Chính Sách
Bảo Mật 66vin

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 66vin cung cấp, bao gồm website chính thức tại 66vin.cam, ứng dụng di động (nếu có), và tất cả các kênh tương tác kỹ thuật số khác thuộc sở hữu và vận hành bởi 66vin.

Chính sách này áp dụng cho tất cả người dùng truy cập hoặc sử dụng dịch vụ, bao gồm: thành viên đã đăng ký, khách truy cập chưa đăng ký, và người dùng tham gia qua các chương trình liên kết. Mọi thành viên phải đủ 18 tuổi trở lên — 66vin có quyền yêu cầu xác minh tuổi bất kỳ lúc nào.

2 Thông Tin Chúng Tôi Thu Thập

66vin thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên, ngày sinh, số điện thoại, địa chỉ email, tỉnh/thành phố cư trú (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh.
• Thông tin thanh toán: Số tài khoản ngân hàng (Vietcombank, Techcombank, v.v.), số ví điện tử (MoMo, ZaloPay, ViettelPay), địa chỉ ví tiền mã hóa (USDT).
• Thông tin liên lạc: Nội dung các yêu cầu hỗ trợ, phản hồi, khiếu nại bạn gửi cho đội ngũ chăm sóc khách hàng.

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, địa chỉ IP, nhà mạng.
• Dữ liệu hành vi: Lịch sử truy cập, các trang đã xem, thời gian tương tác, lịch sử đặt cược và kết quả trò chơi.
• Dữ liệu vị trí: Địa chỉ IP gần đúng để xác định quốc gia/vùng lãnh thổ nhằm tuân thủ quy định pháp lý.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, cookie tùy chọn, dữ liệu phân tích truy cập (xem thêm Điều 6).

3 Mục Đích Sử Dụng Thông Tin

66vin sử dụng thông tin thu thập được cho các mục đích hợp pháp và minh bạch sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi.
• Xác minh danh tính và tuổi tác: Đảm bảo tất cả thành viên đủ 18 tuổi và tuân thủ quy định KYC phòng chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và các hoạt động đáng ngờ.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, giải quyết tranh chấp và phản hồi khiếu nại.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa trải nghiệm người chơi và phát triển tính năng mới.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định của cơ quan pháp luật có thẩm quyền.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, ưu đãi đặc biệt (chỉ khi bạn đồng ý nhận).
• Chơi có trách nhiệm: Theo dõi các hành vi cá cược có dấu hiệu bất thường để hỗ trợ chương trình chơi có trách nhiệm.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

66vin không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank và các đối tác thanh toán khác chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung game (nhà phát triển game) nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi.
• Dịch vụ xác minh danh tính: Đối tác KYC nhận thông tin giấy tờ tùy thân để xác minh và trả về kết quả — họ không lưu trữ lâu dài.
• Cơ quan pháp luật: 66vin có nghĩa vụ cung cấp thông tin theo lệnh của tòa án hoặc cơ quan có thẩm quyền của Việt Nam.
• Phòng chống gian lận: Các tổ chức phòng chống gian lận và rửa tiền được chia sẻ d ữ liệu ẩn danh nhằm bảo vệ toàn hệ thống.

5 Các Biện Pháp Bảo Mật Dữ Liệu

66vin triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

5.1 Bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải được mã hóa theo tiêu chuẩn ngân hàng quốc tế.
• Băm mật khẩu (bcrypt): Mật khẩu không bao giờ được lưu dưới dạng văn bản thuần — chỉ lưu giá trị băm không thể giải mã ngược.
• Mã hóa dữ liệu lưu trữ: Cơ sở dữ liệu được mã hóa AES-256 ở trạng thái nghỉ.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Bảo vệ cơ sở hạ tầng khỏi tấn công mạng.
• Kiểm tra bảo mật định kỳ: Đánh giá lỗ hổng và kiểm tra xâm nhập (penetration testing) hàng quý bởi đội ngũ bảo mật độc lập.

5.2 Bảo mật vận hành

• Kiểm soát truy cập dựa trên vai trò (RBAC) — nhân viên chỉ được truy cập đúng phần dữ liệu cần thiết cho công việc.
• Nhật ký kiểm toán (audit log) ghi lại mọi thao tác truy cập và thay đổi dữ liệu nhạy cảm.
• Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên xử lý dữ liệu người dùng.
• Quy trình ứng phó sự cố bảo mật được chuẩn hóa — cam kết thông báo người dùng trong vòng 72 giờ nếu xảy ra vi phạm dữ liệu.

6 Cookie & Công Nghệ Theo Dõi

66vin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của website. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng website để giúp chúng tôi cải thiện tốc độ và tính năng.
• Cookie tùy chọn: Ghi nhớ các cài đặt cá nhân như ngôn ngữ, giao diện và bộ lọc trò chơi ưa thích.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng thể (không liên kết với danh tính cá nhân).

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

7 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại 66vin:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà 66vin đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác trong hồ sơ của bạn.
• Quyền xóa: Yêu cầu xóa tài khoản và dữ liệu cá nhân, ngoại trừ các thông tin phải lưu trữ theo nghĩa vụ pháp lý (ví dụ: hồ sơ giao dịch tài chính).
• Quyền phản đối: Từ chối nhận thông tin tiếp thị, khuyến mãi hoặc yêu cầu ngừng xử lý dữ liệu cho mục đích cụ thể.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email: [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

8 Thời Gian Lưu Trữ & Xóa Dữ Liệu

66vin lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu và tuân thủ nghĩa vụ pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn tồn tại.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Hồ sơ KYC: Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng hoặc theo yêu cầu pháp lý.
• Nhật ký hoạt động: Lưu trữ trong 12 tháng để phục vụ điều tra bảo mật nếu cần.
• Cookie và dữ liệu phiên: Tự động hết hạn sau thời gian phiên đăng nhập kết thúc (cookie phiên) hoặc theo thời hạn đã cấu hình (cookie lâu dài).

Khi tài khoản bị đóng theo yêu cầu của bạn, 66vin sẽ xóa hoặc ẩn danh hóa toàn bộ dữ liệu cá nhân trong vòng 90 ngày, ngoại trừ các thông tin bắt buộc phải lưu theo pháp luật.

9 Thay Đổi Chính Sách Bảo Mật

66vin có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ, hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên website ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của bạn (đối với các thay đổi ảnh hưởng đến quyền lợi quan trọng).
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách.

Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được coi là đồng ý với các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy định tại Điều 7.

10 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 66vin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Live chat: Trực tiếp trên website 66vin.cam — hỗ trợ 24/7
• Zalo: Liên hệ qua kênh Zalo chính thức của 66vin — phản hồi trong vài phút
• Thời gian phản hồi email: Trong vòng 1–3 ngày làm việc đối với các câu hỏi thông thường; tối đa 30 ngày đối với yêu cầu thực hiện quyền dữ liệu.