Chính Sách Bảo Mật
Thông Tin Người Dùng 66vin

Khi bạn sử dụng nền tảng 66vin, chúng tôi có thể thu thập các loại thông tin sau đây nhằm mục đích cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ nghĩa vụ pháp lý:

• Thông tin định danh cá nhân: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND/Hộ chiếu, ảnh chân dung (cho quy trình KYC), địa chỉ cư trú tại Việt Nam.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động (để xác thực OTP và liên lạc hỗ trợ), địa chỉ giao hàng nếu có.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, BIDV…), thông tin ví điện tử (MoMo, ZaloPay, VNPay), lịch sử giao dịch nạp/rút tiền. Lưu ý: 66vin không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, múi giờ, dữ liệu cookie phiên truy cập và thông tin vị trí địa lý ở mức tỉnh/thành phố.
• Thông tin hành vi: Lịch sử trò chơi, loại game ưa thích, thời lượng phiên chơi, giá trị cược trung bình và hành vi điều hướng trên nền tảng.
• Thông tin truyền thông: Nội dung trao đổi với bộ phận hỗ trợ qua chat, email hoặc ticket hỗ trợ — được lưu trữ phục vụ mục đích đào tạo và giải quyết tranh chấp.

66vin sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và phân phối tiền thưởng.
• Xác minh danh tính (KYC/AML): Tuân thủ các quy định phòng chống rửa tiền và tài trợ khủng bố theo pháp luật Việt Nam, xác nhận người dùng đủ 18 tuổi.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, sử dụng nhiều tài khoản và các hành vi vi phạm điều khoản dịch vụ.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cải thiện trải nghiệm dịch vụ dựa trên phản hồi của bạn.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, gửi thông báo khuyến mãi liên quan (nếu bạn đồng ý nhận), tùy chỉnh giao diện theo sở thích.
• Phân tích và cải thiện: Nghiên cứu hành vi người dùng tổng hợp (ẩn danh) để nâng cao chất lượng nền tảng, phát triển tính năng mới và tối ưu hóa hiệu suất.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam khi được yêu cầu hợp pháp.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, 66vin xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép 66vin xử lý dữ liệu cá nhân của bạn theo các mục đích đã nêu.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các nghĩa vụ theo Điều Khoản Dịch Vụ giữa bạn và 66vin, bao gồm xử lý thanh toán và quản lý tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ yêu cầu pháp lý bắt buộc như phòng chống rửa tiền (AML), xác minh độ tuổi và báo cáo theo quy định.
• Lợi ích hợp pháp: Trong một số trường hợp, chúng tôi xử lý dữ liệu dựa trên lợi ích hợp pháp như phát hiện gian lận, đảm bảo an ninh mạng và cải thiện dịch vụ — miễn là không xâm phạm quyền và lợi ích của bạn.

66vin không bán, cho thuê hoặc tiết lộ dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế, dữ liệu có thể được chia sẻ với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các tổ chức tài chính khác — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm game: Các đối tác cung cấp trò chơi casino, đá gà và nổ hũ nhận dữ liệu ẩn danh (ID người dùng) cần thiết để vận hành game và ghi nhận kết quả.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được chứng nhận độc lập, phục vụ quá trình xác minh CCCD/Hộ chiếu và tuân thủ AML.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam (ví dụ: cơ quan điều tra, tòa án, cơ quan thuế), 66vin có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật.
• Đối tác phân tích: Dữ liệu hành vi tổng hợp và ẩn danh (không thể nhận dạng cá nhân) có thể được chia sẻ với đối tác phân tích để cải thiện nền tảng.

66vin sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và thu thập dữ liệu phân tích. Có 4 loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ cài đặt bảo mật, ngăn chặn giả mạo yêu cầu (CSRF). Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng (trang nào được truy cập nhiều nhất, thời gian tải trang) giúp chúng tôi tối ưu hóa hiệu suất.
• Cookie tùy chỉnh: Ghi nhớ sở thích của bạn như ngôn ngữ, múi giờ, bố cục giao diện và loại game ưa thích để cá nhân hóa trải nghiệm.
• Cookie phân tích: Sử dụng công cụ phân tích nội bộ để hiểu hành vi người dùng tổng hợp và cải thiện sản phẩm. Bạn có thể từ chối loại cookie này trong phần cài đặt.

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt trình duyệt hoặc thông qua bảng điều khiển tùy chọn cookie trên nền tảng 66vin. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng hoạt động không đúng cách.

