Chính Sách Bảo Mật

1. Thông Tin Chúng Tôi Thu Thập

1.1. Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ hỗ trợ tại f1678, bạn có thể cung cấp cho chúng tôi các loại thông tin cá nhân sau:

• Thông tin nhận dạng: Họ tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú đầy đủ (bao gồm tỉnh/thành phố như Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, v.v.).
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử nạp tiền và rút tiền.
• Tài liệu xác minh KYC: Ảnh chụp CMND/CCCD, hộ chiếu, ảnh selfie kèm giấy tờ, chứng minh địa chỉ cư trú.
• Thông tin hỗ trợ: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng qua Live Chat, email hoặc Zalo.

1.2. Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng dịch vụ của f1678, hệ thống tự động ghi nhận một số thông tin kỹ thuật và hành vi của bạn, bao gồm:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình, múi giờ.
• Dữ liệu phiên sử dụng: Thời gian đăng nhập, thời lượng phiên, các trang đã truy cập, thao tác trên giao diện.
• Dữ liệu cá cược: Lịch sử đặt cược, kết quả trò chơi, số tiền thắng/thua, các sản phẩm và tính năng đã sử dụng.
• Cookie và dữ liệu theo dõi: Thông tin được lưu trữ qua cookie, web beacon và các công nghệ tương tự (xem thêm Mục 6).

1.3. Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, f1678 có thể nhận thông tin về bạn từ các bên thứ ba đáng tin cậy, bao gồm: nhà cung cấp dịch vụ xác minh danh tính (để kiểm tra KYC), nhà cung cấp dịch vụ phòng chống gian lận, đối tác thanh toán (ngân hàng, ví điện tử), và cơ quan chức năng khi có yêu cầu pháp lý. Mọi thông tin nhận từ bên thứ ba đều được xử lý theo đúng chính sách bảo mật này.

2. Mục Đích Sử Dụng Dữ Liệu

f1678 sử dụng thông tin thu thập được cho các mục đích sau đây:

Mục Đích	Mô Tả Chi Tiết
Cung cấp dịch vụ	Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp các trò chơi và dịch vụ cá cược, gửi thông báo giao dịch.
Xác minh danh tính	Thực hiện quy trình KYC, xác nhận độ tuổi người chơi (18+), ngăn chặn gian lận và tuân thủ quy định AML.
Hỗ trợ khách hàng	Phản hồi câu hỏi và khiếu nại, giải quyết tranh chấp, hỗ trợ kỹ thuật và tài khoản.
Cải thiện dịch vụ	Phân tích hành vi người dùng để tối ưu hóa trải nghiệm, phát triển tính năng mới, kiểm tra và sửa lỗi hệ thống.
Tuân thủ pháp lý	Đáp ứng các nghĩa vụ pháp lý, báo cáo cho cơ quan quản lý, lưu trữ hồ sơ theo yêu cầu luật định.
Marketing	Gửi thông tin khuyến mãi, ưu đãi cá nhân hóa (chỉ khi bạn đồng ý nhận). Bạn có thể hủy đăng ký bất kỳ lúc nào.
Bảo mật hệ thống	Phát hiện và ngăn chặn hoạt động gian lận, lạm dụng, truy cập trái phép và các mối đe dọa bảo mật khác.

3. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

f1678 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây theo quy định của GDPR và các luật bảo vệ dữ liệu áp dụng:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản, bao gồm xử lý giao dịch và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như lưu trữ hồ sơ giao dịch, xác minh KYC, báo cáo AML) là bắt buộc theo quy định pháp luật.
• Lợi ích hợp pháp: f1678 xử lý một số dữ liệu dựa trên lợi ích kinh doanh hợp pháp, chẳng hạn như phát hiện gian lận, cải thiện bảo mật hệ thống và phân tích hiệu suất dịch vụ, miễn là không ảnh hưởng quá mức đến quyền và tự do của bạn.
• Sự đồng ý: Đối với một số hoạt động xử lý không bắt buộc (như gửi email marketing), chúng tôi sẽ xin phép bạn trước. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

4. Chia Sẻ và Tiết Lộ Thông Tin

4.1. Các Trường Hợp Chia Sẻ Dữ Liệu

f1678 không bán hoặc cho thuê thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ được ủy thác: Các đối tác kỹ thuật hỗ trợ vận hành f1678 (nhà cung cấp thanh toán, dịch vụ cloud, phân tích dữ liệu, xác minh danh tính). Họ chỉ được phép xử lý dữ liệu theo hướng dẫn của f1678 và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp game: Một số thông tin kỹ thuật cần thiết để vận hành trò chơi có thể được chia sẻ với các nhà cung cấp game (Pragmatic Play, Evolution, PG Soft, v.v.) nhằm đảm bảo trải nghiệm chơi mượt mà.
• Yêu cầu pháp lý: Khi được yêu cầu bởi cơ quan chức năng, tòa án hoặc theo quy định pháp luật bắt buộc. f1678 sẽ nỗ lực thông báo cho bạn về các yêu cầu như vậy trừ khi bị cấm theo pháp luật.
• Bảo vệ quyền lợi: Khi cần thiết để phát hiện, điều tra hoặc ngăn chặn gian lận, lạm dụng hoặc vi phạm các Điều khoản và Điều kiện sử dụng.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người chơi có thể được chuyển giao như một phần của giao dịch, nhưng chính sách bảo mật tương đương sẽ được đảm bảo duy trì.

