Bảo Vệ Thông Tin Cá Nhân
Của Bạn Tại f66f

f66f thu thập thông tin cá nhân của bạn thông qua nhiều phương thức khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là phân loại chi tiết các loại dữ liệu được thu thập:

A. Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), số điện thoại di động, và địa chỉ email (nếu có).
• Thông tin xác minh danh tính (KYC): Họ và tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD/Hộ chiếu, ảnh chụp giấy tờ tùy thân và ảnh selfie xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản và thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) được dùng cho giao dịch nạp và rút tiền.
• Thông tin liên lạc hỗ trợ: Nội dung tin nhắn, yêu cầu hỗ trợ, phản hồi và khiếu nại bạn gửi đến đội ngũ chăm sóc khách hàng f66f.

B. Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian ở lại từng trang, hành vi điều hướng, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu giao dịch và cược: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả chơi, số dư tài khoản theo thời gian.
• Cookie và bộ nhớ đệm: Dữ liệu phiên đăng nhập, tùy chọn ngôn ngữ và giao diện, dữ liệu phân tích hành vi ẩn danh. (Xem thêm Mục 5 – Cookie.)

C. Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các nhà cung cấp dịch vụ KYC được ủy quyền.
• Thông tin giao dịch từ cổng thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng nội địa.
• Dữ liệu phòng chống gian lận từ các đối tác bảo mật được chứng nhận.

f66f tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định và có kiểm soát chặt chẽ, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

f66f đầu tư mạnh mẽ vào hạ tầng bảo mật để đảm bảo thông tin cá nhân của bạn được bảo vệ toàn diện trước mọi hình thức truy cập trái phép, mất mát hoặc tiết lộ không mong muốn.

Các biện pháp bảo mật kỹ thuật đang được áp dụng:

• Mã hóa SSL/TLS 256-bit: Toàn b ộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ f66f được mã hóa bằng giao thức TLS 1.3 với độ mạnh 256-bit.
• Mã hóa mật khẩu: Mật khẩu tài khoản được băm (hashed) bằng thuật toán bcrypt trước khi lưu trữ – nhân viên f66f không thể xem mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến nghị kích hoạt 2FA để tăng cường bảo vệ tài khoản, đặc biệt khi thực hiện giao dịch tài chính lớn.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và được đào tạo về bảo mật mới có quyền truy cập vào dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát liên tục 24/7: Hệ thống phát hiện xâm nhập (IDS) và hệ thống phòng ngừa xâm nhập (IPS) hoạt động liên tục để nhận diện và ngăn chặn các mối đe dọa theo thời gian thực.
• Kiểm tra bảo mật định kỳ: f66f thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu người dùng được sao lưu tự động mỗi ngày và lưu trữ ở nhiều địa điểm địa lý khác nhau để đảm bảo tính liên tục dịch vụ.

Thời hạn lưu trữ dữ liệu:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về lưu trữ hồ sơ tài chính.
• Nhật ký đăng nhập và bảo mật: 2 năm kể từ ngày ghi nhận.
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ trong 5 năm cho mục đích pháp lý trước khi xóa vĩnh viễn.
• Dữ liệu phân tích ẩn danh: Không có giới hạn thời gian vì không chứa thông tin nhận dạng cá nhân.