f186s – Chính Sách
Bảo Mật Thông Tin Cá Nhân

f186s (vận hành tại f186s.club) coi việc bảo vệ quyền riêng tư của người dùng là ưu tiên hàng đầu trong mọi hoạt động vận hành. Chính sách bảo mật này được xây dựng nhằm tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân phù hợp với thông lệ quốc tế tốt nhất và các quy định bảo vệ người tiêu dùng tại Việt Nam.

Chính sách này áp dụng cho tất cả người dùng truy cập hoặc sử dụng bất kỳ dịch vụ nào của f186s, bao gồm nhưng không giới hạn ở: trang web f186s.club, ứng dụng di động (nếu có), các API liên kết và mọi dịch vụ kỹ thuật số khác mang thương hiệu f186s.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng f186s, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng không tiếp tục sử dụng dịch vụ.

f186s thu thập thông tin từ người dùng thông qua ba nguồn chính: thông tin bạn chủ động cung cấp, thông tin được tạo ra khi bạn sử dụng dịch vụ, và thông tin từ bên thứ ba có sự chấp thuận của bạn.

2.1. Thông tin bạn trực tiếp cung cấp

2.2. Thông tin tự động được thu thập

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, nhận dạng thiết bị (Device ID)
• Dữ liệu phiên làm việc: Thời gian truy cập, trang đã xem, thao tác điều hướng, thời lượng phiên chơi
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (cấp tỉnh/thành, không theo dõi GPS cụ thể)
• Dữ liệu giao dịch: Lịch sử nạp/rút, lịch sử đặt cược, kết quả trò chơi

f186s sử dụng thông tin thu thập được cho các mục đích rõ ràng, giới hạn và minh bạch sau đây:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng f186s.
2. Xác minh danh tính (KYC/AML): Tuân thủ các yêu cầu xác minh danh tính và phòng chống rửa tiền theo quy định pháp luật áp dụng.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng dịch vụ và các hoạt động bất hợp pháp.
4. Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật cho người dùng Việt Nam.
5. Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và điều chỉnh giao diện theo sở thích người dùng.
6. Thông tin và marketing: Gửi thông báo về khuyến mãi, sản phẩm mới và cập nhật quan trọng — chỉ khi bạn đã đồng ý nhận.
7. Phân tích và cải thiện: Phân tích hành vi sử dụng để cải thiện tính năng, hiệu suất và trải nghiệm người dùng của f186s.
8. Tuân thủ pháp lý: Đáp ứng các yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

f186s xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý (ví dụ: tạo tài khoản, xử lý giao dịch).
• Sự đồng ý: Đối với một số loại xử lý dữ liệu nhất định (như gửi email marketing), chúng tôi sẽ xin phép rõ ràng và bạn có quyền rút lại sự đồng ý bất cứ lúc nào.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ để tuân thủ nghĩa vụ pháp lý, bao gồm yêu cầu KYC/AML và lưu trữ hồ sơ giao dịch tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ an ninh nền tảng, ngăn chặn gian lận và cải thiện dịch vụ — miễn là không xâm phạm quyền và lợi ích hợp pháp của bạn.

f186s không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp sau:

5.1. Nhà cung cấp dịch vụ được ủy quyền

f186s hợp tác với một số đối tác kỹ thuật và tài chính đã ký kết thỏa thuận bảo mật nghiêm ngặt:

• Cổng thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền
• Nhà cung cấp game: Pragmatic Play, PG Soft và các nhà cung cấp khác nhận ID phiên chơi ẩn danh (không phải thông tin định danh cá nhân)
• Hạ tầng đám mây: Nhà cung cấp dịch vụ lưu trữ đã được kiểm toán bảo mật độc lập

