66 f coi bảo mật thông tin cá nhân là ưu tiên hàng đầu. Tài liệu này giải thích rõ ràng 66 f thu thập những gì, dùng vào việc gì, bảo vệ ra sao và quyền của bạn đối với dữ liệu của chính mình. Không có điều khoản ẩn, không có ngôn ngữ khó hiểu — chỉ là thông tin thực tế bạn cần biết.
Trước khi đọc chi tiết, đây là những cam kết cốt lõi mà 66 f thực hiện mỗi ngày để bảo vệ thông tin của bạn.
Mọi thông tin cá nhân và giao dịch tài chính tại 66 f đều được mã hóa bằng SSL 256-bit trong quá trình truyền tải — cùng tiêu chuẩn mà các ngân hàng thương mại Việt Nam đang áp dụng. Dữ liệu lưu trữ cũng được mã hóa ở tầng cơ sở dữ liệu theo chuẩn AES-256.
66 f không bán, không cho thuê và không trao đổi thông tin cá nhân của thành viên với bất kỳ bên nào ngoài các đối tác thanh toán cần thiết để xử lý giao dịch. Đây là cam kết tuyệt đối — không có ngoại lệ vì lợi ích thương mại.
Bạn có quyền xem, chỉnh sửa, xuất và yêu cầu xóa dữ liệu cá nhân tại 66 f bất kỳ lúc nào — chỉ cần liên hệ hỗ trợ hoặc thực hiện trong phần cài đặt tài khoản. Yêu cầu được xử lý trong vòng 30 ngày theo tiêu chuẩn quốc tế.
66 f chỉ thu thập thông tin thực sự cần thiết để vận hành dịch vụ — không hơn. Không hỏi thông tin không liên quan, không lưu trữ dữ liệu không cần thiết và không giữ dữ liệu lâu hơn mức cần thiết theo quy định pháp lý.
Nếu xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu của bạn, 66 f cam kết thông báo cho thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện — bao gồm mô tả sự cố, phạm vi ảnh hưởng và biện pháp khắc phục đang thực hiện.
66 f không sử dụng cookie theo dõi bên thứ ba để lập hồ sơ hành vi của bạn trên các trang web khác. Dữ liệu phân tích chỉ được thu thập trong phạm vi ứng dụng và website 66 f — nhằm cải thiện trải nghiệm sản phẩm, không phải để quảng cáo nhắm mục tiêu.
Chính sách bảo mật này áp dụng cho tất cả dịch vụ của 66 f — bao gồm website tại 66f.express, ứng dụng di động iOS và Android, cùng mọi nền tảng khác do 66 f vận hành. Bằng cách sử dụng dịch vụ, bạn đồng ý với chính sách này.
Chính sách bảo mật này mô tả cách 66 f xử lý dữ liệu cá nhân của người dùng đăng ký và sử dụng dịch vụ. Tài liệu này được viết bằng tiếng Việt và là phiên bản chính thức ràng buộc đối với thành viên tại Việt Nam.
Khi bạn tạo tài khoản, đặt cược, thực hiện giao dịch tài chính hoặc liên hệ với bộ phận hỗ trợ của 66 f, bạn cung cấp cho chúng tôi một số loại thông tin nhất định. Chính sách này giải thích rõ từng loại thông tin đó được xử lý như thế nào.
66 f thu thập ba nhóm dữ liệu chính: thông tin bạn chủ động cung cấp, thông tin phát sinh từ việc sử dụng dịch vụ và thông tin cần thiết cho xác minh danh tính theo quy định AML.
| Loại dữ liệu | Ví dụ cụ thể | Khi nào thu thập |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, số điện thoại, địa chỉ email | Khi đăng ký tài khoản |
| Thông tin xác minh | Số CCCD/CMND, ảnh giấy tờ tùy thân | Khi xác minh danh tính (KYC) |
| Dữ liệu tài chính | Số tài khoản ngân hàng (không lưu toàn bộ), lịch sử giao dịch nạp/rút | Khi thực hiện giao dịch |
| Dữ liệu hoạt động | Lịch sử cược, kết quả, thời gian phiên chơi | Tự động trong quá trình sử dụng |
| Dữ liệu thiết bị | Loại thiết bị, hệ điều hành, địa chỉ IP, múi giờ | Tự động khi kết nối |
| Nội dung liên lạc | Nội dung chat với hỗ trợ khách hàng, email gửi đến 66 f | Khi liên hệ hỗ trợ |
66 f không bao giờ lưu toàn bộ số thẻ ngân hàng hay mật khẩu ví điện tử. Thông tin thanh toán nhạy cảm được xử lý trực tiếp bởi cổng thanh toán được chứng nhận PCI DSS — 66 f chỉ nhận kết quả giao dịch, không phải thông tin thẻ/ví đầy đủ.
