Chính Sách Bảo Mật
f1868s – An Toàn & Minh Bạch

1. Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách f1868s ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân ("Dữ liệu") của bạn khi bạn truy cập và sử dụng các dịch vụ tại trang web f1868s.io cũng như các ứng dụng và nền tảng liên quan.

Chính sách này áp dụng cho tất cả người dùng trên lãnh thổ Việt Nam, bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và các tỉnh thành khác, cũng như người dùng quốc tế truy cập từ các quốc gia không bị hạn chế.

f1868s coi trọng quyền riêng tư của bạn và cam kết xử lý dữ liệu một cách có trách nhiệm, minh bạch và phù hợp với các nguyên tắc bảo vệ dữ liệu quốc tế, bao gồm GDPR (Châu Âu) và các quy định bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam.

2. Thông Tin Chúng Tôi Thu Thập

f1868s chỉ thu thập các thông tin thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn và tuân thủ quy định pháp luật. Chúng tôi không thu thập dữ liệu vượt quá mức cần thiết cho mục đích đã công bố.

2.1. Thông Tin Bạn Cung Cấp Trực Tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa hash một chiều).
• Xác minh danh tính (KYC): Ảnh chụp chứng minh nhân dân/căn cước công dân, ảnh chân dung (selfie) xác nhận danh tính – chỉ thu thập khi bắt buộc theo quy trình KYC.
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản để xử lý rút tiền. f1868s không lưu trữ mã CVV, mật khẩu ví điện tử hay mã PIN của bạn.
• Liên lạc hỗ trợ: Nội dung các cuộc trò chuyện qua live chat hoặc email với bộ phận chăm sóc khách hàng.

2.2. Thông Tin Thu Thập Tự Động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và mã định danh thiết bị.
• Dữ liệu hành vi: Trang bạn truy cập, thời gian phiên, trò chơi bạn tham gia, lịch sử cược và giao dịch.
• Dữ liệu vị trí: Quốc gia/vùng lãnh thổ xác định qua địa chỉ IP để tuân thủ quy định địa lý. f1868s không thu thập tọa độ GPS chính xác.
• Cookie và bộ nhớ đệm: Xem chi tiết tại Mục 6.

2.3. Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, f1868s có thể nhận thông tin từ các đối tác xác minh danh tính (dịch vụ KYC) hoặc nhà cung cấp dịch vụ thanh toán nhằm mục đích xác thực và phòng chống gian lận. Thông tin này được xử lý theo cùng tiêu chuẩn bảo mật áp dụng cho dữ liệu bạn cung cấp trực tiếp.

3. Mục Đích Sử Dụng Dữ Liệu

f1868s sử dụng dữ liệu thu thập được vào các mục đích sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn vào bất kỳ mục đích nào nằm ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn:

Mục đích sử dụng	Loại dữ liệu liên quan
Tạo lập và quản lý tài khoản người dùng	Thông tin đăng ký, KYC
Xử lý giao dịch nạp/rút tiền	Thông tin tài chính, KYC
Xác thực danh tính và phòng chống gian lận	KYC, IP, thiết bị, hành vi
Cung cấp hỗ trợ khách hàng	Thông tin liên hệ, lịch sử hỗ trợ
Cá nhân hóa trải nghiệm và đề xuất trò chơi	Dữ liệu hành vi, lịch sử chơi
Gửi thông báo khuyến mãi (nếu bạn đồng ý)	Email, số điện thoại
Phân tích và cải thiện dịch vụ	Dữ liệu ẩn danh/tổng hợp
Tuân thủ quy định pháp luật hiện hành	Tất cả dữ liệu liên quan

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

f1868s xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký sử dụng theo Điều khoản & Điều kiện của f1868s.
• Nghĩa vụ pháp lý: Một số dữ liệu được lưu trữ và xử lý theo yêu cầu bắt buộc của pháp luật, bao gồm quy định về phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: Phát hiện và phòng chống gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với các hoạt động tùy chọn như gửi email marketing hoặc thông báo khuyến mãi – bạn có thể rút lại sự đồng ý bất kỳ lúc nào thông qua trang cài đặt tài khoản.

