Chính Sách Bảo Mật Thông Tin Cá Nhân

1. Cam Kết Bảo Mật Của 666fff

666fff (sau đây gọi là "Chúng tôi", "666fff", hoặc "Nền tảng") hiểu rằng quyền riêng tư và bảo mật thông tin cá nhân là quyền cơ bản của mỗi cá nhân. Chính sách Bảo mật này giải thích chi tiết cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của quý khách khi sử dụng dịch vụ cá cược trực tuyến tại website 666fff.io, ứng dụng di động (nếu có), và các nền tảng liên quan.

Chúng tôi tuân thủ nghiêm ngặt các quy định pháp luật quốc tế về bảo vệ dữ liệu cá nhân bao gồm General Data Protection Regulation (GDPR) của Liên minh Châu Âu, Personal Data Protection Act (PDPA), và các luật bảo mật dữ liệu hiện hành tại Việt Nam. 666fff cam kết không bao giờ bán, cho thuê, hoặc trao đổi thông tin cá nhân của quý khách cho bên thứ ba với mục đích thương mại trừ khi có sự đồng ý rõ ràng từ quý khách hoặc theo yêu cầu của pháp luật.

Bằng việc đăng ký tài khoản, truy cập, hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng 666fff, quý khách xác nhận rằng đã đọc, hiểu và đồng ý với toàn bộ Chính sách Bảo mật này. Nếu quý khách không đồng ý với bất kỳ phần nào của Chính sách, vui lòng ngừng sử dụng dịch vụ của chúng tôi ngay lập tức. Chúng tôi khuyến khích quý khách đọc kỹ Chính sách Bảo mật này và liên hệ với bộ phận hỗ trợ nếu có bất kỳ câu hỏi nào.

2. Thông Tin Chúng Tôi Thu Thập

2.1. Thông Tin Cá Nhân Cơ Bản

Khi quý khách đăng ký tài khoản tại 666fff, chúng tôi thu thập các thông tin cá nhân cơ bản sau để xác minh danh tính, tuân thủ quy định pháp luật về chống rửa tiền (AML - Anti-Money Laundering), và bảo vệ tài khoản của quý khách:

• Thông tin nhận dạng cá nhân: Họ và tên đầy đủ (theo CMND/CCCD/Hộ chiếu), ngày tháng năm sinh, quốc tịch, giới tính.
• Thông tin liên lạc: Địa chỉ email hoạt động, số điện thoại di động, địa chỉ cư trú hiện tại (đường, phường/xã, quận/huyện, thành phố/tỉnh).
• Tài liệu xác minh danh tính: Ảnh CMND/CCCD (mặt trước và mặt sau), ảnh chân dung cầm CMND/CCCD, ảnh Hộ chiếu (nếu sử dụng Hộ chiếu để đăng ký).
• Thông tin tài khoản đăng nhập: Tên đăng nhập (username), mật khẩu đã mã hóa, mã PIN bảo mật (nếu có), câu hỏi và câu trả lời bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản ngân hàng, ngân hàng phát hành, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp/rút tiền.

2.2. Thông Tin Hoạt Động & Hành Vi

Để cải thiện trải nghiệm người dùng, ngăn chặn gian lận, và cá nhân hóa dịch vụ, 666fff tự động thu thập các thông tin về hoạt động và hành vi của quý khách trên nền tảng:

• Dữ liệu cá cược: Lịch sử cược (loại cược, số tiền, tỷ lệ kèo, thời gian đặt cược), kết quả cược (thắng/thua/hòa), số dư tài khoản, tiền thưởng và khuyến mãi nhận được.
• Thông tin kỹ thuật: Địa chỉ IP, loại thiết bị (máy tính, điện thoại, máy tính bảng), hệ điều hành (Windows, macOS, iOS, Android), trình duyệt web (Chrome, Safari, Firefox), độ phân giải màn hình, ngôn ngữ trình duyệt.
• Dữ liệu sử dụng website: Thời gian truy cập, thời lượng phiên, các trang đã xem, đường dẫn điều hướng (clickstream), tính năng đã sử dụng, lỗi kỹ thuật gặp phải.
• Dữ liệu cookies & công nghệ theo dõi: Cookies, web beacons, local storage, session storage, device fingerprinting để ghi nhớ tùy chọn, theo dõi phiên đăng nhập, và phân tích hành vi người dùng.
• Dữ liệu vị trí địa lý: Vị trí địa lý ước tính dựa trên địa chỉ IP (quốc gia, thành phố) để tuân thủ các hạn chế địa lý theo giấy phép hoạt động.

