Chính Sách Bảo Mật
Thông Tin Người Dùng f6ff

Chính sách bảo mật này ("Chính sách") được ban hành bởi f6ff và áp dụng đối với toàn bộ thông tin cá nhân được thu thập thông qua website f6ff.co, các ứng dụng di động chính thức, các dịch vụ liên quan và mọi hình thức liên hệ trực tiếp giữa bạn và f6ff.

Chính sách này áp dụng cho tất cả các đối tượng sau: (i) người truy cập website f6ff.co mà chưa có tài khoản; (ii) thành viên đã đăng ký và đang hoạt động; (iii) thành viên đã đóng tài khoản nhưng dữ liệu vẫn còn trong thời gian lưu trữ bắt buộc theo quy định pháp luật.

f6ff thu thập thông tin từ bạn theo nhiều cách khác nhau tùy theo từng ngữ cảnh sử dụng dịch vụ. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết để vận hành dịch vụ an toàn và đúng quy định.

2.1 Thông tin bạn chủ động cung cấp

2.2 Thông tin thu thập tự động

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt;
• Dữ liệu nhật ký (log) bao gồm thời điểm đăng nhập, lịch sử điều hướng trên website;
• Lịch sử cược, kết quả game và dữ liệu hoạt động trong tài khoản;
• Thông tin vị trí địa lý ở mức độ quốc gia/tỉnh thành (không phải vị trí GPS chính xác);
• Dữ liệu cookie và công nghệ theo dõi tương tự — được mô tả chi tiết tại Mục 7.

f6ff sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây — không bao giờ vì lợi ích thương mại không liên quan đến dịch vụ bạn đang sử dụng:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp dịch vụ cá cược và giải trí;
• Xác minh danh tính (KYC): Tuân thủ quy định pháp lý về xác thực người dùng và phòng chống rửa tiền;
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hoạt động đáng ngờ;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cải thiện chất lượng hỗ trợ;
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để cải thiện giao diện, tính năng và trải nghiệm người dùng;
• Tuân thủ pháp lý: Thực hiện nghĩa vụ báo cáo theo yêu cầu của cơ quan pháp luật có thẩm quyền;
• Thông tin dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách và cập nhật quan trọng.

Việc xử lý dữ liệu cá nhân của bạn tại f6ff dựa trên các cơ sở pháp lý minh bạch sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý khi đăng ký;
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ quy định pháp luật về chống rửa tiền, xác minh độ tuổi và báo cáo tài chính;
• Lợi ích hợp pháp: Phân tích bảo mật, phát hiện gian lận và cải thiện sản phẩm vì lợi ích chính đáng của f6ff và người dùng;
• Sự đồng ý: Một số hoạt động xử lý dữ liệu tùy chọn (như gửi email marketing) chỉ được thực hiện khi có sự đồng ý rõ ràng từ bạn và có thể rút lại bất kỳ lúc nào.

Trong một số trường hợp hạn chế và cần thiết, f6ff có thể chia sẻ dữ liệu của bạn với các đối tượng sau, theo từng mục đích cụ thể và rõ ràng:

Nhà cung cấp dịch vụ được ủy quyền

Các đối tác xử lý thanh toán (ngân hàng, MoMo, ZaloPay, VNPay), nhà cung cấp dịch vụ xác minh danh tính, và các đối tác kỹ thuật vận hành hạ tầng. Tất cả đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho đúng mục đích ủy quyền.

Nhà cung cấp nền tảng game

Thông tin định danh tối thiểu (mã người chơi ẩn danh) được chia sẻ với nhà cung cấp phần mềm game để cung cấp trải nghiệm chơi và đảm bảo tính công bằng. Họ không nhận được họ tên, số CMND hay thông tin ngân hàng của bạn.

Cơ quan pháp luật

f6ff có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam, bao gồm các trường hợp điều tra gian lận tài chính, rửa tiền hoặc các vi phạm pháp luật nghiêm trọng khác.

f6ff áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi mọi nguy cơ truy cập trái phép, mất mát, phá hủy hoặc thay đổi.

