Chính Sách Bảo Mật
Thông Tin Người Chơi ff36

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và tuân thủ các quy định pháp lý về phòng chống rửa tiền (AML) và xác minh danh tính (KYC), ff36 thu thập một số loại thông tin nhất định từ người chơi khi đăng ký và sử dụng dịch vụ.

Thông tin định danh cá nhân:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Số chứng minh nhân dân / căn cước công dân (để xác minh độ tuổi và danh tính)
• Địa chỉ email và số điện thoại liên lạc
• Địa chỉ nơi cư trú (tỉnh/thành phố tại Việt Nam)

Thông tin tài chính:

• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng để giao dịch
• Lịch sử nạp tiền, rút tiền và các giao dịch tài chính trong tài khoản
• Nguồn gốc tiền nạp (trong trường hợp yêu cầu xác minh AML)

Dữ liệu sử dụng dịch vụ:

• Lịch sử cá cược, trò chơi đã tham gia và kết quả
• Thời gian đăng nhập, thời lượng sử dụng dịch vụ
• Địa chỉ IP, loại thiết bị, trình duyệt và hệ điều hành
• Dữ liệu cookie và phiên làm việc (xem thêm tại Mục 6)

ff36 sử dụng thông tin thu thập được cho các mục đích sau đây:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
2. Xác minh danh tính & tuân thủ pháp lý (KYC/AML): Xác nhận người chơi đủ 18 tuổi, ngăn chặn hoạt động rửa tiền và gian lận tài chính theo yêu cầu pháp luật.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn các truy cập trái phép, hoạt động gian lận, đa tài khoản hoặc lạm dụng hệ thống.
4. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin cần thiết cho người chơi.
5. Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (không định danh cá nhân) để nâng cao chất lượng nền tảng và trải nghiệm người dùng.
6. Thông tin & khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, cập nhật dịch vụ (chỉ khi người chơi đã đồng ý nhận thông tin).
7. Chơi có trách nhiệm: Giám sát các dấu hiệu cờ bạc có vấn đề để kích hoạt các biện pháp bảo vệ người chơi phù hợp theo chính sách chơi có trách nhiệm của ff36.

ff36 xử lý dữ liệu cá nhân của người chơi dựa trên một trong các cơ sở pháp lý sau đây theo các tiêu chuẩn bảo vệ dữ liệu quốc tế hiện hành:

• Sự đồng ý (Consent): Người chơi tự nguyện cung cấp thông tin khi đăng ký tài khoản và đồng ý với Chính sách bảo mật này. Sự đồng ý có thể được rút lại bất kỳ lúc nào.
• Thực hiện hợp đồng (Contractual necessity): Một số dữ liệu là bắt buộc để ff36 có thể thực hiện các nghĩa vụ dịch vụ theo Điều khoản & Điều kiện đã ký kết với người chơi.
• Nghĩa vụ pháp lý (Legal obligation): ff36 có nghĩa vụ pháp lý phải thu thập và lưu trữ một số dữ liệu nhất định theo quy định về phòng chống rửa tiền (AML), chống tài trợ khủng bố (CFT) và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp (Legitimate interests): Một số xử lý dữ liệu được thực hiện vì lợi ích hợp pháp của ff36, chẳng hạn như phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ, với điều kiện không xâm phạm các quyền cơ bản của người chơi.

ff36 không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau đây:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận thông tin tài chính cần thiết để xử lý giao dịch. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng với ff36.
• Nhà cung cấp trò chơi: Các nhà phát triển phần mềm casino và cá cược thể thao có thể nhận một số dữ liệu phiên chơi ẩn danh để cung cấp dịch vụ trò chơi và kiểm toán công bằng.
• Cơ quan quản lý & pháp luật: ff36 có thể cung cấp thông tin người chơi cho cơ quan chức năng có thẩm quyền khi có yêu cầu hợp pháp, lệnh tòa án hoặc trong quá trình điều tra tội phạm tài chính theo quy định pháp luật Việt Nam.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng kỹ thuật (máy chủ, phân tích dữ liệu, bảo mật) có thể tiếp cận một số dữ liệu trong phạm vi cần thiết để thực hiện nhiệm vụ, và đều phải ký thỏa thuận bảo mật (NDA) với ff36.