66 f chỉ sử dụng dữ liệu của bạn cho các mục đích cụ thể và hợp lý. Chúng tôi không dùng dữ liệu ngoài những gì được liệt kê dưới đây.
Nếu bạn không muốn nhận thông báo khuyến mãi, có thể tắt trong phần cài đặt tài khoản bất kỳ lúc nào. Thông báo về giao dịch và bảo mật không thể tắt vì đây là thông tin thiết yếu để bảo vệ tài khoản của bạn.
66 f không bán thông tin cá nhân của thành viên. Tuy nhiên, trong quá trình vận hành, chúng tôi cần chia sẻ một số dữ liệu tối thiểu với các đối tác đã ký thỏa thuận bảo mật chặt chẽ.
Tất cả đối tác bên thứ ba có tiếp cận dữ liệu của thành viên 66 f đều phải ký thỏa thuận xử lý dữ liệu (DPA) cam kết bảo mật theo tiêu chuẩn tương đương hoặc cao hơn chính sách này.
66 f đầu tư liên tục vào hạ tầng bảo mật kỹ thuật. Dưới đây là các lớp bảo vệ đang được triển khai để bảo vệ dữ liệu của bạn.
Toàn bộ dữ liệu truyền giữa trình duyệt/app và máy chủ 66 f đều được mã hóa. Chứng chỉ SSL được gia hạn và kiểm tra định kỳ.
Dữ liệu lưu trữ (at-rest) được mã hóa ở cấp độ ổ đĩa và cơ sở dữ liệu. Ngay cả khi có truy cập vật lý vào máy chủ, dữ liệu không thể đọc được.
Mật khẩu không bao giờ được lưu dạng văn bản rõ. 66 f sử dụng thuật toán bcrypt với salt ngẫu nhiên — ngay cả kỹ sư hệ thống cũng không thể xem mật khẩu của bạn.
Dữ liệu sản xuất và môi trường phát triển hoàn toàn tách biệt. Lập trình viên không có quyền truy cập vào dữ liệu thực của thành viên trong quá trình phát triển tính năng mới.
Hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục. Mọi hoạt động bất thường đều kích hoạt cảnh báo tự động và được kiểm tra bởi đội ngũ bảo mật.
66 f thực hiện pentest (kiểm tra xâm nhập) định kỳ bởi đơn vị bảo mật độc lập để phát hiện và vá lỗ hổng trước khi bị khai thác.
66 f sử dụng cookie và công nghệ lưu trữ phía trình duyệt/ứng dụng cho một số mục đích kỹ thuật. Dưới đây là giải thích rõ ràng về từng loại.
Bạn có thể kiểm soát cookie qua cài đặt trình duyệt. Tuy nhiên, tắt cookie phiên và bảo mật có thể ảnh hưởng đến hoạt động bình thường của tài khoản.
66 f không giữ dữ liệu của bạn lâu hơn mức cần thiết. Thời hạn lưu trữ được xác định dựa trên yêu cầu vận hành và nghĩa vụ pháp lý.
Bạn có đầy đủ các quyền cơ bản đối với dữ liệu cá nhân mà 66 f đang lưu giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email [email protected] hoặc chat live trong app.
Yêu cầu bản sao toàn bộ dữ liệu cá nhân 66 f đang lưu về bạn. Chúng tôi cung cấp trong định dạng có thể đọc được trong vòng 30 ngày.
Yêu cầu sửa thông tin không chính xác hoặc không đầy đủ. Một số thông tin có thể yêu cầu xác minh trước khi thay đổi để bảo vệ tài khoản của bạn.
Yêu cầu xóa dữ liệu cá nhân khi tài khoản đóng. Một số dữ liệu phải giữ theo nghĩa vụ pháp lý (AML) — 66 f sẽ giải thích rõ phần nào không thể xóa ngay.
Nhận dữ liệu cá nhân theo định dạng có thể chuyển sang dịch vụ khác (JSON hoặc CSV). Xử lý trong vòng 30 ngày kể từ khi nhận yêu cầu.
Phản đối việc 66 f xử lý dữ liệu của bạn cho mục đích tiếp thị hoặc phân tích. Yêu cầu sẽ được xử lý ngay lập tức — không cần giải thích lý do.
Yêu cầu tạm ngừng xử lý dữ liệu trong khi kiểm tra tính chính xác hoặc trong quá trình tranh chấp. Dữ liệu bị "đóng băng" và không được sử dụng cho đến khi có quyết định.
