Chính Sách Bảo Mật 66 f – Dữ Liệu Của Bạn, Chúng Tôi Bảo Vệ

1. Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân của 66 f – nền tảng casino trực tuyến và cá cược tại địa chỉ 66f-khelo.com – bao gồm:

• Mọi thông tin bạn cung cấp khi đăng ký, xác minh KYC, hoặc liên hệ hỗ trợ.
• Dữ liệu được tự động thu thập khi bạn truy cập và sử dụng nền tảng.
• Thông tin giao dịch tài chính phát sinh trong quá trình sử dụng dịch vụ.
• Dữ liệu liên quan đến hoạt động chơi game và cá cược của bạn.

Chính sách này không áp dụng cho các trang web bên ngoài mà nền tảng 66 f có thể dẫn link đến – trong trường hợp đó, chính sách bảo mật của trang web đó sẽ được áp dụng. Tuy nhiên, 66 f không dẫn link đến các trang ngoài trong quá trình sử dụng dịch vụ thông thường.

Bằng việc tạo tài khoản và sử dụng dịch vụ tại 66 f, bạn xác nhận đã đọc và đồng ý với cách chúng tôi xử lý dữ liệu như được mô tả trong tài liệu này. Nếu bạn chưa đủ 18 tuổi, vui lòng không sử dụng dịch vụ.

2. Dữ Liệu Chúng Tôi Thu Thập

66 f chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ và tuân thủ các quy định pháp lý liên quan. Cụ thể:

Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: số điện thoại hoặc địa chỉ email, mật khẩu (được lưu trữ dưới dạng mã hóa một chiều – không ai, kể cả nhân viên 66 f, có thể xem mật khẩu gốc của bạn).
• Thông tin KYC: họ tên đầy đủ, ngày sinh, số CCCD/CMND/Hộ chiếu, ảnh mặt trước và mặt sau giấy tờ tùy thân, ảnh selfie kiểm tra. Tất cả được lưu trữ với mã hóa riêng biệt và quyền truy cập bị giới hạn ở mức tối thiểu cần thiết.
• Thông tin tài khoản thanh toán: tên chủ tài khoản và số tài khoản ngân hàng hoặc ví điện tử để xử lý rút tiền. 66 f không lưu trữ thông tin này sau khi giao dịch hoàn tất.
• Thông tin liên lạc: nội dung bạn gửi qua kênh hỗ trợ (email, live chat) được lưu lại để xử lý yêu cầu và cải thiện chất lượng dịch vụ.

Dữ liệu thu thập tự động:

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình – dùng để tối ưu hóa trải nghiệm hiển thị.
• Dữ liệu mạng: địa chỉ IP, nhà mạng – dùng cho phát hiện gian lận và tuân thủ quy định địa lý.
• Dữ liệu phiên: thời gian đăng nhập, thời lượng phiên, các trang đã truy cập – dùng để cải thiện sản phẩm và phát hiện hành vi bất thường.
• Dữ liệu giao dịch: lịch sử nạp, rút, cược – lưu trữ vĩnh viễn trong hệ thống log bất biến để giải quyết tranh chấp và tuân thủ quy định chống rửa tiền.
• Cookie và dữ liệu tracking: xem chi tiết tại mục 7.

3. Mục Đích Sử Dụng Dữ Liệu

Dữ liệu thu thập được sử dụng cho các mục đích cụ thể sau, và chỉ những mục đích này:

