Chính Sách
Bảo Mật Thông Tin
f169s

Lưu ý quan trọng: Chính sách bảo mật này điều chỉnh việc xử lý dữ liệu cá nhân của bạn ("Thành viên") bởi f169s ("Chúng tôi", "Nền tảng") tại địa chỉ f169s.com. Bằng việc đăng ký hoặc tiếp tục sử dụng dịch vụ sau ngày 01 tháng 01 năm 2026, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung trong tài liệu này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để xóa tài khoản.

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập hoặc sử dụng bất kỳ dịch vụ nào của f169s, bao gồm website f169s.com, ứng dụng di động, API và các dịch vụ liên quan, bất kể hình thức truy cập là máy tính, điện thoại thông minh hay thiết bị khác.

Trong tài liệu này, các thuật ngữ được hiểu như sau:

• "Dữ liệu cá nhân" — bất kỳ thông tin nào có thể xác định danh tính của bạn trực tiếp hoặc gián tiếp, bao gồm họ tên, địa chỉ email, số điện thoại, địa chỉ IP, dữ liệu tài chính và hành vi sử dụng dịch vụ.
• "Xử lý" — bất kỳ thao tác nào thực hiện với dữ liệu cá nhân, bao gồm thu thập, ghi lại, lưu trữ, truy xuất, sử dụng, chia sẻ, xóa hoặc hủy dữ liệu.
• "Bên kiểm soát dữ liệu" — f169s với tư cách là tổ chức quyết định mục đích và phương thức xử lý dữ liệu cá nhân của bạn.
• "Bên xử lý dữ liệu" — đối tác thứ ba xử lý dữ liệu theo chỉ dẫn của f169s (nhà cung cấp dịch vụ thanh toán, nhà cung cấp phần mềm game, v.v.).
• "DPO" — Nhân viên Bảo vệ Dữ liệu (Data Protection Officer) của f169s, chịu trách nhiệm giám sát tuân thủ chính sách bảo mật.

f169s thu thập dữ liệu cá nhân thông qua nhiều kênh khác nhau trong quá trình bạn sử dụng dịch vụ. Cụ thể, chúng tôi có thể thu thập các loại dữ liệu sau:

A. Dữ liệu bạn tự cung cấp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND hoặc hộ chiếu, ảnh mặt trước/mặt sau giấy tờ tùy thân, ảnh chân dung (selfie), địa chỉ cư trú và bằng chứng địa chỉ (hóa đơn điện/nước, sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) và lịch sử giao dịch nạp/rút tiền.
• Nội dung liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ, email phản ánh và khiếu nại.

B. Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình và múi giờ.
• Dữ liệu hành vi: Lịch sử trò chơi đã chơi, số tiền đặt cược, thời gian phiên chơi, trang đã truy cập và thứ tự điều hướng.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không phải GPS chính xác) nhằm mục đích tuân thủ giới hạn địa lý.
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Mục 08 — Cookie & Theo dõi.

f169s chỉ xử lý dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được nêu rõ dưới đây. Chúng tôi không xử lý dữ liệu theo cách không tương thích với các mục đích này:

f169s xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều căn cứ pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp các trò chơi.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật, đặc biệt là các quy định về KYC, AML và báo cáo tài chính.
• Lợi ích hợp pháp: f169s có lợi ích hợp pháp trong việc ngăn chặn gian lận, đảm bảo an toàn nền tảng, cải thiện dịch vụ và phân tích hành vi người dùng ở cấp độ tổng hợp.
• Sự đồng ý: Đối với các hoạt động xử lý dữ liệu tùy chọn (như gửi email marketing, cá nhân hóa nội dung), f169s sẽ xin sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ cốt lõi.

f169s không bán dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau đây, với các biện pháp bảo vệ phù hợp:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác nhận dữ liệu giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp phần mềm game: Các studio game bên thứ ba tích hợp trên nền tảng f169s có thể nhận ID người chơi ẩn danh và dữ liệu phiên chơi để vận hành trò chơi.
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính độc lập nhận dữ liệu giấy tờ tùy thân để thực hiện quy trình KYC theo yêu cầu pháp lý.
• Cơ quan pháp luật: f169s sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền — bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính.
• Kiểm toán và tuân thủ: Tổ chức kiểm toán độc lập và cơ quan cấp phép có thể truy cập dữ liệu phù hợp trong phạm vi kiểm tra tuân thủ.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu cá nhân có thể được chuyển giao cho bên nhận kế thừa — bạn sẽ được thông báo trước ít nhất 30 ngày.

f169s chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý bắt buộc. Chính sách lưu trữ cụ thể như sau:

Khi thời hạn lưu trữ kết thúc, f169s sẽ xóa an toàn hoặc ẩn danh hóa dữ liệu của bạn bằng các phương pháp không thể phục hồi. Nếu bạn yêu cầu xóa tài khoản, chúng tôi sẽ xử lý trong vòng 30 ngày làm việc, ngoại trừ các dữ liệu bắt buộc lưu trữ theo quy định pháp lý nêu trên.

