Chính Sách Bảo Mật
Dữ Liệu Cá Nhân 66vn

1. Tổng Quan Chính Sách Bảo Mật

Tại 66vn, quyền riêng tư của người dùng là ưu tiên hàng đầu. Chính sách bảo mật này được xây dựng nhằm giải thích rõ ràng và minh bạch về toàn bộ quy trình xử lý dữ liệu cá nhân — từ thời điểm thu thập, mục đích sử dụng, cách thức bảo vệ cho đến quyền kiểm soát của chính người dùng đối với thông tin của mình.

66vn hoạt động tuân thủ các quy định pháp luật Việt Nam về bảo vệ thông tin cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Chúng tôi cam kết không bao giờ bán, cho thuê hoặc tiết lộ dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại khi chưa có sự đồng ý rõ ràng từ phía người dùng.

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập website 66vn.lat, sử dụng ứng dụng di động 66vn, liên hệ với bộ phận hỗ trợ khách hàng hoặc tham gia bất kỳ dịch vụ nào do 66vn cung cấp. Chúng tôi có thể cập nhật chính sách này theo thời gian — phiên bản mới nhất luôn được công bố tại trang này kèm ngày cập nhật rõ ràng.

2. Dữ Liệu Chúng Tôi Thu Thập

66vn thu thập các loại thông tin cần thiết để cung cấp dịch vụ an toàn, cá nhân hóa trải nghiệm và tuân thủ nghĩa vụ pháp lý. Dưới đây là phân loại chi tiết các dữ liệu được thu thập:

Loại dữ liệu	Thông tin cụ thể	Mục đích chính
Thông tin định danh	Họ tên, ngày sinh, số CCCD/CMND, hình ảnh giấy tờ	Xác minh danh tính (KYC), tuân thủ pháp lý
Thông tin liên lạc	Số điện thoại, địa chỉ email, địa chỉ cư trú	Quản lý tài khoản, thông báo giao dịch
Thông tin tài chính	Số tài khoản ngân hàng, số ví điện tử, lịch sử giao dịch	Xử lý nạp/rút tiền, phòng chống gian lận
Dữ liệu kỹ thuật	Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, cookie	Bảo mật tài khoản, cải thiện dịch vụ
Dữ liệu hành vi	Lịch sử cá cược, trò chơi yêu thích, thời gian sử dụng	Cá nhân hóa trải nghiệm, chơi có trách nhiệm
Thông tin hỗ trợ	Nội dung chat, email, phản hồi khiếu nại	Giải quyết tranh chấp, nâng cao chất lượng dịch vụ

3. Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân của người dùng được 66vn sử dụng cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng và chỉ được thực hiện trong phạm vi cần thiết:

• Tạo và quản lý tài khoản: Xử lý đăng ký, xác minh danh tính, duy trì hồ sơ tài khoản và cài đặt người dùng
• Xử lý giao dịch tài chính: Thực hiện lệnh nạp tiền, rút tiền và chuyển khoản một cách an toàn, chính xác
• Tuân thủ pháp lý (AML/KYC): Thực hiện nghĩa vụ xác minh danh tính và phòng chống rửa tiền theo quy định
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng hệ thống
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, điều chỉnh giao diện theo sở thích người dùng
• Hỗ trợ khách hàng: Giải quyết khiếu nại, cung cấp hỗ trợ kỹ thuật và giải đáp thắc mắc
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện dấu hiệu nghiện cờ bạc và can thiệp kịp thời
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi và sự kiện (chỉ khi người dùng đã đồng ý nhận)
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi tổng hợp (ẩn danh) để nâng cấp tính năng và giao diện

4. Chia Sẻ Và Tiết Lộ Thông Tin

66vn cam kết không bán thông tin cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ và tuân thủ nghĩa vụ pháp lý, một số dữ liệu có thể được chia sẻ với các bên sau trong phạm vi giới hạn và có kiểm soát chặt chẽ:

• Đối tác thanh toán: ZaloPay, MoMo, VNPay, Vietcombank và các nhà cung cấp dịch vụ thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền — không nhận thêm bất kỳ dữ liệu nào khác
• Nhà cung cấp trò chơi: Các nhà phát triển game tích hợp trên 66vn chỉ nhận ID người dùng ẩn danh, không nhận tên thật hay thông tin liên lạc
• Dịch vụ xác minh KYC: Đơn vị xác minh danh tính độc lập nhận ảnh giấy tờ tùy thân để thực hiện quy trình KYC theo quy định pháp luật
• Cơ quan pháp luật: 66vn có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam
• Đơn vị phòng chống gian lận: Dữ liệu kỹ thuật (IP, thiết bị) có thể được chia sẻ với hệ thống phát hiện gian lận để bảo vệ toàn bộ người dùng

5. Cookie Và Công Nghệ Theo Dõi

66vn sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất website. Dưới đây là các loại cookie được sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của website. Không thể tắt loại cookie này
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để cải thiện thiết kế và hiệu suất
• Cookie chức năng: Ghi nhớ ngôn ngữ, cài đặt hiển thị và các tùy chọn cá nhân hóa của người dùng
• Cookie bảo mật: Phát hiện các hành vi bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản người dùng

Người dùng có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của website. Cookie phân tích và chức năng có thể được tắt mà không ảnh hưởng đến trải nghiệm cốt lõi.

6. Bảo Mật Và Lưu Trữ Dữ Liệu

66vn đầu tư mạnh vào hạ tầng bảo mật để đảm bảo dữ liệu cá nhân của người dùng được bảo vệ ở mức cao nhất. Các biện pháp bảo mật kỹ thuật được áp dụng bao gồm:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit — tiêu chuẩn tương đương với các ngân hàng lớn tại Việt Nam
• Mã hóa dữ liệu lưu trữ bằng thuật toán AES-256; mật khẩu người dùng được băm (hash) bằng bcrypt với salt ngẫu nhiên
• Hệ thống tường lửa (firewall) đa lớp và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7
• Xác thực đa yếu tố (MFA) cho tất cả nhân viên nội bộ truy cập hệ thống chứa dữ liệu người dùng
• Kiểm tra bảo mật định kỳ (penetration testing) và đánh giá lỗ hổng bởi đội ngũ bảo mật độc lập
• Hệ thống sao lưu dữ liệu tự động theo chu kỳ hàng giờ với khả năng khôi phục (disaster recovery) trong vòng 4 giờ

Dữ liệu cá nhân của người dùng được lưu trữ trên máy chủ bảo mật. 66vn áp dụng chính sách lưu giữ dữ liệu như sau: dữ liệu tài khoản hoạt động được lưu trong suốt vòng đời tài khoản; sau khi tài khoản bị đóng, dữ liệu nhận dạng được lưu thêm tối đa 5 năm để tuân thủ nghĩa vụ pháp lý; dữ liệu kỹ thuật và phân tích được xóa sau 24 tháng.

7. Quyền Của Người Dùng

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, người dùng 66vn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, người dùng có thể liên hệ qua email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu":

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà 66vn đang lưu trữ về bạn, bao gồm mục đích sử dụng và thời hạn lưu trữ
• Quyền chỉnh sửa: Yêu cầ u cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc đã lỗi thời trong hồ sơ tài khoản của bạn
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ trường hợp pháp luật yêu cầu lưu giữ
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi chờ xác minh tính chính xác hoặc giải quyết khiếu nại
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào mà không cần lý do
• Quyền chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân ở định dạng có thể đọc được (JSON/CSV) để chuyển sang dịch vụ khác
• Quyền rút đồng ý: Thu hồi sự đồng ý đã cấp trước đó cho bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý

8. Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật và cách 66vn xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các kênh sau:

• Email bảo mật: Gửi đến [email protected] với tiêu đề "Khiếu nại bảo mật dữ liệu" — đội ngũ bảo mật sẽ phản hồi trong vòng 2 ngày làm việc
• Live chat: Truy cập 66vn.lat và sử dụng tính năng chat trực tuyến, hoạt động 24/7 bằng tiếng Việt
• Thời gian xử lý: Khiếu nại về bảo mật được ưu tiên xử lý trong vòng 72 giờ kể từ khi tiếp nhận