Chính Sách Bảo Mật
f681

1.1. Chủ thể kiểm soát dữ liệu: Nền tảng f681 (vận hành tại f681.io) là chủ thể kiểm soát dữ liệu chịu trách nhiệm xử lý thông tin cá nhân của bạn theo đúng Chính sách này.

1.2. Phạm vi áp dụng: Chính sách này áp dụng cho:

• Tất cả thành viên đã đăng ký tài khoản tại f681.io
• Người dùng truy cập trang web f681.io dù chưa đăng ký tài khoản
• Bất kỳ cá nhân nào tương tác với dịch vụ hỗ trợ khách hàng của f681
• Người dùng truy cập qua trình duyệt web trên máy tính, điện thoại thông minh hoặc máy tính bảng tại Việt Nam

1.3. Định nghĩa: Trong Chính sách này, "dữ liệu cá nhân" có nghĩa là bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm tên, số điện thoại, địa chỉ email, thông tin tài chính và dữ liệu hành vi trên nền tảng.

2.1. Thông tin bạn cung cấp trực tiếp:

• Đăng ký tài khoản: Tên đăng nhập, địa chỉ email, số điện thoại, ngày sinh, mật khẩu (được băm và mã hóa — không lưu dạng văn bản thuần)
• Xác minh danh tính (KYC): Số CMND/CCCD, ảnh chụp giấy tờ tùy thân, ảnh selfie cầm giấy tờ, địa chỉ cư trú
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản (được mã hóa), tên ví điện tử đã đăng ký
• Liên hệ hỗ trợ: Nội dung tin nhắn, lịch sử chat live, email gửi đến đội ngũ hỗ trợ

2.2. Dữ liệu thu thập tự động:

2.3. Dữ liệu từ bên thứ ba: Trong một số trường hợp, f681 có thể nhận thông tin từ đối tác xác minh danh tính, nhà cung cấp cổng thanh toán hoặc cơ quan phòng chống gian lận để đối chiếu và xác thực thông tin bạn đã cung cấp.

f681 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép tham gia các trò chơi và cá cược thể thao trên nền tảng
• Xác minh danh tính: Thực hiện quy trình KYC nhằm tuân thủ quy định pháp luật và ngăn chặn gian lận, rửa tiền
• Bảo mật tài khoản: Phát hiện hoạt động đáng ngờ, ngăn chặn truy cập trái phép, cảnh báo người dùng về các rủi ro bảo mật
• Hỗ trợ khách hàng: Giải quyết yêu cầu hỗ trợ, xử lý khiếu nại và tranh chấp một cách chính xác và nhanh chóng
• Cải thiện sản phẩm: Phân tích hành vi người dùng tổng hợp (ẩn danh) để cải thiện giao diện, tính năng và hiệu suất nền tảng
• Thông tin khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, tiền thưởng và ưu đãi dành riêng — chỉ khi bạn đã đồng ý nhận
• Tuân thủ pháp luật: Đáp ứng yêu cầu từ cơ quan nhà nước có thẩm quyền, lưu trữ hồ sơ theo quy định phòng chống rửa tiền (AML)

f681 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản Sử dụng mà bạn đã đồng ý khi đăng ký tài khoản, bao gồm xử lý giao dịch và cung cấp dịch vụ game.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ theo yêu cầu của pháp luật Việt Nam, đặc biệt là các quy định về phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: f681 xử lý một số dữ liệu dựa trên lợi ích hợp pháp, bao gồm bảo mật hệ thống, phát hiện gian lận và phân tích để cải thiện dịch vụ.
• Sự đồng ý: Đối với mục đích marketing và truyền thông quảng cáo, f681 chỉ xử lý dữ liệu của bạn khi bạn đã cung cấp sự đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

5.1. Nguyên tắc không chia sẻ thương mại: f681 tuyệt đối không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại.

5.2. Các trường hợp chia sẻ hạn chế được phép:

• Nhà cung cấp dịch vụ thanh toán: Thông tin tài chính cần thiết được chia sẻ với các đơn vị như MoMo, ZaloPay, Vietcombank để xử lý giao dịch nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Đối tác xác minh danh tính: Dữ liệu KYC có thể được chia sẻ với đơn vị xác minh danh tính độc lập nhằm thực hiện quy trình xác minh theo quy định.
• Dịch vụ phân tích ẩn danh: Dữ liệu hành vi được ẩn danh hóa hoàn toàn (không thể nhận dạng cá nhân) có thể được sử dụng trong phân tích kỹ thuật để cải thiện nền tảng.
• Yêu cầu pháp lý: f681 có nghĩa vụ cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có lệnh pháp lý hợp lệ hoặc theo quy định của pháp luật Việt Nam.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu thành viên có thể được chuyển giao với cam kết bảo vệ quyền riêng tư tương đương.

6.1. Cookie là gì? Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập f681.io. Cookie giúp nền tảng hoạt động chính xác, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm sử dụng.

6.2. Các loại cookie f681 sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động cơ bản — duy trì phiên đăng nhập, xử lý giao dịch. Không thể tắt loại cookie này.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, giao diện và cài đặt cá nhân của bạn để cải thiện trải nghiệm sử dụng về sau.
• Cookie phân tích: Thu thập dữ liệu hành vi người dùng ở dạng ẩn danh để f681 hiểu cách người dùng tương tác với nền tảng và cải thiện thiết kế.
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động đáng ngờ, ngăn chặn gian lận và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

6.3. Kiểm soát cookie: Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến khả năng sử dụng một số tính năng của f681.io. Vui lòng tham khảo hướng dẫn của trình duyệt bạn đang dùng để biết cách quản lý cookie.

