Chính Sách Bảo Mật FF1681 – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

FF1681 chỉ thu thập những thông tin cần thiết để cung cấp và cải thiện dịch vụ. Chúng tôi không thu thập thông tin vượt quá mức cần thiết cho mục đích được nêu rõ ràng.

Thông tin bạn cung cấp trực tiếp khi đăng ký và sử dụng:

• Họ tên đầy đủ, ngày tháng năm sinh, giới tính.
• Số điện thoại di động và địa chỉ email.
• Thông tin xác minh danh tính: số CMND/CCCD, ảnh chụp và ảnh selfie (chỉ khi cần xác minh nâng cao).
• Thông tin tài khoản thanh toán: số ví MoMo, ZaloPay, ViettelPay hoặc số tài khoản ngân hàng liên kết để nạp và rút tiền.
• Lịch sử giao dịch nạp/rút và lịch sử đặt cược trong tài khoản.

Thông tin thu thập tự động khi bạn sử dụng dịch vụ:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Thời gian truy cập, trang đã xem và thời lượng phiên sử dụng.
• Dữ liệu cookie và định danh thiết bị cho mục đích bảo mật phiên đăng nhập.
• Dữ liệu vị trí ở cấp độ quốc gia/khu vực (không phải vị trí GPS chính xác) để phát hiện đăng nhập bất thường.

FF1681 không thu thập thông tin tài chính nhạy cảm như mã CVV thẻ tín dụng hay mật khẩu ví điện tử. Các giao dịch thanh toán được xử lý trực tiếp qua cổng thanh toán an toàn của MoMo, ZaloPay và ViettelPay – chúng tôi chỉ nhận xác nhận giao dịch thành công, không lưu thông tin xác thực thanh toán.

FF1681 sử dụng dữ liệu bạn cung cấp cho các mục đích cụ thể và có giới hạn sau đây:

• Vận hành tài khoản: Xử lý đăng ký, xác minh danh tính, xử lý nạp/rút tiền và quản lý phiếu cược.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép và xác minh chủ sở hữu tài khoản khi cần thiết.
• Hỗ trợ khách hàng: Giải quyết thắc mắc, khiếu nại và các yêu cầu hỗ trợ từ phía bạn.
• Tuân thủ pháp lý: Đáp ứng yêu cầu về chống rửa tiền (AML), xác minh tuổi và các nghĩa vụ báo cáo theo quy định pháp luật.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không định danh cá nhân) để hiểu cách người dùng sử dụng nền tảng và cải thiện trải nghiệm.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, thay đổi tài khoản và cập nhật điều khoản khi cần thiết.
• Khuyến mãi (khi bạn đồng ý): Gửi thông tin về ưu đãi, voucher và sự kiện – chỉ khi bạn đã đăng ký nhận thông báo này.

FF1681 không sử dụng dữ liệu của bạn cho mục đích nào không được liệt kê ở trên mà không có sự đồng ý rõ ràng từ phía bạn trước.

FF1681 không bán, trao đổi hay chuyển nhượng thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, có một số trường hợp hạn chế mà thông tin có thể được chia sẻ:

Các trường hợp chia sẻ được phép:

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, hệ thống xử lý thanh toán và phần mềm phát hiện gian lận. Tất cả đối tác này đều ký hợp đồng bảo mật dữ liệu với FF1681 và chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết để thực hiện dịch vụ.
• Yêu cầu pháp lý: Khi có lệnh của cơ quan có thẩm quyền, lệnh tòa án hoặc khi FF1681 có nghĩa vụ pháp lý phải báo cáo theo quy định chống rửa tiền (AML).
• Bảo vệ quyền lợi: Trong trường hợp điều tra gian lận hoặc vi phạm điều khoản sử dụng nghiêm trọng để bảo vệ FF1681 và người dùng khác.
• Chuyển nhượng kinh doanh: Nếu FF1681 được mua lại hoặc sáp nhập, dữ liệu người dùng có thể được chuyển cho bên tiếp quản – nhưng chính sách bảo mật này vẫn tiếp tục có hiệu lực và bạn sẽ được thông báo trước.