5.2. Yêu cầu pháp lý bắt buộc

f186s sẽ cung cấp thông tin khi nhận được yêu cầu hợp lệ có thẩm quyền pháp lý từ: cơ quan điều tra, tòa án, cơ quan quản lý nhà nước có thẩm quyền theo quy định pháp luật Việt Nam hiện hành. Trong mọi trường hợp này, f186s chỉ cung cấp thông tin tối thiểu theo yêu cầu và ghi nhận mọi giao dịch chia sẻ dữ liệu.

f186s đầu tư liên tục vào hạ tầng bảo mật để bảo vệ dữ liệu người dùng. Các biện pháp kỹ thuật và tổ chức chính bao gồm:

6.1. Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa trình duyệt và máy chủ f186s
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ
• Hashing mật khẩu: Mật khẩu người dùng được lưu dạng bcrypt hash với salt ngẫu nhiên — không ai tại f186s có thể đọc mật khẩu thực của bạn
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt — nhân viên chỉ truy cập được dữ liệu tối thiểu cần thiết cho công việc (nguyên tắc tối thiểu quyền hạn)
• Giám sát liên tục: Hệ thống SIEM và IDS giám sát 24/7, phát hiện và phản ứng với mọi hoạt động bất thường trong thời gian thực
• Kiểm toán bảo mật: Kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng định kỳ bởi đội ngũ bảo mật bên thứ ba độc lập

6.2. Biện pháp tổ chức

• Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên có quyền truy cập dữ liệu người dùng
• Quy trình phản ứng sự cố bảo mật rõ ràng với thời gian phản hồi tối đa 24 giờ
• Chính sách clean desk và bảo mật vật lý tại các văn phòng vận hành

f186s sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session token) để đảm bảo hoạt động đúng của nền tảng và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt của trình duyệt bạn đang sử dụng. Lưu ý rằng việc từ chối cookie thiết yếu có thể ảnh hưởng đến tính năng đăng nhập và sử dụng dịch vụ f186s bình thường.

Người dùng f186s có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Tất cả yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến email [email protected] hoặc qua kênh hỗ trợ Zalo/Telegram chính thức của f186s. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý để đảm bảo bảo mật.

f186s nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Đây là chính sách không thể thương lượng và được thực thi ở mọi cấp độ của nền tảng:

• Quy trình đăng ký yêu cầu xác nhận tuổi và có thể yêu cầu xác minh CMND/CCCD
• f186s không thu thập, lưu trữ hay xử lý dữ liệu cá nhân của người dưới 18 tuổi dưới bất kỳ hình thức nào
• Nếu phát hiện người dùng dưới 18 tuổi, tài khoản sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn
• f186s cung cấp công cụ kiểm soát cha mẹ theo yêu cầu để giúp gia đình ngăn chặn người chưa đủ tuổi truy cập

Một phần dữ liệu người dùng f186s có thể được lưu trữ hoặc xử lý trên các máy chủ đặt tại nước ngoài (chủ yếu tại Singapore và châu Á — Thái Bình Dương) do yêu cầu kỹ thuật về tốc độ và độ tin cậy của nền tảng.

Trong mọi trường hợp chuyển dữ liệu quốc tế, f186s đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có các biện pháp bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam
• Ký kết Thỏa thuận Chuyển Dữ liệu Quốc tế (International Data Transfer Agreement) với mọi đối tác nhận dữ liệu
• Tuân thủ đầy đủ các điều kiện bắt buộc theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân

f186s chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã công bố. Sau khi hết thời hạn, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể khôi phục:

Mọi thắc mắc, yêu cầu thực hiện quyền hoặc khiếu nại liên quan đến chính sách bảo mật này có thể gửi đến bộ phận bảo mật dữ liệu của f186s:

f186s cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể kéo dài thêm 30 ngày và chúng tôi sẽ thông báo trước.

Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh các thay đổi trong hoạt động vận hành, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo trước ít nhất 7 ngày qua email hoặc thông báo trên nền tảng. Phiên bản hiện tại có hiệu lực từ ngày 01 tháng 01 năm 2026.