Bảo Vệ Thông Tin
Cá Nhân Của Bạn

Chính Sách Bảo Mật này ("Chính Sách") mô tả cách 66b ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn ("Thành viên", "Bạn") khi bạn truy cập và sử dụng các dịch vụ tại 66b.one cùng tất cả các nền tảng liên quan.

Bằng việc đăng ký tài khoản, truy cập hoặc sử dụng bất kỳ dịch vụ nào của 66b, bạn xác nhận đã đọc, hiểu rõ và đồng ý với toàn bộ nội dung của Chính Sách Bảo Mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để yêu cầu xóa dữ liệu theo quy định tại Mục 9.

Chính Sách này áp dụng cho tất cả dịch vụ mà 66b cung cấp, bao gồm Casino Live, Nổ Hũ, Đá Gà, Vòng Quay May Mắn, Trượt và các tính năng, chương trình khuyến mãi, giao dịch tài chính có liên quan. Chính Sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà 66b có thể liên kết đến.

66b thu thập thông tin cá nhân từ nhiều nguồn khác nhau trong quá trình bạn sử dụng nền tảng. Toàn bộ dữ liệu được thu thập nhằm đảm bảo trải nghiệm dịch vụ tốt nhất và tuân thủ các nghĩa vụ pháp lý bắt buộc.

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, số chứng minh nhân dân / căn cước công dân / hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú hoặc tạm trú tại Việt Nam.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa, không lưu dạng văn bản thuần), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay), lịch sử giao dịch nạp và rút tiền.
• Tài liệu xác minh KYC: Ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie) nếu cần thiết để xác minh danh tính.

2.2 Thông Tin Thu Thập Tự Động

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, loại trình duyệt và phiên bản.
• Dữ liệu hành vi: Các trang bạn truy cập, thời gian sử dụng, lịch sử trò chơi, mô hình đặt cược.
• Dữ liệu vị trí: Vị trí địa lý tổng quát dựa trên địa chỉ IP (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) để tuân thủ quy định địa lý.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 6.

2.3 Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, 66b có thể nhận thêm thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (như Vietcombank, MoMo) hoặc từ các cơ quan quản lý khi có yêu cầu hợp pháp. Mọi thông tin nhận được từ bên thứ ba đều được xử lý theo đúng Chính Sách này.

66b chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, rõ ràng và hợp pháp. Dưới đây là toàn bộ các mục đích xử lý dữ liệu của chúng tôi:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản Thành viên, xử lý các giao dịch nạp/rút tiền, cho phép truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh độ tuổi (đảm bảo Thành viên đủ 18 tuổi) và phòng chống rửa tiền (AML).
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, truy cập trái phép, lạm dụng khuyến mãi và các hành vi vi phạm khác.
• Chăm sóc khách hàng: Xử lý các yêu cầu hỗ trợ, phản hồi khiếu nại và cung cấp thông tin khi Thành viên cần.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa trải nghiệm, phát triển tính năng mới và cải thiện hiệu suất nền tảng.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, ưu đãi đặc biệt và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký bất cứ lúc nào.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu từ cơ quan chức năng có thẩm quyền theo quy định của pháp luật Việt Nam hiện hành.
• Hỗ trợ chơi có trách nhiệm: Theo dõi các mô hình chơi để phát hiện sớm dấu hiệu cờ bạc có vấn đề và cung cấp can thiệp kịp thời.

Toàn bộ hoạt động xử lý dữ liệu cá nhân của 66b đều có cơ sở pháp lý rõ ràng, tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý của bạn: Là cơ sở pháp lý chính cho phần lớn hoạt động xử lý, bao gồm việc tiếp nhận thông tin tiếp thị và lưu trữ dữ liệu tùy chọn. Bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước đó.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều Khoản & Điều Kiện giữa 66b và Thành viên, bao gồm vận hành tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để tuân thủ quy định pháp luật về phòng chống rửa tiền, xác minh độ tuổi và các yêu cầu báo cáo của cơ quan quản lý.
• Lợi ích hợp pháp: Phát hiện và phòng ngừa gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ là các lợi ích hợp pháp mà 66b có quyền xử lý dữ liệu mà không cần sự đồng ý riêng biệt, miễn là không xâm phạm đến quyền và lợi ích căn bản của bạn.

66b không bán, trao đổi hay tiết lộ thông tin cá nhân của Thành viên vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn dưới đây, chúng tôi có thể chia sẻ thông tin với các bên liên quan:

5.1 Nhà Cung Cấp Dịch Vụ Được Ủy Quyền

Các đối tác kỹ thuật và vận hành hỗ trợ 66b cung cấp dịch vụ (xử lý thanh toán, dịch vụ đám mây, phân tích dữ liệu, kiểm tra bảo mật) chỉ được truy cập dữ liệu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt. Họ không được phép sử dụng dữ liệu này cho bất kỳ mục đích nào khác.

5.2 Yêu Cầu Từ Cơ Quan Pháp Luật

66b có thể tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền của Việt Nam, bao gồm lệnh tòa án, lệnh khám xét hoặc yêu cầu điều tra liên quan đến phòng chống rửa tiền, tài trợ khủng bố hoặc các hành vi phạm tội khác.

