Bảo Vệ Quyền Riêng Tư
Của Bạn Là Ưu Tiên Số Một

1 Thu Thập Thông Tin Cá Nhân

67f thu thập dữ liệu cá nhân của bạn nhằm cung cấp dịch vụ giải trí trực tuyến an toàn, hợp pháp và cá nhân hóa. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết, phù hợp với mục đích hoạt động và tuân thủ các quy định về bảo vệ dữ liệu cá nhân tại Việt Nam.

1.1 Thông tin bạn trực tiếp cung cấp

Khi đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ hỗ trợ, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số CCCD/CMND hoặc hộ chiếu còn hiệu lực.
• Thông tin liên lạc: Số điện thoại di động, địa chỉ email, địa chỉ nơi cư trú hiện tại.
• Thông tin tài chính: Số tài khoản ngân hàng (Techcombank, Vietcombank, BIDV hoặc ngân hàng khác), thông tin ví điện tử (MoMo, ZaloPay, VNPay), lịch sử giao dịch nạp/rút.
• Tài liệu xác minh KYC: Ảnh chụp CCCD/CMND hai mặt, ảnh selfie kèm giấy tờ, bằng chứng địa chỉ cư trú (hóa đơn, sao kê ngân hàng).
• Thông tin đăng nhập: Tên đăng nhập (username), mật khẩu đã mã hóa một chiều (hash), lịch sử đăng nhập, thiết bị và trình duyệt sử dụng.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 67f, hệ thống tự động thu thập một số dữ liệu kỹ thuật cần thiết để vận hành dịch vụ, phát hiện gian lận và cải thiện trải nghiệm người dùng:

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại thiết bị, hệ điều hành, tên và phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: Trang đã xem, thời gian phiên truy cập, hành động nhấp chuột, lộ trình điều hướng trong ứng dụng.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ (cấp tỉnh/thành phố) được suy ra từ địa chỉ IP, không phải vị trí GPS chính xác trừ khi bạn cấp phép rõ ràng.
• Cookie và mã nhận dạng phiên: Xem thêm chi tiết tại Mục 4 bên dưới.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, 67f có thể nhận thêm thông tin từ các nguồn bên thứ ba đã được ủy quyền, bao gồm nhà cung cấp dịch vụ xác minh danh tính, cổng thanh toán và cơ sở dữ liệu phòng chống gian lận. Mọi thông tin từ bên thứ ba đều được xử lý theo cùng tiêu chuẩn bảo mật như thông tin bạn trực tiếp cung cấp.

2 Mục Đích Sử Dụng Dữ Liệu

67f sử dụng dữ liệu cá nhân của bạn dựa trên một trong các căn cứ pháp lý sau: thực hiện hợp đồng dịch vụ, nghĩa vụ pháp lý, lợi ích chính đáng của nền tảng hoặc sự đồng ý rõ ràng của bạn. Dưới đây là bảng tóm tắt các mục đích sử dụng dữ liệu chính:

2.1 Marketing và truyền thông

67f chỉ gửi thông tin khuyến mãi, ưu đãi và tin tức dịch vụ khi bạn đã đồng ý nhận. Bạn có thể hủy đăng ký nhận thông tin marketing bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" trong email, hoặc liên hệ trực tiếp với đội hỗ trợ 67f. Việc hủy nhận thông tin khuyến mãi không ảnh hưởng đến các thông báo dịch vụ thiết yếu như xác nhận giao dịch, cảnh báo bảo mật.

3 Chia Sẻ Và Chuyển Giao Dữ Liệu

67f tuyệt đối không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn và cần thiết dưới đây:

3.1 Các đối tác vận hành dịch vụ

Để cung cấp dịch vụ hoàn chỉnh, 67f làm việc với một số đối tác kỹ thuật đã ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Techcombank, Vietcombank, BIDV) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đơn vị KYC được ủy quyền xử lý ảnh giấy tờ và dữ liệu sinh trắc học (nếu áp dụng) theo hợp đồng bảo mật.
• Nhà cung cấp trò chơi: Các studio game chỉ nhận mã người chơi ẩn danh (player ID) – không nhận họ tên, số điện thoại hay thông tin tài chính thực.
• Nhà cung cấp dịch vụ đám mây: Hạ tầng lưu trữ và xử lý dữ liệu được đặt tại các data center có chứng chỉ bảo mật quốc tế (ISO 27001).

3.2 Cơ quan pháp luật và quản lý nhà nước

67f có thể cung cấp dữ liệu cá nhân cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp bằng văn bản theo quy định pháp luật Việt Nam, bao gồm nhưng không giới hạn ở: điều tra hình sự, phòng chống rửa tiền (AML), chống tài trợ khủng bố (CTF), và các yêu cầu quản lý thuế. Trong phạm vi pháp luật cho phép, 67f sẽ thông báo cho bạn về yêu cầu tiết lộ dữ liệu này.

3.3 Chuyển giao trong trường hợp mua bán, sáp nhập doanh nghiệp

Trong trường hợp 67f tham gia vào giao dịch mua bán, sáp nhập hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Bên tiếp nhận sẽ bị ràng buộc bởi chính sách bảo mật này hoặc chính sách tương đương. Chúng tôi sẽ thông báo cho bạn ít nhất 30 ngày trước khi dữ liệu được chuyển giao trong tình huống này.

4 Chính Sách Cookie & Công Nghệ Theo Dõi

67f sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng chức năng, phân tích hiệu suất và cải thiện trải nghiệm người dùng. Dưới đây là giải thích rõ ràng về từng loại công nghệ chúng tôi sử dụng.

