ffo4 — Chính Sách
Bảo Mật Dữ Liệu

1Dữ Liệu Chúng Tôi Thu Thập

ffo4 thu thập dữ liệu cá nhân của người chơi theo nguyên tắc tối giản hóa — chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Các loại dữ liệu được thu thập bao gồm:

ffo4 không thu thập dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt), thông tin sức khỏe, quan điểm chính trị, tôn giáo hoặc bất kỳ dữ liệu nhạy cảm nào không liên quan trực tiếp đến việc cung cấp dịch vụ.

2Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân thu thập được chỉ sử dụng cho các mục đích cụ thể, hợp pháp và đã được công bố rõ ràng. ffo4 cam kết không xử lý dữ liệu của bạn ngoài các mục đích sau:

• Vận hành tài khoản: Tạo, duy trì và bảo mật tài khoản cá nhân của bạn trên nền tảng ffo4.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và xác minh người chơi đủ 21 tuổi trở lên.
• Xử lý giao dịch: Thực hiện các giao dịch nạp/rút tiền an toàn qua MoMo, ZaloPay, VNPay, ngân hàng nội địa.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật 24/7.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, tạo nhiều tài khoản và lạm dụng khuyến mãi.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, gửi thông báo khuyến mãi liên quan và tối ưu giao diện.
• Chơi có trách nhiệm: Phân tích mô hình cược để phát hiện sớm dấu hiệu cờ bạc có hại và kích hoạt công cụ hỗ trợ.
• Tuân thủ pháp lý: Đáp ứng yêu cầu từ cơ quan pháp luật có thẩm quyền theo đúng quy trình pháp lý.

3Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ffo4 không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, dữ liệu có thể được chia sẻ với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard và các ngân hàng đối tác — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — nhận dữ liệu phiên chơi ẩn danh để xử lý kết quả game.
• Đối tác bảo mật: Công ty kiểm tra bảo mật độc lập, nhà cung cấp dịch vụ chống gian lận — hoạt động theo hợp đồng bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Chỉ khi có yêu cầu chính thức, hợp lệ từ cơ quan có thẩm quyền theo quy định pháp luật Việt Nam.

4Cookie & Công Nghệ Theo Dõi

Website ffo4 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính bảo mật. Các loại cookie được sử dụng bao gồm:

• Cookie phiên làm việc (Session Cookies): Bắt buộc — duy trì trạng thái đăng nhập và bảo mật phiên làm việc. Tự động xóa khi bạn đóng trình duyệt.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị và thông tin đăng nhập (nếu bạn chọn "Nhớ tôi").
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện hiệu suất và giao diện.
• Cookie bảo mật (Security Cookies): Phát hiện hành vi đáng ngờ, ngăn chặn CSRF và bảo vệ tài khoản khỏi tấn công brute-force.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, vô hiệu hóa cookie phiên làm việc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của ffo4.

5Thời Gian Lưu Trữ Dữ Liệu

ffo4 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã khai báo. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hiệu lực cộng thêm 5 năm sau khi đóng tài khoản (yêu cầu phòng chống rửa tiền).
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch theo quy định kế toán và pháp lý.
• Dữ liệu hoạt động game: 3 năm kể từ phiên chơi cuối cùng, sau đó được ẩn danh hóa và lưu trữ cho mục đích thống kê.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ ngày đóng phiếu hỗ trợ.
• Log bảo mật: 90 ngày rolling, dùng để điều tra sự cố bảo mật nếu có.
• Cookie phiên: Xóa tự động khi đóng trình duyệt hoặc sau 24 giờ không hoạt động.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn sao cho không thể nhận dạng lại danh tính người chơi.

