Chính Sách Bảo Mật
Thông Tin Người Dùng

1 Thu Thập Thông Tin Cá Nhân

f1681 thu thập thông tin cá nhân của người dùng thông qua nhiều kênh khác nhau trong quá trình đăng ký, sử dụng dịch vụ và tương tác với nền tảng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ và tuân thủ các nghĩa vụ pháp lý liên quan.

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu, ảnh chân dung xác minh, địa chỉ cư trú hợp pháp tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, Agribank, MB Bank), thông tin ví điện tử (MoMo, ZaloPay, VNPay), thông tin thẻ thanh toán quốc tế.
• Thông tin liên lạc hỗ trợ: Nội dung tin nhắn, yêu cầu hỗ trợ, khiếu nại bạn gửi đến đội ngũ chăm sóc khách hàng f1681.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu hoạt động: Lịch sử đặt cược, lịch sử giao dịch, các trang đã truy cập, thời gian phiên đăng nhập, hành vi điều hướng trên nền tảng.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ quốc gia/thành phố (Hà Nội, TP. Hồ Chí Minh, Đà Nẵng…) dựa trên địa chỉ IP, nhằm mục đích tuân thủ pháp luật và phát hiện gian lận.

1.3 Bảng tóm tắt dữ liệu thu thập

2 Mục Đích Sử Dụng Thông Tin

f1681 sử dụng thông tin cá nhân thu thập được cho các mục đích rõ ràng, hợp pháp và được giới hạn ở mức tối thiểu cần thiết. Chúng tôi cam kết không sử dụng dữ liệu của bạn vào bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây.

2.1 Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng trên nền tảng f1681.
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán thưởng.
• Cung cấp quyền truy cập vào các sản phẩm cá cược: thể thao, casino trực tiếp, nổ hũ, đá gà, xổ số.
• Ghi nhận và xử lý lịch sử đặt cược, kết quả trò chơi.

2.2 Xác minh danh tính và tuân thủ pháp luật

• Xác minh người dùng đủ 18 tuổi theo quy định pháp luật Việt Nam.
• Thực hiện quy trình KYC (Know Your Customer) và AML (Anti-Money Laundering).
• Phối hợp với cơ quan nhà nước có thẩm quyền khi được yêu cầu theo quy định pháp luật.

2.3 Bảo mật và chống gian lận

• Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng hệ thống, hoặc truy cập trái phép.
• Giám sát các giao dịch bất thường nhằm bảo vệ tài sản của người dùng.
• Xác minh danh tính trong các trường hợp đáng ngờ.

2.4 Cải thiện trải nghiệm người dùng

• Cá nhân hóa giao diện và đề xuất trò chơi phù hợp với sở thích của bạn.
• Phân tích hành vi sử dụng để cải thiện tính năng và hiệu suất nền tảng.
• Gửi thông báo về khuyến mãi, cập nhật dịch vụ và các chương trình ưu đãi (bạn có thể hủy đăng ký bất kỳ lúc nào).

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

f1681 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát chặt chẽ, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

3.1 Nhà cung cấp dịch vụ thanh toán

Để xử lý các giao dịch tài chính, f1681 phải chia sẻ thông tin giao dịch cần thiết với các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, các ngân hàng đối tác. Việc chia sẻ này bị giới hạn ở mức tối thiểu cần thiết để hoàn tất giao dịch.

3.2 Nhà cung cấp phần mềm trò chơi

Một số dữ liệu kỹ thuật và thông tin phiên chơi có thể được chia sẻ với các nhà cung cấp phần mềm trò chơi hợp tác với f1681 để đảm bảo tính công bằng và minh bạch của kết quả.

3.3 Cơ quan nhà nước có thẩm quyền

f1681 có nghĩa vụ cung cấp thông tin cho cơ quan nhà nước có thẩm quyền tại Việt Nam khi nhận được yêu cầu hợp pháp, bao gồm nhưng không giới hạn ở: điều tra hình sự, phòng chống rửa tiền, phòng chống tài trợ khủng bố.

4 Chính Sách Cookie & Theo Dõi

f1681 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm duyệt web, ghi nhớ tùy chọn của bạn và phân tích lưu lượng truy cập nhằm tối ưu hóa dịch vụ.

4.1 Các loại cookie chúng tôi sử dụng

• Cookie cần thiết (Essential Cookies): Bắt buộc cho hoạt động của trang web – bao gồm quản lý phiên đăng nhập, bảo mật CSRF, và các chức năng kỹ thuật cơ bản. Không thể tắt các cookie này.
• Cookie hiệu suất (Performance Cookies): Thu thập thông tin ẩn danh về cách người dùng điều hướng trên f1681 để chúng tôi cải thiện tốc độ và tính năng trang web.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn ngôn ngữ, vùng hiển thị và các cài đặt cá nhân hóa khác của bạn.
• Cookie phân tích (Analytics Cookies): Giúp chúng tôi hiểu rõ hơn về hành vi người dùng tổng thể để cải thiện sản phẩm và trải nghiệm sử dụng.

4.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng truy cập và sử dụng đầy đủ các tính năng của nền tảng f1681. Hầu hết các trình duyệt hiện đại như Chrome, Firefox, Safari đều cung cấp tùy chọn quản lý cookie trong phần Cài đặt > Quyền riêng tư.

5 Bảo Mật Và Lưu Trữ Dữ Liệu

f1681 đầu tư mạnh mẽ vào hệ thống bảo mật kỹ thuật và quy trình vận hành để bảo vệ dữ liệu cá nhân của người dùng trước các mối đe dọa từ bên trong lẫn bên ngoài.