4.1 Phân loại cookie theo mục đích

4.2 Quản lý và tắt cookie

Bạn có thể kiểm soát cookie thông qua bảng tùy chọn cookie xuất hiện lần đầu khi truy cập 67f, hoặc qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie thiết yếu sẽ khiến bạn không thể đăng nhập hoặc thực hiện giao dịch trên nền tảng. Cookie phân tích và chức năng có thể được bật/tắt bất kỳ lúc nào mà không ảnh hưởng đến chức năng cốt lõi của dịch vụ.

4.3 Thời hạn lưu trữ cookie

Cookie phiên (session cookie) được xóa tự động khi bạn đóng trình duyệt. Cookie lâu dài (persistent cookie) được lưu tối đa 12 tháng trên thiết bị của bạn. Sau thời hạn này, cookie sẽ hết hiệu lực và được làm mới khi bạn truy cập lại nền tảng.

5 Bảo Mật Và Lưu Trữ Dữ Liệu

67f áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi các mối đe dọa truy cập trái phép, mất mát, hủy hoại hoặc tiết lộ không được phép.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ 67f được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được mã hóa một chiều bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai lớp (2FA): Hệ thống 67f hỗ trợ và khuyến khích kích hoạt xác thực hai lớp cho mọi tài khoản.
• Giám sát bất thường 24/7: Hệ thống SIEM tự động giám sát và cảnh báo mọi hoạt động đáng ngờ theo thời gian thực.
• Tường lửa và WAF: Web Application Firewall bảo vệ nền tảng khỏi các cuộc tấn công SQL injection, XSS, DDoS và các lỗ hổng OWASP phổ biến.
• Kiểm thử bảo mật định kỳ: Penetration testing và đánh giá lỗ hổng bảo mật được thực hiện ít nhất mỗi 6 tháng bởi đơn vị độc lập.

5.2 Biện pháp bảo mật tổ chức

• Kiểm soát quyền truy cập: Nguyên tắc "đặc quyền tối thiểu" (least privilege) – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Đào tạo bảo mật: Toàn bộ nhân viên xử lý dữ liệu cá nhân phải hoàn thành chương trình đào tạo bảo mật thông tin và ký cam kết bảo mật trước khi được cấp quyền truy cập.
• Quy trình ứng phó sự cố: 67f có quy trình ứng phó sự cố vi phạm dữ liệu (data breach response plan) rõ ràng, bao gồm thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.
• Kiểm toán nội bộ: Nhật ký truy cập dữ liệu được ghi lại và kiểm toán định kỳ để phát hiện hành vi bất thường từ nội bộ.

5.3 Vị trí lưu trữ dữ liệu

Dữ liệu cá nhân của thành viên 67f được lưu trữ chủ yếu tại các máy chủ đặt trong khu vực Đông Nam Á, đáp ứng các tiêu chuẩn bảo mật quốc tế. Trong trường hợp dữ liệu cần được xử lý hoặc lưu trữ tạm thời tại quốc gia khác (ví dụ: để dự phòng thảm họa), 67f đảm bảo quốc gia đó có mức bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam, và có hợp đồng chuyển giao dữ liệu quốc tế phù hợp.

6 Quyền Của Người Dùng Đối Với Dữ Liệu

67f tôn trọng và đảm bảo đầy đủ các quyền của bạn đối với dữ liệu cá nhân theo quy định pháp luật Việt Nam và các tiêu chuẩn quốc tế. Dưới đây là toàn bộ các quyền bạn có thể thực hiện bất kỳ lúc nào:

Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với 67f qua email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân", kèm theo thông tin xác minh danh tính (mã tài khoản và số điện thoại đăng ký). 67f sẽ phản hồi trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời gian xử lý có thể kéo dài tối đa 30 ngày và chúng tôi sẽ thông báo lý do.

7 Thời Hạn Lưu Giữ Dữ Liệu

67f chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Dưới đây là thời hạn lưu giữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn (anonymization) để không còn có thể nhận dạng bạn từ dữ liệu đó. Quá trình xóa dữ liệu được thực hiện theo tiêu chuẩn NIST 800-88 để đảm bảo không thể khôi phục.

8 Cập Nhật Chính Sách & Liên Hệ

8.1 Thay đổi chính sách bảo mật

67f có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý mới. Mọi thay đổi đều được xử lý theo nguyên tắc minh bạch:

• Thay đổi nhỏ (điều chỉnh từ ngữ, làm rõ nội dung hiện có): Cập nhật ngay với ghi chú ngày hiệu lực mới ở đầu trang. Không cần thông báo riêng.
• Thay đổi quan trọng (thay đổi cách thu thập, sử dụng hoặc chia sẻ dữ liệu): Thông báo trước ít nhất 14 ngày qua email đăng ký và thông báo nổi bật trên nền tảng. Bạn có quyền xem xét và phản đối trước khi thay đổi có hiệu lực.
• Thay đổi theo yêu cầu pháp lý khẩn cấp: Có hiệu lực ngay lập tức và thông báo đến người dùng trong thời gian sớm nhất có thể.

Việc tiếp tục sử dụng dịch vụ 67f sau ngày hiệu lực của chính sách mới được coi là bạn đã chấp nhận các thay đổi đó. Phiên bản hiện tại của chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026.

8.2 Liên hệ về vấn đề bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật và quyền riêng tư của bạn tại 67f, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] – tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu"
• Zalo: 67f.Support – hỗ trợ từ 08:00 đến 23:00 hàng ngày
• Telegram: @67f_official – phản hồi trong vòng 2 giờ trong giờ làm việc

8.3 Khiếu nại lên cơ quan nhà nước

Nếu sau khi liên hệ với 67f mà bạn vẫn cho rằng quyền bảo vệ dữ liệu cá nhân của bạn bị vi phạm, bạn có quyền gửi khiếu nại đến cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của pháp luật hiện hành, bao gồm Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao) hoặc các cơ quan quản lý nhà nước liên quan.