Chính Sách Bảo Mật
Dữ Liệu Cá Nhân SF168

Chính sách bảo mật này được ban hành bởi SF168, đơn vị vận hành nền tảng giải trí trực tuyến tại địa chỉ sf168.biz. Tài liệu này giải thích một cách toàn diện và minh bạch cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng trong quá trình sử dụng dịch vụ sf168.

Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký tài khoản, đang truy cập website sf168.biz, sử dụng ứng dụng di động SF168, hoặc tương tác với bất kỳ dịch vụ nào thuộc hệ sinh thái sf168. Bằng việc sử dụng dịch vụ SF168, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này.

SF168 hoạt động tuân thủ các quy định về bảo vệ dữ liệu cá nhân hiện hành, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam. Chúng tôi coi việc bảo vệ quyền riêng tư của người dùng là trách nhiệm pháp lý và đạo đức cốt lõi trong mọi hoạt động kinh doanh.

SF168 chỉ thu thập những dữ liệu cần thiết và phù hợp với mục đích cung cấp dịch vụ. Dưới đây là danh sách đầy đủ các loại thông tin chúng tôi có thể thu thập:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và độ phân giải màn hình.
• Thời gian và thời lượng mỗi phiên truy cập vào sf168.
• Các trang đã xem, link đã nhấn và thứ tự điều hướng trong website.
• Dữ liệu vị trí địa lý gần đúng dựa trên địa chỉ IP (không chính xác đến địa chỉ cụ thể).
• Thông tin thiết bị: loại thiết bị, ID thiết bị (dùng để phát hiện đăng nhập từ thiết bị lạ).
• Dữ liệu log: nhật ký lỗi, nhật ký bảo mật và nhật ký hoạt động tài khoản.

SF168 sử dụng dữ liệu thu thập được cho các mục đích hợp pháp, cụ thể và có căn cứ pháp lý rõ ràng. Chúng tôi không xử lý dữ liệu của bạn cho bất kỳ mục đích nào ngoài những mục đích được liệt kê dưới đây:

• Vận hành và cung cấp dịch vụ: Tạo và quản lý tài khoản SF168, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các sảnh game và tính năng khuyến mãi.
• Xác minh danh tính (KYC): Đảm bảo người dùng đã đủ 18 tuổi và ngăn chặn gian lận danh tính theo quy định pháp luật.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, cảnh báo đăng nhập từ thiết bị lạ và bảo vệ số dư tài khoản của bạn.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ chống rửa tiền (AML), báo cáo giao dịch theo yêu cầu của cơ quan có thẩm quyền và lưu trữ hồ sơ theo quy định.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp trợ giúp kỹ thuật khi bạn cần hỗ trợ từ đội ngũ SF168.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (dạng tổng hợp ẩn danh) để cải thiện giao diện, hiệu suất và trải nghiệm người dùng tổng thể.
• Giao tiếp và thông báo: Gửi thông báo giao dịch, cảnh báo bảo mật và thông tin khuyến mãi mà bạn đã đăng ký nhận (bạn có thể hủy đăng ký bất cứ lúc nào).
• Chơi có trách nhiệm: Giám sát hành vi chơi để phát hiện sớm dấu hiệu nghiện cờ bạc và cung cấp hỗ trợ kịp thời theo cam kết chơi có trách nhiệm của SF168.

SF168 hiểu rằng quyền riêng tư dữ liệu là mối quan tâm hàng đầu của người dùng. Chúng tôi áp dụng chính sách tối giản hóa việc chia sẻ dữ liệu — chỉ chia sẻ khi thực sự cần thiết và trong phạm vi hợp lý.

• Công ty quảng cáo hoặc mạng lưới tiếp thị bên thứ ba.
• Nhà môi giới dữ liệu hoặc bất kỳ tổ chức mua bán dữ liệu nào.
• Đối tác thương mại không liên quan trực tiếp đến dịch vụ SF168.
• Bất kỳ bên nào cho mục đích thương mại không được bạn đồng ý.

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng) — chỉ thông tin giao dịch cần thiết để xử lý nạp/rút tiền của bạn.
• Nhà cung cấp game (PG Soft, Pragmatic Play, v.v.) — chỉ ID phiên game ẩn danh, không bao gồm thông tin định danh cá nhân.
• Nhà cung cấp dịch vụ đám mây và hosting — để lưu trữ dữ liệu trong môi trường bảo mật với thỏa thuận xử lý dữ liệu nghiêm ngặt.
• Cơ quan có thẩm quyền của Nhà nước — khi có yêu cầu hợp pháp theo lệnh tòa án hoặc quy định pháp luật bắt buộc.