5.1 Biện pháp kỹ thuật

• Mã hóa truyền tải: Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ f1681 đều được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Mật khẩu người dùng được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): f1681 hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản.
• Hệ thống phát hiện xâm nhập: IDS/IPS hoạt động liên tục để phát hiện và ngăn chặn các cuộc tấn công mạng theo thời gian thực.
• Kiểm tra bảo mật định kỳ: Hệ thống f1681 được kiểm tra thâm nhập (penetration testing) bởi các chuyên gia bảo mật độc lập ít nhất mỗi năm một lần.

5.2 Biện pháp tổ chức

• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu – mỗi nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình.
• Đào tạo định kỳ về bảo mật thông tin và quyền riêng tư cho toàn bộ nhân viên xử lý dữ liệu.
• Ký kết thỏa thuận bảo mật (NDA) bắt buộc với tất cả nhân viên và nhà thầu có quyền truy cập vào dữ liệu người dùng.
• Quy trình ứng phó sự cố bảo mật được xây dựng và thử nghiệm định kỳ.

5.3 Địa điểm lưu trữ dữ liệu

Dữ liệu người dùng f1681 được lưu trữ trên các máy chủ đặt tại các trung tâm dữ liệu có chứng chỉ ISO 27001. Dữ liệu có thể được sao lưu (backup) tại nhiều địa điểm khác nhau để đảm bảo khả năng phục hồi trong trường hợp xảy ra sự cố. Mọi hoạt động lưu trữ và xử lý dữ liệu đều tuân thủ quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân.

6 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình trên nền tảng f1681. Chúng tôi cam kết xử lý mọi yêu cầu liên quan trong thời gian sớm nhất có thể.

6.1 Quyền truy cập và xem thông tin

Bạn có quyền yêu cầu f1681 cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm mục đích xử lý, thời gian lưu trữ và danh sách các bên thứ ba đã nhận dữ liệu của bạn (nếu có).

6.2 Quyền chỉnh sửa thông tin

Bạn có quyền yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ. Đối với một số thông tin (như họ tên, ngày sinh), việc thay đổi có thể yêu cầu xác minh tài liệu bổ sung để đảm bảo tính toàn vẹn của hệ thống.

6.3 Quyền xóa dữ liệu ("Quyền được lãng quên")

Bạn có thể yêu cầu f1681 xóa thông tin cá nhân của mình trong các trường hợp: dữ liệu không còn cần thiết cho mục đích thu thập ban đầu, bạn rút lại sự đồng ý và không có cơ sở pháp lý nào khác để tiếp tục xử lý, hoặc dữ liệu đã được xử lý trái pháp luật. Lưu ý rằng quyền này không áp dụng khi việc lưu giữ dữ liệu là bắt buộc theo quy định pháp luật.

6.4 Quyền hạn chế xử lý và phản đối

Trong một số trường hợp, bạn có quyền yêu cầu hạn chế việc xử lý dữ liệu của mình hoặc phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp. Bạn có thể hủy đăng ký nhận email quảng cáo bất kỳ lúc nào thông qua liên kết hủy đăng ký trong email hoặc bằng cách liên hệ với bộ phận hỗ trợ.

6.5 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền riêng tư – [Loại yêu cầu]". f1681 sẽ xác nhận nhận yêu cầu trong vòng 3 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.

7 Thời Gian Lưu Giữ Dữ Liệu

f1681 chỉ lưu giữ thông tin cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi.

7.1 Thời hạn lưu giữ theo loại dữ liệu

• Thông tin tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và tối thiểu 5 năm sau khi đóng tài khoản theo quy định pháp luật về lưu trữ hồ sơ tài chính.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của quy định phòng chống rửa tiền.
• Tài liệu xác minh KYC: Tối thiểu 5 năm sau khi kết thúc quan hệ kinh doanh với người dùng.
• Nhật ký hoạt động và bảo mật: Tối đa 2 năm, sau đó được xóa hoặc ẩn danh hóa.
• Dữ liệu cookie và phiên truy cập: Tối đa 12 tháng kể từ lần tương tác cuối.
• Yêu cầu hỗ trợ và khiếu nại: 3 năm kể từ ngày giải quyết xong, nhằm phục vụ mục đích tra cứu khi có tranh chấp.

7.2 Xóa dữ liệu an toàn

Khi dữ liệu đến hạn xóa, f1681 áp dụng các phương pháp xóa an toàn đạt tiêu chuẩn kỹ thuật, đảm bảo dữ liệu không thể được phục hồi bằng bất kỳ công cụ kỹ thuật nào. Đối với dữ liệu lưu trữ vật lý (nếu có), chúng tôi sử dụng phương pháp tiêu hủy đạt chuẩn.

8 Cập Nhật Chính Sách Bảo Mật

f1681 có quyền cập nhật, sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc quy trình nội bộ. Chúng tôi cam kết thông báo rõ ràng khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn.

8.1 Cách thức thông báo thay đổi

• Hiển thị thông báo nổi bật trên trang chủ f1681 trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả thành viên đang hoạt động.
• Cập nhật ngày sửa đổi cuối cùng ở đầu trang chính sách bảo mật.

8.2 Hiệu lực của thay đổi

Phiên bản chính sách bảo mật mới có hiệu lực sau 7 ngày kể từ ngày thông báo, trừ trường hợp thay đổi được yêu cầu ngay lập tức do quy định pháp luật. Việc bạn tiếp tục sử dụng dịch vụ f1681 sau thời điểm đó được xem là sự đồng ý với chính sách bảo mật mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, vui lòng ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản trước ngày có hiệu lực.