f861 Cam Kết
Bảo Vệ Thông Tin Cá Nhân
Của Người Dùng Việt Nam

Chính sách bảo mật này ("Chính sách") áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng f861 tại địa chỉ f861.biz và các tên miền liên quan, bao gồm cả phiên bản truy cập qua trình duyệt di động và Progressive Web App (PWA) được thêm vào màn hình chính thiết bị. Chính sách này điều chỉnh cách f861 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn trong suốt quá trình sử dụng dịch vụ.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ f861 sau khi Chính sách này được cập nhật, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được nêu trong tài liệu này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa tài khoản và dữ liệu cá nhân.

Trong phạm vi Chính sách này:

• "f861" / "Chúng tôi": chỉ công ty vận hành nền tảng f861.biz và các dịch vụ trực tuyến liên quan.
• "Dữ liệu cá nhân": bất kỳ thông tin nào có thể xác định danh tính của bạn, trực tiếp hoặc kết hợp với thông tin khác (họ tên, số điện thoại, địa chỉ IP, lịch sử giao dịch...).
• "Xử lý": bất kỳ hoạt động nào thực hiện trên dữ liệu cá nhân bao gồm thu thập, ghi lại, lưu trữ, sửa đổi, truy xuất, sử dụng, truyền tải, xóa hoặc hủy.

f861 thu thập dữ liệu từ các nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là bảng phân loại chi tiết các loại dữ liệu và nguồn thu thập tương ứng:

f861 sử dụng dữ liệu cá nhân của bạn vì các mục đích sau đây, tất cả đều được thực hiện trên cơ sở hợp pháp và cần thiết:

• Vận hành tài khoản và cung cấp dịch vụ: Tạo và quản lý tài khoản f861 của bạn, xử lý đăng nhập, duy trì phiên làm việc, thực hiện các lệnh cược và giao dịch tài chính.
• Xác minh danh tính và tuổi tác: Đảm bảo người dùng từ đủ 18 tuổi, xác minh thông tin đăng ký, phòng chống giả mạo danh tính và đăng ký nhiều tài khoản.
• Xử lý thanh toán: Thực hiện giao dịch nạp và rút tiền qua MoMo, ZaloPay, ViettelPay, ngân hàng nội địa và USDT một cách an toàn và chính xác.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, tài khoản giả mạo, lạm dụng khuyến mãi, rửa tiền và bất kỳ hành vi gian lận nào khác.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật, tư vấn về tài khoản và dịch vụ thông qua Zalo, Telegram, email và Live Chat.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để hiểu nhu cầu người dùng, cải tiến tính năng, tối ưu hóa trải nghiệm và phát triển sản phẩm mới.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ báo cáo, lưu trữ hồ sơ theo yêu cầu của cơ quan thực thi pháp luật và quy định phòng chống rửa tiền (AML).
• Tiếp thị và khuyến mãi: Gửi thông báo về ưu đãi, khuyến mãi và sự kiện mới tại f861 — chỉ với sự đồng ý của bạn và bạn có thể từ chối bất kỳ lúc nào.

Mỗi hoạt động xử lý dữ liệu cá nhân tại f861 đều dựa trên một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý vì cần thiết để f861 thực hiện nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý — bao gồm vận hành tài khoản, xử lý cược và thanh toán.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, phân tích cải thiện dịch vụ — trong phạm vi không xâm phạm quyền lợi cơ bản của bạn.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch, báo cáo giao dịch đáng ngờ theo quy định phòng chống rửa tiền là nghĩa vụ pháp lý mà f861 phải thực hiện.
• Sự đồng ý: Gửi thông tin tiếp thị, phân tích hành vi phi thiết yếu và một số hoạt động khác chỉ được thực hiện khi bạn đã đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Nguyên tắc cơ bản: f861 không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn và cần thiết sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay và các ngân hàng để xử lý nạp/rút tiền. Các đối tác thanh toán này có nghĩa vụ bảo mật dữ liệu theo hợp đồng và quy định ngành tài chính.
• Nhà cung cấp game: Tên đăng nhập (đã được mã hóa/ẩn danh hóa) được chia sẻ với Pragmatic Play, PG Soft, Evolution Gaming và các nhà cung cấp game khác để cho phép bạn chơi. Không có thông tin định danh thật hoặc tài chính nào được chia sẻ.
• Nhà cung cấp dịch vụ đám mây: Dữ liệu được lưu trữ trên hạ tầng đám mây với các nhà cung cấp uy tín có ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Cơ quan thực thi pháp luật: f861 có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền — ví dụ theo lệnh tòa án hoặc yêu cầu điều tra chính thức. Chúng tôi sẽ thông báo cho bạn nếu được phép làm vậy.

f861 sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động của nền tảng, cải thiện trải nghiệm người dùng và phân tích cách dịch vụ được sử dụng. Các loại cookie sau đây được áp dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và đảm bảo các tính năng cơ bản của f861 hoạt động đúng. Không thể tắt những cookie này mà không ảnh hưởng đến chức năng của trang web.
• Cookie hiệu suất (Performance Cookies): Thu thập thông tin tổng hợp ẩn danh về cách người dùng tương tác với f861 — trang nào được xem nhiều, luồng điều hướng phổ biến... Giúp chúng tôi cải thiện thiết kế và trải nghiệm.
• Cookie bảo mật (Security Cookies): Hỗ trợ phát hiện đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ phiên làm việc của bạn khỏi bị chiếm đoạt.
• Cookie tùy chọn (Preference Cookies): Lưu trữ các tùy chọn giao diện của bạn như chế độ hiển thị, loại kèo ưa thích. Bạn có thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của f861 không hoạt động đúng — đặc biệt là tính năng đăng nhập và duy trì phiên làm việc.

