Chính Sách Bảo Mật
f678 — Dữ Liệu Của Bạn,
Chúng Tôi Bảo Vệ

f678 thu thập thông tin cá nhân của bạn thông qua hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động khi bạn sử dụng dịch vụ.

1.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số điện thoại di động (thuê bao Việt Nam), địa chỉ email, tên đăng nhập và mật khẩu.
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND), ảnh chụp hai mặt CCCD/CMND, ảnh selfie xác minh, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng, số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay) — chỉ thu thập để xử lý giao dịch nạp rút, không lưu trữ toàn bộ thông tin thẻ.
• Thông tin liên hệ hỗ trợ: Nội dung bạn gửi khi liên hệ bộ phận hỗ trợ khách hàng f678.

1.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành thiết bị, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Trang đã truy cập, game đã chơi, thời gian phiên sử dụng, hành động trong game, lịch sử đặt cược.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, thắng cược và thua cược — được lưu trữ đầy đủ phục vụ mục đích kế toán và tuân thủ pháp lý.
• Dữ liệu cookie: Xem chi tiết tại Điều 6.

f678 sử dụng thông tin cá nhân của bạn cho các mục đích sau, được liệt kê theo thứ tự ưu tiên:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xác thực danh tính khi đăng nhập, xử lý giao dịch nạp rút tiền, cung cấp trải nghiệm game cá nhân hóa.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, xác minh giao dịch bất thường, gửi cảnh báo bảo mật qua SMS hoặc email.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ xác minh danh tính (KYC/AML) theo quy định pháp luật Việt Nam về phòng chống rửa tiền và tài trợ khủng bố.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và khiếu nại, cải thiện chất lượng dịch vụ dựa trên phản hồi.
• Cải thiện sản phẩm: Phân tích hành vi người dùng tổng hợp (không phân tích từng cá nhân) để tối ưu giao diện, tốc độ tải trang và trải nghiệm game.
• Thông tin khuyến mãi: Gửi thông báo về khuyến mãi, ưu đãi và tính năng mới — chỉ khi bạn đồng ý nhận và bạn có thể hủy đăng ký bất cứ lúc nào.

f678 không sử dụng thông tin cá nhân của bạn để: bán cho bên thứ ba, xây dựng hồ sơ cá nhân nhằm mục đích thương mại bên ngoài f678, hoặc bất kỳ mục đích nào không được liệt kê tại đây.

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, f678 xử lý dữ liệu của bạn trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý thông tin để cung cấp dịch vụ theo Điều khoản sử dụng mà bạn đã đồng ý khi đăng ký tài khoản f678.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về xác minh danh tính, phòng chống rửa tiền, lưu trữ hồ sơ giao dịch theo pháp luật Việt Nam.
• Lợi ích hợp pháp: Bảo vệ an ninh hệ thống, phát hiện gian lận, phân tích để cải thiện dịch vụ — trong phạm vi không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Gửi thông tin tiếp thị, khuyến mãi — chỉ khi bạn đã cho phép rõ ràng. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ f678.

f678 lưu trữ dữ liệu của bạn trong khoảng thời gian tối thiểu cần thiết để đáp ứng mục đích thu thập và tuân thủ nghĩa vụ pháp lý. Bảng dưới đây tóm tắt chính sách lưu trữ theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn và an toàn khỏi hệ thống f678 — không thể khôi phục hoặc truy cập lại.

f678 không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Thông tin của bạn chỉ được chia sẻ trong các trường hợp giới hạn sau:

5.1 Nhà cung cấp dịch vụ được ủy quyền: f678 hợp tác với các nhà cung cấp dịch vụ kỹ thuật như cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng đối tác), nhà cung cấp game (studio live dealer, nhà phát triển slot), và dịch vụ hạ tầng đám mây. Các đối tác này chỉ được phép xử lý dữ liệu đúng theo mục đích đã ký kết và phải tuân thủ tiêu chuẩn bảo mật của f678.

5.2 Tuân thủ yêu cầu pháp lý: f678 có thể tiết lộ thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền (tòa án, cơ quan điều tra, cơ quan thuế) khi có lệnh yêu cầu hợp pháp theo đúng trình tự pháp luật Việt Nam.

5.3 Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để phòng chống gian lận, rửa tiền, hoặc bảo vệ an toàn hệ thống, f678 có thể chia sẻ thông tin với các cơ quan thực thi pháp luật hoặc tổ chức phòng chống gian lận tài chính.

f678 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật tài khoản. Dưới đây là các loại cookie f678 sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để duy trì phiên đăng nhập, ghi nhớ giỏ hàng và bảo vệ chống tấn công CSRF. Không thể tắt những cookie này mà không ảnh hưởng đến chức năng cơ bản của trang web.
• Cookie phân tích (tùy chọn): Giúp f678 hiểu cách người dùng tương tác với trang web thông qua dữ liệu tổng hợp ẩn danh — không liên kết với thông tin cá nhân của bạn.
• Cookie tùy chỉnh (tùy chọn): Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, game yêu thích và cài đặt giao diện để cải thiện trải nghiệm trong những lần truy cập tiếp theo.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của f678 không hoạt động bình thường.

f678 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép. Các biện pháp bảo mật cụ thể bao gồm:

• Mã hóa truyền dẫn: SSL/TLS 1.3 cho toàn bộ kết nối giữa người dùng và máy chủ f678.
• Mã hóa lưu trữ: AES-256 cho dữ liệu nhạy cảm tại rest (at-rest encryption).
• Băm mật khẩu: bcrypt với salt ngẫu nhiên — mật khẩu không bao giờ được lưu dạng plaintext.
• Xác thực hai yếu tố (2FA): Tùy chọn bật cho người dùng, bắt buộc cho nhân viên nội bộ f678 truy cập hệ thống quản trị.
• Kiểm soát truy cập phân quyền: Mô hình RBAC (Role-Based Access Control) — nhân viên chỉ truy cập dữ liệu theo đúng phạm vi công việc.
• Kiểm tra xâm nhập: Pen-test định kỳ bởi chuyên gia bảo mật độc lập tối thiểu 2 lần/năm.
• Theo dõi bất thường 24/7: Hệ thống SIEM giám sát và cảnh báo tự động khi phát hiện hành vi truy cập bất thường.

Dù f678 áp dụng các biện pháp bảo mật tốt nhất, không có hệ thống nào an toàn hoàn toàn 100%. Chúng tôi khuyến khích người dùng cũng thực hiện các biện pháp bảo vệ từ phía mình: dùng mật khẩu mạnh, bật 2FA và không chia sẻ thông tin đăng nhập với bất kỳ ai.

Dịch vụ f678 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. f678 không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký và xác minh KYC, f678 thực hiện kiểm tra tuổi nghiêm ngặt dựa trên thông tin CCCD/CMND. Bất kỳ tài khoản nào bị phát hiện đăng ký bởi người chưa đủ 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ thông tin cá nhân liên quan sẽ bị xóa theo quy trình bảo mật.

Theo quy định tại Nghị định 13/2023/NĐ-CP và pháp luật Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại f678:

• Quyền được biết: Biết về việc thu thập và xử lý dữ liệu của mình — được đáp ứng qua Chính sách Bảo mật này.
• Quyền đồng ý: Quyết định đồng ý hoặc không đồng ý cho phép thu thập dữ liệu ngoài phạm vi thiết yếu.
• Quyền truy cập: Yêu cầu xem bản sao dữ liệu cá nhân f678 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong phạm vi không bị ràng buộc bởi nghĩa vụ pháp lý.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào trong số trên, bạn có thể gửi yêu cầu qua email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân" và cung cấp thông tin xác minh danh tính. f678 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Trong quá trình cung cấp dịch vụ, một số dữ liệu của bạn có thể được xử lý bởi máy chủ hoặc đối tác đặt tại nước ngoài (ví dụ: studio live dealer tại Philippines, nhà cung cấp hạ tầng đám mây quốc tế).

Trong mọi trường hợp chuyển dữ liệu ra ngoài lãnh thổ Việt Nam, f678 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc đối tác có tiêu chuẩn bảo vệ dữ liệu đáp ứng yêu cầu tối thiểu tương đương Việt Nam.
• Các hợp đồng xử lý dữ liệu ràng buộc đối tác nhận dữ liệu phải tuân thủ các biện pháp bảo vệ tương đương.
• Chuyển dữ liệu tuân thủ đầy đủ quy định tại Nghị định 13/2023/NĐ-CP và các quy định pháp luật Việt Nam hiện hành về bảo vệ dữ liệu cá nhân.

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người dùng, f678 cam kết:

• Phát hiện sớm: Hệ thống giám sát 24/7 của f678 được thiết kế để phát hiện vi phạm dữ liệu trong thời gian ngắn nhất có thể.
• Thông báo cơ quan chức năng: Báo cáo cho cơ quan bảo vệ dữ liệu có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện vi phạm — theo đúng quy định Nghị định 13/2023/NĐ-CP.
• Thông báo người dùng: Trong trường hợp vi phạm có nguy cơ cao gây hại cho quyền lợi người dùng, f678 sẽ thông báo đến tất cả người dùng bị ảnh hưởng qua email đăng ký trong thời gian sớm nhất.
• Nội dung thông báo: Bao gồm mô tả sự cố, loại dữ liệu bị ảnh hưởng, biện pháp đã thực hiện và hướng dẫn người dùng tự bảo vệ tài khoản.

12.1 Liên hệ: Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách Bảo mật này và việc xử lý dữ liệu cá nhân tại f678, vui lòng liên hệ:

• Email: [email protected] (ghi tiêu đề "Bảo mật dữ liệu")
• Chat trực tuyến: Hỗ trợ 24/7 trên nền tảng f678
• Phản hồi: f678 cam kết phản hồi trong vòng 5 ngày làm việc với mọi yêu cầu liên quan đến dữ liệu cá nhân

12.2 Cập nhật chính sách: f678 có thể cập nhật Chính sách Bảo mật này khi cần thiết do thay đổi pháp luật hoặc thay đổi trong hoạt động xử lý dữ liệu. Khi có thay đổi quan trọng, f678 sẽ thông báo trước ít nhất 14 ngày qua email đăng ký hoặc thông báo nổi bật trên trang web trước khi thay đổi có hiệu lực.

12.3 Lịch sử phiên bản: Các phiên bản cũ của Chính sách Bảo mật được lưu trữ và có thể cung cấp theo yêu cầu. Ngày cập nhật luôn được ghi rõ ở đầu tài liệu để người dùng dễ theo dõi.