Chính Sách Bảo Mật Dữ Liệu f168vi

Trong phạm vi hạn hẹp và được kiểm soát chặt chẽ, f168vi có thể chia sẻ thông tin cần thiết với các bên sau đây:

3.1 Nhà cung cấp dịch vụ được ủy quyền

Các đối tác kỹ thuật hỗ trợ vận hành nền tảng f168vi, bao gồm nhà cung cấp dịch vụ xử lý thanh toán, hỗ trợ kỹ thuật hạ tầng và dịch vụ xác minh danh tính. Tất cả đối tác này đều ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép xử lý dữ liệu theo hướng dẫn của f168vi.

3.2 Cơ quan pháp luật và quản lý nhà nước

f168vi có nghĩa vụ cung cấp thông tin cho cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước khi có yêu cầu hợp pháp theo đúng quy trình pháp lý. Trong các trường hợp này, chúng tôi chỉ cung cấp đúng thông tin được yêu cầu và không cung cấp thêm bất cứ điều gì vượt quá phạm vi yêu cầu.

3.3 Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ tài sản và quyền lợi hợp pháp của f168vi hoặc người dùng khác, một phần thông tin tối thiểu có thể được chia sẻ với các bên liên quan trong khuôn khổ pháp luật.

3.4 Chuyển giao doanh nghiệp

Trong trường hợp f168vi tham gia vào giao dịch sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Người dùng sẽ được thông báo trước và có quyền yêu cầu xóa tài khoản nếu không đồng ý với các điều khoản mới.

3.5 Chuyển dữ liệu quốc tế

Một số đối tác kỹ thuật của f168vi có thể đặt máy chủ bên ngoài lãnh thổ Việt Nam. Trong những trường hợp này, f168vi đảm bảo việc chuyển dữ liệu được thực hiện theo đúng quy định pháp luật hiện hành, với các biện pháp bảo vệ tương đương hoặc cao hơn tiêu chuẩn trong nước.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Tất cả kết nối sử dụng giao thức HTTPS với TLS 1.3 — dữ liệu được mã hóa trong suốt quá trình truyền.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, tài liệu KYC) được mã hóa AES-256 khi lưu trữ.
• Mật khẩu an toàn: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên — f168vi không bao giờ lưu trữ mật khẩu dạng văn bản thuần.
• Xác thực hai yếu tố (2FA): Tính năng 2FA được cung cấp cho tất cả tài khoản người dùng nhằm tăng cường bảo mật đăng nhập.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, với nhật ký kiểm tra đầy đủ mọi hoạt động truy cập.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động 24/7 để phát hiện và chặn các mối đe dọa.

5.2 Biện pháp bảo mật tổ chức

• Nhân viên f168vi được đào tạo định kỳ về bảo mật dữ liệu và quyền riêng tư.
• Mọi nhà cung cấp bên thứ ba có quyền truy cập dữ liệu đều phải ký thỏa thuận bảo mật.
• Kiểm tra bảo mật thâm nhập (penetration testing) được thực hiện định kỳ bởi bên độc lập.
• Quy trình ứng phó sự cố bảo mật được xây dựng sẵn sàng kích hoạt trong vòng 72 giờ.

5.3 Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu có thể ảnh hưởng đến quyền lợi của bạn, f168vi cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.
• Cung cấp thông tin rõ ràng về loại dữ liệu bị ảnh hưởng và các bước khắc phục.
• Hướng dẫn cụ thể để bạn tự bảo vệ tài khoản (đổi mật khẩu, kích hoạt 2FA, v.v.).
• Báo cáo sự cố với cơ quan quản lý có thẩm quyền theo đúng quy định pháp luật.

5.4 Giới hạn trách nhiệm

Mặc dù f168vi áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Bạn cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình, không chia sẻ mật khẩu và đăng xuất khi sử dụng thiết bị công cộng tại các điểm truy cập Internet ở Hà Nội, TP. Hồ Chí Minh hay bất kỳ nơi nào khác.

f168vi không lưu giữ dữ liệu cá nhân lâu hơn thời gian cần thiết cho các mục đích đã nêu hoặc theo yêu cầu pháp lý. Dưới đây là thời hạn lưu giữ áp dụng cho từng loại dữ liệu:

7.1 Thời hạn lưu giữ theo loại dữ liệu

• Thông tin tài khoản và hồ sơ người dùng: Trong suốt thời gian tài khoản hoạt động, cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý AML).
• Tài liệu xác minh KYC: Tối thiểu 5 năm kể từ ngày xác minh hoặc kể từ khi kết thúc quan hệ kinh doanh, tùy thời điểm nào đến sau.
• Lịch sử giao dịch tài chính: 5 năm kể từ ngày giao dịch theo quy định về lưu trữ hồ sơ tài chính.
• Nhật ký hoạt động cược: 2 năm kể từ ngày ghi nhận, sau đó được ẩn danh hóa và lưu trữ dưới dạng thống kê tổng hợp.
• Cookie và dữ liệu phiên làm việc: Từ 1 ngày (session cookie) đến 12 tháng (persistent cookie) tùy loại.
• Nhật ký hỗ trợ khách hàng: 2 năm kể từ lần liên hệ cuối cùng.
• Dữ liệu tiếp thị (nếu đã đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu hủy đăng ký nhận thông tin.

7.2 Xóa và ẩn danh hóa

Sau khi hết thời hạn lưu giữ, dữ liệu cá nhân sẽ được xóa vĩnh viễn hoặc ẩn danh hóa một cách an toàn để không thể xác định lại danh tính. Quá trình xóa được thực hiện theo quy trình kỹ thuật được kiểm chứng, đảm bảo dữ liệu không thể khôi phục.

7.3 Yêu cầu xóa sớm

Nếu bạn yêu cầu xóa tài khoản và dữ liệu trước khi hết thời hạn lưu giữ mặc định, f168vi sẽ xóa mọi dữ liệu không bắt buộc phải lưu giữ theo luật pháp. Các dữ liệu bắt buộc lưu giữ theo quy định pháp lý (như hồ sơ KYC và lịch sử giao dịch) sẽ được giữ lại nhưng bị hạn chế truy cập ở mức tối thiểu cho đến khi hết thời hạn pháp lý bắt buộc.