2.3. Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, chúng tôi có thể nhận được thông tin về quý khách từ các nguồn bên thứ ba hợp pháp để xác minh danh tính, ngăn chặn gian lận, hoặc tuân thủ các nghĩa vụ pháp lý:

• Dữ liệu xác minh danh tính từ các dịch vụ KYC (Know Your Customer) và AML (Anti-Money Laundering) chuyên nghiệp.
• Thông tin từ các cơ quan quản lý và cơ sở dữ liệu công khai để xác minh tính hợp pháp của tài khoản.
• Dữ liệu từ các đối tác thanh toán (ngân hàng, ví điện tử) để xác nhận và xử lý giao dịch tài chính.
• Thông tin từ các nền tảng truyền thông xã hội (nếu quý khách chọn đăng nhập bằng tài khoản mạng xã hội - tính năng này hiện chưa khả dụng).

3. Mục Đích Sử Dụng Thông Tin

666fff chỉ sử dụng thông tin cá nhân của quý khách cho các mục đích hợp pháp, minh bạch và phù hợp với Chính sách Bảo mật này. Chúng tôi không sử dụng dữ liệu của quý khách cho bất kỳ mục đích nào khác mà không có sự đồng ý rõ ràng. Các mục đích sử dụng thông tin bao gồm:

• Cung cấp dịch vụ cá cược: Tạo và quản lý tài khoản, xử lý các giao dịch cược, tính toán kết quả và tiền thắng cược, duy trì số dư tài khoản chính xác.
• Xử lý giao dịch tài chính: Xác nhận và thực hiện các giao dịch nạp tiền và rút tiền, kiểm tra tính hợp lệ của phương thức thanh toán, ngăn chặn giao dịch gian lận.
• Xác minh danh tính & KYC: Tuân thủ các quy định pháp luật về chống rửa tiền (AML), xác minh tuổi (đảm bảo người chơi từ 18 tuổi trở lên), ngăn chặn tài khoản giả mạo và gian lận.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động đáng ngờ, hack tài khoản, và các hình thức gian lận khác.
• Hỗ trợ khách hàng: Phản hồi câu hỏi, giải quyết khiếu nại, xử lý yêu cầu hỗ trợ kỹ thuật, cung cấp hướng dẫn sử dụng dịch vụ.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi và khuyến mãi phù hợp với sở thích cá nhân, tùy chỉnh giao diện và nội dung theo hành vi người dùng.
• Marketing & Quảng bá: Gửi thông báo về khuyến mãi, ưu đãi đặc biệt, giải đấu, và tin tức mới (chỉ khi quý khách đồng ý nhận thông tin marketing).
• Phân tích & Cải thiện dịch vụ: Phân tích hành vi người dùng, tối ưu hóa hiệu suất website, cải thiện trải nghiệm người dùng, phát triển tính năng mới.
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan chức năng, cung cấp bằng chứng trong các vụ tranh chấp pháp lý, tuân thủ các quy định của cơ quan quản lý cấp phép.
• Bảo vệ quyền lợi hợp pháp: Phát hiện và ngăn chặn vi phạm Điều khoản Sử dụng, bảo vệ lợi ích của 666fff và cộng đồng người chơi.

4. Công Nghệ Bảo Mật & Biện Pháp Bảo Vệ

666fff đầu tư mạnh mẽ vào công nghệ bảo mật tiên tiến và triển khai các biện pháp bảo vệ đa lớp để đảm bảo an toàn tuyệt đối cho thông tin cá nhân và tài chính của quý khách. Hệ thống bảo mật của chúng tôi được kiểm tra và cập nhật liên tục để đối phó với các mối đe dọa mới nhất.

