Chính Sách Bảo Mật ff66

ff66 thu thập thông tin cá nhân từ người dùng theo nhiều phương thức khác nhau nhằm mục đích cung cấp, vận hành và cải thiện chất lượng dịch vụ. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho từng mục đích cụ thể.

Thông tin cá nhân mà ff66 thu thập được sử dụng một cách có kiểm soát, minh bạch và chỉ cho các mục đích hợp pháp được liệt kê dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý rõ ràng từ bạn.

• Vận hành tài khoản: Tạo, quản lý và bảo mật tài khoản người dùng; xác thực danh tính khi đăng nhập; duy trì phiên làm việc an toàn.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền, phát thưởng bonus và ghi nhận lịch sử giao dịch chính xác.
• Xác minh KYC & AML: Tuân thủ quy định chống rửa tiền, xác nhận độ tuổi tối thiểu 21 tuổi và ngăn chặn gian lận tài chính.
• Hỗ trợ khách hàng: Tiếp nhận, xử lý và giải quyết các yêu cầu, khiếu nại từ người dùng một cách hiệu quả.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để tối ưu hóa giao diện, tốc độ tải và trải nghiệm người dùng.
• Thông báo khuyến mãi: Gửi thông tin về ưu đãi, chương trình thưởng và sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận thông báo. Bạn có thể hủy đăng ký bất cứ lúc nào.
• Phát hiện gian lận & bảo mật: Giám sát các hoạt động bất thường, ngăn chặn truy cập trái phép và bảo vệ tính toàn vẹn của nền tảng.
• Tuân thủ pháp lý: Lưu trữ và cung cấp thông tin theo yêu cầu của cơ quan chức năng có thẩm quyền khi có lệnh pháp lý hợp lệ.

ff66 không bao giờ bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ một cách hiệu quả, chúng tôi cần chia sẻ một số thông tin giới hạn với các đối tác được chọn lọc kỹ lưỡng theo hợp đồng bảo mật nghiêm ngặt.

• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Spribe, Ezugi, Microgaming, NetEnt và các đối tác trò chơi nhận ID phiên ẩn danh để điều hành trò chơi — không nhận thông tin nhận dạng cá nhân đầy đủ.
• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết tối thiểu để xử lý thanh toán theo quy định tài chính.
• Dịch vụ xác minh danh tính: Các đối tác KYC được ủy quyền nhận ảnh CCCD/CMND để so khớp và xác minh danh tính người dùng theo quy trình chuẩn.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp hosting và CDN có thể tiếp cận log kỹ thuật trong phạm vi được kiểm soát nghiêm ngặt theo hợp đồng bảo mật dữ liệu.
• Cơ quan pháp lý: ff66 sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, đi kèm văn bản pháp lý hợp lệ.

ff66 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để đảm bảo hoạt động ổn định của nền tảng, cá nhân hóa trải nghiệm và phân tích hành vi sử dụng nhằm liên tục cải thiện dịch vụ.

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể vô hiệu hóa mà không ảnh hưởng đến chức năng cơ bản của nền tảng.
• Cookie phân tích: Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng tương tác với trang web, giúp ff66 cải thiện thiết kế và hiệu suất.
• Cookie cá nhân hóa: Ghi nhớ sở thích ngôn ngữ, trò chơi yêu thích và cài đặt giao diện của bạn giữa các phiên.
• Cookie bảo mật: Phát hiện các phiên đăng nhập bất thường, ngăn chặn tấn công CSRF và giả mạo phiên.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể làm giảm hoặc mất một số chức năng của nền tảng.

ff66 đầu tư liên tục vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn. Dưới đây là các biện pháp kỹ thuật và tổ chức chính được áp dụng.

• Mã hóa truyền tải: Giao thức TLS 1.3 cho toàn bộ kết nối giữa client và server; chứng chỉ SSL/TLS được gia hạn và giám sát tự động.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm tại phần lưu trữ (at-rest) được mã hóa AES-256; mật khẩu được băm bằng bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (least privilege) — mỗi nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của họ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục; cảnh báo tự động khi phát hiện hoạt động bất thường.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện định kỳ bởi đơn vị bên thứ ba độc lập.
• Sao lưu dữ liệu: Sao lưu tự động hàng ngày với lưu trữ ngoại tuyến được mã hóa, đảm bảo khả năng phục hồi trong trường hợp sự cố.

ff66 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện các quyền này bất cứ lúc nào bằng cách liên hệ trực tiếp với bộ phận hỗ trợ của chúng tôi.

• Quyền truy cập: Bạn có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân mà ff66 đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và dữ liệu hành vi.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc lỗi thời, bạn có quyền yêu cầu cập nhật ngay lập tức.
• Quyền xóa: Bạn có thể yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ khi pháp luật yêu cầu lưu giữ.
• Quyền xuất dữ liệu: Bạn có thể yêu cầu nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác.
• Thời hạn xử lý: ff66 cam kết phản hồi và xử lý tất cả các yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

ff66 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể truy nguyên.

Khi bạn yêu cầu đóng tài khoản, ff66 sẽ vô hiệu hóa tài khoản ngay lập tức và bắt đầu quy trình xóa dữ liệu không thuộc diện lưu trữ bắt buộc trong vòng 30 ngày.

Do tính chất hoạt động toàn cầu của nền tảng, dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, ff66 đảm bảo rằng dữ liệu được chuyển giao chỉ đến các quốc gia hoặc đối tác áp dụng tiêu chuẩn bảo mật tương đương hoặc cao hơn.

• Tất cả việc chuyển giao dữ liệu quốc tế đều được bảo vệ bởi điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) ràng buộc pháp lý với bên nhận.
• ff66 ưu tiên sử dụng các trung tâm dữ liệu khu vực Đông Nam Á để giảm thiểu độ trễ và đảm bảo tuân thủ quy định bảo vệ dữ liệu khu vực.
• Người dùng có quyền yêu cầu thông tin về vị trí địa lý nơi dữ liệu của mình đang được lưu trữ và xử lý bằng cách liên hệ với bộ phận hỗ trợ.

ff66 nghiêm cấm tuyệt đối người dưới 21 tuổi sử dụng dịch vụ. Đây là cam kết không thể nhượng bộ của chúng tôi trong việc thúc đẩy văn hóa chơi có trách nhiệm và bảo vệ các đối tượng dễ bị tổn thương.

• Tất cả người dùng phải xác minh tuổi thông qua quy trình KYC trước khi được phép thực hiện giao dịch tài chính trên nền tảng.
• Nếu ff66 phát hiện người dùng chưa đủ 21 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn theo quy định bảo mật.
• ff66 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 21 tuổi.

ff66 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn vận hành, công nghệ bảo mật hoặc yêu cầu pháp lý. Mọi thay đổi đều được thông báo rõ ràng và minh bạch.

• Đối với các thay đổi quan trọng ảnh hưởng trực tiếp đến quyền lợi người dùng, ff66 sẽ gửi thông báo qua email ít nhất 14 ngày trước khi có hiệu lực.
• Đối với các thay đổi nhỏ về ngôn ngữ, cách diễn đạt hoặc làm rõ ý nghĩa hiện có, ff66 sẽ cập nhật chính sách mà không cần thông báo trước nhưng sẽ ghi rõ ngày cập nhật.
• Ngày cập nhật mới nhất và số phiên bản luôn được hiển thị ở đầu trang này để bạn dễ dàng theo dõi.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách ff66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau.