Chính Sách Bảo Mật
Thông Tin Người Dùng 67ff

Điều 1 Phạm Vi Áp Dụng

Chính Sách Bảo Mật này áp dụng cho toàn bộ hoạt động thu thập, xử lý và lưu trữ dữ liệu cá nhân được thực hiện bởi 67ff — nền tảng cá cược trực tuyến vận hành tại địa chỉ 67ff.io — trong mối quan hệ với:

• Tất cả người dùng đã đăng ký tài khoản tại 67ff, bao gồm người chơi tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn bộ lãnh thổ Việt Nam.
• Khách truy cập trang web 67ff.io chưa đăng ký tài khoản nhưng có tương tác với nền tảng (xem trang, sử dụng live chat, điền form liên hệ).
• Người dùng truy cập dịch vụ 67ff thông qua ứng dụng di động, API hoặc bất kỳ giao diện nào khác do 67ff cung cấp chính thức.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ bên thứ ba mà 67ff có thể liên kết đến vì mục đích thông tin. Người dùng nên đọc kỹ chính sách bảo mật riêng của từng bên thứ ba đó.

Điều 2 Dữ Liệu Chúng Tôi Thu Thập

67ff thu thập các loại dữ liệu cá nhân sau trong quá trình người dùng tương tác với nền tảng:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD/Hộ chiếu, địa chỉ thường trú và ảnh chân dung (thu thập trong quá trình xác minh danh tính KYC).
• Thông tin liên lạc: Số điện thoại di động, địa chỉ email, tên đăng nhập Zalo/Telegram được cung cấp tự nguyện khi đăng ký hoặc liên hệ hỗ trợ.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng/ví điện tử (MoMo, ZaloPay, ViettelPay), lịch sử giao dịch nạp/rút tiền và số dư tài khoản tại 67ff.
• Dữ liệu hoạt động: Lịch sử đặt cược, trò chơi đã tham gia, thời gian chơi, tỷ lệ thắng/thua và hành vi sử dụng nền tảng nhằm mục đích cải thiện trải nghiệm người dùng và phát hiện gian lận.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, thông tin vị trí địa lý ở mức tỉnh/thành phố (không phải địa chỉ chính xác), cookie và các mã định danh thiết bị.
• Nội dung liên lạc: Nội dung tin nhắn hỗ trợ khách hàng qua Live Chat, email, Zalo và Telegram được lưu lại nhằm đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.

Điều 3 Mục Đích Sử Dụng Dữ Liệu

67ff sử dụng dữ liệu cá nhân của người dùng cho các mục đích cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo lập và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và duy trì hoạt động liên tục của nền tảng 67ff.
• Xác minh danh tính (KYC): Xác nhận độ tuổi hợp lệ (18+), ngăn chặn gian lận, phòng chống rửa tiền và tuân thủ các quy định pháp luật về tài chính.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp với sở thích, hiển thị khuyến mãi có liên quan và điều chỉnh giao diện theo hành vi sử dụng của từng người chơi.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật kịp thời thông qua các kênh Live Chat, Zalo, Telegram và email.
• Bảo mật và phòng gian lận: Phát hiện và ngăn chặn các hành vi đáng ngờ, bảo vệ tài khoản người dùng khỏi truy cập trái phép và xử lý các trường hợp vi phạm điều khoản sử dụng.
• Tuân thủ pháp luật: Đáp ứng các nghĩa vụ báo cáo theo quy định của pháp luật Việt Nam, bao gồm báo cáo giao dịch đáng ngờ theo Luật Phòng, chống rửa tiền.
• Cải tiến dịch vụ: Phân tích dữ liệu tổng hợp (không nhận dạng cá nhân) để cải thiện tính năng, giao diện và hiệu suất tổng thể của nền tảng 67ff.

