Chính Sách Bảo Mật
Dữ Liệu Cá Nhân Tại 66d

Giới Thiệu Và Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") của 66d mô tả cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng nền tảng 66d.lat cùng tất cả các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực địa lý khác có truy cập vào nền tảng 66d, bao gồm người dùng đã đăng ký tài khoản và khách vãng lai chưa đăng ký. Bằng cách sử dụng dịch vụ của chúng tôi, bạn đồng ý với việc thu thập và xử lý dữ liệu theo cách được mô tả trong Chính sách này.

Tại 66d, chúng tôi xử lý dữ liệu cá nhân của bạn với vai trò Người Kiểm Soát Dữ Liệu (Data Controller). Điều này có nghĩa là chúng tôi quyết định tại sao và như thế nào dữ liệu của bạn được xử lý, đồng thời chịu trách nhiệm pháp lý đầy đủ về sự an toàn của dữ liệu đó.

Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh CCCD/CMND hai mặt, ảnh selfie cầm giấy tờ tùy thân, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền.
• Liên lạc với CSKH: Nội dung chat, email trao đổi, ghi chú từ cuộc gọi hỗ trợ.

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử trang đã xem, thời gian phiên đăng nhập, các tính năng đã sử dụng, luồng điều hướng trên nền tảng.
• Dữ liệu giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, cược và kết quả cược được lưu trữ đầy đủ để phục vụ kiểm tra, đối soát và giải quyết tranh chấp.
• Cookie và bộ nhớ cục bộ: Dữ liệu phiên đăng nhập, tùy chọn giao diện và cài đặt được lưu trong trình duyệt (chi tiết tại Mục 7).

Mục Đích Xử Lý Dữ Liệu

66d sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, thực hiện và giải quyết cược, gửi thông báo liên quan đến tài khoản.
2. Xác minh danh tính và tuân thủ: Thực hiện quy trình KYC, phòng chống gian lận, phòng chống rửa tiền (AML), đảm bảo chỉ người đủ 18 tuổi mới sử dụng dịch vụ.
3. Bảo mật và ngăn chặn rủi ro: Phát hiện và ngăn chặn truy cập trái phép, hoạt động gian lận, lạm dụng hệ thống và các mối đe dọa bảo mật.
4. Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi, xử lý tranh chấp và cải thiện chất lượng dịch vụ hỗ trợ.
5. Cải thiện sản phẩm: Phân tích hành vi người dùng (dưới dạng dữ liệu tổng hợp ẩn danh) để cải thiện tính năng, giao diện và trải nghiệm tổng thể của nền tảng 66d.
6. Tuân thủ pháp luật: Lưu trữ hồ sơ theo quy định pháp lý hiện hành, hợp tác với cơ quan có thẩm quyền khi có yêu cầu hợp pháp.
7. Truyền thông cá nhân hóa: Gửi thông báo khuyến mãi phù hợp với sở thích của bạn — chỉ khi bạn đã đồng ý nhận. Bạn có thể hủy đăng ký bất kỳ lúc nào.

Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

66d chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý phù hợp. Tùy thuộc vào mục đích xử lý cụ thể, chúng tôi dựa trên một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp các dịch vụ bạn đã yêu cầu (vận hành tài khoản, thực hiện giao dịch).
• Nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ các quy định pháp luật về phòng chống rửa tiền, tài trợ khủng bố và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Xử lý cần thiết cho mục đích bảo mật hệ thống, phòng chống gian lận và cải thiện dịch vụ — khi lợi ích này không xâm phạm quyền riêng tư cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động tùy chọn như nhận thông báo khuyến mãi — chỉ khi bạn đã chủ động đồng ý và có thể rút lại đồng ý bất kỳ lúc nào.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

66d tuyệt đối không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp có mục đích hoạt động rõ ràng và cần thiết:

5.1 Nhà cung cấp dịch vụ được ủy quyền

Một số đối tác kỹ thuật được 66d ủy quyền xử lý dữ liệu thay mặt chúng tôi, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp dịch vụ xác minh danh tính, dịch vụ hosting và lưu trữ đám mây được bảo mật. Tất cả các đối tác này đều ký kết thỏa thuận xử lý dữ liệu ràng buộc và chỉ được xử lý dữ liệu trong phạm vi nhiệm vụ được giao.

5.2 Yêu cầu pháp lý

66d sẽ tiết lộ dữ liệu khi được yêu cầu hợp pháp bởi cơ quan chức năng có thẩm quyền tại Việt Nam hoặc các cơ quan quốc tế có thẩm quyền, trong khuôn khổ điều tra hình sự, phòng chống rửa tiền hoặc các yêu cầu pháp lý hợp lệ khác.

