Bảo Mật Dữ Liệu Cá Nhân
Tại fe168

01 Giới Thiệu Và Phạm Vi Áp Dụng

fe168 là nền tảng cá cược trực tuyến hoạt động tại địa chỉ https://fe168.net, cung cấp các dịch vụ cá cược thể thao, casino trực tuyến, đá gà, nổ hũ và xổ số dành riêng cho người dùng tại Việt Nam. Với tư cách là đơn vị kiểm soát dữ liệu (Data Controller), fe168 chịu toàn bộ trách nhiệm pháp lý về việc thu thập và xử lý thông tin cá nhân của người dùng.

Chính sách Bảo mật này áp dụng cho:

• Tất cả người dùng đã đăng ký tài khoản tại fe168.net.
• Khách truy cập không đăng ký nhưng sử dụng các tính năng công khai trên nền tảng.
• Mọi thiết bị và phương thức truy cập, bao gồm trình duyệt web máy tính, ứng dụng di động (iOS/Android) và bất kỳ giao diện API nào khác của fe168.

Chính sách này không áp dụng cho các trang web của bên thứ ba mà fe168 có thể liên kết đến. fe168 không chịu trách nhiệm về chính sách bảo mật của các bên thứ ba đó.

02 Dữ Liệu Chúng Tôi Thu Thập

fe168 thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

2.1 Dữ liệu nhận dạng cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh (để xác minh độ tuổi tối thiểu 18 tuổi).
• Số CMND/CCCD hoặc số hộ chiếu còn hiệu lực.
• Ảnh chân dung và ảnh mặt trước/sau giấy tờ tùy thân (trong quy trình KYC).
• Địa chỉ thường trú tại Việt Nam.

2.2 Dữ liệu liên lạc

• Địa chỉ email đang hoạt động.
• Số điện thoại di động (để xác thực OTP và hỗ trợ).

2.3 Dữ liệu tài chính

• Tên tài khoản ngân hàng và số tài khoản ngân hàng đã đăng ký nạp/rút tiền.
• Tên ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) và số điện thoại liên kết.
• Lịch sử giao dịch nạp tiền và rút tiền trên nền tảng fe168.

2.4 Dữ liệu hành vi sử dụng

• Lịch sử đăng nhập bao gồm thời gian, địa chỉ IP và thiết bị sử dụng.
• Lịch sử cá cược, trò chơi đã tham gia và kết quả.
• Thời gian và tần suất sử dụng nền tảng.
• Các tính năng và trang đã truy cập trên fe168.

2.5 Dữ liệu kỹ thuật

• Địa chỉ IP, loại trình duyệt, hệ điều hành và phiên bản thiết bị.
• Dữ liệu cookie và số nhận dạng phiên (session ID).
• Thông tin vị trí địa lý ở cấp độ thành phố/tỉnh (không theo dõi vị trí chính xác GPS).

03 Mục Đích Sử Dụng Dữ Liệu

fe168 sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể sau đây:

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, fe168 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

1. Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản fe168 và chấp nhận Chính sách Bảo mật này, bạn đã trao cho fe168 sự đồng ý rõ ràng để xử lý dữ liệu cá nhân theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ với chúng tôi, tuy nhiên việc rút lại đồng ý có thể ảnh hưởng đến khả năng sử dụng một số dịch vụ.
2. Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản, bao gồm xử lý giao dịch và cung cấp các sản phẩm cá cược.
3. Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để fe168 tuân thủ các quy định pháp luật hiện hành tại Việt Nam, đặc biệt là các quy định về phòng chống rửa tiền (AML) và xác minh danh tính.
4. Lợi ích hợp pháp: fe168 có lợi ích hợp pháp trong việc xử lý một số loại dữ liệu nhất định nhằm phát hiện gian lận, cải thiện dịch vụ và đảm bảo an toàn hệ thống, miễn là lợi ích này không xâm phạm quyền và lợi ích của người dùng.

05 Chia Sẻ Và Tiết Lộ Dữ Liệu

fe168 tuyệt đối không bán, cho thuê hoặc trao đổi thương mại dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính độc lập nhận ảnh giấy tờ và dữ liệu sinh trắc học chỉ để thực hiện quy trình xác minh theo yêu cầu pháp lý.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game casino, nổ hũ và đá gà nhận dữ liệu phiên chơi (không bao gồm thông tin tài chính cá nhân đầy đủ) để vận hành trò chơi.
• Cơ quan pháp luật có thẩm quyền: fe168 sẽ cung cấp dữ liệu người dùng khi có yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Đơn vị kiểm toán & tuân thủ: Các tổ chức kiểm toán độc lập có thể tiếp cận dữ liệu giao dịch tổng hợp (đã ẩn danh hóa) để thực hiện kiểm tra tuân thủ định kỳ.

06 Cookie Và Công Nghệ Theo Dõi

fe168 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường, bao gồm duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Người dùng không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp fe168 xác định các vấn đề kỹ thuật và cải thiện giao diện người dùng.
• Cookie tùy chỉnh hóa: Ghi nhớ sở thích của người dùng như ngôn ngữ, múi giờ và bố cục giao diện để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và xác minh tính toàn vẹn của phiên làm việc.

Người dùng có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số tính năng quan trọng của nền tảng fe168. Thời gian lưu trữ cookie dao động từ phiên làm việc (session) đến tối đa 12 tháng tùy loại.

07 Lưu Trữ Và Bảo Mật Dữ Liệu

fe168 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu lưu trữ: Toàn bộ dữ liệu nhạy cảm được mã hóa bằng AES-256 khi lưu trữ. Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên — fe168 không lưu mật khẩu dưới dạng văn bản thuần.
• Kiểm soát truy cập nội bộ: Nhân viên fe168 chỉ được truy cập dữ liệu người dùng trên cơ sở cần biết (need-to-know). Mọi truy cập nội bộ đều được ghi nhật ký và kiểm tra định kỳ.
• Giám sát bảo mật liên tục: Hệ thống SIEM (Security Information and Event Management) hoạt động 24/7 để phát hiện và phản ứng với các mối đe dọa bảo mật trong thời gian thực.
• Kiểm tra thâm nhập định kỳ: fe168 thực hiện kiểm tra bảo mật độc lập (penetration testing) ít nhất mỗi 6 tháng để phát hiện các lỗ hổng tiềm ẩn.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại ít nhất hai trung tâm dữ liệu riêng biệt, được mã hóa độc lập.

Thời gian lưu trữ dữ liệu: fe168 lưu trữ dữ liệu cá nhân trong suốt thời gian tài khoản còn hoạt động và thêm tối thiểu 05 năm sau khi tài khoản bị đóng, nhằm tuân thủ các nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính và phòng chống rửa tiền theo quy định Việt Nam. Sau thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.

08 Quyền Của Người Dùng

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại fe168:

09 Dữ Liệu Trẻ Em Và Người Chưa Đủ Tuổi

fe168 là nền tảng cá cược trực tuyến dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm túc thực thi chính sách này và áp dụng các biện pháp kỹ thuật để ngăn chặn người chưa đủ tuổi đăng ký và sử dụng dịch vụ.

• Quy trình đăng ký bắt buộc khai báo ngày sinh và xác minh độ tuổi thông qua giấy tờ tùy thân hợp lệ do cơ quan nhà nước Việt Nam cấp.
• fe168 không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.
• Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, fe168 sẽ lập tức đóng băng tài khoản, hoàn trả số dư tiền thật (nếu có) và xóa toàn bộ dữ liệu liên quan.
• Phụ huynh hoặc người giám hộ phát hiện trẻ vị thành niên đã đăng ký tài khoản fe168 vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý ưu tiên.

10 Chuyển Dữ Liệu Ra Ngoài Lãnh Thổ Việt Nam

Trong một số trường hợp, dữ liệu cá nhân của người dùng có thể được xử lý hoặc lưu trữ bởi các đối tác công nghệ quốc tế (như nhà cung cấp hạ tầng điện toán đám mây hoặc phần mềm trò chơi). Trong những trường hợp đó, fe168 cam kết:

1. Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
2. Ký kết hợp đồng chuyển dữ liệu với điều khoản bảo vệ tiêu chuẩn (Standard Contractual Clauses) ràng buộc bên nhận phải bảo vệ dữ liệu theo yêu cầu của fe168.
3. Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi bắt đầu bất kỳ hoạt động chuyển dữ liệu xuyên biên giới nào.
4. Tuân thủ đầy đủ các quy định của Nghị định 13/2023/NĐ-CP và các văn bản hướng dẫn thi hành liên quan đến chuyển dữ liệu cá nhân ra nước ngoài.

11 Thay Đổi Chính Sách Bảo Mật

fe168 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Quy trình thông báo thay đổi như sau:

• Mọi thay đổi quan trọng sẽ được thông báo qua email đến địa chỉ đã đăng ký tối thiểu 14 ngày trước khi có hiệu lực.
• Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu trang và trong mục lục của chính sách này.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, fe168 có thể yêu cầu người dùng xác nhận lại sự đồng ý khi đăng nhập lần tiếp theo.
• Các thay đổi nhỏ về ngôn ngữ hoặc làm rõ ý nghĩa mà không ảnh hưởng đến bản chất của chính sách sẽ có hiệu lực ngay sau khi đăng tải.

Việc tiếp tục sử dụng dịch vụ fe168 sau ngày thay đổi có hiệu lực được coi là bạn đã chấp nhận phiên bản Chính sách Bảo mật mới nhất. fe168 lưu trữ các phiên bản lịch sử của chính sách và sẽ cung cấp theo yêu cầu.

12 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách fe168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

Nếu bạn không hài lòng với cách fe168 xử lý khiếu nại của bạn, bạn có quyền gửi đơn khiếu nại đến Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định pháp luật hiện hành.