Chính Sách
Bảo Mật Thông Tin
Người Dùng f1681

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi nền tảng giải trí trực tuyến f1681, vận hành tại tên miền f1681.io. Chính sách này áp dụng cho toàn bộ người dùng truy cập và sử dụng dịch vụ của f1681, bao gồm người dùng đã đăng ký tài khoản và người dùng chưa đăng ký.

Chúng tôi cam kết bảo vệ quyền riêng tư và thông tin cá nhân của bạn theo các nguyên tắc sau:

• Minh bạch: Chúng tôi giải thích rõ ràng loại dữ liệu nào được thu thập và lý do thu thập.
• Giới hạn mục đích: Dữ liệu chỉ được sử dụng cho mục đích đã khai báo, không sử dụng vào mục đích khác.
• Tối thiểu hóa dữ liệu: Chúng tôi chỉ thu thập thông tin cần thiết cho việc cung cấp dịch vụ.
• Bảo mật: Áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu của bạn.
• Quyền của người dùng: Bạn có quyền truy cập, chỉnh sửa và yêu cầu xóa dữ liệu cá nhân bất kỳ lúc nào.

---

2 Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ f1681, chúng tôi có thể thu thập các thông tin sau từ bạn:

Loại thông tin	Chi tiết thu thập	Mục đích
Thông tin định danh	Họ tên đầy đủ, ngày sinh, số CMND/CCCD, ảnh chân dung	Xác minh danh tính (KYC), tuân thủ pháp luật
Thông tin liên lạc	Địa chỉ email, số điện thoại, địa chỉ cư trú	Liên hệ, hỗ trợ khách hàng, xác thực 2 bước
Thông tin tài chính	Số tài khoản ngân hàng, tên ví điện tử, lịch sử giao dịch	Xử lý nạp/rút tiền, phòng chống rửa tiền (AML)
Thông tin đăng nhập	Tên đăng nhập (được mã hóa), mật khẩu (được băm — hash)	Xác thực và bảo mật tài khoản

2.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng f1681, hệ thống tự động thu thập một số thông tin kỹ thuật nhất định để cải thiện trải nghiệm người dùng và đảm bảo an toàn hệ thống:

• Địa chỉ IP và thông tin thiết bị (hệ điều hành, loại trình duyệt, độ phân giải màn hình).
• Dữ liệu phiên đăng nhập: thời gian đăng nhập, thời lượng phiên, các trang đã truy cập.
• Lịch sử hoạt động trò chơi: các trò chơi đã tham gia, thời gian chơi, kết quả các ván.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Điều 5).
• Thông tin vị trí địa lý ở cấp độ quốc gia/tỉnh thành (không thu thập vị trí GPS chính xác).

---

3 Mục Đích Sử Dụng Thông Tin

f1681 sử dụng thông tin thu thập được cho các mục đích sau đây:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý các giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
2. Xác minh danh tính và tuân thủ pháp luật: Thực hiện quy trình KYC bắt buộc, tuân thủ các quy định phòng chống rửa tiền (AML), báo cáo cho cơ quan chức năng khi có yêu cầu hợp pháp.
3. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống, đa tài khoản và các hành vi vi phạm điều khoản sử dụng.
4. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp, phản hồi các khiếu nại của người dùng một cách hiệu quả.
5. Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, gửi thông báo về các khuyến mãi và ưu đãi liên quan đến sở thích của bạn.
6. Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa hiệu suất nền tảng, phát triển tính năng mới đáp ứng nhu cầu người chơi.
7. Liên lạc quan trọng: Gửi thông báo về thay đổi chính sách, bảo trì hệ thống, xác nhận giao dịch và các thông tin thiết yếu liên quan đến tài khoản của bạn.

---

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

4.1 Nguyên tắc không chia sẻ

f1681 không bán, không cho thuê và không chia sẻ thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại hoặc quảng cáo. Dữ liệu của bạn thuộc về bạn và chúng tôi tôn trọng điều đó.

4.2 Các trường hợp chia sẻ có giới hạn

Trong một số trường hợp bắt buộc, f1681 có thể chia sẻ thông tin với các bên sau theo phạm vi tối thiểu cần thiết:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý các yêu cầu nạp/rút tiền của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành cơ sở hạ tầng máy chủ, dịch vụ đám mây và bảo mật — những đối tác này ký kết thỏa thuận bảo mật dữ liệu chặt chẽ với f1681.
• Cơ quan chức năng: f1681 có nghĩa vụ cung cấp thông tin khi có lệnh của cơ quan có thẩm quyền hoặc khi cần thiết để tuân thủ các quy định pháp luật hiện hành tại Việt Nam.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc b án một phần tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết duy trì các biện pháp bảo vệ dữ liệu tương đương.

---

5 Cookie & Công Nghệ Theo Dõi

5.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng f1681. Cookie giúp hệ thống nhận diện thiết bị của bạn, ghi nhớ tùy chọn và duy trì phiên đăng nhập, mang lại trải nghiệm sử dụng mượt mà và cá nhân hóa hơn.

5.2 Các loại cookie f1681 sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng cách — duy trì phiên đăng nhập, ghi nhớ giỏ cược, đảm bảo tính năng bảo mật. Loại cookie này không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện hiệu suất và trải nghiệm sử dụng.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt âm thanh trò chơi, và các tùy chọn giao diện cá nhân.
• Cookie phân tích: Giúp chúng tôi hiểu được hành vi người dùng trên nền tảng để tối ưu hóa nội dung và tính năng. Dữ liệu này được xử lý ở dạng tổng hợp, không gắn với danh tính cá nhân.

5.3 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng f1681. Để biết thêm thông tin về cách quản lý cookie trên trình duyệt của bạn, vui lòng tham khảo phần trợ giúp của trình duyệt đang dùng.

---

6 Bảo Mật Dữ Liệu

f1681 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của người dùng khỏi các nguy cơ truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn. Các biện pháp bảo mật chính bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền tải giữa người dùng và máy chủ f1681 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) một chiều bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực đa yếu tố (2FA): Hệ thống hỗ trợ xác thực hai bước giúp bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng, với toàn bộ hoạt động truy cập được ghi lại trong nhật ký hệ thống.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động theo lịch trình thường xuyên, đảm bảo khả năng phục hồi trong trường hợp sự cố.

---

7 Lưu Trữ & Xóa Dữ Liệu

7.1 Thời gian lưu trữ

f1681 lưu trữ dữ liệu cá nhân của người dùng trong thời gian cần thiết để đáp ứng các mục đích đã nêu trong chính sách này. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động trên nền tảng f1681.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của quy định pháp luật về phòng chống rửa tiền.
• Dữ liệu KYC: Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng để tuân thủ các nghĩa vụ pháp lý.
• Nhật ký hoạt động: Được lưu trữ tối đa 2 năm cho mục đích bảo mật và phân tích hành vi gian lận.
• Dữ liệu cookie phân tích: Được xóa sau tối đa 13 tháng kể từ ngày tạo.

7.2 Xóa dữ liệu theo yêu cầu

Sau khi tài khoản bị đóng theo yêu cầu của người dùng hoặc do vi phạm điều khoản, f1681 sẽ xóa hoặc ẩn danh hóa thông tin cá nhân trong vòng 30 ngày làm việc, ngoại trừ các dữ liệu mà pháp luật yêu cầu phải lưu trữ theo thời hạn bắt buộc nêu trên.

---

8 Quyền Của Người Dùng

f1681 tôn trọng và đảm bảo các quyền sau đây của người dùng đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của f1681 qua email [email protected]. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

---

9 Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ của f1681 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, f1681 sẽ ngay lập tức khóa tài khoản và xóa toàn bộ dữ liệu liên quan.

Quy trình xác minh độ tuổi tại f1681 bao gồm việc yêu cầu cung cấp giấy tờ tùy thân hợp lệ trong quá trình KYC. Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã đăng ký tài khoản vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý kịp thời.

---

10 Thay Đổi Chính Sách Bảo Mật

f1681 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình vận hành, các yêu cầu pháp lý mới hoặc cải tiến trong thực tiễn bảo vệ dữ liệu. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Thông báo cho người dùng qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang chính sách bảo mật.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách.
• Trong trường hợp thay đổi ảnh hưởng đáng kể đến quyền riêng tư, chúng tôi sẽ yêu cầu bạn xác nhận chấp thuận trước khi tiếp tục sử dụng dịch vụ.

Việc tiếp tục sử dụng dịch vụ f1681 sau khi chính sách mới có hiệu lực được coi là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, vui lòng liên hệ chúng tôi để yêu cầu xóa tài khoản trước ngày thay đổi có hiệu lực.

---

11 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến chính sách bảo mật này hay cách f1681 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected] — Thời gian phản hồi trong vòng 24 giờ làm việc.
• Live chat: Hỗ trợ trực tiếp 24/7 ngay trên nền tảng f1681.io.
• Telegram: Kênh hỗ trợ chính thức của f1681 — tiếng Việt, hoạt động liên tục.

Chúng tôi cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu. Trường hợp khiếu nại phức tạp cần điều tra thêm, chúng tôi sẽ thông báo tiến độ xử lý cho bạn trong suốt quá trình.