f1689 Cam Kết
Bảo Vệ Thông Tin
Người Dùng

01 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi f1689 ("chúng tôi", "nền tảng") và áp dụng cho tất cả người dùng ("bạn", "thành viên") truy cập hoặc sử dụng website, ứng dụng di động và mọi dịch vụ liên quan do f1689 cung cấp tại thị trường Việt Nam.

Chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân. Chính sách này được xây dựng nhằm đảm bảo bạn luôn biết rõ: thông tin nào được thu thập, tại sao thu thập, sử dụng như thế nào và bạn có những quyền gì đối với dữ liệu của mình.

Chính sách này bổ sung cho Điều Khoản & Điều Kiện của f1689 và được coi là một phần không tách rời của thỏa thuận sử dụng dịch vụ giữa bạn và chúng tôi. Trong trường hợp có mâu thuẫn giữa hai tài liệu, các quy định trong Chính sách bảo mật này sẽ được ưu tiên áp dụng cho các vấn đề liên quan đến quyền riêng tư.

02 Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ f1689, bạn có thể cung cấp cho chúng tôi các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CMND/CCCD hoặc hộ chiếu
• Thông tin liên lạc: Địa chỉ email, số điện thoại đăng ký tại Việt Nam, địa chỉ cư trú
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, câu hỏi bảo mật
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, BIDV, Techcombank…), thông tin ví điện tử (MoMo, ZaloPay, ViettelPay)
• Tài liệu xác minh danh tính: Ảnh chụp CMND/CCCD, hộ chiếu hoặc bằng lái xe để thực hiện quy trình KYC

2.2 Thông tin thu thập tự động

Khi bạn truy cập nền tảng f1689, chúng tôi tự động thu thập một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ cài đặt
• Dữ liệu hành vi: Các trang đã truy cập, thời gian phiên truy cập, nút đã nhấn, trò chơi đã tham gia
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng)
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 6

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, f1689 có thể nhận thông tin từ các đối tác thanh toán (như VNPay, MoMo) để xác minh giao dịch, hoặc từ các dịch vụ xác minh danh tính độc lập nhằm đảm bảo tuân thủ quy định phòng chống rửa tiền (AML) và xác minh độ tuổi.

03 Mục Đích Sử Dụng Thông Tin

f1689 chỉ sử dụng thông tin thu thập được cho các mục đích hợp pháp và minh bạch dưới đây:

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

f1689 xử lý dữ liệu cá nhân của bạn dựa trên một trong các cơ sở pháp lý sau đây theo quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã yêu cầu, bao gồm tạo tài khoản, xử lý giao dịch và cung cấp hỗ trợ
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như xác minh KYC, lưu trữ hồ sơ giao dịch) là bắt buộc theo quy định pháp luật về phòng chống rửa tiền
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ phục vụ cho lợi ích của cả người dùng lẫn nền tảng
• Sự đồng ý: Đối với các hoạt động như gửi email marketing, thông báo khuyến mãi — chúng tôi chỉ thực hiện khi bạn đã chủ động đồng ý và bạn có thể rút lại sự đồng ý bất kỳ lúc nào

05 Chia Sẻ Thông Tin Với Bên Thứ Ba

f1689 cam kết không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy để cung cấp dịch vụ:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng nội địa — chỉ nhận dữ liệu giao dịch cần thiết để xử lý nạp/rút tiền
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính độc lập nhận thông tin cần thiết để hoàn tất quy trình xác minh tuổi và danh tính
• Nhà cung cấp dịch vụ trò chơi: Các đối tác cung cấp phần mềm casino, đá gà và nổ hũ chỉ nhận dữ liệu ẩn danh phục vụ mục đích kỹ thuật
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam theo đúng quy trình pháp lý

Mọi bên thứ ba nhận dữ liệu từ f1689 đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích được ủy quyền cụ thể. f1689 không chuyển dữ liệu cá nhân ra ngoài lãnh thổ Việt Nam trừ khi có cơ sở pháp lý phù hợp và biện pháp bảo vệ tương đương.

06 Cookie & Công Nghệ Theo Dõi

f1689 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và phát hiện các hoạt động gian lận. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động bình thường, bao gồm duy trì phiên đăng nhập và bảo mật CSRF. Không thể tắt cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện chức năng và giao diện. Dữ liệu được thu thập ở dạng tổng hợp, ẩn danh.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn để mang lại trải nghiệm nhất quán mỗi lần truy cập.
• Cookie bảo mật: Phát hiện các hành vi bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản người dùng khỏi các cuộc tấn công.

