ff36 Cam Kết
Bảo Vệ Quyền Riêng Tư Của Bạn

Chính sách bảo mật này ("Chính sách") do ff36 ban hành và áp dụng cho toàn bộ các dịch vụ được cung cấp thông qua nền tảng ff36.app, các ứng dụng di động liên quan và bất kỳ kênh kỹ thuật số nào khác của ff36. Chính sách này mô tả cách ff36 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng tại Việt Nam và các khu vực ff36 hoạt động.

1.1. Các thuật ngữ chính

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể được sử dụng để xác định danh tính của một cá nhân cụ thể, trực tiếp hoặc gián tiếp — bao gồm tên, số điện thoại, địa chỉ email, địa chỉ IP và thông tin tài khoản.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào thực hiện với dữ liệu cá nhân, bao gồm thu thập, ghi lại, lưu trữ, truy xuất, sử dụng, truyền tải và xóa.
• "Người kiểm soát dữ liệu": ff36 — tổ chức quyết định mục đích và phương thức xử lý dữ liệu cá nhân của người dùng.
• "Bên xử lý dữ liệu": Các đối tác kỹ thuật và dịch vụ xử lý dữ liệu thay mặt ff36, theo hợp đồng bảo mật chặt chẽ.
• "Người dùng" / "Bạn": Cá nhân đã đăng ký tài khoản hoặc truy cập các dịch vụ của ff36.

ff36 thu thập dữ liệu cá nhân theo nguyên tắc tối giản — chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Dưới đây là bảng phân loại đầy đủ các loại dữ liệu chúng tôi thu thập:

2.1. Dữ liệu không thu thập

ff36 không bao giờ thu thập và lưu trữ: số thẻ tín dụng/ghi nợ đầy đủ, mã PIN ngân hàng, mật khẩu tài khoản dưới dạng văn bản thuần túy (plain text) — tất cả mật khẩu đều được mã hóa một chiều bằng thuật toán bcrypt trước khi lưu trữ.

ff36 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

3.1. Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản người dùng, xác minh danh tính theo yêu cầu KYC;
• Xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, VNPay và chuyển khoản ngân hàng;
• Cung cấp quyền truy cập vào các trò chơi và dịch vụ trong hệ sinh thái ff36;
• Phát hiện, điều tra và ngăn chặn gian lận, rửa tiền và các hoạt động bất hợp pháp.

3.2. Cá nhân hóa trải nghiệm

• Gợi ý trò chơi phù hợp dựa trên lịch sử sử dụng và sở thích cá nhân;
• Gửi thông báo khuyến mãi và ưu đãi phù hợp với từng thành viên;
• Điều chỉnh giao diện và tính năng phù hợp với thiết bị và hành vi người dùng.

3.3. Hỗ trợ và chăm sóc khách hàng

Dữ liệu liên lạc và lịch sử tài khoản được sử dụng để cung cấp hỗ trợ hiệu quả qua Live Chat, Zalo, Telegram và email — giúp đội CSKH ff36 hiểu đúng bối cảnh vấn đề và đưa ra giải pháp nhanh chóng, chính xác.

3.4. Tuân thủ pháp lý

Trong một số trường hợp, ff36 có nghĩa vụ pháp lý phải lưu giữ hoặc tiết lộ dữ liệu người dùng theo yêu cầu của cơ quan có thẩm quyền — bao gồm cơ quan phòng chống rửa tiền và cơ quan thuế. Các trường hợp này được xử lý nghiêm ngặt theo quy trình nội bộ và không vượt quá phạm vi yêu cầu pháp lý.

ff36 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý được thừa nhận rộng rãi trong thông lệ quốc tế về bảo vệ dữ liệu, bao gồm:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ ff36 mà bạn đã đồng ý sử dụng khi đăng ký tài khoản;
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu pháp lý bắt buộc về nhận dạng khách hàng (KYC), phòng chống rửa tiền (AML) và báo cáo tài chính;
• Lợi ích hợp pháp: Bảo vệ an toàn và tính toàn vẹn của nền tảng, ngăn chặn gian lận và cải thiện chất lượng dịch vụ;
• Sự đồng ý: Đối với các hoạt động marketing và cá nhân hóa ngoài phạm vi cung cấp dịch vụ cơ bản, chúng tôi xin phép đồng ý riêng từ bạn.