5. Chia Sẻ Thông Tin Với Bên Thứ Ba

666fff tôn trọng quyền riêng tư của quý khách và không bán, cho thuê, hoặc trao đổi thông tin cá nhân với bên thứ ba cho mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin của quý khách trong các trường hợp sau đây khi cần thiết để cung cấp dịch vụ hoặc tuân thủ pháp luật:

• Đối tác thanh toán: Chia sẻ thông tin cần thiết (tên, số tài khoản ngân hàng, số tiền) với các đối tác thanh toán (ngân hàng, ví điện tử) để xử lý giao dịch nạp/rút tiền. Các đối tác này được ràng buộc bởi thỏa thuận bảo mật và chỉ sử dụng thông tin cho mục đích xử lý thanh toán.
• Nhà cung cấp dịch vụ: Chia sẻ với các nhà cung cấp dịch vụ đám mây (cloud hosting), dịch vụ email, dịch vụ phân tích, dịch vụ hỗ trợ khách hàng, và các nhà cung cấp công nghệ khác giúp vận hành nền tảng. Tất cả đều phải ký thỏa thuận bảo mật và chỉ xử lý dữ liệu theo hướng dẫn của 666fff.
• Dịch vụ xác minh danh tính: Chia sẻ thông tin xác minh (CMND/CCCD, ảnh chân dung) với các dịch vụ KYC/AML bên thứ ba để xác thực danh tính và tuân thủ quy định chống rửa tiền.
• Cơ quan chức năng: Tiết lộ thông tin khi được yêu cầu bởi pháp luật, lệnh tòa án, trát đòi hầu tòa, hoặc yêu cầu chính thức từ cơ quan chức năng có thẩm quyền (cảnh sát, tòa án, cơ quan thuế).
• Bảo vệ quyền lợi hợp pháp: Tiết lộ thông tin khi cần thiết để bảo vệ quyền lợi, tài sản, và an toàn của 666fff, nhân viên, người chơi, hoặc công chúng, hoặc để thực thi các điều khoản của chúng tôi.
• Sáp nhập hoặc bán tài sản: Trong trường hợp 666fff tham gia vào sáp nhập, mua bán, hoặc chuyển nhượng tài sản, thông tin cá nhân có thể được chuyển giao cho bên mua như một phần của tài sản kinh doanh. Quý khách sẽ được thông báo trước về bất kỳ thay đổi quyền sở hữu nào.

Trong mọi trường hợp chia sẻ thông tin với bên thứ ba, 666fff yêu cầu các bên này tuân thủ nghiêm ngặt các tiêu chuẩn bảo mật và chỉ sử dụng thông tin cho các mục đích được chỉ định. Chúng tôi không cho phép bên thứ ba sử dụng thông tin cá nhân của quý khách cho mục đích marketing của riêng họ mà không có sự đồng ý của quý khách.

6. Cookies & Công Nghệ Theo Dõi

666fff sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích cách người dùng tương tác với nền tảng, và cá nhân hóa nội dung. Cookies là các tệp văn bản nhỏ được lưu trữ trên thiết bị của quý khách khi truy cập website. Chúng giúp ghi nhớ tùy chọn của quý khách và cung cấp chức năng tốt hơn.

6.1. Các Loại Cookies Chúng Tôi Sử Dụng

Loại Cookie	Mục Đích	Thời Hạn
Cookies cần thiết	Cần thiết để website hoạt động đúng (đăng nhập, giỏ hàng, bảo mật phiên). Không thể tắt.	Phiên hoặc 1 năm
Cookies chức năng	Ghi nhớ tùy chọn (ngôn ngữ, múi giờ, bố cục) để cá nhân hóa trải nghiệm.	6 tháng - 1 năm
Cookies phân tích	Thu thập dữ liệu ẩn danh về cách người dùng sử dụng website (Google Analytics, Hotjar).	2 năm
Cookies marketing	Theo dõi người dùng qua các website để hiển thị quảng cáo có liên quan (chỉ với sự đồng ý).	1 năm

6.2. Quản Lý Cookies

Quý khách có thể kiểm soát và xóa cookies thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt cho phép quý khách từ chối cookies hoặc chỉ chấp nhận cookies từ các website cụ thể. Tuy nhiên, lưu ý rằng việc tắt cookies có thể ảnh hưởng đến chức năng của website và một số tính năng có thể không hoạt động đúng cách (ví dụ: không thể đăng nhập, không ghi nhớ tùy chọn).

Để tìm hiểu cách quản lý cookies trong trình duyệt của mình, vui lòng truy cập trang hỗ trợ của trình duyệt: Chrome, Firefox, Safari, Edge. Quý khách cũng có thể sử dụng các công cụ quản lý cookie của bên thứ ba hoặc tiện ích chặn quảng cáo để kiểm soát cookies theo dõi.

7. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định GDPR và các luật bảo vệ dữ liệu hiện hành, quý khách có các quyền sau đối với thông tin cá nhân của mình. 666fff cam kết tôn trọng và thực hiện các quyền này một cách minh bạch và kịp thời.