• Cung cấp dịch vụ: tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp quyền truy cập vào game và cá cược thể thao.
• Xác minh danh tính (KYC): đảm bảo người dùng đủ điều kiện sử dụng dịch vụ và tuân thủ quy định pháp lý về chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Bảo mật tài khoản: phát hiện và ngăn chặn truy cập trái phép, gian lận, đa tài khoản và các hành vi vi phạm khác.
• Hỗ trợ khách hàng: xử lý yêu cầu, khiếu nại và tranh chấp một cách hiệu quả.
• Cải thiện sản phẩm: phân tích hành vi sử dụng tổng hợp (không ở cấp độ cá nhân) để cải thiện giao diện, hiệu suất và trải nghiệm người dùng.
• Tuân thủ pháp lý: đáp ứng các yêu cầu báo cáo và lưu trữ dữ liệu theo quy định của pháp luật hiện hành.
• Thông báo dịch vụ: thông báo về thay đổi chính sách, sự cố kỹ thuật, cập nhật tài khoản quan trọng – qua email hoặc SMS đã đăng ký.
• Khuyến mãi (với sự đồng ý): gửi thông tin về ưu đãi và chương trình mới nếu bạn đã đăng ký nhận – bạn có thể hủy đăng ký nhận thông báo marketing bất kỳ lúc nào mà không ảnh hưởng đến tài khoản.

66 f không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào không được liệt kê ở trên mà không có sự đồng ý rõ ràng từ phía bạn trước.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mỗi hoạt động xử lý dữ liệu của 66 f đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký – bao gồm quản lý tài khoản, xử lý giao dịch và hỗ trợ kỹ thuật.
• Tuân thủ nghĩa vụ pháp lý: lưu trữ dữ liệu giao dịch và KYC theo yêu cầu của các quy định về chống rửa tiền, chống gian lận tài chính và báo cáo thuế.
• Lợi ích hợp pháp: phát hiện và ngăn chặn gian lận, bảo mật hệ thống, cải thiện chất lượng dịch vụ – trong phạm vi không xâm phạm quyền lợi cơ bản của người dùng.
• Sự đồng ý: gửi thông tin marketing và khuyến mãi – chỉ khi bạn đã đồng ý nhận và có thể rút lại sự đồng ý bất kỳ lúc nào.

Khi bạn yêu cầu 66 f ngừng xử lý hoặc xóa một loại dữ liệu cụ thể, chúng tôi sẽ xem xét yêu cầu dựa trên cơ sở pháp lý đang áp dụng. Dữ liệu được xử lý dựa trên tuân thủ pháp lý có thể không thể xóa ngay lập tức nhưng sẽ được thông báo rõ lý do và thời hạn lưu trữ bắt buộc.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

66 f không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Trong một số trường hợp hạn chế và được kiểm soát chặt chẽ, dữ liệu có thể được chia sẻ với:

• Nhà cung cấp dịch vụ kỹ thuật: các đơn vị hỗ trợ vận hành hạ tầng kỹ thuật (hosting, xử lý thanh toán, xác minh KYC) – chỉ nhận đúng dữ liệu cần thiết cho công việc của họ và bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Đơn vị xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác – nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Họ có chính sách bảo mật riêng và chịu trách nhiệm theo quy định của Ngân hàng Nhà nước Việt Nam.
• Đơn vị xác minh KYC: nếu 66 f sử dụng dịch vụ xác minh danh tính bên thứ ba, thông tin chỉ được chuyển qua kênh mã hóa và đơn vị đó bị ràng buộc không sử dụng dữ liệu ngoài mục đích xác minh.
• Cơ quan pháp luật: theo yêu cầu của tòa án, cơ quan điều tra hoặc cơ quan có thẩm quyền với lệnh hợp lệ theo quy định pháp luật. Trong trường hợp pháp luật cho phép, 66 f sẽ thông báo cho người dùng về yêu cầu này trước khi chia sẻ.

