Chính Sách Bảo Mật 66ff

01 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập, lưu trữ, xử lý và sử dụng dữ liệu cá nhân diễn ra thông qua nền tảng 66ff, bao gồm:

• Website chính thức tại địa chỉ https://66ff.io và tất cả các trang con liên kết.
• Ứng dụng di động (nếu có) do 66ff phát hành chính thức trên các nền tảng Android và iOS.
• Mọi kênh liên lạc và hỗ trợ khách hàng do 66ff vận hành, bao gồm Live Chat, email và hệ thống phiếu hỗ trợ (ticket).
• Các chương trình khuyến mãi, cuộc thi và sự kiện đặc biệt do 66ff tổ chức trực tuyến.

Chính sách này không áp dụng đối với các trang web hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua các liên kết trên nền tảng của chúng tôi. 66ff không chịu trách nhiệm về hoạt động bảo mật dữ liệu của các bên thứ ba đó.

02 Dữ Liệu Chúng Tôi Thu Thập

66ff thu thập các loại dữ liệu cá nhân sau đây từ người dùng trong quá trình sử dụng dịch vụ:

Dữ liệu đăng ký tài khoản:

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh và giới tính.
• Địa chỉ email và số điện thoại di động đang hoạt động.
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Tên đăng nhập và mật khẩu (được lưu trữ dưới dạng mã hóa một chiều — không thể đọc ngược).

Dữ liệu xác minh danh tính (KYC):

• Số CCCD/CMND hoặc số hộ chiếu còn hiệu lực.
• Ảnh chụp mặt trước và mặt sau giấy tờ tùy thân.
• Ảnh selfie kết hợp với giấy tờ tùy thân (theo yêu cầu).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) đã xác minh.

Dữ liệu hoạt động:

• Lịch sử nạp tiền, rút tiền và giao dịch tài chính.
• Lịch sử đặt cược, kết quả trò chơi và thống kê tham gia.
• Nhật ký đăng nhập bao gồm địa chỉ IP, loại thiết bị và thời gian truy cập.
• Tương tác với bộ phận hỗ trợ khách hàng (bản ghi chat, email, phiếu hỗ trợ).

Dữ liệu kỹ thuật:

• Cookie phiên đăng nhập và cookie phân tích hành vi (xem chi tiết tại Mục 06).
• Thông tin trình duyệt, hệ điều hành và độ phân giải màn hình.
• Nhật ký lỗi và dữ liệu hiệu suất ứng dụng phục vụ mục đích kỹ thuật.

03 Mục Đích Xử Lý Dữ Liệu

66ff sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC, phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền và lạm dụng hệ thống.
• Tuân thủ nghĩa vụ pháp lý: Lưu giữ hồ sơ giao dịch theo yêu cầu pháp lý, phối hợp với cơ quan chức năng có thẩm quyền khi có yêu cầu hợp lệ.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cải thiện chất lượng dịch vụ hỗ trợ.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi liên quan dựa trên lịch sử hoạt động của bạn trên nền tảng 66ff.
• Thông báo tài khoản: Gửi thông báo quan trọng về giao dịch, bảo mật tài khoản, thay đổi điều khoản và các cập nhật dịch vụ thiết yếu.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện hiệu suất, tính năng và giao diện người dùng của nền tảng.

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo quy định tại Nghị định 13/2023/NĐ-CP, 66ff xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đã đồng ý cho phép 66ff xử lý dữ liệu theo các mục đích được mô tả. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào (xem Mục 09).
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp các dịch vụ mà bạn đã đăng ký theo Điều khoản & Điều kiện của 66ff.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu giữ theo yêu cầu bắt buộc của pháp luật Việt Nam, bất kể sự đồng ý của người dùng.
• Lợi ích hợp pháp: 66ff có lợi ích hợp pháp trong việc bảo vệ hệ thống khỏi gian lận, phân tích dữ liệu để cải thiện dịch vụ, và duy trì an toàn cho cộng đồng người dùng.

