Phạm Vi Áp Dụng
Chính sách Bảo mật này ("Chính sách") được áp dụng cho toàn bộ mối quan hệ giữa 66fff ("Chúng tôi", "Nền tảng") và mọi cá nhân ("Thành viên", "Bạn") sử dụng bất kỳ dịch vụ nào được cung cấp tại nền tảng 66fff, bao gồm:
- Trang web chính thức 66fff.biz và mọi tên miền phụ liên quan;
- Ứng dụng di động 66fff (nếu có) trên nền tảng iOS và Android;
- Tất cả dịch vụ cá cược thể thao, casino trực tuyến, đá gà, nổ hũ, dự đoán màu và các trò chơi khác;
- Mọi tương tác với đội ngũ CSKH 66fff qua Zalo, Telegram, email hoặc các kênh hỗ trợ khác;
- Các chương trình khuyến mãi, giải đấu, sự kiện và hoạt động cộng đồng do 66fff tổ chức.
Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua các liên kết từ nền tảng 66fff. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của các bên thứ ba đó một cách độc lập.
Thông Tin Chúng Tôi Thu Thập
2.1. Thông tin bạn cung cấp trực tiếp
Khi đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ với 66fff, bạn có thể cung cấp cho chúng tôi các loại thông tin sau:
| Loại thông tin | Ví dụ cụ thể | Bắt buộc? |
|---|---|---|
| Thông tin nhận dạng | Họ và tên, ngày sinh, số CCCD/CMND | Có (KYC) |
| Thông tin liên lạc | Địa chỉ email, số điện thoại | Có |
| Thông tin đăng nhập | Tên đăng nhập, mật khẩu (đã mã hóa) | Có |
| Thông tin tài chính | Số tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay) | Khi rút tiền |
| Địa chỉ cư trú | Tỉnh/thành phố, quận/huyện | Tuỳ chọn |
| Tài liệu xác minh | Ảnh CCCD, selfie xác minh danh tính | Khi yêu cầu KYC |
2.2. Thông tin thu thập tự động
Khi bạn truy cập và sử dụng nền tảng 66fff, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết cho hoạt động vận hành và bảo mật:
- Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình;
- Dữ liệu kết nối: Địa chỉ IP, nhà mạng, múi giờ, quốc gia truy cập;
- Dữ liệu phiên làm việc: Thời gian đăng nhập/đăng xuất, thời lượng phiên chơi, trang đã truy cập;
- Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lệnh cược, kết quả cược;
- Cookie và dữ liệu tương tự: Tham khảo thêm tại Mục 7 của chính sách này.
2.3. Thông tin từ bên thứ ba
Trong một số trường hợp, 66fff có thể nhận thông tin về bạn từ các đối tác hợp pháp, bao gồm: nhà cung cấp dịch vụ xác minh danh tính, cổng thanh toán (để xác nhận giao dịch), hoặc các nguồn thông tin công khai nhằm mục đích phòng chống gian lận và tuân thủ các quy định chống rửa tiền (AML).
Mục Đích Sử Dụng Thông Tin
66fff sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể sau đây, và chỉ các mục đích này:
- Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận lệnh cược và kết quả, cung cấp toàn bộ sản phẩm giải trí tại 66fff.
- Xác minh danh tính và tuổi tác: Đảm bảo chỉ người từ đủ 18 tuổi mới sử dụng dịch vụ; ngăn chặn gian lận, tài khoản giả mạo và hành vi rửa tiền.
- Bảo mật hệ thống: Phát hiện và ngăn chặn truy cập trái phép, gian lận kỹ thuật, tấn công brute-force và các mối đe dọa bảo mật khác.
- Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại, tra cứu lịch sử tài khoản khi cần thiết.
- Thông báo dịch vụ: Gửi thông báo về thay đổi dịch vụ, cập nhật chính sách, cảnh báo bảo mật và thông tin giao dịch quan trọng.
- Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (anonymized) để cải thiện giao diện, tính năng và trải nghiệm chung của 66fff.
- Tuân thủ pháp luật: Đáp ứng các nghĩa vụ pháp lý, yêu cầu của cơ quan quản lý và cơ quan thực thi pháp luật khi có căn cứ hợp pháp.
- Chơi có trách nhiệm: Giám sát các dấu hiệu cờ bạc có hại để kích hoạt công cụ bảo vệ và hỗ trợ thành viên kịp thời.
Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Mọi hoạt động xử lý dữ liệu cá nhân tại 66fff đều dựa trên ít nhất một trong các cơ sở pháp lý sau:
- Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký và thanh toán – bao gồm quản lý tài khoản, xử lý giao dịch tài chính và cung cấp sản phẩm cá cược.
- Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, ngăn chặn rửa tiền và bảo vệ tính toàn vẹn của nền tảng – những lợi ích thiết yếu mà 66fff cần thực hiện để duy trì dịch vụ uy tín.
- Tuân thủ nghĩa vụ pháp lý: Lưu giữ hồ sơ giao dịch tài chính, cung cấp thông tin cho cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.
- Đồng ý của chủ thể dữ liệu: Đối với các hoạt động xử lý không thuộc các cơ sở trên (ví dụ: gửi thông báo khuyến mãi tùy chọn), 66fff sẽ yêu cầu và ghi nhận sự đồng ý rõ ràng của bạn.
Chia Sẻ Thông Tin Với Bên Thứ Ba
66fff không bán, không cho thuê và không trao đổi thông tin cá nhân thành viên với các tổ chức bên ngoài vì mục đích thương mại. Tuy nhiên, trong một số tình huống có giới hạn và có kiểm soát, dữ liệu có thể được chia sẻ với:
5.1. Đối tác vận hành dịch vụ (Processors)
Một số nhà cung cấp dịch vụ bên thứ ba hỗ trợ 66fff trong việc vận hành nền tảng, bao gồm: cổng thanh toán (MoMo, ZaloPay, ngân hàng đối tác), nhà phát hành game (Evolution Gaming, Pragmatic Play, PG Soft và các đối tác khác), nhà cung cấp dịch vụ xác minh danh tính, hạ tầng máy chủ đám mây và dịch vụ chống gian lận. Các đối tác này chỉ được tiếp cận dữ liệu cần thiết cho nhiệm vụ cụ thể của họ và bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
5.2. Yêu cầu pháp lý
66fff có thể tiết lộ thông tin cá nhân khi được yêu cầu theo quy định pháp luật hoặc theo lệnh của cơ quan nhà nước có thẩm quyền, tòa án, cơ quan điều tra trong các trường hợp: điều tra tội phạm tài chính, rửa tiền, tài trợ khủng bố, bảo vệ tính mạng người dùng hoặc an toàn công cộng.
Biện Pháp Bảo Mật Kỹ Thuật
66fff đầu tư mạnh mẽ vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu thành viên. Các biện pháp kỹ thuật hiện đang triển khai bao gồm:
- Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/app của bạn với máy chủ 66fff được mã hóa bằng TLS 1.3 (SSL 256-bit), ngăn chặn nghe lén đường truyền.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, tài liệu KYC) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
- Kiểm soát truy cập: Nguyên tắc "đặc quyền tối thiểu" – mỗi nhân viên chỉ được quyền truy cập dữ liệu tối thiểu cần thiết cho công việc của họ.
- Xác thực đa lớp: Đội ngũ nội bộ 66fff sử dụng xác thực 2 yếu tố bắt buộc khi truy cập hệ thống quản trị. Thành viên được khuyến khích bật 2FA cho tài khoản cá nhân.
- Giám sát liên tục 24/7: Hệ thống SIEM (Security Information and Event Management) tự động phát hiện và cảnh báo mọi hoạt động bất thường theo thời gian thực.
- Kiểm tra thâm nhập định kỳ: 66fff thực hiện penetration testing (kiểm tra xâm nhập) với đội ngũ bên ngoài độc lập ít nhất mỗi quý một lần để phát hiện lỗ hổng bảo mật trước khi bị kẻ xấu khai thác.
- Sao lưu & phục hồi: Dữ liệu được sao lưu tự động theo lịch trình, lưu trữ tại nhiều địa điểm vật lý khác nhau, đảm bảo khôi phục nhanh trong trường hợp sự cố.
- Quản lý sự cố bảo mật: 66fff có quy trình ứng phó sự cố bảo mật được xây dựng sẵn, bao gồm đội phản ứng khẩn cấp và quy trình thông báo cho thành viên bị ảnh hưởng trong vòng 72 giờ nếu có rò rỉ dữ liệu.
Cookie và Công Nghệ Theo Dõi
Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng 66fff. Chúng tôi sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel tracking) cho các mục đích sau:
- Cookie thiết yếu: Không thể tắt – cần thiết để duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và đảm bảo tính năng cơ bản của trang web hoạt động đúng.
- Cookie hiệu suất: Thu thập thông tin tổng hợp về cách người dùng tương tác với 66fff để giúp chúng tôi cải thiện tốc độ tải trang và trải nghiệm người dùng.
