Chính Sách Bảo Mật
FF99 – Dữ Liệu Của Bạn
Được Bảo Vệ Nghiêm Ngặt

Khi bạn sử dụng dịch vụ tại ff99, chúng tôi thu thập một số thông tin nhất định để vận hành nền tảng và cung cấp trải nghiệm tốt nhất. Dưới đây là bảng chi tiết các loại dữ liệu và lý do thu thập:

FF99 sử dụng dữ liệu thu thập được với các mục đích cụ thể và hợp pháp. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây:

• Vận hành dịch vụ: Xử lý đăng ký, đăng nhập, giao dịch nạp/rút và cung cấp quyền truy cập game.
• Xác minh danh tính (KYC/AML): Tuân thủ các quy định chống rửa tiền và đảm bảo người chơi đủ điều kiện tham gia.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và xử lý yêu cầu của người chơi một cách hiệu quả.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn gian lận và bảo vệ số dư tài khoản.
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp và hiển thị ưu đãi có liên quan đến thói quen chơi của bạn.
• Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện sớm các dấu hiệu chơi không kiểm soát và đề xuất công cụ hỗ trợ.
• Cải thiện sản phẩm: Phân tích hành vi người dùng ở cấp độ tổng hợp (không phải cá nhân) để cải thiện giao diện và tính năng.

FF99 tuyệt đối không bán dữ liệu cá nhân của người chơi cho bất kỳ bên nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin giới hạn với các đối tác đã ký cam kết bảo mật nghiêm ngặt:

• Nhà cung cấp thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Thông tin giao dịch tối thiểu để xử lý nạp/rút tiền. Các đối tác này có chính sách bảo mật riêng và không được phép dùng dữ liệu cho mục đích khác.
• Nhà cung cấp game (Pragmatic Play, Evolution, PG Soft…): Chỉ chia sẻ mã định danh ẩn danh để theo dõi kết quả game và tính tiền thưởng. Tên thật và thông tin liên lạc không được chia sẻ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hosting, bảo mật, phân tích – chỉ được truy cập dữ liệu cần thiết cho nhiệm vụ của họ.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan chức năng, ff99 có nghĩa vụ cung cấp thông tin theo quy định của pháp luật.

FF99 sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật. Dưới đây là phân loại các cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, lưu cài đặt ngôn ngữ và đảm bảo tính năng bảo mật hoạt động. Không thể tắt vì thiếu chúng trang web sẽ không hoạt động đúng.
• Cookie chức năng (tùy chọn): Ghi nhớ tùy chọn giao diện, game yêu thích và cài đặt âm thanh. Bạn có thể tắt loại này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu tổng hợp về cách người dùng điều hướng trên ff99 để cải thiện giao diện. Dữ liệu được ẩn danh hóa trước khi phân tích.
• Cookie bảo mật: Phát hiện các hành vi bất thường và bảo vệ tài khoản khỏi truy cập trái phép.

Bảo mật thông tin không phải chỉ là viết chính sách – mà là xây dựng hệ thống kỹ thuật và quy trình vận hành cụ thể. Tại ff99, chúng tôi áp dụng nhiều lớp bảo vệ đồng thời:

• Mã hóa TLS 1.3: Toàn bộ dữ liệu truyền tải giữa bạn và ff99 được mã hóa bằng giao thức TLS phiên bản mới nhất, đảm bảo không bị nghe lén hoặc giả mạo.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (thông tin danh tính, dữ liệu tài chính) được mã hóa AES-256 khi lưu trữ trong database.
• Hệ thống tường lửa nhiều lớp: WAF (Web Application Firewall) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7 để chặn các cuộc tấn công trước khi chúng tiếp cận dữ liệu.
• Kiểm soát truy cập nội bộ: Nhân viên ff99 chỉ được truy cập dữ liệu cần thiết cho công việc của mình (principle of least privilege). Mọi truy cập đều được ghi log và kiểm tra định kỳ.
• Kiểm tra bảo mật độc lập: FF99 tiến hành kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật bên ngoài để phát hiện lỗ hổng trước khi bị khai thác.
• Sao lưu tự động: Dữ liệu được sao lưu mỗi giờ vào hệ thống dự phòng địa lý riêng biệt. Thời gian phục hồi mục tiêu (RTO) là dưới 2 giờ trong trường hợp sự cố.