7.1. Nguyên tắc lưu trữ tối thiểu: f681 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật.

7.2. Thời hạn lưu trữ cụ thể:

7.3. Sau khi hết thời hạn: Dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi. Việc xóa dữ liệu được thực hiện theo quy trình kỹ thuật đảm bảo không thể khôi phục.

8.1. Biện pháp kỹ thuật: f681 triển khai các biện pháp bảo mật kỹ thuật tiên tiến, bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ
• Băm mật khẩu bằng thuật toán bcrypt với salt ngẫu nhiên — mật khẩu gốc không bao giờ được lưu trữ
• Mã hóa dữ liệu nhạy cảm (số tài khoản ngân hàng, thông tin KYC) khi lưu trữ trong cơ sở dữ liệu
• Tường lửa ứng dụng web (WAF) bảo vệ chống lại tấn công SQL injection, XSS và các mối đe dọa phổ biến
• Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát liên tục 24/7
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập
• Sao lưu dữ liệu mã hóa định kỳ tại nhiều vị trí địa lý khác nhau

8.2. Biện pháp tổ chức:

• Quyền truy cập dữ liệu được phân cấp theo nguyên tắc "cần biết" — chỉ nhân viên có nhiệm vụ cụ thể mới được truy cập dữ liệu liên quan
• Toàn bộ nhân viên có quyền truy cập dữ liệu cá nhân đều phải ký thỏa thuận bảo mật (NDA) và được đào tạo định kỳ
• Quy trình xử lý vi phạm dữ liệu được thiết lập rõ ràng với thời gian phản ứng tối đa 72 giờ

8.3. Trách nhiệm của người dùng: Dù f681 áp dụng mọi biện pháp bảo mật hợp lý, sự an toàn của tài khoản cũng phụ thuộc vào bạn. Vui lòng:

• Sử dụng mật khẩu mạnh, duy nhất cho tài khoản f681
• Kích hoạt xác thực hai yếu tố (2FA) ngay sau khi đăng ký
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ f681
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị công cộng
• Báo ngay cho f681 nếu phát hiện hoạt động bất thường trong tài khoản

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại f681:

Cách thực hiện quyền của bạn: Gửi yêu cầu qua live chat 24/7 trên website hoặc email đến [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân". f681 cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

10.1. Giới hạn độ tuổi nghiêm ngặt: Dịch vụ f681 chỉ dành cho người từ đủ 18 tuổi trở lên. f681 không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

10.2. Phát hiện tài khoản người chưa thành niên: Nếu f681 phát hiện hoặc được thông báo rằng một tài khoản được sử dụng bởi người dưới 18 tuổi, chúng tôi sẽ:

• Ngay lập tức khóa tài khoản và tạm dừng mọi hoạt động giao dịch
• Xóa toàn bộ dữ liệu liên quan đến người chưa thành niên này khỏi hệ thống
• Hoàn trả số tiền nạp gốc (không bao gồm tiền thắng) sau khi điều tra

10.3. Trách nhiệm của phụ huynh: Nếu bạn chia sẻ thiết bị với trẻ em, hãy đảm bảo đăng xuất tài khoản f681 sau mỗi phiên sử dụng và cài đặt phần mềm kiểm soát nội dung phù hợp để ngăn trẻ em truy cập vào nền tảng cá cược.

11.1. Phạm vi chuyển dữ liệu: Để cung cấp dịch vụ, một số dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam, bao gồm các trung tâm dữ liệu của đối tác hạ tầng kỹ thuật.

11.2. Đảm bảo an toàn khi chuyển dữ liệu: Mọi việc chuyển dữ liệu quốc tế đều được thực hiện theo đúng quy định pháp luật hiện hành và đảm bảo mức độ bảo vệ tương đương hoặc cao hơn so với tiêu chuẩn áp dụng tại Việt Nam, thông qua:

• Ký kết điều khoản bảo vệ dữ liệu bắt buộc với mọi đối tác xử lý dữ liệu
• Lựa chọn đối tác hạ tầng đạt chứng nhận bảo mật quốc tế (ISO 27001 hoặc tương đương)
• Mã hóa dữ liệu trước khi truyền tải và trong quá trình lưu trữ tại mọi địa điểm

12.1. Quyền cập nhật: f681 bảo lưu quyền sửa đổi Chính sách Bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ.

12.2. Thông báo thay đổi: Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, f681 sẽ thông báo qua:

• Email gửi đến địa chỉ đăng ký tài khoản ít nhất 7 ngày trước khi thay đổi có hiệu lực
• Thông báo nổi bật hiển thị khi bạn đăng nhập vào tài khoản f681
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này

12.3. Chấp nhận thay đổi: Việc tiếp tục sử dụng dịch vụ f681 sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách mới nhất. Nếu không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 9.

13.1. Đầu mối liên hệ: Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ f681 qua:

• Live chat 24/7 trực tiếp trên website f681.io — kênh nhanh nhất để được hỗ trợ
• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu Bảo mật Dữ liệu"

13.2. Thời gian phản hồi: f681 cam kết gửi xác nhận nhận yêu cầu trong vòng 48 giờ và hoàn tất xử lý trong vòng 30 ngày làm việc kể từ khi xác minh danh tính thành công.

13.3. Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng f681, vui lòng báo cáo có trách nhiệm qua email hỗ trợ. f681 ghi nhận và đánh giá cao sự đóng góp của cộng đồng trong việc bảo vệ an toàn cho toàn bộ thành viên.