ff36 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào. Tuy nhiên, trong quá trình vận hành dịch vụ, ff36 cần chia sẻ một số dữ liệu hạn chế với các đối tác được chọn lọc kỹ càng:

5.1. Các đối tác được chia sẻ dữ liệu

ff36 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Dưới đây là các loại cookie chúng tôi sử dụng:

6.1. Cookie thiết yếu

Cookie bắt buộc để nền tảng ff36 hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, ghi nhớ ngôn ngữ đã chọn và bảo vệ chống tấn công CSRF. Các cookie này không thể tắt mà không ảnh hưởng đến chức năng cơ bản của trang.

6.2. Cookie phân tích

Được sử dụng để thu thập thông tin thống kê ẩn danh về cách người dùng tương tác với nền tảng ff36 — như trang nào được xem nhiều nhất, thời gian phiên trung bình và điểm thoát phổ biến. Thông tin này giúp ff36 liên tục cải thiện chất lượng dịch vụ.

6.3. Cookie chức năng

Lưu các tùy chọn cá nhân của bạn như cài đặt giao diện, giới hạn hiển thị cược yêu thích và các ưu tiên game. Bạn có thể xóa các cookie này bất kỳ lúc nào trong cài đặt trình duyệt mà không mất quyền truy cập vào dịch vụ ff36.

ff36 lưu giữ dữ liệu cá nhân trong thời gian tối thiểu cần thiết để đáp ứng mục đích thu thập và tuân thủ nghĩa vụ pháp lý. Sau khi hết thời hạn lưu giữ, dữ liệu được xóa hoàn toàn hoặc ẩn danh hóa không thể phục hồi.

ff36 triển khai một hệ thống phòng thủ nhiều lớp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi. Các biện pháp bảo mật chính bao gồm:

8.1. Bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu được mã hóa bằng TLS 1.3 / SSL 256-bit trong quá trình truyền tải;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trong cơ sở dữ liệu;
• Kiểm soát truy cập: Áp dụng nguyên tắc đặc quyền tối thiểu — mỗi nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ;
• Xác thực đa yếu tố: Bắt buộc 2FA cho tất cả nhân viên ff36 có quyền truy cập hệ thống sản xuất;
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) được thực hiện ít nhất một lần mỗi năm bởi bên thứ ba độc lập.

8.2. Bảo mật quy trình

ff36 duy trì các quy trình nội bộ nghiêm ngặt về bảo vệ dữ liệu — bao gồm đào tạo bảo mật bắt buộc cho tất cả nhân viên, quy trình phê duyệt đa cấp cho truy cập dữ liệu nhạy cảm và đánh giá tác động bảo mật trước khi triển khai bất kỳ tính năng mới nào có liên quan đến xử lý dữ liệu người dùng.

ff36 tôn trọng và cam kết bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là toàn bộ quyền bạn có và cách thực hiện:

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng trẻ em dưới sự quản lý của bạn đã cung cấp thông tin cá nhân cho ff36, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi có thể xóa thông tin đó khỏi hệ thống trong thời gian sớm nhất.

ff36 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong thông lệ bảo vệ dữ liệu. Trong trường hợp có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, ff36 sẽ:

• Thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên nền tảng ff36 trong ít nhất 30 ngày;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu;
• Lưu giữ phiên bản cũ để người dùng có thể tham khảo theo yêu cầu.

Việc tiếp tục sử dụng dịch vụ ff36 sau khi Chính sách bảo mật mới có hiệu lực được coi là sự chấp thuận của bạn đối với các thay đổi. Nếu bạn không đồng ý, bạn có quyền yêu cầu xóa tài khoản trước khi thay đổi có hiệu lực.

Mọi câu hỏi, khiếu nại hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc việc ff36 xử lý dữ liệu cá nhân của bạn đều có thể gửi đến Bộ phận Bảo vệ Quyền riêng tư của ff36 thông qua các kênh sau:

Ghi chú: Chính sách bảo mật này được cập nhật lần cuối vào ngày 01 tháng 01 năm 2026 (Phiên bản 2.5). Để biết thông tin về điều khoản sử dụng, vui lòng tham khảo Điều khoản & Điều kiện của ff36.