Chính Sách Bảo Mật
Dữ Liệu Người Chơi 168ff

Chính sách Bảo Mật này ("Chính Sách") áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng các dịch vụ của 168ff thông qua website tại địa chỉ 168ff.tech, ứng dụng di động, hoặc bất kỳ nền tảng kỹ thuật số nào khác do 168ff vận hành, bao gồm nhưng không giới hạn ở:

• Dịch vụ Live Casino trực tuyến với dealer thật
• Trò chơi Slots, Nổ Hũ và Game bắn cá
• Nền tảng cá cược Đá Gà trực tiếp
• Dịch vụ nạp tiền, rút tiền và quản lý tài khoản
• Các chương trình khuyến mãi và hệ thống tích điểm thành viên
• Kênh hỗ trợ khách hàng qua live chat, email và các phương thức liên lạc khác

Chính sách này không áp dụng cho các trang web bên thứ ba có thể được liên kết từ nền tảng 168ff. Chúng tôi không chịu trách nhiệm về thực tiễn bảo mật của các trang web đó và khuyến khích bạn đọc chính sách bảo mật riêng của từng trang.

168ff thu thập dữ liệu cá nhân của bạn thông qua nhiều phương thức khác nhau nhằm cung cấp dịch vụ hoàn chỉnh và tuân thủ các nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu cụ thể mà chúng tôi có thể thu thập:

a) Dữ liệu nhận dạng cá nhân:

b) Dữ liệu tài chính:

• Thông tin tài khoản ngân hàng (số tài khoản, tên ngân hàng, chi nhánh) dùng để xử lý giao dịch rút tiền.
• Lịch sử nạp tiền và rút tiền, bao gồm phương thức thanh toán đã sử dụng (MoMo, ZaloPay, VNPay, v.v.).
• Số dư tài khoản và lịch sử giao dịch trong hệ thống 168ff.

c) Dữ liệu hoạt động trên nền tảng:

• Lịch sử đặt cược, kết quả trò chơi và thời gian chơi.
• Các tính năng và dịch vụ bạn đã sử dụng.
• Nhật ký đăng nhập, bao gồm thời gian và địa điểm (IP) truy cập.
• Tương tác với bộ phận chăm sóc khách hàng, bao gồm nội dung chat và email.

d) Dữ liệu kỹ thuật và thiết bị:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Dữ liệu cookie và số liệu phân tích người dùng ẩn danh.
• Thông tin về nguồn giới thiệu (referral source) khi bạn đến trang 168ff.

168ff chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và đã được thông báo rõ ràng. Dưới đây là danh sách đầy đủ các mục đích xử lý dữ liệu của chúng tôi:

1. Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, quản lý phiên đăng nhập, thực hiện giao dịch nạp/rút tiền và cung cấp trải nghiệm chơi game liền mạch.
2. Xác minh danh tính (KYC): Xác nhận độ tuổi (18+), ngăn chặn gian lận và tuân thủ các yêu cầu chống rửa tiền (AML) theo quy định pháp luật.
3. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi của người dùng.
4. Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi phù hợp với sở thích và lịch sử chơi của bạn.
5. Phân tích và cải thiện sản phẩm: Phân tích hành vi người dùng ở dạng tổng hợp, ẩn danh để cải thiện thiết kế sản phẩm và trải nghiệm người dùng.
6. Liên lạc và marketing (khi được đồng ý): Gửi thông báo về khuyến mãi, giải đấu và cập nhật dịch vụ qua email hoặc SMS nếu bạn đã đồng ý nhận thông tin.
7. Phòng chống gian lận và bảo mật: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tính toàn vẹn của nền tảng và tài sản của người chơi.
8. Tuân thủ pháp lý: Đáp ứng các nghĩa vụ pháp lý, yêu cầu của cơ quan nhà nước hoặc lệnh tòa án có thẩm quyền.

Mọi hoạt động xử lý dữ liệu cá nhân tại 168ff đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của 168ff (ví dụ: phát hiện gian lận, bảo mật hệ thống) mà không gây tổn hại đến quyền và lợi ích của bạn.
• Sự đồng ý: Đối với các hoạt động marketing và cá nhân hóa không thiết yếu, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số dữ liệu được lưu trữ và xử lý để tuân thủ quy định pháp luật về chống rửa tiền, báo cáo tài chính và bảo vệ người tiêu dùng.

168ff không bán, không cho thuê và không tiết lộ thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: Các đơn vị xử lý giao dịch như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank chỉ nhận dữ liệu tối thiểu cần thiết để hoàn tất giao dịch của bạn.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng trò chơi có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo kết nối kỹ thuật.
• Đối tác xác minh danh tính (KYC): Dịch vụ xác minh bên thứ ba được sử dụng để kiểm tra tính xác thực của giấy tờ nhận dạng theo tiêu chuẩn AML.
• Cơ quan nhà nước: Khi được yêu cầu bởi pháp luật, lệnh tòa án hoặc cơ quan có thẩm quyền, 168ff có nghĩa vụ cung cấp thông tin theo đúng quy định.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cấu trúc, dữ liệu có thể được chuyển giao như một phần tài sản kinh doanh, kèm theo cam kết bảo mật tương đương.

Tất cả các bên thứ ba được 168ff ủy quyền xử lý dữ liệu đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết tuân thủ các tiêu chuẩn bảo mật không thấp hơn tiêu chuẩn của 168ff.