Dịch vụ của 66 f chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em hay người dưới tuổi tối thiểu cho phép.
66 f có thể cập nhật chính sách bảo mật khi pháp luật thay đổi, khi chúng tôi phát triển tính năng mới hoặc khi có thay đổi trong cách chúng tôi xử lý dữ liệu. Chúng tôi cam kết minh bạch về mọi thay đổi.
Nếu có câu hỏi về chính sách bảo mật, muốn thực hiện quyền dữ liệu hoặc báo cáo lo ngại về bảo mật, liên hệ với 66 f qua:
Một trong những lo ngại phổ biến nhất của người dùng khi đăng ký nền tảng cá cược trực tuyến là: "Thông tin của mình có an toàn không?" — đây là câu hỏi hoàn toàn chính đáng. Và câu trả lời thực sự phụ thuộc vào cả hai phía: nền tảng và người dùng.
Về phía 66 f, hạ tầng bảo mật được xây dựng từ đầu với triết lý "bảo mật theo thiết kế" (security by design) — không phải vá chắp sau khi hệ thống đã xây xong. Điều này có nghĩa là mọi quyết định kỹ thuật, từ cách lưu mật khẩu đến cách xử lý giao dịch, đều được đánh giá rủi ro bảo mật trước khi triển khai.
Câu hỏi đúng hơn không phải là "66 f muốn gì từ dữ liệu của tôi?" mà là "66 f cần dữ liệu gì để cung cấp dịch vụ an toàn và hợp pháp?" Sự khác biệt quan trọng: nhu cầu cần thiết xuất phát từ nghĩa vụ pháp lý và vận hành, không phải từ động cơ thương mại.
Thông tin số điện thoại cần thiết để xác minh tài khoản và gửi OTP bảo mật. Thông tin họ tên và ngày sinh cần cho xác minh độ tuổi và quy trình KYC theo yêu cầu chống rửa tiền quốc tế. Thông tin tài khoản ngân hàng cần để xác nhận rút tiền về đúng chủ tài khoản — không thể bỏ qua bước này nếu muốn bảo vệ người dùng khỏi trường hợp tiền bị rút sang tài khoản lạ.
Dù 66 f đã làm tất cả những gì có thể ở phía hệ thống, bảo mật tài khoản cuối cùng cũng phụ thuộc vào hành vi của chính bạn. Một vài thói quen đơn giản có thể tạo ra sự khác biệt lớn:
Đầu tiên, bật xác minh hai bước (2FA) ngay sau khi đăng ký. Đây là lớp bảo vệ thứ hai ngoài mật khẩu — dù ai đó biết mật khẩu của bạn, họ vẫn không thể đăng nhập nếu không có OTP gửi về điện thoại bạn. Thứ hai, không bao giờ đăng nhập trên thiết bị của người khác hoặc trên mạng WiFi công cộng không có mật khẩu. Thứ ba, nếu nhận được tin nhắn hay cuộc gọi tự xưng là nhân viên 66 f hỏi mật khẩu hay OTP — đây chắc chắn là lừa đảo. 66 f không bao giờ hỏi thông tin đăng nhập qua bất kỳ kênh nào.
Nhiều người lo ngại rằng thông tin của họ sẽ bị lưu mãi mãi dù đã không còn sử dụng dịch vụ. Tại 66 f, sau khi tài khoản được đóng theo yêu cầu, thông tin định danh cá nhân sẽ được ẩn danh hóa sau 3 năm — điều này có nghĩa là dữ liệu không còn liên kết được với bạn như một cá nhân cụ thể. Dữ liệu giao dịch tài chính phải giữ lâu hơn (5 năm) theo yêu cầu pháp lý AML quốc tế, nhưng chúng cũng được ẩn danh hóa ở mức độ tối đa có thể trong khi vẫn đáp ứng yêu cầu kiểm toán.
Nếu bạn muốn biết chính xác dữ liệu nào của mình đang được lưu và trong thời gian bao lâu, chỉ cần gửi yêu cầu truy cập dữ liệu qua email [email protected] — 66 f sẽ cung cấp báo cáo đầy đủ trong vòng 30 ngày. Đây là quyền của bạn và chúng tôi tôn trọng quyền đó.
Mẹo bảo mật từ 66 f: Kiểm tra lịch sử đăng nhập trong phần cài đặt tài khoản định kỳ — mỗi tuần một lần là đủ. Nếu thấy phiên đăng nhập từ thiết bị lạ hay địa điểm bạn không nhận ra, đăng xuất tất cả phiên và đổi mật khẩu ngay lập tức rồi báo cho hỗ trợ 66 f.