• Mã hóa truyền tải SSL/TLS 256-bit: Mọi dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ f6ff đều được mã hóa hoàn toàn — cùng tiêu chuẩn với Vietcombank và các ngân hàng lớn tại Việt Nam;
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu, số tài khoản ngân hàng được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu;
• Xác thực đa lớp: Hệ thống xác thực hai lớp (2FA) bảo vệ truy cập vào tài khoản người dùng và các hệ thống nội bộ của f6ff;
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi đơn vị bảo mật độc lập theo định kỳ hàng quý;
• Kiểm soát truy cập nội bộ: Nhân viên f6ff chỉ được truy cập dữ liệu người dùng khi thực sự cần thiết cho công việc và phải được cấp quyền cụ thể;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát hoạt động bất thường hoạt động liên tục để phát hiện và phản ứng kịp thời với mọi mối đe dọa.

f6ff sử dụng cookie và các công nghệ tương tự (local storage, session storage) để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động — duy trì phiên đăng nhập, bảo mật form, lưu tùy chọn ngôn ngữ. Không thể tắt;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website để chúng tôi cải thiện giao diện và hiệu suất;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như kích thước văn bản, theme hiển thị và các cài đặt cá nhân hóa khác;
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường và bảo vệ tài khoản khỏi các cuộc tấn công cross-site.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của f6ff.

f6ff chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để phục vụ mục đích thu thập, hoặc theo yêu cầu tối thiểu của pháp luật Việt Nam.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động;
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền và gian lận tài chính;
• Lịch sử giao dịch: Lưu trữ tối thiểu 10 năm để đáp ứng yêu cầu kiểm toán và báo cáo pháp lý;
• Nhật ký bảo mật: Lưu trữ tối thiểu 1 năm để phục vụ điều tra sự cố nếu cần;
• Cookie phân tích: Tự động xóa sau 13 tháng kể từ lần truy cập cuối.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn theo quy trình hủy dữ liệu được kiểm soát chặt chẽ, đảm bảo không thể khôi phục lại.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân của mình tại f6ff:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" cùng tên đăng nhập và yêu cầu cụ thể. f6ff cam kết phản hồi trong vòng 30 ngày làm việc.

f6ff áp dụng quy trình xác minh độ tuổi bắt buộc trong quá trình đăng ký tài khoản. Nếu chúng tôi phát hiện hoặc có lý do hợp lý để nghi ngờ rằng một người dùng chưa đủ 18 tuổi đang sử dụng dịch vụ, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình đặc biệt.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện người dưới 18 tuổi đang sử dụng dịch vụ f6ff, hãy liên hệ ngay với chúng tôi qua live chat hoặc email để được xử lý ưu tiên.

f6ff có quyền cập nhật Chính sách bảo mật này để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật mới hoặc cải tiến về thực hành bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày có hiệu lực ở đầu trang này;
• Gửi thông báo qua email đến tất cả thành viên đang hoạt động ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên trang chủ f6ff.co trong suốt thời gian chuyển tiếp;
• Với những thay đổi cơ bản về quyền của người dùng, chúng tôi có thể yêu cầu xác nhận chấp thuận trước khi tiếp tục sử dụng dịch vụ.

Phiên bản Chính sách bảo mật hiện tại luôn có thể truy cập tại địa chỉ f6ff.co/chinh-sach-bao-mat. Chúng tôi khuyến nghị bạn kiểm tra lại định kỳ để cập nhật với mọi thay đổi mới nhất.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc cách f6ff xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected] — tiêu đề: "Yêu cầu bảo mật dữ liệu";
• Live Chat: Trực tiếp trên website f6ff.co, hỗ trợ 24/7 bằng tiếng Việt;
• Thời gian phản hồi: Trong vòng 24 giờ đối với yêu cầu qua live chat; trong vòng 5 ngày làm việc đối với yêu cầu qua email; trong vòng 30 ngày đối với yêu cầu thực hiện quyền bảo mật dữ liệu.