05 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

66ff không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch như Vietcombank, Techcombank, BIDV, MoMo, ZaloPay nhận các thông tin tối thiểu cần thiết để xác thực và xử lý giao dịch tài chính của bạn.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game cung cấp nội dung cho nền tảng 66ff có thể nhận mã định danh người chơi ẩn danh để vận hành trò chơi — không bao gồm thông tin định danh cá nhân thực.
• Dịch vụ phân tích kỹ thuật: Các công cụ giám sát hiệu suất và phân tích hành vi người dùng được sử dụng dưới dạng dữ liệu tổng hợp, ẩn danh.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng quy định pháp luật.

Tất cả các bên thứ ba nhận dữ liệu từ 66ff đều bị ràng buộc bởi các thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích đã được thỏa thuận.

06 Cookie Và Công Nghệ Theo Dõi

66ff sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và vận hành nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và hoạt động cơ bản của trang web. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng, giúp chúng tôi xác định và khắc phục các vấn đề kỹ thuật.
• Cookie phân tích: Ghi lại số liệu như trang được xem nhiều nhất, thời gian phiên truy cập và nguồn lưu lượng truy cập để cải thiện nội dung và giao diện.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện giữa các phiên đăng nhập.

Bạn có thể quản lý tùy chọn cookie thông qua thanh cài đặt cookie xuất hiện khi truy cập lần đầu, hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của 66ff.

07 Thời Gian Lưu Trữ Dữ Liệu

66ff lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và chưa bị đóng.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
• Dữ liệu KYC (xác minh danh tính): Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng.
• Nhật ký hoạt động và đăng nhập: Được lưu trữ trong vòng 12 tháng kể từ ngày ghi lại.
• Bản ghi hỗ trợ khách hàng: Được lưu trữ trong vòng 2 năm kể từ ngày đóng phiếu hỗ trợ.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn để không thể liên kết lại với bạn.

08 Bảo Mật Dữ Liệu

66ff triển khai các biện pháp bảo mật kỹ thuật và tổ chức nhiều lớp để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 — tiêu chuẩn mã hóa hiện đại nhất hiện nay.
• Mã hóa dữ liệu lưu trữ (AES-256) đối với tất cả thông tin nhạy cảm bao gồm dữ liệu KYC và thông tin tài chính.
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không có nhân viên nào của 66ff có thể đọc mật khẩu thực của bạn.
• Xác thực hai yếu tố (2FA) khả dụng cho tất cả tài khoản người dùng.
• Kiểm tra xâm nhập (penetration testing) định kỳ do đội ngũ bảo mật độc lập thực hiện.
• Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Chính sách kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (least privilege).

09 Quyền Của Người Dùng

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân". 66ff cam kết phản hồi và xử lý yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

10 Dữ Liệu Trẻ Em Và Người Chưa Thành Niên

Dịch vụ của 66ff được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. 66ff tuyệt đối không có chủ ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp dữ liệu cho 66ff, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi sẽ tiến hành xóa toàn bộ dữ liệu liên quan trong vòng 48 giờ và đóng tài khoản vi phạm ngay lập tức.

11 Thay Đổi Chính Sách

66ff có quyền cập nhật và sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc cải tiến về thực hành bảo mật dữ liệu.

Khi có thay đổi đáng kể, 66ff sẽ thông báo đến bạn bằng một hoặc nhiều phương thức sau:

• Gửi thông báo qua email đến địa chỉ đăng ký tài khoản của bạn.
• Hiển thị thông báo nổi bật trên giao diện chính của nền tảng 66ff.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ của 66ff sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 09.

12 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 66ff xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email hỗ trợ bảo mật: [email protected] (tiêu đề: "Bảo mật dữ liệu cá nhân")
• Thời gian phản hồi: Trong vòng 72 giờ làm việc đối với câu hỏi thông thường; trong vòng 24 giờ đối với sự cố bảo mật khẩn cấp.
• Địa chỉ vận hành: 66ff hoạt động phục vụ thị trường Việt Nam với đầy đủ cam kết tuân thủ pháp luật Việt Nam.

Nếu bạn cho rằng quyền bảo vệ dữ liệu cá nhân của mình bị vi phạm và không được 66ff giải quyết thỏa đáng, bạn có quyền khiếu nại lên Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam theo đúng quy định của Nghị định 13/2023/NĐ-CP.