Chính Sách Bảo Mật 666f

Để cung cấp dịch vụ cá cược an toàn và cá nhân hóa, 666f thu thập các loại thông tin sau từ Người Chơi:

• Thông tin định danh: Họ tên đầy đủ, ngày sinh, số CCCD/CMND, ảnh chân dung xác minh KYC.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank…), tên ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay), lịch sử giao dịch nạp/rút.
• Dữ liệu hoạt động: Lịch sử đặt cược, trò chơi yêu thích, thời gian chơi, số dư tài khoản, lịch sử bonus đã nhận.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ (ICT UTC+7), cookie và dữ liệu phiên đăng nhập.
• Dữ liệu tùy chọn: Cài đặt ngôn ngữ, thông báo ưu đãi, lịch sử tìm kiếm trong nền tảng.

Chúng tôi chỉ thu thập thông tin thực sự cần thiết để vận hành dịch vụ và thực hiện các nghĩa vụ pháp lý liên quan. Không có dữ liệu dư thừa nào được lưu trữ.

Thông tin Người Chơi cung cấp được 666f sử dụng cho các mục đích hợp pháp sau đây:

• Xác minh danh tính và độ tuổi (KYC) đảm bảo tuân thủ yêu cầu 21+.
• Xử lý giao dịch nạp và rút tiền an toàn, chính xác.
• Cung cấp dịch vụ hỗ trợ khách hàng 24/7 bằng tiếng Việt.
• Phát hiện, ngăn chặn gian lận, rửa tiền và các hoạt động phi pháp.
• Cá nhân hóa trải nghiệm người chơi: đề xuất game phù hợp, thông báo ưu đãi V-League, Ngoại hạng Anh, La Liga…
• Gửi thông báo về giao dịch, bảo mật tài khoản và cập nhật chính sách quan trọng.
• Phân tích hành vi sử dụng để cải thiện giao diện và hiệu suất nền tảng.
• Tuân thủ các quy định pháp lý về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).

666f không bán, không cho thuê và không tiết lộ thông tin cá nhân của Người Chơi vì mục đích thương mại cho bất kỳ bên thứ ba nào. Thông tin chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng nội địa nhận thông tin tối thiểu cần thiết để xác thực giao dịch.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các studio khác nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi.
• Nhà cung cấp dịch vụ kỹ thuật: Hệ thống bảo mật, lưu trữ đám mây và phân tích dữ liệu theo hợp đồng bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: Khi có lệnh của cơ quan có thẩm quyền theo quy định pháp luật hiện hành.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, Người Chơi sẽ được thông báo trước.

Mọi đối tác thứ ba đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết tuân thủ tiêu chuẩn bảo mật tương đương 666f.

666f sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie bắt buộc: Duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách sử dụng nền tảng để cải thiện hiệu suất.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn ngôn ngữ, môn thể thao yêu thích (bóng đá, đá gà, nổ hũ…) và lịch sử duyệt.
• Cookie tiếp thị: Hỗ trợ hiển thị ưu đãi phù hợp. Người Chơi có thể từ chối loại cookie này.

Người Chơi có thể quản lý tùy chọn cookie trong phần cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến tính năng đăng nhập và trải nghiệm chơi.

666f áp dụng nhiều lớp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát hay phá hoại:

• Mã hóa truyền dữ liệu: giao thức TLS 1.3 / SSL 256-bit trên toàn bộ kết nối.
• Mã hóa lưu trữ: dữ liệu nhạy cảm (mật khẩu, số tài khoản) được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA/OTP) cho mọi giao dịch rút tiền và thay đổi thông tin tài khoản.
• Hệ thống phát hiện xâm nhập (IDS/IPS) và tường lửa ứng dụng web (WAF) hoạt động liên tục.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập.
• Kiểm soát truy cập nội bộ: nhân viên chỉ được truy cập dữ liệu theo phạm vi công việc (principle of least privilege).
• Sao lưu dữ liệu tự động hàng ngày với khả năng khôi phục trong vòng 4 giờ khi có sự cố.

666f chỉ lưu trữ dữ liệu trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu tối đa 5 năm sau khi đóng tài khoản cho mục đích kiểm toán và phòng chống gian lận.
• Lịch sử giao dịch tài chính: Lưu tối thiểu 7 năm theo tiêu chuẩn AML quốc tế.
• Log đăng nhập và bảo mật: Lưu trong 12 tháng để hỗ trợ điều tra sự cố bảo mật.
• Cookie phân tích: Xóa sau 13 tháng kể từ ngày ghi nhận.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy vết theo quy trình nội bộ.

Theo các nguyên tắc bảo vệ dữ liệu cá nhân quốc tế, Người Chơi 666f có đầy đủ các quyền sau:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 666f đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu khi không còn cần thiết, trừ trường hợp pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc sử dụng dữ liệu trong khi chờ xem xét khiếu nại.
• Quyền phản đối: Từ chối việc sử dụng dữ liệu cho mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, Người Chơi gửi yêu cầu qua email [email protected]. 666f cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

666f nghiêm cấm tuyệt đối người dưới 21 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ thông tin nào từ người chưa đủ tuổi theo quy định.

• Quá trình đăng ký yêu cầu xác nhận độ tuổi và có thể yêu cầu xác minh giấy tờ tùy thân.
• Nếu phát hiện tài khoản thuộc về người dưới 21 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu sẽ bị xóa.
• Phụ huynh hoặc người giám hộ nghi ngờ con em đang sử dụng 666f nên liên hệ hỗ trợ ngay.

Một số dịch vụ kỹ thuật của 666f được cung cấp bởi các đối tác quốc tế. Dữ liệu Người Chơi có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam trong các trường hợp này.

• Mọi hoạt động chuyển dữ liệu xuyên biên giới đều tuân thủ tiêu chuẩn bảo mật quốc tế tương đương hoặc cao hơn tiêu chuẩn trong nước.
• Các đối tác tiếp nhận dữ liệu phải ký kết điều khoản xử lý dữ liệu (DPA) với cam kết bảo mật tương đương.
• Dữ liệu thanh toán xử lý qua MoMo, ZaloPay, VNPay, ViettelPay luôn được ưu tiên xử lý trên máy chủ đặt tại Việt Nam.

666f có thể cập nhật Chính Sách Bảo Mật này định kỳ để phản ánh các thay đổi trong thực tiễn kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng:

• Ngày "Cập nhật lần cuối" ở đầu trang sẽ được thay đổi để phản ánh phiên bản mới nhất.
• Thông báo qua email đăng ký sẽ được gửi ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi quan trọng liên quan đến dữ liệu nhạy cảm, 666f có thể yêu cầu Người Chơi xác nhận lại chấp thuận.
• Việc tiếp tục sử dụng dịch vụ sau ngày cập nhật có hiệu lực đồng nghĩa với việc chấp thuận chính sách mới.