Chính Sách Bảo Mật
Dữ Liệu Người Dùng ft168

1 Giới Thiệu và Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi ft168 ("chúng tôi", "nền tảng", "ft168") và áp dụng cho toàn bộ người dùng ("bạn", "thành viên", "người dùng") truy cập và sử dụng website ft168.pro cũng như bất kỳ dịch vụ liên quan nào của ft168 tại Việt Nam.

Chúng tôi hiểu rằng sự tin tưởng của bạn là tài sản quý giá nhất. Chính sách bảo mật này được xây dựng với tinh thần minh bạch tuyệt đối — chúng tôi giải thích rõ ràng, bằng ngôn ngữ dễ hiểu, chính xác những gì xảy ra với dữ liệu cá nhân của bạn từ thời điểm bạn bắt đầu truy cập ft168.pro.

Phạm vi áp dụng của chính sách này bao gồm:

• Toàn bộ nội dung, tính năng và dịch vụ có sẵn tại ft168.pro.
• Tất cả các kênh hỗ trợ khách hàng chính thức của ft168 bao gồm Live Chat, Zalo và Telegram.
• Ứng dụng di động ft168 (nếu có) trên các thiết bị Android và iOS.
• Bất kỳ giao tiếp qua email hoặc tin nhắn nào giữa bạn và ft168.

ft168 có quyền cập nhật chính sách bảo mật này vào bất kỳ thời điểm nào. Mọi thay đổi quan trọng sẽ được thông báo rõ ràng trên website hoặc qua email đã đăng ký. Ngày cập nhật cuối cùng luôn được hiển thị ở đầu trang này.

2 Dữ Liệu Chúng Tôi Thu Thập

ft168 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao cho người chơi tại Việt Nam. Dưới đây là toàn bộ các loại dữ liệu chúng tôi có thể thu thập:

Dữ liệu đăng ký tài khoản:

• Họ và tên đầy đủ (theo giấy tờ tùy thân hợp lệ).
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi theo quy định).
• Địa chỉ email và số điện thoại di động đang hoạt động tại Việt Nam.
• Tên đăng nhập và mật khẩu đã được mã hóa (ft168 không lưu mật khẩu dạng văn bản thô).
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện — không yêu cầu địa chỉ chi tiết đến số nhà).

Dữ liệu xác minh danh tính (KYC):

• Ảnh chụp mặt trước và mặt sau CMND/CCCD hoặc hộ chiếu còn hiệu lực.
• Ảnh chân dung (selfie) kèm giấy tờ tùy thân để xác minh sự đồng nhất.
• Bằng chứng địa chỉ cư trú (hóa đơn tiện ích hoặc sao kê ngân hàng — chỉ yêu cầu khi cần thiết theo quy định phòng chống rửa tiền).

Dữ liệu giao dịch tài chính:

• Lịch sử nạp tiền và rút tiền bao gồm số tiền, thời gian và phương thức thanh toán (MoMo, ZaloPay, chuyển khoản ngân hàng, v.v.).
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút (số tài khoản được lưu dưới dạng đã được mã hóa một phần, ví dụ: ****1234).
• Lịch sử đặt cược, kết quả thắng/thua và số dư tài khoản theo thời gian.

Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Dữ liệu phiên đăng nhập: thời điểm đăng nhập, thời gian sử dụng và tần suất truy cập.
• Lịch sử điều hướng trong website: các trang đã truy cập, thời gian dừng lại và luồng điều hướng.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 5).

3 Mục Đích Sử Dụng Dữ Liệu

ft168 sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không bao giờ sử dụng dữ liệu của bạn ngoài phạm vi các mục đích đã được liệt kê và bạn đã đồng ý:

Đối với mục đích gửi thông báo khuyến mãi và tiếp thị: bạn có thể hủy đăng ký nhận email quảng cáo bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" ở cuối email hoặc liên hệ trực tiếp với bộ phận hỗ trợ của ft168. Việc hủy đăng ký tiếp thị sẽ không ảnh hưởng đến khả năng sử dụng dịch vụ của bạn.

4 Chia Sẻ và Tiết Lộ Thông Tin

ft168 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và được kiểm soát chặt chẽ, ft168 có thể chia sẻ thông tin cần thiết với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, MB Bank và Agribank nhận thông tin giao dịch cần thiết để xử lý các lệnh nạp và rút tiền. Các đối tác này đều tuân thủ các tiêu chuẩn bảo mật tài chính nghiêm ngặt của Ngân hàng Nhà nước Việt Nam.
• Nhà cung cấp phần mềm trò chơi: Một số dữ liệu phiên chơi (không bao gồm thông tin tài chính hoặc danh tính đầy đủ) có thể được chia sẻ với các nhà cung cấp game để đảm bảo tính toàn vẹn và công bằng của trò chơi.
• Đơn vị phòng chống gian lận: Dữ liệu kỹ thuật (địa chỉ IP, thiết bị, hành vi đăng nhập) có thể được chia sẻ với các hệ thống phát hiện gian lận chuyên dụng nhằm bảo vệ tài khoản của bạn.
• Cơ quan pháp luật: ft168 sẽ tiết lộ thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng trình tự pháp luật.

5 Chính Sách Cookie

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập ft168.pro. Cookie giúp chúng tôi nhận ra bạn khi bạn quay lại, ghi nhớ tùy chọn và cải thiện hiệu suất tổng thể của website. ft168 sử dụng các loại cookie sau:

• Cookie thiết yếu (bắt buộc): Cần thiết để website hoạt động bình thường — bao gồm duy trì phiên đăng nhập, bảo mật phiên và các chức năng cơ bản. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng website.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website (ví dụ: trang nào được xem nhiều nhất, trang nào gây ra tỷ lệ thoát cao) để giúp chúng tôi cải thiện trải nghiệm người dùng.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, thiết bị ưa thích và cài đặt hiển thị để cá nhân hóa trải nghiệm mỗi lần bạn truy cập.
• Cookie phân tích: Được sử dụng để phân tích lưu lượng truy cập và hành vi người dùng ở cấp độ tổng hợp (không xác định cá nhân) nhằm tối ưu hóa nội dung và cấu trúc website.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc tắt cookie có thể ảnh hưởng đến một số tính năng của ft168.pro, bao gồm khả năng duy trì phiên đăng nhập. Hầu hết các trình duyệt phổ biến như Chrome, Firefox và Safari đều cung cấp hướng dẫn quản lý cookie trong phần Cài đặt > Quyền riêng tư.

6 Lưu Trữ và Xóa Dữ Liệu

ft168 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này hoặc theo yêu cầu của pháp luật hiện hành:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên ft168.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch phát sinh theo yêu cầu của các quy định phòng chống rửa tiền (AML) và kế toán tài chính tại Việt Nam.
• Dữ liệu KYC: Được lưu trữ trong vòng 5 năm kể từ ngày đóng tài khoản hoặc ngày hoàn thành giao dịch cuối cùng — tùy thời điểm nào muộn hơn.
• Dữ liệu cookie và phân tích: Thường được giữ trong vòng 13 tháng kể từ lần truy cập cuối.
• Dữ liệu sau khi đóng tài khoản: Sau khi tài khoản bị đóng theo yêu cầu của người dùng, ft168 sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân trong vòng 90 ngày, ngoại trừ các dữ liệu phải giữ lại theo nghĩa vụ pháp lý.

Khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể truy xuất theo các quy trình bảo mật được kiểm định nội bộ của ft168.

7 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

ft168 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với chúng tôi qua email [email protected]:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà ft168 đang lưu giữ về bạn. ft168 sẽ cung cấp thông tin trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa ngay lập tức. Một số thông tin (như họ tên và ngày sinh đã được KYC) cần xác minh bổ sung trước khi thay đổi.
• Quyền xóa dữ liệu: Trong các trường hợp được pháp luật cho phép, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Lưu ý rằng một số dữ liệu (đặc biệt là dữ liệu giao dịch tài chính) phải được giữ lại theo nghĩa vụ pháp lý và không thể xóa theo yêu cầu cá nhân.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu ft168 tạm dừng xử lý dữ liệu của bạn trong khi đang giải quyết khiếu nại hoặc xác minh tính chính xác của dữ liệu.
• Quyền phản đối tiếp thị: Bạn có quyền phản đối việc sử dụng dữ liệu của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào mà không cần giải thích lý do.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân đã cung cấp cho ft168 dưới định dạng có thể đọc được bằng máy (CSV hoặc JSON) để chuyển sang dịch vụ khác.

8 Bảo Mật Dữ Liệu Kỹ Thuật

ft168 đầu tư mạnh mẽ vào cơ sở hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của người chơi khỏi các mối đe dọa truy cập trái phép, mất mát, tiết lộ hoặc phá hủy không được ủy quyền. Các biện pháp bảo mật chính bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ ft168 được mã hóa bằng giao thức TLS 1.3 — cùng chuẩn bảo mật áp dụng bởi các ngân hàng lớn tại Việt Nam như Vietcombank và Techcombank.
• Mã hóa dữ liệu lưu trữ (at-rest encryption): Tất cả dữ liệu nhạy cảm lưu trong cơ sở dữ liệu của ft168 đều được mã hóa bằng AES-256, đảm bảo ngay cả khi có truy cập vật lý vào máy chủ cũng không thể đọc được dữ liệu thô.
• Xác thực hai yếu tố (2FA): ft168 cung cấp và khuyến khích người dùng kích hoạt xác thực hai yếu tố cho tài khoản của mình, bổ sung thêm một lớp bảo vệ ngoài mật khẩu thông thường.
• Tường lửa và hệ thống phát hi ện xâm nhập (IDS/IPS): Hệ thống giám sát mạng của ft168 hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng, bao gồm DDoS, SQL injection và cross-site scripting (XSS).
• Kiểm tra bảo mật định kỳ: ft168 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các đơn vị kiểm toán bảo mật độc lập để đảm bảo hệ thống luôn được vá lỗi kịp thời.
• Phân quyền truy cập nội bộ: Chỉ những nhân viên có nhu cầu công việc thực sự mới được phép truy cập dữ liệu cá nhân của người dùng. Mọi lần truy cập đều được ghi nhật ký đầy đủ và kiểm tra định kỳ.

Mặc dù ft168 áp dụng mọi biện pháp bảo mật hợp lý và tiên tiến nhất, không có hệ thống kỹ thuật số nào có thể đảm bảo bảo mật tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật nghiêm trọng ảnh hưởng đến dữ liệu của bạn, ft168 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định về xử lý sự cố dữ liệu.