5. Bảo Mật và Lưu Trữ Dữ Liệu

5.1. Biện Pháp Bảo Mật Kỹ Thuật

f1678 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit
• Mã hóa dữ liệu lưu trữ (encryption at rest) với thuật toán AES-256
• Hệ thống tường lửa (firewall) đa lớp và phát hiện xâm nhập (IDS/IPS)
• Kiểm soát truy cập dựa trên vai trò (RBAC) — nhân viên chỉ được xem dữ liệu cần thiết cho công việc của họ
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả nhân viên có quyền truy cập hệ thống nội bộ
• Sao lưu dữ liệu mã hóa tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý khác nhau
• Giám sát bảo mật và phát hiện bất thường 24/7 bằng hệ thống SIEM

5.2. Thời Gian Lưu Trữ Dữ Liệu

f1678 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: Tối thiểu 5 năm theo quy định AML và pháp lý về lưu trữ hồ sơ tài chính.
• Nhật ký giao dịch: 7 năm theo yêu cầu kiểm toán tài chính quốc tế.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng.
• Dữ liệu marketing (nếu đã đồng ý): Cho đến khi bạn hủy đăng ký hoặc yêu cầu xóa.
• Cookie phiên: Xóa tự động khi bạn đóng trình duyệt.

Khi hết thời gian lưu trữ bắt buộc, f1678 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn để không thể khôi phục hoặc nhận dạng lại.

6. Cookie và Công Nghệ Theo Dõi

6.1. Cookie Là Gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website f1678. Chúng giúp chúng tôi cung cấp trải nghiệm cá nhân hóa, duy trì phiên đăng nhập và phân tích cách người dùng tương tác với nền tảng.

6.2. Các Loại Cookie Chúng Tôi Sử Dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động, duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng sử dụng website để giúp chúng tôi cải thiện chức năng và trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ, tỷ giá, chế độ hiển thị) để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie phân tích: Dữ liệu tổng hợp, ẩn danh về lưu lượng truy cập, nguồn giới thiệu và hành vi người dùng nhằm cải thiện sản phẩm.

6.3. Quản Lý Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của website, bao gồm khả năng đăng nhập và sử dụng các tính năng cá nhân hóa. Hầu hết các trình duyệt hiện đại đều cho phép bạn xem, quản lý và xóa cookie từ phần Cài đặt > Quyền riêng tư.

7. Quyền Của Người Dùng

Theo quy định bảo vệ dữ liệu quốc tế, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại f1678. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua email [email protected] với tiêu đề "Yêu cầu Quyền Dữ Liệu":

f1678 sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời gian phản hồi có thể kéo dài thêm tối đa 60 ngày, và chúng tôi sẽ thông báo cho bạn biết lý do.

8. Dữ Liệu Của Trẻ Em

Dịch vụ của f1678 không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập hoặc lưu trữ bất kỳ thông tin cá nhân nào từ trẻ em. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con bạn đã cung cấp thông tin cá nhân cho f1678, vui lòng liên hệ ngay với chúng tôi. Chúng tôi sẽ lập tức xóa thông tin đó và đóng tài khoản liên quan sau khi xác minh.

f1678 sử dụng các biện pháp xác minh tuổi nghiêm ngặt (KYC) để ngăn chặn người chưa đủ tuổi đăng ký và sử dụng dịch vụ. Đây là một trong những cam kết cốt lõi của chúng tôi về trách nhiệm xã hội và bảo vệ người chơi dễ bị tổn thương.

9. Chuyển Dữ Liệu Quốc Tế

Để cung cấp dịch vụ cá cược trực tuyến, f1678 có thể cần chuyển một số dữ liệu của bạn đến các máy chủ hoặc đối tác đặt tại các quốc gia ngoài Việt Nam. Trong mọi trường hợp chuyển dữ liệu quốc tế, f1678 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn.
• Các thỏa thuận xử lý dữ liệu (Data Processing Agreements) được ký kết với tất cả bên nhận dữ liệu.
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa đầu-cuối và kiểm soát truy cập nghiêm ngặt khi chuyển dữ liệu quốc tế.
• Tuân thủ các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được Ủy ban Châu Âu phê duyệt khi áp dụng.

Người chơi có quyền yêu cầu thông tin về các biện pháp bảo vệ được áp dụng cho hoạt động chuyển dữ liệu quốc tế liên quan đến tài khoản của mình bằng cách liên hệ với bộ phận bảo mật dữ liệu qua email [email protected].

10. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách f1678 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu Quyền Riêng Tư")
• Live Chat: Hỗ trợ trực tiếp 24/7 trên website f1678.cam
• Thời gian phản hồi: Trong vòng 48 giờ làm việc đối với câu hỏi thông thường; tối đa 30 ngày đối với yêu cầu quyền dữ liệu chính thức.

Nếu bạn không hài lòng với cách f1678 xử lý khiếu nại về quyền riêng tư của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia nơi bạn cư trú. f1678 luôn hoan nghênh mọi phản hồi và cam kết giải quyết mọi lo ngại về quyền riêng tư một cách nghiêm túc và kịp thời.