5.3 Chuyển Giao Doanh Nghiệp

Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu Thành viên có thể được chuyển giao như một phần của giao dịch. Trong trường hợp này, bên nhận dữ liệu sẽ bị ràng buộc bởi các điều khoản bảo mật tương đương hoặc cao hơn so với Chính Sách này.

66b sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng.

Các Loại Cookie Chúng Tôi Sử Dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động chính xác — duy trì phiên đăng nhập, lưu tù y chọn ngôn ngữ và bảo mật phiên làm việc. Không thể tắt các cookie này.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân hóa của bạn như giao diện hiển thị, âm lượng, và cài đặt thông báo để cung cấp trải nghiệm nhất quán trong các lần truy cập tiếp theo.
• Cookie phân tích: Thu thập dữ liệu thống kê tổng hợp về cách người dùng tương tác với nền tảng — giúp chúng tôi xác định các tính năng cần cải thiện. Dữ liệu này được ẩn danh hóa và không thể truy ngược về cá nhân cụ thể.
• Cookie bảo mật: Phát hiện các hành vi bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.

Quản Lý Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng. Để biết cách quản lý cookie trên các trình duyệt phổ biến như Chrome, Firefox, Safari hoặc Edge, vui lòng tham khảo hướng dẫn hỗ trợ của từng trình duyệt.

66b áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của Thành viên khỏi mọi rủi ro truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ 66b đều được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn bảo mật cao nhất hiện nay.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Dữ liệu tài chính và tài liệu KYC được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật nâng cao cho phép Thành viên kích hoạt xác thực hai bước để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu Thành viên, theo nguyên tắc "quyền tối thiểu cần thiết". Mọi truy cập đều được ghi nhật ký và giám sát.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục mạng và hệ thống để phát hiện và ngăn chặn các mối đe dọa bảo mật theo thời gian thực.
• Kiểm tra bảo mật định kỳ: Thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và định kỳ tại các trung tâm dữ liệu dự phòng để đảm bảo tính liên tục của dịch vụ và khả năng khôi phục trong tình huống sự cố.

66b chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy ngược.

Sau khi tài khoản bị đóng theo yêu cầu của Thành viên, 66b sẽ xóa hoặc ẩn danh hóa toàn bộ dữ liệu cá nhân trong vòng 30 ngày làm việc, ngoại trừ các dữ liệu mà pháp luật bắt buộc phải lưu giữ trong thời gian dài hơn.

Theo quy định của Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình mà 66b đang xử lý:

• Quyền được biết: Bạn có quyền biết dữ liệu nào của mình đang được thu thập và xử lý, với mục đích gì, trong thời gian bao lâu.
• Quyền truy cập: Bạn có quyền yêu cầu 66b cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa các thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, trừ khi dữ liệu đó phải được giữ lại theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu trong khi chờ xem xét một khiếu nại hoặc yêu cầu chỉnh sửa.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với các hoạt động tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý đã cấp bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với chúng tôi qua địa chỉ email hỗ trợ hoặc Live Chat. 66b cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

66b nghiêm túc thực thi chính sách chỉ phục vụ người từ đủ 18 tuổi trở lên. Nền tảng của chúng tôi không dành cho và không thu thập dữ liệu của người dưới 18 tuổi.

• Trong quá trình đăng ký, 66b yêu cầu xác nhận độ tuổi và thực hiện kiểm tra xác minh để đảm bảo Thành viên đủ điều kiện tham gia.
• Nếu chúng tôi phát hiện rằng dữ liệu cá nhân của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ lập tức xóa dữ liệu đó và đóng tài khoản liên quan.
• 66b cung cấp công cụ tự loại trừ và giới hạn tài khoản để giúp phụ huynh hoặc người giám hộ ngăn chặn người chưa thành niên truy cập nền tảng. Để biết thêm thông tin, vui lòng tham khảo trang Chơi Có Trách Nhiệm.

66b có quyền cập nhật hoặc sửa đổi Chính Sách Bảo Mật này bất cứ lúc nào để phản ánh các thay đổi trong thực tiễn vận hành, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Ngày có hiệu lực của phiên bản mới nhất luôn được hiển thị rõ ràng ở đầu trang.

• Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn, 66b sẽ thông báo trước ít nhất 30 ngày qua email đã đăng ký và/hoặc thông báo nổi bật trên nền tảng.
• Đối với các thay đổi nhỏ về ngôn từ hoặc làm rõ nội dung, chúng tôi sẽ cập nhật trang này và điều chỉnh ngày hiệu lực mà không cần thông báo riêng.
• Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được hiểu là bạn đã chấp nhận phiên bản Chính Sách mới nhất.
• Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 9 trước khi chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách 66b xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] (không phải liên kết có thể nhấp — vui lòng sao chép và dán vào ứng dụng email của bạn)
• Live Chat: Có sẵn trực tiếp trên nền tảng 66b, phản hồi trong vài phút.
• Thời gian xử lý: 66b cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ kể từ khi nhận được.

Nếu bạn cho rằng quyền lợi của mình về bảo vệ dữ liệu cá nhân đã bị vi phạm và 66b chưa giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.