Lưu Trữ Và Bảo Vệ Dữ Liệu

6.1 Thời hạn lưu trữ

66d lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết cho mục đích ban đầu thu thập hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (yêu cầu pháp lý AML)
• Lịch sử giao dịch tài chính: 7 năm theo quy định kế toán và tài chính Việt Nam
• Dữ liệu KYC: 5 năm sau khi tài khoản đóng
• Log kỹ thuật và dữ liệu bảo mật: 12 tháng
• Dữ liệu truyền thông tiếp thị: đến khi bạn hủy đăng ký

6.2 Biện pháp bảo vệ kỹ thuật

Hệ thống bảo mật của 66d bao gồm nhiều lớp bảo vệ:

• Mã hóa dữ liệu lưu trữ (AES-256) và truyền tải (TLS 1.3)
• Phân quyền truy cập nội bộ theo nguyên tắc "quyền tối thiểu cần thiết"
• Giám sát và phát hiện xâm nhập 24/7 bởi hệ thống SIEM tự động
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi bên thứ ba
• Sao lưu dữ liệu mã hóa tự động mỗi 6 giờ tại nhiều trung tâm dữ liệu phân tán

Cookie Và Công Nghệ Theo Dõi

Nền tảng 66d sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để đảm bảo chức năng hoạt động của trang web và cải thiện trải nghiệm người dùng.

Phân loại cookie chúng tôi sử dụng

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, ngăn chặn giả mạo yêu cầu (CSRF), đảm bảo bảo mật giao dịch. Không thể tắt vì ảnh hưởng đến chức năng cơ bản của nền tảng.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt của bạn giữa các phiên. Có thể tắt nhưng một số tính năng tiện lợi sẽ không hoạt động.
• Cookie phân tích: Thu thập dữ liệu sử dụng ẩn danh để giúp chúng tôi hiểu cách người dùng tương tác với nền tảng và cải thiện sản phẩm. Có thể tắt trong cài đặt cookie.

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Là người dùng của 66d, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

1. Quyền truy cập: Yêu cầu xem bản sao của tất cả dữ liệu cá nhân 66d đang lưu trữ về bạn.
2. Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
3. Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, ngoại trừ dữ liệu phải lưu giữ theo yêu cầu pháp lý.
4. Quyền hạn chế xử lý: Yêu cầu hạn chế cách 66d xử lý dữ liệu của bạn trong một số trường hợp cụ thể.
5. Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là xử lý cho mục đích tiếp thị trực tiếp.
6. Quyền chuyển dữ liệu: Nhận bản sao dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
7. Quyền rút lại đồng ý: Rút lại đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu qua email: [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". 66d cam kết phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu đầy đủ.

Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý tại các máy chủ nằm ngoài lãnh thổ Việt Nam — ví dụ như khi sử dụng các nhà cung cấp dịch vụ đám mây quốc tế hoặc nhà cung cấp game từ nước ngoài. Trong tất cả các trường hợp này, 66d đảm bảo:

• Các biện pháp bảo vệ dữ liệu phù hợp được áp dụng, tương đương hoặc cao hơn tiêu chuẩn trong nước
• Ký kết điều khoản xử lý dữ liệu ràng buộc với mọi đối tác nhận dữ liệu quốc tế
• Tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam hiện hành

Trẻ Em Và Người Chưa Đủ 18 Tuổi

Dịch vụ của 66d không dành cho và không thu thập dữ liệu của người chưa đủ 18 tuổi. Nếu chúng tôi phát hiện rằng đã vô tình thu thập dữ liệu của trẻ vị thành niên, chúng tôi sẽ xóa thông tin đó ngay lập tức và đóng tài khoản liên quan.

Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản tại 66d vui lòng liên hệ ngay: [email protected] — chúng tôi sẽ xử lý khẩn cấp trong vòng 24 giờ.

Thay Đổi Chính Sách Bảo Mật

66d có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi về pháp luật, công nghệ hoặc thực tiễn hoạt động. Mọi thay đổi quan trọng sẽ được thông báo qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực, kèm theo tóm tắt rõ ràng về nội dung thay đổi.

Lịch sử các phiên bản cũ của Chính sách bảo mật được lưu giữ và có thể cung cấp theo yêu cầu. Ngày "Cập nhật lần cuối" ở đầu tài liệu luôn phản ánh phiên bản hiện hành.

Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, vui lòng liên hệ:

• Email: [email protected] — tiêu đề "Bảo mật dữ liệu"
• Live Chat: Trên nền tảng 66d, từ 07:00 đến 02:00 (GMT+7)
• Thời gian phản hồi: Trong vòng 3 ngày làm việc cho mọi vấn đề bảo mật dữ liệu