Chính Sách Bảo Mật
Nền Tảng 66f

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập và sử dụng dịch vụ của 66f thông qua website 66f.io, bất kể thiết bị hoặc phương thức truy cập. Chính sách này điều chỉnh việc xử lý dữ liệu cá nhân của:

• Người dùng đã đăng ký tài khoản thành viên trên nền tảng 66f.
• Khách truy cập chưa đăng ký tài khoản nhưng duyệt qua website 66f.io.
• Người dùng tương tác với 66f thông qua các kênh hỗ trợ như email, live chat.

Chính sách này không áp dụng cho các website, dịch vụ hoặc ứng dụng của bên thứ ba có thể được đề cập hoặc liên kết trong ngữ cảnh thông tin tham khảo. Mỗi dịch vụ bên thứ ba có chính sách bảo mật riêng và bạn cần tham khảo chính sách của họ khi sử dụng.

66f thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

a) Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chân dung, địa chỉ thường trú.
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản, tên ngân hàng (ví dụ: Vietcombank), tên tài khoản ví điện tử (MoMo, ZaloPay).
• Nội dung liên lạc: Lịch sử chat hỗ trợ, nội dung email trao đổi với đội ngũ 66f.

b) Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên, đường dẫn điều hướng, tần suất truy cập.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi, số dư tài khoản.
• Cookie và dữ liệu lưu trữ cục bộ: Được thu thập theo chính sách cookie (xem Mục 6).

Bảng tóm tắt các loại dữ liệu cá nhân và mục đích thu thập tương ứng:

66f sử dụng thông tin cá nhân thu thập được cho các mục đích sau:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng.
• Xác minh danh tính (KYC/AML): Xác minh độ tuổi (18+), ngăn chặn gian lận, tuân thủ quy định phòng chống rửa tiền theo pháp luật Việt Nam.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp, cung cấp thông tin về tài khoản và giao dịch.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hành vi gian lận, lạm dụng hệ thống, truy cập trái phép và các hoạt động bất hợp pháp.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa trải nghiệm người dùng, phát triển tính năng mới và cải thiện hiệu suất nền tảng.
• Tiếp thị và thông báo: Gửi thông báo về khuyến mãi, cập nhật dịch vụ và thông tin liên quan — chỉ khi bạn đã đồng ý nhận thông tin.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật Việt Nam hiện hành.

Mọi hoạt động xử lý dữ liệu cá nhân của 66f đều dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ theo quy định tại Nghị định 13/2023/NĐ-CP:

• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận chính sách này. Sự đồng ý có thể được rút lại bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để 66f thực hiện các nghĩa vụ dịch vụ đã cam kết với bạn (cung cấp tài khoản, xử lý giao dịch, v.v.).
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ để tuân thủ yêu cầu của pháp luật Việt Nam về thuế, phòng chống rửa tiền và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu cần thiết để bảo vệ lợi ích hợp pháp của 66f và người dùng, bao gồm phòng chống gian lận và đảm bảo an ninh nền tảng.

66f có thể chia sẻ thông tin cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như ngân hàng (Vietcombank và các ngân hàng khác) và ví điện tử (MoMo, ZaloPay) nhận được thông tin cần thiết để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng kỹ thuật, dịch vụ đám mây, phân tích dữ liệu và bảo mật hệ thống cho 66f. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Yêu cầu từ cơ quan pháp luật: 66f có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam (tòa án, cơ quan điều tra, v.v.).
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để phát hiện, ngăn chặn hoặc xử lý các hành vi gian lận, vi phạm pháp luật hoặc bảo vệ an toàn của người dùng và nền tảng.

Tất cả bên thứ ba có quyền truy cập dữ liệu người dùng đều bị ràng buộc bởi các thỏa thuận bảo mật dữ liệu chặt chẽ và chỉ được phép sử dụng thông tin đúng mục đích được ủy quyền.

66f sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và thu thập dữ liệu phân tích. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng các tính năng của 66f, bao gồm chức năng đăng nhập và xử lý giao dịch.

66f triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi các rủi ro truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa dữ liệu: Tất cả dữ liệu truyền tải được mã hóa bằng TLS 1.3; dữ liệu lưu trữ nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng, với cơ chế xác thực đa yếu tố (MFA) bắt buộc cho toàn bộ nhân sự nội bộ.
• Tường lửa và giám sát: Hệ thống tường lửa nhiều lớp, phát hiện xâm nhập (IDS/IPS) và giám sát lưu lượng mạng 24/7 để phát hiện các mối đe dọa bảo mật kịp thời.
• Kiểm tra bảo mật định kỳ: 66f thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ bởi các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ ở nhiều vị trí địa lý để đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Đào tạo nhân sự: Toàn bộ nhân viên tiếp xúc với dữ liệu người dùng được đào tạo định kỳ về quy trình bảo mật và xử lý dữ liệu cá nhân đúng cách.

66f chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam:

Khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh hóa để không thể nhận dạng lại chủ thể dữ liệu, phù hợp với quy trình xóa dữ liệu an toàn đã được kiểm toán của 66f.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại 66f:

• Quyền được biết: Bạn có quyền được thông báo về việc dữ liệu cá nhân của mình đang được thu thập và xử lý như thế nào, cho mục đích gì và được chia sẻ với ai.
• Quyền truy cập: Bạn có quyền yêu cầu 66f cung cấp bản sao của toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa chữa thông tin không chính xác hoặc không đầy đủ trong hồ sơ cá nhân của mình.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu 66f xóa dữ liệu cá nhân của bạn, trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu của mình trong khi xem xét tranh chấp hoặc xác minh tính chính xác.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy tính để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý đã cung cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Dịch vụ của 66f được thiết kế dành riêng cho người dùng từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam. Chúng tôi nghiêm cấm tuyệt đối người chưa đủ 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng.

66f triển khai quy trình xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký tài khoản (KYC). Chúng tôi không cố ý thu thập dữ liệu cá nhân từ bất kỳ cá nhân nào dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình dưới 18 tuổi đã đăng ký sử dụng dịch vụ 66f, hãy liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý kịp thời.

Trong một số trường hợp, để cung cấp dịch vụ tốt nhất, 66f có thể cần chuyển dữ liệu cá nhân của bạn đến các máy chủ hoặc đối tác kỹ thuật đặt tại nước ngoài. Khi thực hiện việc này, 66f đảm bảo:

• Việc chuyển dữ liệu chỉ thực hiện đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu để đảm bảo nghĩa vụ bảo mật.
• Thông báo và (khi cần thiết) xin phép cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định.

Mọi hoạt động chuyển dữ liệu xuyên biên giới đều tuân thủ nghiêm ngặt quy định tại Điều 25, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam.

66f có quyền cập nhật chính sách bảo mật này theo định kỳ để phản ánh những thay đổi trong quy định pháp luật, thực tiễn kinh doanh hoặc cải tiến kỹ thuật. Ngày có hiệu lực của phiên bản mới nhất luôn được hiển thị rõ ràng ở đầu trang.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, 66f sẽ thông báo trước ít nhất 7 ngày thông qua:

• Thông báo nổi bật trên trang chủ và giao diện đăng nhập của 66f.io.
• Email thông báo gửi đến địa chỉ email đã đăng ký của người dùng có tài khoản.
• Thông báo trực tiếp trong hộp thư nội bộ của tài khoản trên nền tảng.

Việc tiếp tục sử dụng dịch vụ của 66f sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách bảo mật cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo Mục 9.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách 66f xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo Vệ Dữ Liệu của chúng tôi:

• Email bảo mật: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live Chat: Khả dụng 24/7 trực tiếp trên nền tảng 66f.io bằng tiếng Việt
• Thời gian phản hồi: Trong vòng 24 giờ đối với yêu cầu thông thường; trong vòng 72 giờ đối với yêu cầu phức tạp
• Thời gian xử lý quyền dữ liệu: Tối đa 15 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