo quy trình hoàn tiền phù hợp.

---

11Thay Đổi Chính Sách Bảo Mật

f78 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình hoạt động, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể, f78 sẽ thực hiện các bước sau:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của tất cả Thành viên ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện nền tảng trong thời gian chuyển tiếp.
• Đối với những thay đổi cơ bản ảnh hưởng đến quyền lợi của Thành viên, f78 sẽ yêu cầu xác nhận đồng ý lại trước khi tiếp tục sử dụng dịch vụ.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để nắm bắt các thay đổi mới nhất. Việc tiếp tục sử dụng dịch vụ f78 sau khi chính sách được cập nhật được coi là sự chấp thuận đối với phiên bản mới.

---

12Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận Bảo vệ Dữ liệu của f78 qua các kênh sau:

• Email bảo mật: [email protected] — Chuyên trách xử lý các yêu cầu về quyền riêng tư và bảo vệ dữ liệu cá nhân.
• Live chat: Hoạt động 24/7 trực tiếp trên trang web — phù hợp cho các yêu cầu khẩn cấp về bảo mật tài khoản.
• Biểu mẫu yêu cầu dữ liệu: Truy cập mục Cài đặt tài khoản → Quyền riêng tư → Yêu cầu dữ liệu để gửi yêu cầu chính thức có kèm tài liệu xác minh danh tính.

f78 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ đối với yêu cầu khẩn cấp và trong vòng 30 ngày đối với các yêu cầu thực hiện quyền dữ liệu thông thường. Trong trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm tối đa 30 ngày nữa với thông báo rõ ràng.