Chính Sách Bảo Mật
Thông Tin Người Dùng 66f

Tổng Quan & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") mô tả cách 66f – vận hành tại 66f.tech – thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn. Chính Sách này áp dụng cho tất cả người dùng truy cập hoặc sử dụng bất kỳ dịch vụ nào của 66f, bao gồm website, ứng dụng di động (nếu có) và mọi kênh giao tiếp liên quan.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ 66f sau khi Chính Sách này có hiệu lực, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung được nêu tại đây. Chính Sách này được tích hợp bằng tham chiếu vào Điều khoản & Điều kiện của 66f.

Chính Sách này áp dụng cho:

• Người dùng đã đăng ký tài khoản tại 66f.
• Khách truy cập chưa đăng ký sử dụng website 66f.tech.
• Người dùng liên hệ bộ phận hỗ trợ khách hàng của 66f qua bất kỳ kênh nào.
• Đối tác và nhà cung cấp dịch vụ trong phạm vi liên quan đến xử lý dữ liệu người dùng cuối.

Dữ Liệu Chúng Tôi Thu Thập

66f thu thập các loại dữ liệu sau đây từ người dùng trong quá trình sử dụng dịch vụ:

a) Dữ liệu nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh (để xác minh tuổi tối thiểu 18+).
• Số căn cước công dân (CCCD), chứng minh nhân dân hoặc hộ chiếu.
• Địa chỉ cư trú tại Việt Nam.
• Địa chỉ email và số điện thoại.

b) Dữ liệu tài khoản & giao dịch:

• Tên đăng nhập và mật khẩu đã mã hóa.
• Lịch sử giao dịch nạp/rút tiền và số dư tài khoản.
• Lịch sử đặt cược, kết quả thắng/thua theo từng phiên.
• Thông tin phương thức thanh toán (số tài khoản ngân hàng được che bớt, địa chỉ ví USDT được che bớt, số điện thoại MoMo/ZaloPay được che bớt).

c) Dữ liệu kỹ thuật & hành vi:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Dữ liệu cookie và số nhận dạng phiên (session ID).
• Nhật ký truy cập (access logs): trang đã xem, thời gian truy cập, đường dẫn điều hướng.
• Dữ liệu vị trí tổng quát (cấp độ quốc gia/tỉnh thành – không định vị chính xác GPS).

d) Dữ liệu liên lạc & hỗ trợ:

• Nội dung trao đổi qua Live Chat, Zalo hoặc email với bộ phận hỗ trợ khách hàng.
• Phản hồi, khiếu nại hoặc yêu cầu mà bạn gửi đến 66f.

Mục Đích Sử Dụng Dữ Liệu

66f sử dụng dữ liệu thu thập được cho các mục đích sau, tương ứng với từng loại dữ liệu:

66f cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài các mục đích đã liệt kê ở trên, trừ khi có sự đồng ý rõ ràng của bạn hoặc theo yêu cầu pháp lý bắt buộc.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của 66f đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây theo quy định của pháp luật về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa 66f và người dùng – bao gồm vận hành tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Một số loại dữ liệu phải được xử lý để 66f tuân thủ các quy định pháp lý bắt buộc như phòng chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo cho cơ quan chức năng khi được yêu cầu.
• Lợi ích hợp pháp: 66f có lợi ích hợp pháp trong việc xử lý dữ liệu để bảo vệ nền tảng khỏi gian lận, duy trì an ninh hệ thống và cải thiện chất lượng dịch vụ – miễn là lợi ích này không xâm phạm quyền và tự do cơ bản của người dùng.
• Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc – ví dụ như gửi thông báo tiếp thị, khuyến mãi cá nhân hóa – 66f sẽ yêu cầu sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

66f có thể chia sẻ dữ liệu cá nhân của người dùng với các bên thứ ba trong những trường hợp giới hạn và cụ thể sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV, MB Bank và các đối tác USDT/TRC20 nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này đều có cam kết bảo mật riêng và không được phép sử dụng dữ liệu cho mục đích khác.
• Nhà cung cấp dịch vụ công nghệ: Các đơn vị cung cấp cơ sở hạ tầng máy chủ, dịch vụ bảo mật, phân tích dữ liệu và hỗ trợ kỹ thuật có thể tiếp cận dữ liệu trong phạm vi nhiệm vụ được giao, dưới sự ràng buộc hợp đồng chặt chẽ về bảo mật.
• Cơ quan nhà nước và cơ quan thực thi pháp luật: 66f có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ tòa án, cơ quan điều tra hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam hiện hành.
• Trong trường hợp sáp nhập hoặc chuyển nhượng: Nếu 66f trải qua quá trình sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó, với điều kiện bên nhận kế thừa đầy đủ các cam kết bảo mật trong Chính Sách này.

Cookie & Công Nghệ Theo Dõi

66f sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hành vi sử dụng dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng – bao gồm duy trì phiên đăng nhập, giỏ cược và các tính năng bảo mật cơ bản. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang đã xem, thời gian truy cập, tỷ lệ thoát) để giúp 66f cải thiện giao diện và hiệu suất dịch vụ.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản người dùng khỏi truy cập trái phép.
• Cookie tùy chỉnh: Ghi nhớ sở thích hiển thị của bạn như ngôn ngữ, múi giờ, bố cục giao diện ưa thích để cá nhân hóa trải nghiệm.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và các tính năng cốt lõi của 66f.