6. Lưu Trữ Dữ Liệu & Biện Pháp Bảo Mật

Dữ liệu của người dùng được lưu trữ trên hệ thống máy chủ với các biện pháp bảo mật kỹ thuật và tổ chức toàn diện:

Biện pháp kỹ thuật:

• Mã hóa khi truyền tải: SSL/TLS 256-bit cho toàn bộ kết nối giữa trình duyệt người dùng và máy chủ 66 f.
• Mã hóa khi lưu trữ: dữ liệu nhạy cảm (thông tin KYC, mật khẩu) được mã hóa thêm trong cơ sở dữ liệu – ngay cả khi ai đó có quyền truy cập cơ sở dữ liệu cũng không đọc được dữ liệu thô.
• Phân quyền truy cập: chỉ nhân viên có nhu cầu công việc cụ thể mới có quyền truy cập vào từng loại dữ liệu. Mọi truy cập đều được ghi log.
• Backup mã hóa: dữ liệu sao lưu được mã hóa và lưu trữ tại vị trí địa lý riêng biệt.
• Giám sát xâm nhập: hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 và cảnh báo ngay khi có hoạt động bất thường.

Thời gian lưu trữ:

• Dữ liệu tài khoản và KYC: lưu trữ trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu quy định chống rửa tiền.
• Dữ liệu giao dịch tài chính: lưu trữ tối thiểu 5 năm theo quy định pháp lý.
• Log hỗ trợ và khiếu nại: 2 năm sau khi giải quyết xong.
• Dữ liệu phiên và thiết bị: 90 ngày, sau đó xóa hoặc ẩn danh hóa.
• Cookie không thiết yếu: theo thời hạn được thiết lập trong từng cookie cụ thể.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên về cá nhân người dùng.

7. Cookie & Tracking

66 f sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng và tối ưu trải nghiệm người dùng. Dưới đây là các loại cookie được sử dụng:

• Cookie thiết yếu (bắt buộc): duy trì phiên đăng nhập, ghi nhớ giỏ cược, xác thực bảo mật. Nền tảng không thể hoạt động đúng nếu tắt loại cookie này. Không cần sự đồng ý.
• Cookie hiệu suất: thu thập thông tin ẩn danh về cách người dùng điều hướng trên nền tảng – trang nào chậm, chức năng nào ít dùng. Dùng để cải thiện sản phẩm. Yêu cầu sự đồng ý.
• Cookie bảo mật: phát hiện đăng nhập từ thiết bị mới, theo dõi thay đổi IP bất thường trong phiên. Cần thiết cho bảo mật tài khoản.
• Cookie tùy chọn: ghi nhớ ngôn ngữ, múi giờ và tùy chỉnh giao diện của bạn để không phải thiết lập lại mỗi lần đăng nhập.

66 f không sử dụng cookie theo dõi quảng cáo bên thứ ba (tracking cookies từ mạng quảng cáo). Dữ liệu hành vi của bạn trên nền tảng không được chia sẻ với các nền tảng quảng cáo bên ngoài.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng.

8. Quyền Của Người Dùng Đối Với Dữ Liệu

Với tư cách là người dùng dịch vụ của 66 f, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 66 f đang lưu trữ về bạn. 66 f sẽ cung cấp trong định dạng có thể đọc được trong vòng 30 ngày làm việc.
• Quyền sửa đổi: yêu cầu sửa chữa thông tin không chính xác. Một số thông tin (như họ tên trong KYC) có thể yêu cầu xác minh lại để đảm bảo tính chính xác.
• Quyền xóa: yêu cầu xóa dữ liệu cá nhân, trừ trường hợp pháp luật yêu cầu lưu trữ. Khi có yêu cầu, 66 f sẽ thông báo rõ loại dữ liệu nào có thể xóa ngay và loại nào cần giữ theo quy định pháp lý cùng thời hạn cụ thể.
• Quyền hạn chế xử lý: trong khi tranh chấp về tính chính xác của dữ liệu đang được giải quyết, bạn có thể yêu cầu hạn chế việc 66 f sử dụng dữ liệu đó.
• Quyền di chuyển dữ liệu: nhận dữ liệu của mình trong định dạng có cấu trúc và có thể đọc máy (JSON, CSV) để chuyển sang dịch vụ khác nếu muốn.
• Quyền phản đối: phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt đối với hoạt động marketing. 66 f sẽ ngừng xử lý trừ khi có lý do pháp lý chính đáng để tiếp tục.
• Quyền rút lại đồng ý: rút lại sự đồng ý nhận thông tin marketing bất kỳ lúc nào mà không ảnh hưởng đến tài khoản hay dịch vụ của bạn.