- Cookie chức năng: Ghi nhớ các tùy chọn cá nhân (ví dụ: ngưỡng hiển thị kèo, cài đặt âm thanh game) để cá nhân hóa trải nghiệm cho bạn.
- Cookie bảo mật: Phát hiện và ngăn chặn gian lận, xác định thiết bị tin cậy để hệ thống 2FA hoạt động chính xác hơn.
Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của 66fff. 66fff không sử dụng cookie theo dõi quảng cáo của bên thứ ba hay mạng lưới retargeting.
Thời Hạn Lưu Trữ Dữ Liệu
66fff lưu giữ thông tin cá nhân của bạn không lâu hơn mức cần thiết cho mục đích đã được xác định hoặc theo yêu cầu pháp lý bắt buộc:
| Loại dữ liệu | Thời hạn lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản đang hoạt động | Trong suốt thời gian tài khoản tồn tại | Cần thiết để cung cấp dịch vụ |
| Lịch sử giao dịch tài chính | 5 năm kể từ ngày giao dịch | Tuân thủ quy định tài chính AML |
| Tài liệu KYC (CCCD, ảnh xác minh) | 5 năm kể từ khi tài khoản đóng | Nghĩa vụ pháp lý chống rửa tiền |
| Nhật ký truy cập hệ thống | 12 tháng | Điều tra bảo mật và sự cố |
| Lịch sử chat CSKH | 24 tháng | Giải quyết tranh chấp và đào tạo chất lượng |
| Cookie phiên làm việc | Hết hạn khi đóng trình duyệt | Cookie phiên – không lâu dài |
Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn khỏi hệ thống 66fff theo quy trình xóa bảo mật (secure deletion) để đảm bảo không thể khôi phục lại. Trong một số trường hợp, dữ liệu có thể được ẩn danh hóa (anonymized) để phục vụ mục đích thống kê và phân tích mà không còn liên quan đến danh tính của bạn.
Quyền Của Thành Viên Đối Với Dữ Liệu Cá Nhân
Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 66fff lưu giữ:
Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ với đội bảo mật dữ liệu của 66fff qua email: [email protected] hoặc qua Zalo: 66fff.official. 66fff cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để đảm bảo bảo mật.
Bảo Vệ Người Chưa Đủ Tuổi
66fff thực hiện chính sách không khoan nhượng (zero-tolerance) đối với người chưa đủ 18 tuổi sử dụng dịch vụ. Chúng tôi áp dụng nhiều biện pháp để bảo vệ người chưa đủ tuổi:
- Yêu cầu xác nhận độ tuổi trong quá trình đăng ký và tại quá trình xác minh danh tính KYC;
- Phân tích hành vi hệ thống để phát hiện các dấu hiệu người dùng chưa đủ tuổi;
- Không thu thập có chủ đích bất kỳ thông tin nào từ người dưới 18 tuổi;
- Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, 66fff sẽ đóng tài khoản ngay lập tức và hoàn trả số dư theo quy trình xác minh.
Chuyển Dữ Liệu Ra Ngoài Lãnh Thổ
Do đặc thù hoạt động quốc tế, một số thông tin cá nhân của bạn có thể được xử lý hoặc lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam. 66fff đảm bảo rằng mọi chuyển giao dữ liệu quốc tế đều:
- Tuân thủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân;
- Được bảo vệ bởi các biện pháp bảo vệ phù hợp (hợp đồng bảo mật dữ liệu, điều khoản xử lý dữ liệu tiêu chuẩn);
- Chỉ chuyển đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn;
- Được thực hiện chỉ với các đối tác đã ký kết thỏa thuận bảo mật dữ liệu ràng buộc với 66fff.
Sửa Đổi Chính Sách Bảo Mật
66fff có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:
- Thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực;
- Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập 66fff;
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này;
- Lưu lưu lịch sử các phiên bản trước để bạn có thể so sánh.
Việc tiếp tục sử dụng dịch vụ 66fff sau ngày thay đổi có hiệu lực được xem là bạn đã chấp nhận Chính sách Bảo mật sửa đổi. Nếu không đồng ý, bạn có quyền yêu cầu xóa tài khoản trước ngày thay đổi có hiệu lực.
Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu
Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại 66fff, hãy liên hệ với chúng tôi qua:
Thời gian phản hồi cam kết: trong vòng 48 giờ làm việc đối với yêu cầu thông thường; trong vòng 4 giờ đối với các sự cố bảo mật khẩn cấp. Đối với các yêu cầu về quyền dữ liệu theo Mục 9, thời hạn tối đa là 30 ngày theo quy định.