Bảo Mật Dữ Liệu

66f triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa lưu trữ AES-256: Toàn bộ dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, thông tin CCCD) được mã hóa đối xứng với khóa 256-bit trước khi lưu vào cơ sở dữ liệu.
• SSL/TLS 1.3: Mọi kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ 66f đều được bảo vệ bởi giao thức TLS phiên bản mới nhất.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF liên tục giám sát và chặn các yêu cầu độc hại, tấn công SQL Injection, XSS và DDoS.
• Xác thực hai yếu tố (2FA): 66f hỗ trợ và khuyến khích người dùng bật xác thực hai yếu tố để bảo vệ tài khoản thêm một lớp ngoài mật khẩu.
• Kiểm toán bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất mỗi năm một lần.
• Phân quyền truy cập nội bộ: Nhân viên 66f chỉ được truy cập dữ liệu người dùng trong phạm vi công việc được phân công, theo nguyên tắc đặc quyền tối thiểu.

Lưu Trữ & Xóa Dữ Liệu

66f chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu tại Điều khoản 03, hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa an toàn để không còn có thể nhận dạng lại người dùng. Quy trình xóa dữ liệu của 66f tuân thủ tiêu chuẩn xóa an toàn theo chuẩn NIST SP 800-88.

Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân mà 66f đang xử lý:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà 66f đang lưu giữ về bạn. 66f sẽ cung cấp bản sao dữ liệu trong vòng 15 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu 66f cập nhật hoặc sửa đổi dữ liệu đó. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xóa ("Quyền được lãng quên"): Bạn có thể yêu cầu 66f xóa dữ liệu cá nhân của mình, trừ khi 66f có nghĩa vụ pháp lý bắt buộc phải lưu giữ dữ liệu đó (ví dụ: hồ sơ KYC và lịch sử giao dịch theo quy định AML).
• Quyền hạn chế xử lý: Trong một số tình huống nhất định (ví dụ: khi đang xem xét tính chính xác của dữ liệu hoặc khi bạn phản đối việc xử lý), bạn có quyền yêu cầu 66f tạm ngừng xử lý dữ liệu của mình.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc 66f xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp – và yêu cầu này sẽ được 66f xem xét nghiêm túc.
• Quyền rút lại sự đồng ý: Đối với những xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó.

Dữ Liệu Trẻ Em & Người Dưới 18 Tuổi

Dịch vụ của 66f được thiết kế dành riêng cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người chưa đủ 18 tuổi.

Trong quá trình đăng ký, tất cả người dùng đều phải xác nhận tuổi và chịu quy trình xác minh danh tính (KYC) để đảm bảo tuân thủ quy định về độ tuổi. Nếu 66f phát hiện một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong thời gian sớm nhất có thể, trừ khi pháp luật yêu cầu lưu giữ vì mục đích điều tra.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người chưa đủ tuổi đang sử dụng dịch vụ 66f, vui lòng liên hệ với chúng tôi ngay qua Live Chat để chúng tôi xử lý kịp thời.

Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt ngoài lãnh thổ Việt Nam – ví dụ như khi sử dụng dịch vụ điện toán đám mây quốc tế hoặc kết nối với mạng lưới blockchain TRC20 để xử lý giao dịch USDT.

Khi dữ liệu được chuyển ra ngoài Việt Nam, 66f đảm bảo rằng:

• Bên nhận dữ liệu áp dụng mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với tiêu chuẩn quy định tại Việt Nam.
• Việc chuyển dữ liệu được thực hiện dựa trên các điều khoản hợp đồng bảo mật tiêu chuẩn (Standard Contractual Clauses).
• Chỉ dữ liệu tối thiểu cần thiết cho mục đích xử lý cụ thể mới được chuyển ra ngoài.

Bạn có quyền yêu cầu thông tin chi tiết về các biện pháp bảo vệ áp dụng khi dữ liệu của bạn được chuyển ra ngoài Việt Nam bằng cách liên hệ với bộ phận hỗ trợ của 66f.

Thay Đổi Chính Sách Bảo Mật

66f có thể cập nhật Chính Sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn qua một hoặc nhiều kênh sau:

• Thông báo nổi bật trên trang chủ 66f.tech ít nhất 7 ngày trước khi có hiệu lực.
• Gửi thông báo vào hộp thư nội bộ trong tài khoản 66f của bạn.
• Cập nhật ngày "Cập nhật lần cuối" tại đầu trang này.

Việc tiếp tục sử dụng dịch vụ 66f sau ngày có hiệu lực của phiên bản Chính Sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính Sách bảo mật này hoặc cách 66f xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên website 66f.tech.
• Zalo: Tài khoản Zalo chính thức của 66f, được hiển thị trên trang chủ.
• Email: [email protected] – thời gian phản hồi trong vòng 24 giờ làm việc.

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp: tên tài khoản đăng ký, mô tả cụ thể yêu cầu và bằng chứng xác minh danh tính phù hợp để chúng tôi xử lý nhanh và chính xác nhất.