Khi phát hiện sự cố bảo mật, ff99 tuân thủ quy trình phản ứng sự cố nghiêm ngặt: cô lập hệ thống bị ảnh hưởng, đánh giá phạm vi thiệt hại, thông báo người dùng trong vòng 72 giờ và báo cáo cơ quan có thẩm quyền nếu cần.

Bạn có toàn quyền kiểm soát dữ liệu cá nhân của mình tại ff99. Các quyền sau đây có thể được thực hiện bất kỳ lúc nào bằng cách liên hệ privacy@ff99.run:

FF99 không giữ dữ liệu lâu hơn mức cần thiết. Dưới đây là chính sách lưu trữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và cập nhật liên tục.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu của quy định AML. Sau đó được xóa hoàn toàn.
• Log hoạt động và bảo mật: Lưu trữ 12 tháng để hỗ trợ điều tra sự cố. Sau đó được xóa tự động.
• Dữ liệu sau khi đóng tài khoản: Dữ liệu phi pháp lý bị xóa trong vòng 90 ngày. Dữ liệu tài chính được giữ theo yêu cầu pháp luật và xóa khi hết thời hạn bắt buộc.
• Dữ liệu tiếp thị (nếu đồng ý): Xóa ngay sau khi bạn hủy đăng ký nhận thông báo.

Việc xóa dữ liệu tại ff99 là xóa vĩnh viễn – không phải chỉ ẩn khỏi giao diện người dùng. Chúng tôi sử dụng phương pháp ghi đè dữ liệu (data overwriting) để đảm bảo không thể khôi phục.

Dịch vụ của ff99 tuyệt đối không dành cho người dưới 18 tuổi. Đây không chỉ là điều khoản – đây là cam kết đạo đức và nghĩa vụ xã hội của chúng tôi.

• FF99 không cố ý thu thập bất kỳ thông tin nào từ người dưới 18 tuổi.
• Hệ thống xác minh độ tuổi được áp dụng trong quá trình đăng ký và trước khi xử lý rút tiền lần đầu.
• Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, ff99 sẽ khóa tài khoản ngay lập tức và xóa toàn bộ dữ liệu liên quan.
• Nếu bạn là phụ huynh và nghi ngờ con em đang sử dụng dịch vụ ff99, hãy liên hệ ngay qua privacy@ff99.run để được hỗ trợ xử lý khẩn cấp.

FF99 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật. Chúng tôi cam kết thực hiện việc này một cách minh bạch:

• Mọi thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng sẽ được thông báo trước ít nhất 14 ngày qua email và thông báo trong ứng dụng.
• Ngày cập nhật và số phiên bản được ghi rõ ở đầu tài liệu. Bạn có thể yêu cầu xem lịch sử các phiên bản cũ qua privacy@ff99.run.
• Tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc chấp nhận chính sách mới. Nếu không đồng ý, bạn có quyền đóng tài khoản trước ngày đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và quyền riêng tư của mình tại ff99, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật chuyên dụng: privacy@ff99.run – Dành riêng cho các yêu cầu về dữ liệu cá nhân. Phản hồi trong vòng 48 giờ làm việc.
• Email hỗ trợ chung: support@ff99.run – Dành cho các câu hỏi chung về bảo mật tài khoản.
• Live chat: Có thể hỏi về chính sách bảo mật qua live chat trên ff99.run. Đội hỗ trợ làm việc 24/7.

Khi gửi yêu cầu về dữ liệu, vui lòng cung cấp: tên tài khoản, email đăng ký và mô tả cụ thể yêu cầu của bạn. Điều này giúp đội ngũ ff99 xử lý nhanh và chính xác hơn.