6Bảo Mật Dữ Liệu & Biện Pháp Kỹ Thuật

ffo4 triển khai một hệ thống bảo mật đa lớp để đảm bảo dữ liệu cá nhân của người chơi luôn được bảo vệ tối đa ở mọi thời điểm — khi truyền tải, khi lưu trữ và khi xử lý:

• Truyền tải dữ liệu: Toàn bộ kết nối giữa thiết bị người dùng và máy chủ ffo4 được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit — tiêu chuẩn tương đương hệ thống ngân hàng điện tử Vietcombank, Techcombank.
• Lưu trữ dữ liệu: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, thông tin KYC) được mã hóa AES-256 trước khi ghi vào cơ sở dữ liệu. Mật khẩu được băm một chiều bằng bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người chơi, theo nguyên tắc đặc quyền tối thiểu (principle of least privilege). Mọi truy cập đều được ghi log và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): Hỗ trợ 2FA cho tài khoản người chơi và bắt buộc 2FA cho toàn bộ nhân viên có quyền truy cập hệ thống backend.
• Giám sát thời gian thực: Hệ thống AI phân tích hành vi người dùng 24/7, tự động khóa tài khoản khi phát hiện hoạt động bất thường như đăng nhập từ địa điểm lạ hoặc nhiều lần thất bại liên tiếp.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu độc lập. Thời gian phục hồi mục tiêu (RTO) dưới 4 giờ.
• Kiểm tra bảo mật định kỳ: Penetration testing được thực hiện ít nhất 2 lần/năm bởi đội ngũ bảo mật độc lập bên ngoài.

7Quyền Của Người Chơi Đối Với Dữ Liệu

Với tư cách là chủ thể dữ liệu, người chơi tại ffo4 có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình. Tất cả yêu cầu liên quan đến quyền dữ liệu đều được xử lý trong vòng 15 ngày làm việc:

Để thực hiện bất kỳ quyền nào nêu trên, người chơi vui lòng liên hệ qua email [email protected] với tiêu đề "[YÊU CẦU DỮ LIỆU]" và cung cấp thông tin tài khoản để xác minh danh tính. ffo4 không tính phí cho các yêu cầu thực hiện quyền dữ liệu hợp lệ.

8Bảo Vệ Người Chơi Trẻ Tuổi

ffo4 nghiêm túc thực thi chính sách chỉ dành cho người từ 21 tuổi trở lên. Chúng tôi không thu thập, lưu trữ hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 21 tuổi một cách có chủ đích.

• Quy trình KYC bắt buộc xác minh độ tuổi thông qua CCCD, CMND hoặc hộ chiếu còn hiệu lực trước khi kích hoạt tài khoản.
• Hệ thống AI tự động phân tích hành vi để phát hiện dấu hiệu người chơi chưa đủ tuổi và kích hoạt quy trình xem xét thủ công.
• Bất kỳ tài khoản nào được phát hiện thuộc về người dưới 21 tuổi sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Nếu phụ huynh/người giám hộ phát hiện con em dưới 21 tuổi đã đăng ký tài khoản tại ffo4, vui lòng liên hệ ngay qua [email protected] để được xử lý khẩn cấp.

9Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp vận hành, dữ liệu của người chơi có thể được xử lý bởi các hệ thống đặt tại ngoài lãnh thổ Việt Nam — ví dụ như máy chủ game của Pragmatic Play, Evolution Gaming, NetEnt hay hệ thống xử lý thanh toán quốc tế. Khi thực hiện chuyển dữ liệu xuyên biên giới, ffo4 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn.
• Thỏa thuận xử lý dữ liệu (DPA) được ký kết với tất cả bên nhận dữ liệu ở nước ngoài.
• Dữ liệu được mã hóa đầu cuối trong quá trình truyền tải quốc tế.
• Người chơi có quyền yêu cầu thông tin về các quốc gia mà dữ liệu của họ có thể được chuyển đến.

10Liên Hệ & Khiếu Nại Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến cách ffo4 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo Vệ Dữ Liệu (DPO — Data Protection Officer) của chúng tôi:

• Email: [email protected] — tiêu đề "[BẢO MẬT DỮ LIỆU]"
• Thời gian phản hồi: Trong vòng 5 ngày làm việc kể từ khi nhận yêu cầu.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.
• Giờ làm việc: Thứ Hai – Thứ Sáu, 08:00 – 17:00 (ICT, UTC+7). Hỗ trợ qua live chat 24/7 cho các vấn đề khẩn cấp.

Trong trường hợp không hài lòng với cách giải quyết của ffo4, người chơi có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định pháp luật Việt Nam hiện hành.