Bạn có thể kiểm soát hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng của website f1689. Cookie thiết yếu không thể bị vô hiệu hóa vì chúng cần thiết cho hoạt động cơ bản của nền tảng.

07 Bảo Mật Dữ Liệu

f1689 triển khai các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi các mối đe dọa bảo mật. Hệ thống bảo mật của chúng tôi bao gồm nhiều lớp phòng thủ:

• Mã hóa truyền tải: Toàn bộ dữ liệu di chuyển giữa thiết bị của bạn và máy chủ f1689 được mã hóa bằng TLS 1.3 / SSL 256-bit, không thể bị chặn hoặc đọc bởi bên thứ ba
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và được đào tạo mới được phép truy cập dữ liệu người dùng, theo nguyên tắc quyền tối thiểu cần thiết
• Tường lửa & hệ thống phát hiện xâm nhập: Các lớp bảo vệ mạng chủ động giám sát và ngăn chặn các cuộc tấn công DDoS, SQL injection và các mối đe dọa phổ biến khác
• Kiểm thử bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện ít nhất mỗi quý một lần bởi đội ngũ bên ngoài độc lập
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại các địa điểm phân tán để đảm bảo khôi phục nhanh trong trường hợp sự cố

Mặc dù f1689 áp dụng các tiêu chuẩn bảo mật cao nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện.

08 Thời Gian Lưu Trữ Dữ Liệu

f1689 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật. Thời hạn lưu trữ cụ thể như sau:

Sau khi hết thời hạn lưu trữ, f1689 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn, không thể khôi phục, phù hợp với các tiêu chuẩn kỹ thuật hiện hành.

09 Quyền Của Người Dùng

Là người dùng của f1689, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Chúng tôi cam kết tôn trọng và thực thi các quyền này trong thời hạn 10 ngày làm việc kể từ khi nhận yêu cầu:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà f1689 đang lưu trữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn khi dữ liệu không còn cần thiết hoặc khi bạn rút lại sự đồng ý (trừ dữ liệu pháp lý bắt buộc lưu giữ)
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi đang xem xét khiếu nại hoặc xác minh tính chính xác
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào
• Quyền rút đồng ý: Rút lại sự đồng ý đối với các hoạt động xử lý dựa trên sự đồng ý (ví dụ: nhận email khuyến mãi) mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó
• Quyền khiếu nại: Gửi khiếu nại đến f1689 hoặc cơ quan bảo vệ dữ liệu có thẩm quyền nếu bạn cho rằng quyền riêng tư của mình bị vi phạm

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm theo thông tin tài khoản và nội dung yêu cầu cụ thể.

10 Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ của f1689 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Trong quá trình đăng ký, mọi người dùng đều phải xác nhận đã đủ 18 tuổi và trải qua quy trình xác minh tuổi (KYC). Nếu f1689 phát hiện tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ lập tức đóng băng tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư hợp lệ theo đúng quy trình.

11 Thay Đổi Chính Sách

f1689 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý mới, hoặc cải tiến về bảo mật. Mọi thay đổi sẽ được thông báo thông qua:

• Thông báo qua email gửi đến địa chỉ đăng ký của bạn trước ít nhất 7 ngày đối với các thay đổi quan trọng
• Cập nhật ngày "Hiệu lực từ" ở đầu trang chính sách này
• Thông báo nổi bật trên trang chủ hoặc màn hình đăng nhập trong giai đoạn chuyển tiếp

Việc bạn tiếp tục sử dụng dịch vụ f1689 sau ngày có hiệu lực của phiên bản mới được coi là sự chấp thuận của bạn đối với chính sách đã cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 9.

12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách f1689 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu"
• Live Chat: Hỗ trợ trực tuyến 24/7 bằng tiếng Việt ngay trên website f1689
• Zalo & Telegram: Liên hệ qua kênh hỗ trợ chính thức của f1689 — thông tin hiển thị sau khi đăng nhập

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 10 ngày làm việc. Đối với các vấn đề khẩn cấp liên quan đến vi phạm bảo mật, thời gian phản hồi tối đa là 24 giờ.