Chính Sách Bảo Mật
Dữ Liệu Người Dùng f1678

f1678 (sau đây gọi là "Nền tảng" hoặc "Chúng tôi") là đơn vị vận hành website f1678.tech – nền tảng cá cược trực tuyến uy tín hàng đầu dành cho người chơi Việt Nam. Chúng tôi xác định rõ vai trò là bên kiểm soát dữ liệu (data controller) đối với toàn bộ thông tin cá nhân được thu thập thông qua nền tảng này.

Chính sách bảo mật này áp dụng cho tất cả dữ liệu cá nhân mà f1678 thu thập, xử lý và lưu trữ liên quan đến:

• Tất cả Thành viên đã đăng ký tài khoản trên f1678.tech.
• Khách truy cập chưa đăng ký nhưng có tương tác với nền tảng (xem trang, điền biểu mẫu liên hệ, v.v.).
• Mọi giao dịch tài chính và hoạt động cá cược được thực hiện thông qua hệ thống f1678.
• Các liên lạc giữa người dùng và đội ngũ hỗ trợ khách hàng của f1678.

Phiên bản tiếng Việt của tài liệu này là bản chính thức có giá trị pháp lý cao nhất. Chính sách này được xây dựng phù hợp với quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

f1678 chỉ thu thập những dữ liệu cần thiết phục vụ trực tiếp cho việc cung cấp và cải thiện dịch vụ. Chúng tôi không thu thập dữ liệu vượt quá phạm vi cần thiết. Cụ thể, chúng tôi có thể thu thập các loại dữ liệu sau:

a) Dữ liệu do người dùng chủ động cung cấp:

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): ảnh chụp giấy tờ tùy thân hợp lệ (CMND/CCCD/Hộ chiếu), ảnh chân dung (selfie) khi được yêu cầu.
• Thông tin thanh toán: số tài khoản ngân hàng, tên chủ tài khoản, số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay). Lưu ý: f1678 không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Nội dung liên lạc: tin nhắn, email, yêu cầu hỗ trợ và phản hồi bạn gửi đến đội ngũ f1678.

b) Dữ liệu được thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, nhà cung cấp dịch vụ internet.
• Dữ liệu hành vi: trang đã xem, thời gian truy cập, luồng điều hướng trong nền tảng, thời gian phiên đăng nhập.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, lịch sử cá cược, số tiền đặt cược và kết quả.
• Dữ liệu cookie và theo dõi: xem thêm chi tiết tại Điều 6.

f1678 sử dụng dữ liệu cá nhân của người dùng dựa trên một hoặc nhiều cơ sở pháp lý sau: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của Nền tảng và sự đồng ý của người dùng. Mục đích cụ thể bao gồm:

f1678 cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn trước đó.

f1678 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank và các đối tác xử lý thanh toán khác nhận dữ liệu giao dịch tối thiểu cần thiết để thực hiện nạp/rút tiền. Các đơn vị này đều cam kết bảo mật theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp trò chơi: Các nhà phát hành game quốc tế cung cấp nền tảng trò chơi cho f1678 có thể nhận ID người dùng ẩn danh để đồng bộ lịch sử chơi. Không có thông tin nhận dạng thực (họ tên, email, số điện thoại) nào được chia sẻ với nhóm này.
• Đối tác phân tích kỹ thuật: Các công cụ phân tích website được sử dụng để cải thiện hiệu suất nền tảng. Dữ liệu được xử lý dưới dạng tổng hợp và ẩn danh.
• Cơ quan pháp luật: f1678 có thể tiết lộ dữ liệu cá nhân khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam hoặc theo lệnh của tòa án.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho đơn vị kế thừa với cam kết duy trì mức bảo vệ tương đương.

f1678 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của người dùng khỏi các nguy cơ truy cập trái phép, rò rỉ, thay đổi hoặc hủy hoại. Các biện pháp hiện đang áp dụng bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ f1678 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin danh tính, tài chính) được mã hóa AES-256 khi lưu trong cơ sở dữ liệu. Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền được cấp quyền truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi log và kiểm soát.
• Xác thực hai yếu tố (2FA): Áp dụng cho tất cả tài khoản quản trị nội bộ của f1678. Người dùng cũng được khuyến khích kích hoạt 2FA cho tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: f1678 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi đơn vị bên ngoài độc lập.
• Tường lửa và giám sát: Hệ thống WAF (Web Application Firewall) và giám sát xâm nhập 24/7 hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa.

f1678 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, giỏ hàng (nếu có), và các thiết lập ngôn ngữ. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang được xem nhiều nhất, thời gian trung bình trên trang, v.v.) nhằm cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân hóa như ngôn ngữ hiển thị, múi giờ và các thiết lập giao diện khác.
• Cookie phân tích: Được sử dụng bởi các công cụ phân tích nội bộ để theo dõi nguồn truy cập và hành vi điều hướng nhằm tối ưu hóa trải nghiệm.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến tính năng và hiệu suất sử dụng nền tảng f1678.

f1678 ch ỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để hoàn thành các mục đích đã nêu tại Điều 3 hoặc cho đến khi bạn yêu cầu xóa dữ liệu (tùy điều kiện nào đến trước).

Thời hạn lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: được lưu trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng (theo yêu cầu tuân thủ pháp luật về chống rửa tiền).
• Lịch sử giao dịch tài chính: lưu trữ 7 năm kể từ ngày giao dịch (theo quy định kế toán và thuế Việt Nam).
• Lịch sử cá cược: lưu trữ 3 năm kể từ ngày đặt cược (phục vụ giải quyết tranh chấp và kiểm toán nội bộ).
• Dữ liệu cookie: hầu hết cookie hết hạn sau 12 tháng, một số cookie thiết yếu tồn tại trong phiên làm việc (session-based).
• Dữ liệu liên lạc hỗ trợ: lưu trữ 2 năm kể từ cuộc trò chuyện cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn khỏi hệ thống f1678 hoặc được ẩn danh hóa không thể khôi phục. Trường hợp đặc biệt: nếu dữ liệu đang trong quá trình tranh chấp pháp lý hoặc điều tra, thời hạn lưu trữ sẽ được kéo dài cho đến khi vấn đề được giải quyết hoàn tất.

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu cá nhân mà f1678 nắm giữ:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với bộ phận hỗ trợ khách hàng f1678 qua email [email protected] hoặc thông qua biểu mẫu liên hệ trong phần tài khoản. f1678 cam kết xử lý các yêu cầu trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Chúng tôi có thể yêu cầu xác minh danh tính của bạn trước khi thực hiện yêu cầu để đảm bảo an toàn.

Nền tảng f1678 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ bất kỳ người nào dưới 18 tuổi. Khi đăng ký tài khoản, mọi người dùng phải xác nhận rằng họ đã đủ 18 tuổi theo pháp luật Việt Nam.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người chưa đủ 18 tuổi, f1678 sẽ:

• Đóng tài khoản đó ngay lập tức và vĩnh viễn.
• Xóa toàn bộ dữ liệu cá nhân liên quan khỏi hệ thống (trừ những dữ liệu bắt buộc phải lưu theo pháp luật).
• Hoàn trả số dư tiền thực còn lại (nếu có) về phương thức thanh toán đã đăng ký hoặc chuyển cho cha mẹ/người giám hộ hợp pháp.

Nếu bạn là cha mẹ hoặc người giám hộ và nghi ngờ con/người được giám hộ của bạn đã cung cấp thông tin cá nhân cho f1678, vui lòng liên hệ ngay với chúng tôi qua [email protected] để chúng tôi có thể hành động kịp thời.

f1678 có quyền cập nhật và sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh sự thay đổi trong thực tiễn xử lý dữ liệu, quy định pháp luật hoặc công nghệ bảo mật mới. Khi có thay đổi quan trọng ảnh hưởng đến quyền và nghĩa vụ của người dùng, chúng tôi sẽ thông báo qua các kênh sau:

• Thông báo nổi bật trên trang chủ f1678.tech trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của tất cả Thành viên.
• Thông báo pop-up trong tài khoản cá nhân khi người dùng đăng nhập lần đầu tiên sau khi chính sách được cập nhật.

Đối với các thay đổi nhỏ (chỉnh sửa ngôn ngữ, cập nhật thông tin liên hệ, điều chỉnh kỹ thuật không ảnh hưởng đến quyền của người dùng), chúng tôi sẽ chỉ cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này và không yêu cầu thông báo riêng.

Việc bạn tiếp tục sử dụng nền tảng f1678 sau ngày có hiệu lực của chính sách sửa đổi được xem là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, vui lòng ngừng sử dụng dịch vụ và liên hệ để đóng tài khoản.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách f1678 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ chính thức: [email protected]
• Tiêu đề email: [Bảo mật dữ liệu] + nội dung ngắn gọn của bạn
• Thời gian phản hồi cam kết: Trong vòng 3 ngày làm việc đối với các yêu cầu thông thường, trong vòng 24 giờ đối với các vấn đề bảo mật nghiêm trọng

Đối với các khiếu nại nghiêm trọng về bảo mật hoặc rò rỉ dữ liệu, f1678 cam kết:

• Tiếp nhận và ghi nhận khiếu nại trong vòng 24 giờ.
• Điều tra toàn diện và cung cấp báo cáo ban đầu trong vòng 7 ngày làm việc.
• Hoàn tất điều tra và đưa ra phương án giải quyết trong vòng 30 ngày.

Nếu bạn không hài lòng với cách f1678 xử lý khiếu nại của mình, bạn có quyền khiếu nại đến cơ quan quản lý bảo vệ dữ liệu cá nhân có thẩm quyền của Việt Nam hoặc khởi kiện tại tòa án có thẩm quyền.