• Quyền truy cập: Quý khách có quyền yêu cầu xem và nhận bản sao thông tin cá nhân mà 666fff lưu trữ về quý khách. Chúng tôi sẽ cung cấp thông tin trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.
• Quyền chỉnh sửa: Quý khách có quyền yêu cầu chỉnh sửa hoặc cập nhật thông tin cá nhân không chính xác hoặc không đầy đủ. Quý khách có thể tự cập nhật hầu hết thông tin trong phần "Cài đặt tài khoản" hoặc liên hệ với bộ phận hỗ trợ.
• Quyền xóa (Right to be forgotten): Quý khách có quyền yêu cầu xóa thông tin cá nhân trong một số trường hợp nhất định (ví dụ: khi thông tin không còn cần thiết cho mục đích ban đầu, hoặc khi quý khách rút lại sự đồng ý). Tuy nhiên, chúng tôi có thể từ chối yêu cầu nếu cần lưu trữ thông tin để tuân thủ nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Quý khách có quyền yêu cầu tạm ngừng xử lý thông tin cá nhân trong một số trường hợp (ví dụ: khi đang tranh chấp về tính chính xác của dữ liệu).
• Quyền phản đối: Quý khách có quyền phản đối việc xử lý thông tin cá nhân cho các mục đích marketing trực tiếp, phân tích hành vi, hoặc các mục đích dựa trên lợi ích hợp pháp của 666fff.
• Quyền chuyển dữ liệu: Quý khách có quyền yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy, và có quyền chuyển dữ liệu đó cho nhà cung cấp dịch vụ khác.
• Quyền rút lại sự đồng ý: Nếu chúng tôi xử lý thông tin của quý khách dựa trên sự đồng ý, quý khách có quyền rút lại sự đồng ý đó bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền khiếu nại: Quý khách có quyền khiếu nại với cơ quan quản lý bảo vệ dữ liệu nếu cho rằng quyền riêng tư của mình đã bị vi phạm.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với bộ phận Bảo vệ Dữ liệu của 666fff qua email tại [email protected] với tiêu đề "Yêu cầu về quyền riêng tư dữ liệu". Chúng tôi sẽ xác minh danh tính của quý khách trước khi xử lý yêu cầu và phản hồi trong vòng 30 ngày.

8. Lưu Trữ & Thời Gian Giữ Dữ Liệu

666fff lưu trữ thông tin cá nhân của quý khách trên các máy chủ bảo mật đặt tại các trung tâm dữ liệu được chứng nhận ISO 27001 ở nhiều khu vực địa lý khác nhau. Dữ liệu được mã hóa cả khi truyền tải và khi lưu trữ. Chúng tôi chỉ lưu giữ thông tin cá nhân của quý khách trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách Bảo mật này hoặc theo yêu cầu của pháp luật.

Thời gian lưu trữ cụ thể phụ thuộc vào loại dữ liệu và mục đích sử dụng:

• Thông tin tài khoản hoạt động: Lưu trữ vô thời hạn trong khi tài khoản còn hoạt động và thêm 7 năm sau khi tài khoản bị đóng (theo quy định AML và giấy phép hoạt động).
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm kể từ ngày giao dịch để tuân thủ quy định pháp luật về tài chính và kế toán.
• Tài liệu xác minh danh tính (KYC): Lưu trữ tối thiểu 7 năm sau khi tài khoản đóng theo quy định AML quốc tế.
• Dữ liệu marketing: Lưu trữ cho đến khi quý khách rút lại sự đồng ý hoặc yêu cầu xóa, tối đa 3 năm kể từ lần tương tác cuối cùng.
• Dữ liệu cookies & phân tích: Lưu trữ từ phiên đến 2 năm tùy thuộc vào loại cookie.
• Hồ sơ tranh chấp & khiếu nại: Lưu trữ tối thiểu 7 năm hoặc cho đến khi vấn đề pháp lý được giải quyết hoàn toàn.

Sau khi hết thời gian lưu trữ bắt buộc, chúng tôi sẽ xóa hoặc ẩn danh hóa thông tin cá nhân của quý khách một cách an toàn để không thể khôi phục. Việc xóa dữ liệu được thực hiện theo quy trình nghiêm ngặt đảm bảo thông tin không thể bị khôi phục bởi bất kỳ phương tiện kỹ thuật nào.