f169s áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn trước các nguy cơ truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ f169s được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Địa chỉ f169s.com luôn hoạt động trên HTTPS.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, dữ liệu KYC) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm (hashed) bằng thuật toán bcrypt — ngay cả nhân viên f169s cũng không thể đọc mật khẩu của bạn.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt theo nguyên tắc "quyền tối thiểu cần thiết" (principle of least privilege). Nhân viên f169s chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Xác thực hai yếu tố (2FA): Tất cả nhân viên f169s phải bật 2FA để truy cập hệ thống nội bộ. Thành viên cũng được khuyến khích kích hoạt 2FA cho tài khoản của mình.
• Giám sát và phát hiện xâm nhập: Hệ thống SIEM (Security Information and Event Management) giám sát log bảo mật 24/7, tự động phát hiện và phản ứng với các hành vi bất thường.
• Kiểm tra thâm nhập định kỳ: f169s thuê các chuyên gia bảo mật độc lập thực hiện pentest (kiểm tra thâm nhập) ít nhất 2 lần mỗi năm để phát hiện và vá lỗ hổng bảo mật.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình hàng ngày vào kho lưu trữ mã hóa độc lập, đảm bảo khả năng phục hồi khi có sự cố.

f169s sử dụng cookie và các công nghệ theo dõi tương tự (như pixel, local storage) để đảm bảo website hoạt động bình thường, nâng cao trải nghiệm người dùng và phân tích lưu lượng truy cập. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu (bắt buộc): Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của website. Không thể vô hiệu hóa.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và lịch sử tìm kiếm của bạn để cá nhân hóa trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang được xem nhiều nhất, thời gian ở lại, luồng điều hướng). Dữ liệu này chỉ được sử dụng ở cấp độ tổng hợp.
• Cookie marketing (khi có đồng ý): Hỗ trợ hiển thị nội dung và quảng cáo phù hợp với sở thích của bạn. Chỉ được kích hoạt khi bạn chấp nhận qua banner cookie.

Bạn có thể quản lý tùy chọn cookie bất kỳ lúc nào thông qua cài đặt trình duyệt hoặc bảng quản lý cookie của f169s (biểu tượng cookie ở góc dưới bên trái trang). Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng quan trọng của dịch vụ.

Là thành viên của f169s, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ DPO của chúng tôi qua địa chỉ email nêu tại Mục 12:

f169s sẽ phản hồi yêu cầu thực hiện quyền của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể kéo dài thêm 60 ngày với thông báo trước.

f169s nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng. Đây là yêu cầu pháp lý bắt buộc và là cam kết đạo đức cốt lõi của chúng tôi.

• Quy trình KYC bắt buộc xác minh ngày sinh của mọi thành viên. Tài khoản có dấu hiệu thuộc về người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức.
• f169s không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Nếu phát hiện đã vô tình thu thập, dữ liệu đó sẽ được xóa ngay lập tức.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em đã tạo tài khoản trên f169s có thể liên hệ ngay với DPO để yêu cầu đóng tài khoản và xóa toàn bộ dữ liệu.

f169s có quyền cập nhật Chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến thực hành bảo mật. Mọi thay đổi sẽ được thông báo như sau:

• Thay đổi nhỏ (cập nhật ngôn ngữ, làm rõ định nghĩa): Đăng trực tiếp lên trang này với ngày cập nhật mới. Không cần thông báo riêng.
• Thay đổi đáng kể (mục đích xử lý mới, loại dữ liệu mới, đối tác mới): Gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi căn bản (cơ sở pháp lý thay đổi, quyền của người dùng bị ảnh hưởng): Yêu cầu bạn xác nhận lại sự đồng ý trước khi tiếp tục sử dụng dịch vụ.

Phiên bản hiện tại của chính sách này là v3.1, có hiệu lực từ ngày 01 tháng 01 năm 2026. Các phiên bản trước có thể được cung cấp theo yêu cầu bằng cách liên hệ DPO.

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, hãy liên hệ Bộ phận Bảo vệ Dữ liệu (DPO) của f169s:

• Email DPO: [email protected]
• Email hỗ trợ chung: [email protected]
• Live Chat: Hoạt động 24/7 tại f169s.com — phản hồi trong vòng 5 phút
• Zalo hỗ trợ: Phản hồi trong giờ hành chính (08:00–22:00 hàng ngày)

Khi liên hệ, vui lòng cung cấp: tên đăng nhập hoặc email tài khoản, mô tả rõ yêu cầu của bạn (quyền muốn thực hiện, dữ liệu liên quan) và bản sao giấy tờ xác minh danh tính nếu yêu cầu xóa hoặc chỉnh sửa dữ liệu quan trọng.