Để thực hiện bất kỳ quyền nào trong số này, liên hệ đội hỗ trợ của 66 f qua email support@66f-khelo.com hoặc live chat 24/7. Yêu cầu sẽ được xác minh danh tính trước khi xử lý để đảm bảo chỉ chủ tài khoản mới có thể truy cập dữ liệu.

9. Dữ Liệu Trẻ Em

Dịch vụ của 66 f chỉ dành cho người từ đủ 18 tuổi trở lên. 66 f không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Hệ thống KYC bắt buộc của 66 f được thiết kế để xác minh và ngăn chặn người dưới 18 tuổi đăng ký tài khoản. Khi phát hiện người dùng chưa đủ tuổi, 66 f sẽ:

• Đóng tài khoản ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian ngắn nhất có thể, ngoại trừ những dữ liệu cần lưu để tuân thủ quy định pháp lý bắt buộc.
• Hoàn lại tiền nạp gốc hợp lệ (nếu có) sau khi xác minh nguồn gốc.

Nếu bạn tin rằng một người chưa đủ 18 tuổi đang sử dụng dịch vụ của 66 f, vui lòng liên hệ ngay qua email support@66f-khelo.com để chúng tôi xử lý kịp thời.

10. Thay Đổi Chính Sách Bảo Mật

66 f có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong dịch vụ, quy định pháp lý hoặc các biện pháp bảo mật tốt hơn.

• Mọi thay đổi quan trọng – ảnh hưởng đến quyền của người dùng hoặc cách dữ liệu được sử dụng – sẽ được thông báo trước ít nhất 7 ngày qua email đăng ký hoặc thông báo trong tài khoản.
• Ngày cập nhật luôn được ghi rõ ở đầu trang này.
• Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được xem là đồng ý với phiên bản mới.
• Nếu thay đổi yêu cầu sự đồng ý mới (ví dụ: thu thập loại dữ liệu mới cho mục đích mới), 66 f sẽ yêu cầu xác nhận trực tiếp từ người dùng trước khi áp dụng.

Bạn có thể xem lịch sử các phiên bản chính sách bảo mật trước bằng cách liên hệ đội hỗ trợ. Chúng tôi lưu trữ tất cả các phiên bản cũ trong tối thiểu 3 năm.

11. Liên Hệ & Khiếu Nại Về Bảo Mật

Nếu bạn có thắc mắc về chính sách bảo mật, muốn thực hiện các quyền về dữ liệu, hoặc muốn báo cáo vấn đề bảo mật tiềm ẩn, hãy liên hệ 66 f qua các kênh sau:

• Email: support@66f-khelo.com – sử dụng tiêu đề "[Bảo mật dữ liệu]" để được ưu tiên xử lý. Phản hồi trong vòng 2 giờ làm việc cho trường hợp khẩn cấp liên quan đến bảo mật tài khoản.
• Live chat 24/7: Trực tiếp trên website 66f-khelo.com – phù hợp cho các câu hỏi nhanh về quyền dữ liệu.
• Account manager (VIP/High Roller): qua kênh Zalo riêng – phản hồi trong vài phút, bất kỳ khung giờ nào.

Nếu bạn phát hiện lỗ hổng bảo mật hoặc hành vi đáng ngờ liên quan đến dữ liệu người dùng, vui lòng báo cáo ngay cho 66 f. Chúng tôi coi trọng mọi báo cáo về bảo mật và cam kết xử lý nghiêm túc trong thời gian ngắn nhất.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, 66 f cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện – bao gồm mô tả về loại dữ liệu bị ảnh hưởng, quy mô ảnh hưởng và các biện pháp khắc phục đã và đang được thực hiện.