Bảo Vệ Thông Tin Cá Nhân
Của Bạn Tại f1866

1Thông Tin Chúng Tôi Thu Thập

f1866 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

1.1 Thông tin bạn chủ động cung cấp

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động, địa chỉ thường trú.
• Ảnh chụp CCCD/CMND hoặc hộ chiếu (cho quy trình xác minh KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để giao dịch (MoMo, ZaloPay, Vietcombank, v.v.).
• Nội dung bạn gửi qua kênh hỗ trợ khách hàng, live chat hoặc email.

1.2 Thông tin thu thập tự động

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị.
• Dữ liệu phiên đăng nhập: thời gian truy cập, thời lượng sử dụng, trang đã xem.
• Thông tin vị trí địa lý ở mức độ tỉnh/thành (không xác định địa chỉ chính xác).
• Lịch sử giao dịch, lịch sử cược và hoạt động trên tài khoản.
• Dữ liệu cookie và mã theo dõi phiên làm việc (xem Điều 5).

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin xác minh danh tính từ các đối tác KYC được ủy quyền, hoặc thông tin gian lận từ các tổ chức ngăn chặn tội phạm tài chính. Mọi dữ liệu nhận từ bên thứ ba đều được xử lý theo đúng quy định của chính sách này.

2Mục Đích Sử Dụng Dữ Liệu

f1866 sử dụng thông tin thu thập được vào các mục đích cụ thể sau:

3Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Việc xử lý dữ liệu cá nhân của bạn tại f1866 dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam và các quy chuẩn quốc tế:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ cá cược mà bạn đã đăng ký, bao gồm quản lý tài khoản, giao dịch tài chính và hỗ trợ khách hàng.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email tiếp thị hoặc phân tích hành vi cá nhân hóa, chúng tôi chỉ xử lý sau khi có sự đồng ý rõ ràng từ bạn.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, đảm bảo an toàn hệ thống, và cải thiện chất lượng dịch vụ dựa trên phân tích tổng hợp dữ liệu ẩn danh.
• Nghĩa vụ pháp lý: Tuân thủ yêu cầu của cơ quan quản lý nhà nước Việt Nam, bao gồm các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).

4Chia Sẻ Thông Tin Với Bên Thứ Ba

f1866 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với các bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp giới hạn sau:

• Đối tác cung cấp dịch vụ: Các công ty hỗ trợ vận hành kỹ thuật (lưu trữ đám mây, cổng thanh toán, xác minh KYC) ký kết thỏa thuận bảo mật nghiêm ngặt và chỉ được truy cập dữ liệu tối thiểu cần thiết.
• Yêu cầu pháp lý: Khi nhận được lệnh từ tòa án, cơ quan điều tra hoặc cơ quan quản lý nhà nước Việt Nam có thẩm quyền hợp pháp.
• Bảo vệ quyền lợi hợp pháp: Khi cần thiết để điều tra gian lận, bảo vệ tài sản của f1866 hoặc đảm bảo an toàn cho người dùng khác.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán một phần tài sản, dữ liệu người dùng có thể được chuyển giao cùng với cam kết duy trì chính sách bảo mật này.

Tất cả đối tác của f1866 đều được yêu cầu áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

5Cookie & Công Nghệ Theo Dõi

f1866 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và chức năng cơ bản của website. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang đã xem, thời gian dừng lại, lỗi gặp phải) để cải thiện trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ phiên làm việc của bạn.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ của bạn.

6Thời Gian Lưu Trữ Dữ Liệu

f1866 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, trừ khi pháp luật yêu cầu thời gian lưu trữ lâu hơn. Thời hạn cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng.
• Hồ sơ xác minh KYC: Tối thiểu 5 năm sau giao dịch cuối cùng theo yêu cầu của quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: 7 năm theo quy định kế toán và thuế hiện hành của Việt Nam.
• Nhật ký hoạt động (log): 12 tháng kể từ ngày phát sinh, phục vụ mục đích bảo mật và điều tra.
• Nội dung liên lạc hỗ trợ: 24 tháng kể từ lần liên hệ cuối để đảm bảo chất lượng dịch vụ.
• Dữ liệu cookie và phân tích: Tối đa 13 tháng theo tiêu chuẩn quốc tế.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa để không còn có thể nhận dạng cá nhân.

7Quyền Của Người Dùng

Là người dùng f1866, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu cung cấp bản sao dữ liệu cá nhân mà f1866 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc chưa đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ khi pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đối với bất kỳ hoạt động xử lý nào dựa trên sự đồng ý mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". f1866 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

8Bảo Mật Dữ Liệu

f1866 áp dụng nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền tải: Tất cả dữ liệu truyền giữa trình duyệt và máy chủ được mã hóa bằng TLS 1.3, đảm bảo không bị nghe lén trong quá trình truyền.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu, thông tin thanh toán được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, theo nguyên tắc phân quyền tối thiểu cần thiết.
• Xác thực hai yếu tố (2FA): Bắt buộc áp dụng cho mọi nhân viên truy cập hệ thống quản trị nội bộ.
• Kiểm tra bảo mật định kỳ: f1866 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần bởi đơn vị độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hằng ngày tại trung tâm dữ liệu dự phòng để đảm bảo khôi phục nhanh chóng khi xảy ra sự cố.

9Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ của f1866 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em hoặc người chưa đủ 18 tuổi.

Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi và cung cấp thông tin xác minh danh tính. Nếu f1866 phát hiện tài khoản thuộc về người chưa đủ tuổi, chúng tôi sẽ:

• Ngay lập tức khóa và đóng tài khoản đó.
• Hoàn trả số dư còn lại (nếu có) theo quy trình nội bộ.
• Xóa toàn bộ dữ liệu liên quan ngay khi có thể về mặt pháp lý.
• Báo cáo sự việc với cơ quan chức năng nếu cần thiết.

Nếu bạn có thông tin về việc người chưa đủ tuổi đang sử dụng dịch vụ của f1866, vui lòng báo ngay qua email [email protected] để chúng tôi xử lý kịp thời.

10Thay Đổi Chính Sách Bảo Mật

f1866 có quyền cập nhật hoặc sửa đổi chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc phản hồi từ người dùng. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực" ở đầu trang chính sách.
• Thông báo qua email đến địa chỉ đã đăng ký của người dùng ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện website trong thời gian chuyển tiếp.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là đồng ý với chính sách đã cập nhật. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước thời điểm chính sách mới có hiệu lực.