Chính Sách Bảo Mật 66ff – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

Chính sách bảo mật này mô tả cách nền tảng 66ff ("chúng tôi") thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn ("Người dùng") khi bạn sử dụng bất kỳ dịch vụ nào của 66ff – bao gồm website, ứng dụng di động và mọi kênh liên lạc với đội ngũ hỗ trợ.

Bằng việc đăng ký tài khoản và sử dụng dịch vụ 66ff, bạn đồng ý với việc thu thập và xử lý dữ liệu như mô tả trong tài liệu này. Đây là một phần không tách rời của Điều khoản và Điều kiện sử dụng nền tảng.

Chính sách này áp dụng cho toàn bộ dữ liệu thu thập từ ngày bạn đăng ký tài khoản cho đến sau khi tài khoản bị đóng, trong giới hạn quy định về thời gian lưu trữ theo quy định pháp lý. 66ff có thể cập nhật chính sách này theo thời gian và sẽ thông báo cho bạn khi có thay đổi quan trọng.

66ff chỉ thu thập dữ liệu thực sự cần thiết để vận hành dịch vụ, tuân thủ nghĩa vụ pháp lý và bảo vệ người dùng. Dưới đây là bảng tổng hợp các loại dữ liệu và mục đích thu thập:

66ff không thu thập thông tin nhạy cảm như quan điểm chính trị, tín ngưỡng tôn giáo hay thông tin sức khỏe, trừ khi điều đó thực sự cần thiết cho nghĩa vụ pháp lý cụ thể và được thực hiện với sự đồng ý rõ ràng của bạn.

66ff sử dụng dữ liệu bạn cung cấp và dữ liệu thu thập tự động cho các mục đích sau. Với mỗi mục đích, chúng tôi chỉ dùng loại dữ liệu tối thiểu cần thiết:

• Vận hành tài khoản và dịch vụ: Tạo và quản lý tài khoản, xác thực đăng nhập, xử lý giao dịch nạp/rút, tính toán và trả thưởng, cập nhật trạng thái cược.
• Xác minh danh tính (KYC): Xác nhận bạn đủ 18 tuổi, xác minh danh tính thực khi cần thiết theo quy định phòng chống rửa tiền và tài trợ khủng bố.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp, cung cấp lịch sử giao dịch khi bạn cần.
• Bảo mật và phòng chống gian lận: Phát hiện hoạt động bất thường, ngăn chặn truy cập trái phép, xác định và xử lý hành vi gian lận hoặc lạm dụng hệ thống.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật, phối hợp với cơ quan có thẩm quyền khi có yêu cầu hợp pháp.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ở cấp độ tổng hợp (không định danh cá nhân) để cải thiện trải nghiệm người dùng và phát triển tính năng mới.
• Liên lạc quan trọng: Gửi thông báo về thay đổi chính sách, cảnh báo bảo mật, xác nhận giao dịch và các thông tin vận hành cần thiết.

66ff không chia sẻ thông tin cá nhân của bạn với bên ngoài ngoại trừ các trường hợp cụ thể sau đây. Trong mọi trường hợp, chúng tôi chỉ chia sẻ dữ liệu tối thiểu cần thiết:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng nội địa nhận thông tin cần thiết để xử lý giao dịch. Các nhà cung cấp này có nghĩa vụ bảo mật độc lập theo quy định của Ngân hàng Nhà nước Việt Nam.
• Nhà cung cấp trò chơi: Khi bạn chơi live casino hay slot từ nhà cung cấp thứ ba, thông tin phiên chơi (không bao gồm thông tin tài chính hay định danh đầy đủ) được chia sẻ để vận hành trò chơi.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hạ tầng đám mây và bảo mật ký hợp đồng xử lý dữ liệu (DPA) với 66ff, cam kết bảo mật theo tiêu chuẩn tương đương hoặc cao hơn.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền (lệnh tòa án, yêu cầu điều tra hình sự), 66ff có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Chuyển giao doanh nghiệp: Trong trường hợp mua lại, sáp nhập hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao cùng hoạt động kinh doanh. Bạn sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu trước khi chuyển giao hoàn tất.

66ff sử dụng cookie và các công nghệ lưu trữ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động đúng của nền tảng. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, bảo mật CSRF, ghi nhớ tùy chọn ngôn ngữ. Không thể tắt vì ảnh hưởng đến chức năng cơ bản của nền tảng.
• Cookie hiệu suất: Thu thập dữ liệu tổng hợp về cách người dùng sử dụng website để cải thiện tốc độ và độ ổn định. Không định danh cá nhân.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như tỷ lệ hiển thị odds, ngôn ngữ và cài đặt giao diện để không phải chọn lại mỗi lần đăng nhập.
• Cookie phân tích (tùy chọn): Giúp chúng tôi hiểu hành vi sử dụng tổng thể để cải thiện sản phẩm. Bạn có thể từ chối loại cookie này qua cài đặt cookie trong phần tài khoản.

Bạn có thể quản lý cookie qua cài đặt trình duyệt của mình. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng nghiêm trọng đến trải nghiệm và một số tính năng bảo mật của tài khoản. 66ff khuyến khích bạn chỉ tắt cookie phân tích nếu không muốn chia sẻ dữ liệu hành vi.

66ff đầu tư nghiêm túc vào bảo mật kỹ thuật như một ưu tiên hàng đầu, không phải như một ô đánh dấu tuân thủ. Dưới đây là các biện pháp kỹ thuật đang được áp dụng:

• Mã hóa đầu cuối: Tất cả dữ liệu truyền đi sử dụng TLS 1.3 với mã hóa AES-256. Dữ liệu nhạy cảm được mã hóa thêm khi lưu trữ (encryption at rest).
• Xác thực đa yếu tố (2FA): Hỗ trợ xác thực 2 lớp qua ứng dụng xác thực (TOTP) hoặc SMS. Bắt buộc kích hoạt khi thực hiện thay đổi phương thức rút tiền.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) giám sát liên tục toàn bộ hoạt động hệ thống, phát hiện bất thường trong thời gian thực.
• Kiểm tra thâm nhập (Penetration Testing): Thực hiện ít nhất 2 lần/năm bởi đơn vị bảo mật độc lập có chứng chỉ quốc tế.
• Phân quyền truy cập: Áp dụng nguyên tắc đặc quyền tối thiểu (Least Privilege Principle) – mỗi nhân viên chỉ có quyền truy cập những dữ liệu cần thiết cho công việc của họ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu mã hóa theo thời gian thực tại nhiều trung tâm dữ liệu để đảm bảo khả năng phục hồi khi có sự cố.

66ff không giữ dữ liệu của bạn lâu hơn cần thiết. Thời gian lưu trữ được xác định dựa trên mục đích thu thập và nghĩa vụ pháp lý:

• Dữ liệu tài khoản và giao dịch: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản, theo quy định pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu KYC (giấy tờ tùy thân): Lưu trữ 5 năm kể từ ngày kết thúc quan hệ kinh doanh, theo quy định phòng chống rửa tiền.
• Lịch sử chat hỗ trợ: Lưu trữ 2 năm để phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Dữ liệu cookie phân tích: Xóa sau 13 tháng theo thông lệ quốc tế.
• Dữ liệu marketing: Xóa ngay khi bạn hủy đăng ký nhận thông tin tiếp thị, hoặc sau 3 năm không tương tác nếu không hủy đăng ký.

Khi thời hạn lưu trữ kết thúc, dữ liệu được xóa hoàn toàn hoặc làm ẩn danh không thể truy nguyên. Quy trình xóa dữ liệu được thực hiện an toàn theo tiêu chuẩn NIST 800-88.

Theo quy định bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 66ff đang lưu trữ. Bạn có thể thực hiện các quyền này bất cứ lúc nào:

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu qua email đến support@66ff.click với tiêu đề "Yêu cầu bảo mật dữ liệu" và thông tin xác minh tài khoản. 66ff sẽ phản hồi trong vòng 30 ngày làm việc.

Dịch vụ của 66ff hoàn toàn không dành cho người dưới 18 tuổi. 66ff không có ý định thu thập bất kỳ thông tin nào từ trẻ em hoặc người chưa đủ tuổi trưởng thành theo pháp luật Việt Nam.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho 66ff, hãy liên hệ ngay với chúng tôi qua email hoặc live chat. 66ff sẽ:

• Xác minh thông tin và đóng tài khoản ngay lập tức nếu xác nhận người dùng dưới 18 tuổi.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 72 giờ làm việc.
• Hoàn trả số dư còn lại (nếu có) sau khi xác minh danh tính người giám hộ hợp pháp.

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện các quyền dữ liệu hoặc báo cáo vấn đề bảo mật, hãy liên hệ với 66ff qua các kênh sau:

• Email bảo mật dữ liệu: support@66ff.click – tiêu đề "Yêu cầu bảo mật dữ liệu" hoặc "Báo cáo lỗ hổng bảo mật".
• Live Chat 24/7: Dành cho các câu hỏi khẩn cấp về bảo mật tài khoản cá nhân.
• Thời gian phản hồi: Câu hỏi thông thường trong vòng 24 giờ; yêu cầu thực hiện quyền dữ liệu trong vòng 30 ngày làm việc.

Báo cáo lỗ hổng bảo mật (Responsible Disclosure): Nếu bạn phát hiện lỗ hổng bảo mật trong hệ thống 66ff, hãy gửi báo cáo chi tiết qua email bảo mật. 66ff cam kết xem xét mọi báo cáo nghiêm túc, xử lý khẩn cấp và ghi nhận đóng góp của bạn. Không có hành động pháp lý nào đối với những người báo cáo thiện chí.

Nếu sau khi liên hệ với 66ff mà bạn vẫn không hài lòng với cách xử lý, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam hoặc cơ quan giám sát theo giấy phép vận hành của nền tảng.