SF168 đầu tư đáng kể vào hạ tầng bảo mật để đảm bảo dữ liệu cá nhân của người dùng được bảo vệ ở mức cao nhất. Dưới đây là các biện pháp kỹ thuật và quy trình chúng tôi đang áp dụng:

• Mã hóa truyền tải: Toàn bộ lưu lượng giữa trình duyệt của bạn và server SF168 được mã hóa bằng TLS 1.3 (Transport Layer Security phiên bản mới nhất) với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, số CMND) được mã hóa khi lưu trữ trong cơ sở dữ liệu SF168 bằng AES-256.
• Xác thực hai yếu tố (2FA): SF168 cung cấp và khuyến nghị kích hoạt 2FA cho tất cả tài khoản, bao gồm xác thực qua SMS OTP hoặc ứng dụng authenticator.
• Giám sát AI thời gian thực: Hệ thống học máy phân tích hành vi đăng nhập và giao dịch, tự động phát hiện và chặn hoạt động bất thường 24/7.
• Phân quyền truy cập nội bộ: Nhân viên SF168 chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know) với nhật ký kiểm toán đầy đủ.
• Kiểm tra bảo mật định kỳ: SF168 thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá rủi ro bảo mật ít nhất 2 lần mỗi năm bởi đơn vị độc lập.
• Tường lửa và chống DDoS: Hạ tầng SF168 được bảo vệ bởi tường lửa thế hệ tiếp theo và hệ thống chống tấn công từ chối dịch vụ phân tán.
• Sao lưu dữ liệu: Dữ liệu quan trọng được sao lưu tự động mỗi 6 giờ và lưu trữ tại trung tâm dữ liệu dự phòng địa lý khác biệt.

SF168 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu bắt buộc của pháp luật. Khi dữ liệu không còn cần thiết, SF168 sẽ xóa hoặc ẩn danh hóa dữ liệu đó một cách an toàn.

SF168 sử dụng cookie và công nghệ theo dõi tương tự để vận hành website, cải thiện trải nghiệm người dùng và đảm bảo bảo mật. Dưới đây là các loại cookie chúng tôi sử dụng:

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà SF168 đang lưu giữ. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận bảo mật SF168 qua email [email protected] hoặc Zalo SF168.Official.

SF168 không cố ý thu thập bất kỳ thông tin nào từ người dưới 18 tuổi. Hệ thống xác minh KYC của SF168 được thiết kế để phát hiện và ngăn chặn người chưa đủ tuổi sử dụng dịch vụ. Nếu chúng tôi phát hiện đã vô ý thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa dữ liệu đó.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản SF168, xin vui lòng liên hệ ngay với bộ phận hỗ trợ SF168 để chúng tôi xử lý kịp thời. Chúng tôi sẽ đóng tài khoản và xóa toàn bộ dữ liệu liên quan trong vòng 48 giờ kể từ khi nhận được xác nhận.

SF168 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn vận hành, yêu cầu pháp lý mới hoặc cải tiến bảo mật. Phiên bản mới nhất sẽ luôn được đăng tải tại trang Chính sách bảo mật trên sf168.biz với ngày cập nhật rõ ràng ở đầu trang.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn (ví dụ: thay đổi cách SF168 sử dụng dữ liệu hoặc bổ sung mục đích xử lý mới), SF168 sẽ thông báo trước ít nhất 30 ngày qua email đăng ký hoặc thông báo nổi bật trên website. Nếu bạn tiếp tục sử dụng dịch vụ SF168 sau ngày có hiệu lực của phiên bản chính sách mới, đó được coi là sự đồng ý của bạn với chính sách đã cập nhật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách SF168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — dành cho yêu cầu thực hiện quyền dữ liệu và báo cáo sự cố bảo mật. Phản hồi trong vòng 48 giờ làm việc.
• Zalo: SF168.Official — hỗ trợ nhanh các thắc mắc về quyền riêng tư bằng tiếng Việt, 24/7.
• Telegram: @SF168Support — hỗ trợ kỹ thuật bảo mật và các vấn đề tài khoản khẩn cấp.
• Live Chat: Trực tiếp trên website sf168.biz — phản hồi ngay lập tức trong giờ cao điểm.