Điều 4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

67ff xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam và thông lệ quốc tế:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều Khoản & Điều Kiện mà người dùng đã đồng ý khi đăng ký tài khoản — bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật, chẳng hạn như lưu giữ hồ sơ giao dịch tài chính theo yêu cầu của cơ quan quản lý Việt Nam.
• Lợi ích hợp pháp: 67ff xử lý một số loại dữ liệu dựa trên lợi ích kinh doanh hợp pháp, đặc biệt là phát hiện và ngăn chặn gian lận, bảo mật hệ thống và cải tiến dịch vụ — miễn là lợi ích này không lấn át quyền và lợi ích của người dùng.
• Sự đồng ý: Đối với các hoạt động xử lý dữ liệu vượt ra ngoài phạm vi cần thiết (như gửi thông tin khuyến mãi qua email/SMS), 67ff sẽ xin phép rõ ràng và người dùng có quyền rút lại sự đồng ý bất kỳ lúc nào.

Điều 5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

67ff có thể chia sẻ dữ liệu cá nhân của người dùng trong các trường hợp giới hạn sau đây:

• Đối tác xử lý thanh toán: Dữ liệu cần thiết được chia sẻ với các nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ViettelPay, VNPay, các ngân hàng như Vietcombank, Techcombank, BIDV) để xử lý giao dịch nạp/rút tiền của người chơi.
• Nhà cung cấp dịch vụ KYC: Thông tin định danh có thể được chia sẻ với đối tác xác minh danh tính được cấp phép để thực hiện quy trình KYC theo yêu cầu phòng chống gian lận và rửa tiền.
• Nhà cung cấp trò chơi: Dữ liệu phiên chơi tối thiểu (mã người dùng, số dư tạm thời) được chia sẻ với nhà cung cấp phần mềm trò chơi (game providers) để vận hành các trò chơi live casino và slot.
• Cơ quan pháp luật: 67ff sẽ cung cấp thông tin người dùng cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp theo đúng trình tự pháp luật Việt Nam, bao gồm cơ quan điều tra, tòa án và cơ quan thuế.
• Kiểm toán độc lập: Dữ liệu tổng hợp (đã ẩn danh) có thể được chia sẻ với tổ chức kiểm toán độc lập để xác minh tính công bằng và minh bạch của hệ thống 67ff.

Điều 6 Lưu Trữ & Biện Pháp Bảo Mật

67ff áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu người dùng:

• Mã hóa dữ liệu: Toàn bộ dữ liệu được mã hóa bằng AES-256 khi lưu trữ và TLS 1.3 khi truyền tải. Mật khẩu người dùng được băm (hash) một chiều bằng thuật toán bcrypt — ngay cả đội ngũ kỹ thuật 67ff cũng không thể đọc mật khẩu của bạn.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, theo nguyên tắc "quyền truy cập tối thiểu cần thiết" (least privilege). Mọi truy cập đều được ghi lại trong nhật ký kiểm tra.
• Hạ tầng bảo mật: Máy chủ 67ff được đặt tại trung tâm dữ liệu đạt chứng nhận ISO 27001, trang bị tường lửa (firewall) thế hệ mới, hệ thống phát hiện xâm nhập (IDS/IPS) và sao lưu dữ liệu định kỳ.
• Thời gian lưu trữ: Dữ liệu tài khoản đang hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại. Sau khi tài khoản bị đóng, dữ liệu được lưu thêm tối đa 5 năm để tuân thủ nghĩa vụ pháp lý về lưu giữ hồ sơ tài chính. Dữ liệu kỹ thuật (log truy cập) được xóa sau 12 tháng.
• Kiểm tra bảo mật định kỳ: 67ff thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi 6 tháng một lần bởi đội ngũ chuyên gia bảo mật độc lập.

Điều 7 Cookie & Công Nghệ Theo Dõi

67ff sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web — trang nào được xem nhiều nhất, thời gian trung bình trên từng trang — giúp 67ff cải thiện giao diện và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, tỷ lệ hiển thị và các thiết lập cá nhân để không phải cài đặt lại mỗi lần truy cập.
• Cookie phân tích: Sử dụng dữ liệu tổng hợp (đã ẩn danh) để phân tích xu hướng sử dụng và hành vi người dùng nhằm định hướng phát triển sản phẩm.

