Chính Sách Bảo Mật
Thông Tin Của f1868

Chính sách Bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân được thực hiện bởi f1868 thông qua website f1868.org, ứng dụng di động (nếu có) và tất cả các kênh liên lạc chính thức khác của nền tảng. Chính sách áp dụng với:

• Tất cả thành viên đã đăng ký tài khoản tại f1868, bao gồm thành viên đang hoạt động và thành viên đã đóng tài khoản trong vòng 5 năm gần nhất.
• Người dùng chưa đăng ký nhưng đã truy cập và tương tác với nền tảng f1868 (ví dụ: dữ liệu phiên truy cập và cookie).
• Bất kỳ cá nhân nào liên hệ với bộ phận hỗ trợ của f1868 qua email hoặc live chat, bất kể họ có phải thành viên hay không.

Chính sách này không điều chỉnh hoạt động của các trang web bên thứ ba có thể được liên kết từ nền tảng f1868. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng nền tảng riêng biệt khi rời khỏi môi trường f1868.

f1868 thu thập các loại dữ liệu sau trong quá trình cung cấp dịch vụ:

2.1 Dữ liệu bạn chủ động cung cấp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu đã mã hóa.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp căn cước công dân / hộ chiếu / giấy phép lái xe, ảnh chụp chân dung xác thực (selfie), giấy tờ chứng minh địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) được sử dụng cho giao dịch nạp / rút tiền. Chúng tôi không lưu trữ mã CVV hay thông tin thẻ tín dụng đầy đủ.
• Nội dung liên lạc: Lịch sử chat hỗ trợ, nội dung email và phản hồi khảo sát mà bạn gửi đến f1868.

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và định danh thiết bị.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, đường dẫn điều hướng, trò chơi đã tham gia và thời lượng mỗi phiên chơi.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử cược và kết quả tất cả các ván chơi.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 6 của chính sách này.

f1868 chỉ sử dụng dữ liệu cá nhân của thành viên cho các mục đích cụ thể và hợp pháp sau:

f1868 không sử dụng dữ liệu cá nhân của thành viên cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

Việc xử lý dữ liệu cá nhân của thành viên tại f1868 được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo tiêu chuẩn quốc tế:

• Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý để thực hiện nghĩa vụ dịch vụ theo thỏa thuận giữa f1868 và thành viên — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp trò chơi.
• Sự đồng ý: Đối với các hoạt động không cần thiết cho dịch vụ (ví dụ: gửi email marketing), f1868 sẽ xin sự đồng ý riêng biệt và rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý và lưu trữ để tuân thủ các quy định pháp luật quốc tế về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Lợi ích hợp pháp: f1868 có thể xử lý một số dữ liệu nhất định dựa trên lợi ích hợp pháp, chẳng hạn như phát hiện gian lận và bảo mật hệ thống, trong điều kiện lợi ích này không lấn át quyền lợi cơ bản của thành viên.

f1868 có thể chia sẻ một phần dữ liệu cá nhân của thành viên với các đối tác trong các trường hợp nghiêm ngặt sau:

• Nhà cung cấp dịch vụ thanh toán: Để xử lý giao dịch nạp / rút tiền qua MoMo, ZaloPay, Vietcombank, Techcombank và các cổng thanh toán khác. Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Một số nhà phát triển game tích hợp vào f1868 có thể nhận dữ liệu phiên chơi ẩn danh phục vụ mục đích xác minh kết quả và phòng chống gian lận.
• Đơn vị xác minh danh tính: Các đối tác KYC chuyên nghiệp để xác thực tài liệu nhận dạng theo tiêu chuẩn quốc tế.
• Cơ quan pháp luật: Khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo đúng quy trình pháp lý, f1868 có nghĩa vụ cung cấp thông tin cần thiết.

f1868 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và đảm bảo bảo mật phiên làm việc. Loại cookie này không thể bị tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách thành viên tương tác với nền tảng nhằm phát hiện và khắc phục sự cố, cải thiện hiệu suất và bố cục trang.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân hóa của bạn như giao diện, ngôn ngữ và cài đặt thông báo để cung cấp trải nghiệm nhất quán trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện các phiên đăng nhập bất thường, ngăn chặn tấn công CSRF và nhận diện hành vi gian lận tiềm ẩn.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đáng kể đến khả năng sử dụng dịch vụ f1868. Thông báo cookie sẽ xuất hiện khi bạn truy cập f1868 lần đầu tiên, cho phép bạn lựa chọn mức độ chấp thuận.

f1868 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hoại:

• Mã hóa truyền tải: Giao thức TLS 1.3 / SSL 256-bit bảo vệ toàn bộ dữ liệu trong quá trình truyền tải giữa thiết bị của bạn và máy chủ f1868.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (đặc biệt là mật khẩu và thông tin tài chính) được mã hóa ngay cả khi lưu trữ tại máy chủ bằng thuật toán AES-256.
• Xác thực hai yếu tố (2FA): f1868 hỗ trợ và khuyến khích thành viên kích hoạt xác thực hai yếu tố để bảo vệ tài khoản bổ sung.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên f1868 có thẩm quyền và nhu cầu công việc cụ thể mới được phép truy cập dữ liệu cá nhân của thành viên, theo nguyên tắc quyền tối thiểu (least privilege).
• Giám sát liên tục 24/7: Hệ thống giám sát bảo mật tự động hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.
• Kiểm toán độc lập định kỳ: Hệ thống bảo mật được kiểm tra thâm nhập (penetration testing) và kiểm toán bảo mật bởi các đơn vị độc lập theo lịch định kỳ.

f1868 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Thời hạn lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo quy định AML quốc tế.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm để phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Tài liệu KYC: Lưu trữ trong 5 năm sau khi kết thúc mối quan hệ kinh doanh.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 2 năm kể từ ngày tương tác cuối cùng.
• Cookie phân tích ẩn danh: Xóa tự động sau tối đa 13 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể liên kết lại với bất kỳ cá nhân cụ thể nào.

Là chủ thể dữ liệu, thành viên f1868 có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân của mình:

• Quyền truy cập: Yêu cầu f1868 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu và không có nghĩa vụ pháp lý yêu cầu lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu f1868 tạm dừng xử lý dữ liệu của bạn trong khi chờ xem xét khiếu nại hoặc xác minh tính chính xác.
• Quyền phản đối: Phản đối việc f1868 xử lý dữ liệu của bạn dựa trên lợi ích hợp pháp, đặc biệt là đối với các hoạt động tiếp thị trực tiếp.
• Quyền chuyển dữ liệu: Yêu cầu nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, phổ biến và có thể đọc bằng máy để chuyển sang nền tảng khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản qua email đến [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". f1868 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm tối đa 30 ngày và bạn sẽ được thông báo trước.

Do tính chất hoạt động quốc tế của nền tảng, f1868 có thể cần chuyển dữ liệu cá nhân của thành viên sang các máy chủ đặt tại các quốc gia khác ngoài Việt Nam. Mọi hoạt động chuyển dữ liệu quốc tế đều tuân theo các biện pháp bảo vệ nghiêm ngặt sau:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức được công nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với tất cả các đối tác nhận dữ liệu quốc tế.
• Áp dụng các biện pháp kỹ thuật bổ sung như mã hóa đầu-cuối cho dữ liệu chuyển giao quốc tế.
• Đảm bảo rằng mọi dữ liệu chuyển giao quốc tế đều được thực hiện theo đúng mục đích đã được thông báo và không vượt quá phạm vi cần thiết.

f1868 nghiêm túc thực thi chính sách chỉ phục vụ người từ đủ 18 tuổi trở lên. Nền tảng không thu thập, xử lý hoặc lưu trữ bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi một cách có chủ ý. Các biện pháp bảo vệ bao gồm:

• Yêu cầu xác nhận tuổi trong quá trình đăng ký tài khoản và xác minh KYC bắt buộc bằng giấy tờ tùy thân hợp lệ.
• Tự động đình chỉ và xem xét bất kỳ tài khoản nào có dấu hiệu thuộc về người chưa đủ tuổi.
• Xóa ngay lập tức và vĩnh viễn toàn bộ dữ liệu nếu phát hiện người dùng chưa đủ 18 tuổi đã đăng ký tài khoản.

f1868 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp lý hoặc công nghệ bảo mật. Quy trình thông báo thay đổi được thực hiện như sau:

• Thông báo rõ ràng về thay đổi sẽ được đăng tải trên trang chủ f1868 và gửi qua email đến địa chỉ đã đăng ký của tất cả thành viên đang hoạt động.
• Ngày có hiệu lực của phiên bản mới sẽ được ghi rõ ở đầu tài liệu. Phiên bản hiện tại có hiệu lực từ ngày 01 tháng 01 năm 2026.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của thành viên, thời gian thông báo trước tối thiểu là 14 ngày trước khi thay đổi có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ f1868 sau khi chính sách mới có hiệu lực được hiểu là thành viên đã chấp nhận các điều khoản cập nhật.

Chúng tôi khuyến khích bạn xem lại Chính sách Bảo mật định kỳ để nắm rõ cách f1868 bảo vệ thông tin của bạn. Mọi phiên bản cũ của chính sách đều có thể được cung cấp theo yêu cầu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại f1868, vui lòng liên hệ qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Yêu cầu về quyền riêng tư". Thời gian phản hồi trong vòng 24–48 giờ làm việc.
• Live Chat trực tuyến: Hỗ trợ 24/7 ngay trên nền tảng f1868 cho các vấn đề cần xử lý khẩn cấp liên quan đến bảo mật tài khoản.
• Khiếu nại chính thức: Mọi khiếu nại liên quan đến dữ liệu phải được gửi bằng văn bản qua email và sẽ được xử lý trong vòng 30 ngày làm việc theo quy trình khiếu nại nội bộ của f1868.