9. Chuyển Giao Dữ Liệu Quốc Tế

Do tính chất toàn cầu của dịch vụ cá cược trực tuyến, thông tin cá nhân của quý khách có thể được chuyển giao, lưu trữ và xử lý ở các quốc gia bên ngoài Việt Nam, bao gồm nhưng không giới hạn ở Curacao (nơi đặt trụ sở chính và giấy phép hoạt động của 666fff), Singapore, Hồng Kông, và các quốc gia Châu Âu, nơi các máy chủ và đối tác dịch vụ của chúng tôi đặt tại.

Các quốc gia này có thể có luật bảo vệ dữ liệu khác với Việt Nam. Tuy nhiên, 666fff cam kết rằng bất kỳ việc chuyển giao dữ liệu quốc tế nào cũng được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm:

• Sử dụng các Điều khoản Hợp đồng Chuẩn (Standard Contractual Clauses - SCCs) được Ủy ban Châu Âu phê duyệt.
• Đảm bảo các quốc gia nhận dữ liệu có quyết định về tính đầy đủ (adequacy decision) từ Ủy ban Châu Âu hoặc cơ quan quản lý có thẩm quyền.
• Ràng buộc các đối tác quốc tế tuân thủ các tiêu chuẩn bảo mật tương đương với Chính sách Bảo mật này thông qua các thỏa thuận xử lý dữ liệu bắt buộc.
• Thực hiện đánh giá tác động bảo vệ dữ liệu (Data Protection Impact Assessment - DPIA) cho các hoạt động xử lý có nguy cơ cao.

10. Bảo Mật Tài Khoản Cá Nhân

Bảo mật tài khoản là trách nhiệm chung giữa 666fff và quý khách. Trong khi chúng tôi triển khai các biện pháp kỹ thuật tiên tiến nhất để bảo vệ hệ thống, quý khách cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình. Dưới đây là các khuyến nghị bảo mật quan trọng mà 666fff đề nghị quý khách tuân thủ:

• Sử dụng mật khẩu mạnh: Tạo mật khẩu dài ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không sử dụng thông tin cá nhân dễ đoán như ngày sinh, tên, số điện thoại làm mật khẩu.
• Không chia sẻ thông tin đăng nhập: Tuyệt đối không tiết lộ tên đăng nhập, mật khẩu, mã OTP, hoặc mã PIN cho bất kỳ ai, kể cả nhân viên 666fff (chúng tôi không bao giờ yêu cầu mật khẩu của quý khách).
• Kích hoạt xác thực hai yếu tố (2FA): Sử dụng xác thực hai yếu tố qua Google Authenticator hoặc SMS OTP để tăng cường bảo mật cho tài khoản.
• Đăng xuất sau khi sử dụng: Luôn đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị chung hoặc mạng Wi-Fi công cộng.
• Cảnh giác với lừa đảo: 666fff không bao giờ yêu cầu thông tin cá nhân hoặc tài chính qua email, tin nhắn SMS không có yêu cầu từ phía quý khách. Hãy cảnh giác với các email hoặc tin nhắn giả mạo 666fff.
• Thông báo ngay khi phát hiện bất thường: Nếu quý khách nghi ngờ tài khoản bị truy cập trái phép, hãy liên hệ ngay với bộ phận hỗ trợ 666fff qua email [email protected] hoặc Live Chat để khóa tài khoản khẩn cấp.

11. Liên Hệ & Yêu Cầu Về Quyền Riêng Tư

Nếu quý khách có bất kỳ câu hỏi, thắc mắc, hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách 666fff xử lý thông tin cá nhân của quý khách, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu quyền riêng tư")
• Live Chat 24/7: Truy cập 666fff.io và nhấp vào biểu tượng chat ở góc dưới bên phải
• Telegram hỗ trợ: @666fff_support (kênh chính thức được xác minh)
• Zalo: Tìm kiếm tài khoản chính thức "666fff Support"

Chúng tôi cam kết phản hồi tất cả các yêu cầu hợp lệ liên quan đến quyền riêng tư dữ liệu trong vòng 30 ngày theo quy định của GDPR và các luật bảo vệ dữ liệu hiện hành. Đối với các yêu cầu phức tạp, chúng tôi có thể yêu cầu thêm thời gian (tối đa 60 ngày) và sẽ thông báo cho quý khách về việc gia hạn này trong vòng 30 ngày đầu tiên.