66f1 cam kết bảo vệ quyền riêng tư và an toàn thông tin cá nhân của người dùng Việt Nam theo chuẩn bảo mật ngân hàng. Tài liệu này giải thích rõ ràng cách chúng tôi thu thập, sử dụng và bảo vệ dữ liệu của bạn.
Mọi quyết định liên quan đến dữ liệu người dùng tại 66f1 đều được đưa ra dựa trên sáu nguyên tắc nền tảng sau đây — không ngoại lệ
66f1 chỉ thu thập thông tin thực sự cần thiết cho việc cung cấp dịch vụ. Chúng tôi không thu thập dữ liệu dư thừa hay không liên quan đến mục đích sử dụng đã khai báo.
66f1 tuyệt đối không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng cho bên thứ ba vì bất kỳ mục đích thương mại nào, dù có hay không có sự đồng ý của người dùng.
Mọi dữ liệu truyền và lưu trữ tại 66f1 đều được mã hoá bằng chuẩn AES-256 cho dữ liệu tĩnh và TLS 1.3 cho dữ liệu đang truyền — tương đương chuẩn ngân hàng quốc tế.
Người dùng có quyền xem, chỉnh sửa, tải xuống và yêu cầu xóa dữ liệu cá nhân của mình bất cứ lúc nào thông qua trang quản lý tài khoản hoặc qua email hỗ trợ 66f1.
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, 66f1 cam kết thông báo đến các tài khoản bị ảnh hưởng trong vòng 72 giờ từ thời điểm phát hiện.
Dữ liệu cá nhân chỉ được lưu trữ trong thời gian cần thiết cho mục đích thu thập. Sau khi tài khoản bị đóng, dữ liệu sẽ được xóa hoặc ẩn danh hóa theo lịch trình quy định.
Yêu cầu bản sao dữ liệu cá nhân của bạn
Cập nhật thông tin không chính xác
Yêu cầu xóa trong điều kiện cho phép
Giới hạn mục đích sử dụng dữ liệu
Lời mở đầu: Chính sách Bảo mật này ("Chính sách") của 66f1 mô tả chi tiết cách nền tảng 66f1.one thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng. Bằng việc tiếp tục sử dụng dịch vụ 66f1 sau ngày hiệu lực của Chính sách này, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung được mô tả dưới đây.
Chính sách Bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân liên quan đến việc sử dụng nền tảng 66f1 tại địa chỉ 66f1.one, bao gồm giao diện web trên trình duyệt máy tính, ứng dụng di động (nếu có) và bất kỳ phương thức truy cập nào khác được cung cấp bởi 66f1.
Chính sách này bao gồm dữ liệu của các đối tượng sau: người dùng đã đăng ký tài khoản; khách truy cập chưa đăng ký; người dùng đã đóng tài khoản nhưng còn trong thời gian lưu trữ dữ liệu theo quy định pháp luật; và các bên liên quan tiếp xúc với dịch vụ hỗ trợ khách hàng của 66f1.
Chính sách này không áp dụng cho các trang web hoặc dịch vụ bên thứ ba được liên kết từ nền tảng 66f1. Chúng tôi khuyến nghị người dùng đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi tương tác.
| Loại thông tin | Chi tiết cụ thể | Thời điểm thu thập |
|---|---|---|
| Thông tin nhận dạng | Họ tên đầy đủ, ngày sinh, số CMND/CCCD, ảnh giấy tờ tùy thân | Đăng ký & xác minh KYC |
| Thông tin liên lạc | Số điện thoại Việt Nam, địa chỉ email, địa chỉ thường trú | Khi đăng ký tài khoản |
| Thông tin tài chính | Số tài khoản ngân hàng, tên ngân hàng, số ví MoMo/ZaloPay | Khi liên kết thanh toán |
| Thông tin xác thực | Tên đăng nhập, mật khẩu dạng hash (không lưu văn bản gốc) | Khi đăng ký tài khoản |
| Nội dung liên lạc | Lịch sử chat hỗ trợ, nội dung email, khiếu nại | Khi liên hệ hỗ trợ |
Lưu ý về dữ liệu nhạy cảm: 66f1 không thu thập thông tin về chủng tộc, tôn giáo, tình trạng sức khỏe, quan điểm chính trị hay dữ liệu sinh trắc học (trừ ảnh selfie KYC phục vụ xác minh danh tính theo yêu cầu pháp lý). Mọi ảnh KYC được mã hoá và xóa hoặc ẩn danh hóa sau khi hoàn tất xác minh.
66f1 sử dụng thông tin cá nhân của bạn theo đúng mục đích đã khai báo dưới đây. Không có mục đích nào khác được phép thực hiện mà không có sự đồng ý bổ sung của bạn:
Mọi hoạt động xử lý dữ liệu cá nhân tại 66f1 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây theo quy định của pháp luật bảo vệ dữ liệu cá nhân hiện hành:
66f1 chia sẻ dữ liệu cần thiết với các nhà cung cấp dịch vụ được ủy quyền trong phạm vi tối thiểu cần thiết. Tất cả đối tác phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép sử dụng dữ liệu theo chỉ dẫn của 66f1:
66f1 có thể tiết lộ thông tin người dùng khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc khi cần thiết để ngăn chặn thiệt hại nghiêm trọng. Trong những trường hợp có thể, 66f1 sẽ thông báo cho người dùng bị ảnh hưởng trước khi tiết lộ.