5. Chia Sẻ Thông Tin Với Bên Thứ Ba

Thông tin của bạn chỉ được chia sẻ trong các trường hợp sau, và luôn được thực hiện với các biện pháp bảo vệ phù hợp:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, BIDV, v.v.), dịch vụ xác minh danh tính KYC và hạ tầng kỹ thuật đám mây – tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với f1868s.
• Yêu cầu pháp lý: Khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo lệnh của tòa án, f1868s có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật.
• Bảo vệ lợi ích hợp pháp: Trong trường hợp cần thiết để điều tra gian lận, bảo vệ an toàn của người dùng khác hoặc bảo vệ tài sản và quyền lợi hợp pháp của f1868s.
• Tái cơ cấu doanh nghiệp: Nếu f1868s tham gia vào quá trình sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Bạn sẽ được thông báo trước khi dữ liệu chịu sự điều chỉnh của chính sách bảo mật khác.

6. Cookie & Công Nghệ Theo Dõi

f1868s sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn tài khoản và phân tích hành vi truy cập theo hình thức ẩn danh.

6.1. Các Loại Cookie Chúng Tôi Sử Dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt loại cookie này vì nó ảnh hưởng trực tiếp đến chức năng cốt lõi của dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp f1868s cải thiện hiệu suất và trải nghiệm. Dữ liệu này không gắn với danh tính cá nhân của bạn.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, cài đặt hiển thị và sở thích cá nhân để mang lại trải nghiệm nhất quán trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện các hoạt động đăng nhập bất thường, hành vi gian lận và ngăn chặn các cuộc tấn công giả mạo (CSRF).

6.2. Quản Lý Cookie

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của f1868s. Chúng tôi khuyến khích bạn chỉ tắt cookie không thiết yếu nếu có lo ngại về quyền riêng tư.

7. Bảo Mật Dữ Liệu

f1868s áp dụng hệ thống bảo mật kỹ thuật và tổ chức đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc hủy hoại. Các biện pháp bảo mật cốt lõi bao gồm:

• Mã hóa truyền tải: Giao thức TLS 1.3 bảo vệ toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ f1868s.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được mã hóa bằng thuật toán bcrypt với salt ngẫu nhiên; thông tin KYC được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo vệ tài khoản.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền với nhu cầu công việc thực sự mới có quyền truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Giám sát liên tục: Hệ thống IDS/IPS giám sát lưu lượng mạng 24/7, phát hiện và ngăn chặn các hành vi bất thường theo thời gian thực.
• Kiểm thử bảo mật định kỳ: f1868s thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý.

7.1. Quy Trình Xử Lý Sự Cố Bảo Mật

Trong trường hợp xảy ra sự cố vi phạm dữ liệu có thể ảnh hưởng đến quyền lợi của bạn, f1868s cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, bao gồm mô tả về loại dữ liệu bị ảnh hưởng, phạm vi tác động và các biện pháp khắc phục đã được thực hiện.

8. Thời Gian Lưu Trữ Dữ Liệu

f1868s chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này. Dưới đây là thời hạn lưu trữ tham chiếu cho từng loại dữ liệu:

Loại dữ liệu	Thời gian lưu trữ	Lý do
Thông tin tài khoản đang hoạt động	Trong suốt thời gian tài khoản tồn tại	Cung cấp dịch vụ liên tục
Lịch sử giao dịch tài chính	Tối thiểu 5 năm sau giao dịch cuối	Tuân thủ quy định AML/KYC
Hồ sơ xác minh danh tính (KYC)	5 năm sau khi đóng tài khoản	Nghĩa vụ pháp lý
Nhật ký truy cập và bảo mật	12 tháng	Điều tra sự cố bảo mật
Lịch sử liên lạc hỗ trợ	3 năm	Chất lượng dịch vụ & tranh chấp
Dữ liệu marketing (nếu đồng ý)	Đến khi bạn rút lại đồng ý	Tuân thủ nguyên tắc đồng ý