ff36 đầu tư mạnh vào cơ sở hạ tầng bảo mật nhằm đảm bảo dữ liệu của người chơi được bảo vệ ở mức độ cao nhất. Các biện pháp kỹ thuật và tổ chức đang được áp dụng bao gồm:

• Mã hóa truyền tải: Giao thức TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ ff36.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Tường lửa nhiều lớp: Hệ thống tường lửa ứng dụng web (WAF) và tường lửa mạng ngăn chặn các cuộc tấn công từ bên ngoài.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, theo nguyên tắc quyền tối thiểu (least privilege).
• Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, cảnh báo ngay khi phát hiện hoạt động đáng ngờ.
• Kiểm toán bảo mật định kỳ: ff36 thực hiện kiểm toán bảo mật độc lập và kiểm tra thâm nhập (penetration testing) định kỳ để phát hiện và vá lỗ hổng.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hằng ngày vào hệ thống lưu trữ dự phòng tách biệt để đảm bảo tính liên tục của dịch vụ.

ff36 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích cách người chơi tương tác với nền tảng.

Các loại cookie ff36 sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, giỏ cược và các thiết lập cơ bản. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng điều hướng trên nền tảng, giúp ff36 cải thiện thiết kế và hiệu năng.
• Cookie bảo mật: Phát hiện các hành vi đáng ngờ, ngăn chặn tấn công CSRF và bảo vệ tài khoản người chơi khỏi truy cập trái phép.

Người chơi có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng ff36. ff36 không sử dụng cookie theo dõi quảng cáo của bên thứ ba trên nền tảng dịch vụ.

ff36 chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý bắt buộc. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định về lưu trữ hồ sơ tài chính và phòng chống rửa tiền hiện hành.
• Dữ liệu xác minh danh tính (KYC): Được lưu trữ trong thời gian tài khoản hoạt động và ít nhất 5 năm sau khi chấm dứt, theo yêu cầu của các quy định AML/CFT.
• Nhật ký truy cập và bảo mật: Được lưu trữ trong vòng 12 tháng để phục vụ điều tra sự cố và kiểm toán bảo mật.
• Dữ liệu liên lạc hỗ trợ: Lịch sử chat, email hỗ trợ được lưu giữ 3 năm kể từ lần tương tác cuối cùng.
• Cookie và dữ liệu phiên: Tự động hết hạn sau khoảng thời gian được cấu hình (thường từ 30 phút đến 1 năm tùy loại cookie).

Người chơi ff36 có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình. ff36 cam kết tôn trọng và tạo điều kiện để người chơi thực hiện các quyền này một cách dễ dàng:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà ff36 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không còn đầy đủ.
• Quyền xóa ("quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong trường hợp không còn cần thiết cho mục đích ban đầu, ngoại trừ khi có nghĩa vụ pháp lý bắt buộc lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu ff36 tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp trong các tình huống cụ thể.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Dịch vụ của ff36 chỉ dành cho người từ đủ 18 tuổi trở lên. ff36 không cố ý thu thập hay xử lý thông tin cá nhân của bất kỳ người dùng nào dưới 18 tuổi.

Trong quá trình đăng ký, ff36 yêu cầu xác nhận độ tuổi và thực hiện xác minh danh tính (KYC) để đảm bảo người chơi đáp ứng yêu cầu về tuổi tác. Nếu ff36 phát hiện tài khoản được đăng ký bởi người chưa đủ 18 tuổi:

• Tài khoản sẽ bị đình chỉ và đóng ngay lập tức.
• Toàn bộ dữ liệu cá nhân của người dưới tuổi sẽ được xóa hoàn toàn khỏi hệ thống.
• Số tiền nạp vào (nếu có) sẽ được hoàn trả về phương thức thanh toán ban đầu sau khi xác minh.

ff36 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi đáng kể, ff36 sẽ:

• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của người chơi ít nhất 14 ngày trước khi chính sách mới có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và giao diện tài khoản người chơi.

Việc người chơi tiếp tục sử dụng dịch vụ ff36 sau khi chính sách mới có hiệu lực được coi là chấp thuận với nội dung cập nhật. Nếu không đồng ý với các thay đổi, người chơi có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước khi chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách ff36 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

ff36 cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, minh bạch và kịp thời. Chúng tôi coi việc bảo vệ thông tin của người chơi là trách nhiệm cốt lõi, không phải là nghĩa vụ tuân thủ đơn thuần.