Tuyệt đối không: 66f1 không bao giờ bán dữ liệu cá nhân cho mạng quảng cáo, không chia sẻ cho đối thủ cạnh tranh, không trao đổi dữ liệu với tổ chức bên ngoài nhóm đối tác được ủy quyền, và không cho phép bên thứ ba sử dụng dữ liệu 66f1 cho mục đích độc lập của họ.
Toàn bộ dữ liệu truyền giữa thiết bị của bạn và hệ thống 66f1 được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Kết nối HTTP không bảo mật sẽ tự động chuyển hướng sang HTTPS. Certificate Transparency và HSTS được kích hoạt để ngăn chặn tấn công man-in-the-middle.
Nhân viên 66f1 chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know). Mọi truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký và giám sát tự động. Nhân viên ký cam kết bảo mật khi gia nhập và chịu trách nhiệm pháp lý cá nhân nếu vi phạm.
| Loại cookie | Mục đích | Có thể từ chối? |
|---|---|---|
| Cookie thiết yếu | Duy trì phiên đăng nhập, bảo mật CSRF, cài đặt ngôn ngữ | Không — cần thiết cho dịch vụ |
| Cookie phân tích | Đo lường hiệu suất trang, phân tích lưu lượng truy cập (ẩn danh) | Có — qua cài đặt cookie |
| Cookie chức năng | Ghi nhớ tùy chọn giao diện, cài đặt âm thanh, bố cục trang | Có — chỉ ảnh hưởng trải nghiệm |
| Cookie bảo mật | Phát hiện đăng nhập bất thường, xác minh thiết bị tin cậy | Không — phần của bảo mật tài khoản |
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie trên nền tảng 66f1. Tắt cookie không thiết yếu có thể ảnh hưởng đến một số tính năng giao diện nhưng không ảnh hưởng đến khả năng sử dụng dịch vụ cơ bản.
66f1 giữ dữ liệu cá nhân trong thời gian cần thiết theo từng mục đích cụ thể:
Là người dùng 66f1, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email [email protected] với tiêu đề "YÊU CẦU QUYỀN DỮ LIỆU":
Thời gian xử lý yêu cầu: 66f1 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Đối với các yêu cầu phức tạp, thời gian có thể kéo dài đến 60 ngày — chúng tôi sẽ thông báo cho bạn biết trong vòng 30 ngày đầu tiên.
Dịch vụ của 66f1 không dành cho và không được tiếp thị đến người dưới 18 tuổi. 66f1 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Hệ thống xác minh tuổi được tích hợp ngay từ bước đăng ký để ngăn người chưa đủ tuổi tiếp cận dịch vụ.
Nếu bạn nghi ngờ một trẻ em dưới 18 tuổi đã đăng ký hoặc đang sử dụng dịch vụ 66f1, vui lòng liên hệ ngay với đội hỗ trợ 66f1 qua [email protected]. Tài khoản sẽ được xem xét và xử lý ngay lập tức trong vòng 24 giờ.
Trong một số trường hợp, 66f1 có thể cần chuyển dữ liệu cá nhân ra ngoài Việt Nam để xử lý với các đối tác công nghệ quốc tế (ví dụ: nhà cung cấp lưu trữ đám mây, nhà cung cấp trò chơi có trụ sở tại nước ngoài). Mọi việc chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm:
Để thực hiện quyền dữ liệu, báo cáo lo ngại về quyền riêng tư, hoặc đặt câu hỏi về Chính sách Bảo mật này, bạn có thể liên hệ với Bộ phận Bảo vệ Dữ liệu của 66f1 theo các phương thức dưới đây:
Email bảo mật: [email protected] — Tiêu đề email: "QUYỀN RIÊNG TƯ / BẢO VỆ DỮ LIỆU"
Live Chat: Có mặt 24/7 trên nền tảng 66f1.one — Chọn mục "Bảo mật tài khoản"
Ngôn ngữ: Tiếng Việt được ưu tiên — phản hồi bảo đảm trong vòng 5 ngày làm việc
66f1 có thể cập nhật Chính sách Bảo mật này để phản ánh thay đổi trong thực tiễn, công nghệ hoặc quy định pháp luật. Mọi thay đổi quan trọng sẽ được thông báo trước ít nhất 30 ngày qua email đã đăng ký và thông báo nổi bật trên nền tảng. Ngày "Hiệu lực" ở đầu tài liệu sẽ được cập nhật khi có thay đổi.
Chính sách Bảo mật này được soạn thảo và công bố bởi 66f1. Phiên bản tiếng Việt là văn bản có hiệu lực pháp lý chính thức. Ngày hiệu lực: 01 tháng 01 năm 2026 — Phiên bản 3.1.
Bảo mật thông tin của bạn là ưu tiên số một tại 66f1. Đăng ký tài khoản ngay hôm nay — SSL 256-bit, không bán dữ liệu, toàn quyền kiểm soát trong tay bạn.
Dữ liệu được mã hoá · Không bán cho bên thứ ba · Bạn có quyền xóa bất kỳ lúc nào