FF1681 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa truyền tải: SSL/TLS 256-bit cho tất cả kết nối giữa client và server. Chứng chỉ SSL được gia hạn và kiểm tra định kỳ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin xác minh danh tính được mã hóa khi lưu trong cơ sở dữ liệu, không lưu dạng văn bản thô.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt – mỗi nhân viên FF1681 chỉ được truy cập dữ liệu đúng với chức năng công việc của họ. Mọi truy cập vào cơ sở dữ liệu người dùng đều được ghi log.
• Phát hiện xâm nhập: Hệ thống IDS/IPS (Intrusion Detection/Prevention System) hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công bất thường vào hệ thống.
• Kiểm tra bảo mật định kỳ: FF1681 thực hiện kiểm tra bảo mật (penetration testing) ít nhất mỗi năm một lần thông qua đội ngũ bảo mật độc lập.
• Sao lưu dự phòng: Dữ liệu được sao lưu tự động và mã hóa, lưu tại nhiều vị trí địa lý khác nhau để đảm bảo phục hồi khi xảy ra sự cố.

Trong trường hợp xảy ra sự cố bảo mật nghiêm trọng ảnh hưởng đến dữ liệu người dùng, FF1681 cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, kèm theo thông tin về tính chất sự cố và các bước bạn có thể thực hiện để bảo vệ bản thân.

FF1681 sử dụng cookie và công nghệ theo dõi phiên tương tự để cung cấp trải nghiệm người dùng tốt hơn và đảm bảo bảo mật tài khoản.

Các loại cookie FF1681 sử dụng:

• Cookie phiên (Session cookies): Duy trì trạng thái đăng nhập của bạn trong suốt phiên sử dụng. Tự động xóa khi bạn đóng trình duyệt. Đây là loại cookie bắt buộc để nền tảng hoạt động.
• Cookie bảo mật: Ghi nhớ thiết bị đã đăng nhập trước đó để phát hiện khi có đăng nhập từ thiết bị lạ. Giúp bảo vệ tài khoản của bạn.
• Cookie tùy chọn: Lưu các thiết lập bạn đã chọn như ngôn ngữ hiển thị, múi giờ và tùy chọn giao diện. Cải thiện trải nghiệm sử dụng.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng điều hướng trong nền tảng để FF1681 cải thiện giao diện và tốc độ. Dữ liệu này đã được ẩn danh hóa.

FF1681 không sử dụng cookie theo dõi của bên thứ ba (third-party tracking cookies) nhằm mục đích quảng cáo hành vi. Bạn có thể điều chỉnh cài đặt cookie trong trình duyệt, nhưng lưu ý rằng tắt cookie phiên có thể ảnh hưởng đến khả năng đăng nhập và sử dụng tài khoản.

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà FF1681 đang lưu giữ:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân FF1681 đang lưu về bạn, bao gồm loại thông tin, mục đích lưu trữ và thời gian lưu.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ. Một số thông tin (như họ tên và ngày sinh đã xác minh) cần cung cấp bằng chứng khi yêu cầu thay đổi.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi tài khoản được đóng. Một số dữ liệu có thể được giữ lại trong thời gian quy định theo nghĩa vụ pháp lý (xem mục 7).
• Quyền hạn chế xử lý: Yêu cầu FF1681 tạm ngừng xử lý dữ liệu của bạn trong khi đang điều tra khiếu nại hoặc tranh chấp.
• Quyền phản đối: Phản đối việc dữ liệu của bạn được sử dụng cho mục đích tiếp thị hoặc phân tích – kể cả khi trước đây bạn đã đồng ý.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được (CSV hoặc JSON) để chuyển sang nền tảng khác nếu muốn.

Để thực hiện bất kỳ quyền nào ở trên, liên hệ với đội hỗ trợ FF1681 qua email support@ff1681.net với tiêu đề "Yêu cầu quyền dữ liệu" và cung cấp tên tài khoản cùng loại yêu cầu. FF1681 xử lý trong vòng 30 ngày làm việc và sẽ xác nhận danh tính trước khi thực hiện bất kỳ thay đổi nào đối với hồ sơ của bạn.

FF1681 lưu trữ dữ liệu của bạn trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Khi không còn cần thiết, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

Thời gian lưu trữ theo từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và tối đa 2 năm sau khi tài khoản đóng.
• Lịch sử giao dịch tài chính: Được lưu tối thiểu 5 năm theo yêu cầu pháp lý về chống rửa tiền và kiểm toán tài chính.
• Tài liệu xác minh danh tính (CMND/CCCD): Lưu tối đa 3 năm sau khi tài khoản đóng và được xóa an toàn sau đó.
• Log hệ thống và bảo mật: Lưu tối đa 12 tháng cho mục đích điều tra sự cố và kiểm tra bảo mật.
• Cookie phiên: Tự động xóa khi phiên kết thúc hoặc sau tối đa 30 ngày không hoạt động.

Khi bạn yêu cầu xóa tài khoản, FF1681 sẽ xóa tất cả dữ liệu cá nhân không cần lưu theo nghĩa vụ pháp lý trong vòng 30 ngày. Dữ liệu giao dịch tài chính được giữ lại ở dạng mã hóa và chỉ có thể truy cập khi có yêu cầu hợp pháp từ cơ quan thẩm quyền.

Dịch vụ của FF1681 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố tình thu thập thông tin cá nhân của trẻ em dưới 18 tuổi và có các biện pháp kỹ thuật để ngăn chặn truy cập của người chưa đủ tuổi.

• Quy trình đăng ký yêu cầu xác nhận tuổi tác ngay từ bước đầu tiên.
• FF1681 có quyền yêu cầu xác minh tuổi bằng tài liệu thực tế bất kỳ lúc nào.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ thông tin thu thập sẽ bị xóa vĩnh viễn.

Nếu bạn là phụ huynh và lo ngại người thân dưới 18 tuổi có thể đang sử dụng dịch vụ FF1681, liên hệ ngay với chúng tôi qua email support@ff1681.net để được hỗ trợ nhanh chóng và hoàn toàn bảo mật.

FF1681 có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong cách xử lý dữ liệu hoặc khi có thay đổi về nghĩa vụ pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo qua:

• Email gửi đến địa chỉ đã đăng ký với tài khoản FF1681.
• Thông báo hiển thị khi đăng nhập vào tài khoản trong lần tiếp theo.
• Cập nhật ngày tháng ở đầu trang này.

Nếu bạn tiếp tục sử dụng dịch vụ FF1681 sau khi chính sách được cập nhật và thông báo đã được gửi, điều đó đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản trước khi chính sách mới có hiệu lực và rút toàn bộ số dư còn lại.

Phiên bản tiếng Việt của tài liệu này là bản chính thức. Trong trường hợp có bản dịch sang ngôn ngữ khác và có sự khác biệt về nghĩa, phiên bản tiếng Việt được ưu tiên áp dụng.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật và quyền riêng tư của mình tại FF1681, có thể liên hệ qua các kênh sau:

• Email: support@ff1681.net – tiêu đề "Yêu cầu quyền riêng tư" để xử lý ưu tiên.
• Live chat 24/7: Trong ứng dụng FF1681 hoặc trên website – phản hồi trung bình trong vòng 3 phút.
• Telegram hỗ trợ tiếng Việt: Thông tin liên hệ có trong phần Trợ giúp của ứng dụng FF1681.

Tất cả yêu cầu liên quan đến quyền riêng tư sẽ được xử lý bởi đội ngũ được đào tạo chuyên biệt về bảo vệ dữ liệu tại FF1681 trong vòng 30 ngày làm việc. Đối với các yêu cầu khẩn cấp liên quan đến vi phạm bảo mật hoặc nghi ngờ truy cập trái phép tài khoản, phản hồi trong vòng 24 giờ là ưu tiên hàng đầu của chúng tôi.