f861 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này, đồng thời tuân thủ các nghĩa vụ pháp lý về lưu trữ hồ sơ. Thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong 5 năm sau khi tài khoản bị đóng, theo yêu cầu lưu hồ sơ tài chính.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định phòng chống rửa tiền. Dữ liệu này có thể được yêu cầu bởi cơ quan chức năng trong thời gian này.
• Nhật ký đăng nhập và bảo mật: Được lưu trong 12 tháng để hỗ trợ điều tra bảo mật khi cần thiết.
• Nội dung hỗ trợ khách hàng: Các cuộc hội thoại và khiếu nại được lưu trong 3 năm để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.
• Dữ liệu cookie hiệu suất: Tự động hết hạn sau 13 tháng.
• Dữ liệu marketing: Được xóa trong vòng 30 ngày sau khi bạn từ chối nhận tiếp thị hoặc rút lại sự đồng ý.

Khi hết thời hạn lưu trữ, f861 sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn — không thể phục hồi và không thể liên kết lại với danh tính của bạn.

f861 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ f861 sử dụng giao thức TLS 1.3 với mã hóa AES-256. Chứng chỉ SSL được kiểm tra và gia hạn liên tục.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa tại nơi lưu trữ (at-rest encryption). Mật khẩu được hash bằng bcrypt với salt ngẫu nhiên — không thể giải mã.
• Kiểm soát truy cập nội bộ: Nhân viên f861 chỉ được quyền truy cập dữ liệu cần thiết cho công việc của họ theo nguyên tắc "đặc quyền tối thiểu" (least privilege). Mọi truy cập đều được ghi log.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, cảnh báo tức thời khi phát hiện hành vi đáng ngờ.
• Kiểm tra bảo mật định kỳ: f861 thực hiện kiểm tra penetration test (pentest) và đánh giá bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi ngày tại nhiều vị trí địa lý khác nhau, đảm bảo phục hồi nhanh chóng khi xảy ra sự cố.

Theo quy định bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại f861. Mọi yêu cầu thực hiện quyền sẽ được xử lý trong vòng 30 ngày kể từ khi nhận được:

Dịch vụ f861 được thiết kế và vận hành dành riêng cho người từ đủ 18 tuổi trở lên. f861 không cố tình thu thập, lưu trữ hay xử lý dữ liệu cá nhân của người chưa đủ 18 tuổi dưới bất kỳ hình thức nào.

Trong quá trình đăng ký, người dùng phải xác nhận ngày sinh và đồng ý rằng họ từ đủ 18 tuổi. f861 có quyền yêu cầu xác minh tuổi bằng tài liệu tùy theo từng trường hợp. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 72 giờ.

Mặc dù f861 áp dụng các biện pháp bảo mật toàn diện, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu (data breach) có thể ảnh hưởng đến quyền lợi của bạn, f861 cam kết thực hiện quy trình ứng phó sau đây:

1. Phát hiện và ngăn chặn: Ngay khi phát hiện sự cố, đội ngũ bảo mật f861 sẽ lập tức cô lập và khắc phục nguyên nhân để ngăn chặn rò rỉ tiếp theo.
2. Đánh giá tác động: Trong vòng 72 giờ, f861 sẽ đánh giá quy mô, loại dữ liệu bị ảnh hưởng và mức độ rủi ro đối với người dùng.
3. Thông báo người dùng: Nếu sự cố có khả năng gây rủi ro cao cho bạn, f861 sẽ thông báo qua email hoặc kênh liên lạc đã đăng ký trong thời gian sớm nhất có thể — kèm theo hướng dẫn cụ thể về các bước bạn cần thực hiện (ví dụ: thay đổi mật khẩu ngay lập tức).
4. Báo cáo cơ quan chức năng: Các sự cố nghiêm trọng sẽ được báo cáo cho cơ quan quản lý có thẩm quyền theo quy định pháp luật.
5. Khắc phục và cải tiến: Sau khi xử lý sự cố, f861 sẽ thực hiện đánh giá toàn diện và tăng cường biện pháp bảo mật để ngăn ngừa tái diễn.

Nếu bạn có câu hỏi về Chính sách bảo mật này, muốn thực hiện quyền bảo vệ dữ liệu hoặc có mối lo ngại về cách f861 xử lý thông tin cá nhân của bạn, hãy liên hệ với Bộ phận Bảo mật Dữ liệu của chúng tôi:

• Email: [email protected] — Tiêu đề: "Yêu cầu Bảo mật Dữ liệu" — Phản hồi trong 24 giờ làm việc.
• Zalo: f861.support.zalo — Trực tuyến 24/7.
• Telegram: @f861_support — Phản hồi trong 1–3 phút.

f861 cam kết xem xét mọi khiếu nại liên quan đến bảo mật một cách nghiêm túc và phản hồi bằng văn bản trong vòng 30 ngày. Nếu bạn không hài lòng với phản hồi của chúng tôi, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định pháp luật Việt Nam.

Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian. Mọi thay đổi quan trọng sẽ được thông báo rõ ràng trên website f861.biz với ngày cập nhật mới nhất được ghi rõ trong tiêu đề. Việc tiếp tục sử dụng dịch vụ sau bất kỳ cập nhật nào đồng nghĩa với việc bạn chấp thuận Chính sách bảo mật mới nhất.