168ff sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và bảo mật phiên làm việc. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng thông qua dữ liệu tổng hợp và ẩn danh. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như chế độ hiển thị, bố cục giao diện ưa thích và các cài đặt tùy chỉnh khác.
• Cookie marketing (khi được đồng ý): Chỉ được kích hoạt khi bạn đồng ý nhận nội dung cá nhân hóa và thông tin khuyến mãi phù hợp.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie của 168ff. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng của nền tảng.

168ff áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hình thức truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit trên toàn bộ kết nối.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu chứa thông tin cá nhân nhạy cảm.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (least privilege) — chỉ nhân viên có nhu cầu làm việc mới được phép truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ bởi đơn vị kiểm toán độc lập và chương trình phát hiện lỗ hổng (bug bounty).
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 để giám sát và ngăn chặn các mối đe dọa bảo mật theo thời gian thực.
• Sao lưu dữ liệu tự động và phân tán theo địa lý để đảm bảo khả năng phục hồi trong trường hợp xảy ra sự cố.

Về thời gian lưu trữ, 168ff áp dụng chính sách như sau:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài chính và giao dịch: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về kế toán và chống rửa tiền.
• Dữ liệu xác minh KYC: Lưu trữ tối thiểu 5 năm sau khi tài khoản đóng, theo yêu cầu quy định AML.
• Nhật ký hệ thống: Lưu trữ tối đa 2 năm phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu marketing: Xóa ngay khi bạn rút lại đồng ý nhận thông tin marketing.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại 168ff:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà 168ff đang lưu trữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong những trường hợp nhất định, chẳng hạn khi dữ liệu không còn cần thiết hoặc khi bạn rút lại sự đồng ý, miễn là không mâu thuẫn với nghĩa vụ pháp lý của 168ff.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian xem xét khiếu nại hoặc khi bạn phản đối việc xử lý.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc máy (JSON, CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với các mục đích marketing trực tiếp.
• Quyền rút lại đồng ý: Rút lại bất kỳ sự đồng ý nào đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã thực hiện.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ, sau khi xác minh danh tính của bạn.

168ff tuyệt đối nghiêm cấm người dưới 18 tuổi sử dụng bất kỳ dịch vụ nào của nền tảng. Đây là cam kết không thể thỏa hiệp của chúng tôi vì mục tiêu bảo vệ người chưa thành niên.

Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Quy trình xác minh tuổi (KYC) bắt buộc được thực hiện trong quá trình đăng ký và trước khi xử lý các giao dịch tài chính đầu tiên nhằm đảm bảo chỉ người từ đủ 18 tuổi trở lên mới có thể sử dụng dịch vụ.

Nếu chúng tôi phát hiện hoặc được thông báo rằng đã vô tình thu thập dữ liệu của người chưa đủ 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản đó, xóa toàn bộ dữ liệu liên quan và hoàn trả bất kỳ khoản tiền nào còn trong tài khoản theo đúng quy trình. Nếu bạn biết về trường hợp này, vui lòng thông báo ngay cho chúng tôi qua [email protected].

Để vận hành nền tảng toàn cầu và cung cấp dịch vụ liên tục, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong các trường hợp đó, 168ff đảm bảo rằng:

• Việc chuyển dữ liệu chỉ được thực hiện đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn tại Việt Nam.
• Tất cả các đối tác xử lý dữ liệu ở nước ngoài đều phải ký kết điều khoản hợp đồng tiêu chuẩn (SCCs) hoặc công cụ pháp lý tương đương.
• 168ff thực hiện đánh giá tác động chuyển dữ liệu (Transfer Impact Assessment) trước khi thiết lập bất kỳ hoạt động xử lý xuyên biên giới mới nào.

Hiện tại, các máy chủ chính của 168ff được đặt tại các trung tâm dữ liệu đạt chứng nhận ISO 27001, được vận hành theo tiêu chuẩn bảo mật quốc tế cao nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo Mật này hoặc cách 168ff xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi:

• Email: [email protected] — Tiêu đề: "Khiếu nại / Yêu cầu bảo mật dữ liệu"
• Thời gian phản hồi: Trong vòng 72 giờ làm việc đối với các vấn đề khẩn cấp; tối đa 30 ngày đối với các yêu cầu chính thức về quyền dữ liệu.
• Live Chat: Hỗ trợ trực tuyến 24/7 trên nền tảng 168ff để giải đáp các câu hỏi nhanh về bảo mật.

Chúng tôi cam kết xử lý mọi khiếu nại một cách nghiêm túc, bảo mật và kịp thời. Nếu sau khi liên hệ với 168ff mà vấn đề của bạn vẫn chưa được giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan quản lý bảo vệ dữ liệu có thẩm quyền tại địa phương.

168ff có quyền cập nhật, sửa đổi hoặc bổ sung Chính sách Bảo Mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi về pháp luật, công nghệ, thực tiễn kinh doanh hoặc cách thức xử lý dữ liệu của chúng tôi.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 168ff sẽ thông báo qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên trang web ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Ngày cập nhật mới nhất luôn được hiển thị ở đầu tài liệu này. Phiên bản hiện tại có hiệu lực từ ngày 01 tháng 01 năm 2026. Việc tiếp tục sử dụng dịch vụ 168ff sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách mới nhất.