66vin áp dụng nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi bị truy cập trái phép, rò rỉ, thay đổi hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ 66vin, kết hợp chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm một chiều bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 trước khi lưu trữ.
• Xác thực đa yếu tố (MFA): Hệ thống hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố (2FA) qua ứng dụng xác thực hoặc SMS OTP.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân, dựa trên nguyên tắc tối thiểu quyền hạn (least privilege). Mọi truy cập đều được ghi nhật ký.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) định kỳ bởi đơn vị bảo mật độc lập, đánh giá lỗ hổng và cập nhật vá lỗi kịp thời.
• Kế hoạch ứng phó sự cố: 66vin có quy trình ứng phó sự cố rõ ràng. Trong trường hợp xảy ra rò rỉ dữ liệu ảnh hưởng đến bạn, chúng tôi sẽ thông báo trong vòng 72 giờ theo quy định pháp luật.

66vin chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng 66vin.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản và lịch sử giao dịch được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu của Luật Phòng chống rửa tiền Việt Nam.
• Dữ liệu KYC: Tài liệu xác minh danh tính được lưu trữ 5 năm kể từ ngày xác minh hoặc 5 năm sau khi đóng tài khoản, tùy thời điểm nào muộn hơn.
• Nhật ký hỗ trợ khách hàng: Lịch sử trao đổi với bộ phận hỗ trợ được lưu 2 năm phục vụ mục đích giải quyết tranh chấp và đào tạo.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ ngày thu thập, sau đó tự động xóa hoặc ẩn danh hóa.
• Dữ liệu không còn cần thiết: Được xóa an toàn hoặc ẩn danh hóa không thể khôi phục khi hết thời hạn lưu trữ theo lịch xóa dữ liệu định kỳ của 66vin.

Theo Nghị định 13/2023/NĐ-CP, bạn với tư cách là chủ thể dữ liệu có các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại 66vin:

66vin nghiêm túc thực thi chính sách bảo vệ người vị thành niên. Nền tảng này chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

• Mọi người dùng đều phải xác nhận độ tuổi tối thiểu 18 tuổi trong quá trình đăng ký tài khoản.
• Quy trình xác minh danh tính (KYC) bao gồm kiểm tra ngày sinh trên giấy tờ tùy thân do nhà nước Việt Nam cấp.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, 66vin sẽ lập tức đình chỉ tài khoản, xóa dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy trình nội bộ.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em đã tạo tài khoản trên 66vin có thể liên hệ ngay qua email hỗ trợ để yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan.

Trong một số trường hợp vận hành, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. 66vin đảm bảo việc chuyển dữ liệu quốc tế tuân thủ các yêu cầu sau:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn yêu cầu của pháp luật Việt Nam.
• Ký kết thỏa thuận chuyển dữ liệu (Data Transfer Agreement) với từng đối tác nhận dữ liệu, đảm bảo các điều khoản hợp đồng chuẩn về bảo vệ dữ liệu.
• Tuân thủ các quy định tại Điều 25 Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài, bao gồm đánh giá tác động và thông báo cho cơ quan có thẩm quyền khi cần thiết.
• Luôn áp dụng mã hóa đầu cuối cho dữ liệu nhạy cảm trong quá trình truyền tải quốc tế.

66vin có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về thực tiễn, pháp lý hoặc công nghệ. Quy trình thông báo thay đổi như sau:

• Các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn sẽ được thông báo qua email ít nhất 7 ngày trước khi có hiệu lực, kèm theo tóm tắt các điểm thay đổi chính.
• Thông báo nổi bật sẽ được hiển thị trên nền tảng 66vin trong ít nhất 14 ngày sau khi chính sách mới có hiệu lực.
• Phiên bản hiện tại và ngày cập nhật lần cuối luôn được ghi rõ ở đầu trang này.
• Các thay đổi nhỏ về ngôn từ không ảnh hưởng đến bản chất xử lý dữ liệu có thể được áp dụng ngay mà không cần thông báo trước.
• Nếu bạn không đồng ý với chính sách cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 66vin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề email ghi rõ "CHÍNH SÁCH BẢO MẬT" để được ưu tiên xử lý.
• Live Chat 24/7: Hỗ trợ trực tiếp bằng tiếng Việt ngay trên nền tảng 66vin.tech, sẵn sàng mọi lúc kể cả ngày lễ Tết.
• Thời gian phản hồi: Các yêu cầu liên quan đến dữ liệu cá nhân sẽ được phản hồi trong vòng tối đa 30 ngày làm việc theo quy định tại Nghị định 13/2023/NĐ-CP.
• Báo cáo sự cố bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật hoặc nghi ngờ tài khoản bị xâm phạm, hãy liên hệ ngay để được hỗ trợ khẩn cấp 24/7.

Chính sách bảo mật này được điều chỉnh bởi pháp luật nước Cộng hòa Xã hội Chủ nghĩa Việt Nam. Mọi tranh chấp phát sinh từ hoặc liên quan đến chính sách này sẽ được giải quyết theo thẩm quyền tài phán tại Việt Nam.