Điều 8 Quyền Của Người Dùng

Theo quy định pháp luật Việt Nam và thông lệ quốc tế về bảo vệ dữ liệu cá nhân, người dùng 67ff có các quyền sau đây:

Để thực hiện bất kỳ quyền nào nêu trên, người dùng vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". 67ff cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Điều 9 Dữ Liệu Trẻ Em & Bảo Vệ Người Chơi Trẻ Tuổi

67ff hoạt động theo nguyên tắc chỉ cung cấp dịch vụ cho người đủ 18 tuổi trở lên theo quy định của pháp luật Việt Nam. Chúng tôi áp dụng các biện pháp nghiêm ngặt để đảm bảo điều này:

• Yêu cầu xác nhận độ tuổi trong quá trình đăng ký tài khoản và xác minh KYC bắt buộc trước khi thực hiện giao dịch tài chính đầu tiên.
• 67ff tuyệt đối không thu thập dữ liệu cá nhân của trẻ em dưới 18 tuổi một cách có chủ đích. Nếu phát hiện tài khoản được tạo bởi người dưới độ tuổi hợp lệ, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Cha mẹ hoặc người giám hộ phát hiện con em dưới 18 tuổi đã đăng ký tài khoản tại 67ff nên liên hệ ngay với đội ngũ hỗ trợ để xử lý theo quy trình khẩn cấp.

Điều 10 Chuyển Dữ Liệu Quốc Tế

Do tính chất hoạt động của nền tảng trực tuyến, một số dữ liệu cá nhân của người dùng có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, đặc biệt khi sử dụng dịch vụ từ nhà cung cấp trò chơi quốc tế hoặc hệ thống thanh toán toàn cầu.

• 67ff đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các điều kiện bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn pháp luật Việt Nam.
• Khi ký kết hợp đồng với đối tác xử lý dữ liệu quốc tế, 67ff yêu cầu các điều khoản bảo vệ dữ liệu bắt buộc (Data Processing Agreements — DPA) đảm bảo quyền lợi của người dùng Việt Nam.
• Người dùng có thể yêu cầu thông tin chi tiết về các quốc gia mà dữ liệu của họ có thể được chuyển đến bằng cách liên hệ đội ngũ hỗ trợ 67ff.

Điều 11 Thay Đổi Chính Sách Bảo Mật

67ff có quyền cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi đáng kể:

• 67ff sẽ đăng thông báo rõ ràng trên trang chủ và gửi email thông báo đến địa chỉ đã đăng ký của người dùng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Ngày có hiệu lực và số phiên bản của chính sách sẽ được cập nhật ở đầu tài liệu này để người dùng dễ dàng theo dõi.
• Việc tiếp tục sử dụng dịch vụ 67ff sau ngày có hiệu lực được xem là sự chấp thuận đối với phiên bản chính sách mới. Nếu không đồng ý, người dùng có quyền đóng tài khoản và rút toàn bộ số dư trước ngày thay đổi có hiệu lực.

Điều 12 Liên Hệ Về Bảo Mật & Khiếu Nại

Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính Sách Bảo Mật này hoặc cách 67ff xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: Gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề rõ ràng — đội ngũ sẽ phản hồi trong vòng 24 giờ làm việc.
• Live Chat 24/7: Hỗ trợ trực tiếp ngay trên trang web 67ff.io — phản hồi trong vài phút bởi đội ngũ hỗ trợ người Việt.
• Zalo & Telegram: Nhắn tin qua kênh chính thức của 67ff để được tư vấn chi tiết về vấn đề bảo mật dữ liệu.

Trong trường hợp bạn không hài lòng với cách 67ff xử lý khiếu nại của mình, bạn có quyền gửi đơn khiếu nại đến cơ quan bảo vệ người tiêu dùng hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.