Sau khi hết thời hạn lưu trữ hoặc khi không còn cơ sở pháp lý để xử lý, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

9. Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà f1868s đang nắm giữ về bạn:

• Quyền truy cập: Yêu cầu f1868s cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn, bao gồm mục đích xử lý và các bên được chia sẻ.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ trong hồ sơ của bạn.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân của bạn trong các trường hợp dữ liệu không còn cần thiết, bạn rút lại đồng ý hoặc dữ liệu được xử lý trái pháp luật. Lưu ý: Một số dữ liệu không thể xóa do nghĩa vụ pháp lý (ví dụ: lịch sử giao dịch theo yêu cầu AML).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong một số trường hợp nhất định, ví dụ khi đang xem xét tính chính xác của dữ liệu.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đối với các hoạt động xử lý dựa trên đồng ý bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

10. Chuyển Dữ Liệu Quốc Tế

Một số dịch vụ hạ tầng kỹ thuật mà f1868s sử dụng (như dịch vụ điện toán đám mây, xử lý thanh toán quốc tế và dịch vụ KYC) có thể liên quan đến việc xử lý dữ liệu tại các máy chủ đặt ngoài lãnh thổ Việt Nam.

Trong mọi trường hợp chuyển dữ liệu quốc tế, f1868s đảm bảo rằng:

• Quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam.
• Tất cả các hợp đồng xử lý dữ liệu với đối tác nước ngoài đều bao gồm các điều khoản bảo vệ dữ liệu cụ thể và ràng buộc pháp lý.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải quốc tế.

11. Bảo Vệ Người Dùng Dưới 18 Tuổi

f1868s áp dụng quy trình xác minh tuổi bắt buộc trong quá trình đăng ký và xác thực KYC. Chúng tôi không thu thập dữ liệu cá nhân của người dưới 18 tuổi một cách có chủ đích.

Nếu chúng tôi phát hiện rằng một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 30 ngày (trừ các dữ liệu phải lưu theo quy định pháp luật) và các giao dịch tài chính liên quan sẽ được xử lý theo quy định pháp luật hiện hành.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đang sử dụng dịch vụ của f1868s, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý ưu tiên.

12. Thay Đổi Chính Sách Bảo Mật

f1868s có quyền cập nhật và sửa đổi Chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc tiêu chuẩn kỹ thuật mới. Mọi thay đổi sẽ được thông báo đến bạn thông qua:

• Thông báo nổi bật trên trang chủ và trang chính sách bảo mật ít nhất 7 ngày trước khi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn.
• Cửa sổ thông báo hiển thị khi bạn đăng nhập lần tiếp theo.

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi của bạn (ví dụ: thay đổi cách thức chia sẻ dữ liệu với bên thứ ba), f1868s sẽ yêu cầu sự đồng ý tích cực của bạn trước khi áp dụng thay đổi đó. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới được hiểu là bạn chấp thuận các thay đổi không yêu cầu đồng ý tích cực.

13. Liên Hệ Về Bảo Mật

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc cách f1868s xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• 📧 Email bảo mật: [email protected]
• 💬 Live Chat: Trực tiếp trên nền tảng f1868s.io, hỗ trợ tiếng Việt 24/7

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ làm việc. Đối với các vấn đề khẩn cấp như nghi ngờ tài khoản bị xâm phạm, đội ngũ hỗ trợ 24/7 của chúng tôi luôn sẵn sàng trợ giúp ngay lập tức qua kênh Live Chat.

Chính sách bảo mật này được soạn thảo bằng tiếng Việt và có hiệu lực từ ngày 01 tháng 01 năm 2026. Trong trường hợp có sự khác biệt giữa bản tiếng Việt và bất kỳ bản dịch nào, bản tiếng Việt sẽ được ưu tiên áp dụng. f1868s bảo lưu quyền giải thích cuối cùng đối với mọi điều khoản trong chính sách này.