Bảo Mật Thông Tin Người Dùng 66p

66p thu thập các loại dữ liệu cá nhân cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết theo nguyên tắc "tối thiểu hóa dữ liệu" và không thu thập dữ liệu vượt mức mục đích đã khai báo.

Thông tin đăng ký tài khoản

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, tỉnh/thành phố cư trú tại Việt Nam.
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu đã được mã hóa (chúng tôi không bao giờ lưu trữ mật khẩu ở dạng văn bản thô).

Thông tin giao dịch tài chính

• Thông tin phương thức thanh toán đã sử dụng (ví điện tử MoMo, ZaloPay, số tài khoản ngân hàng Vietcombank hoặc ngân hàng khác) – được lưu trữ ở dạng đã che giấu một phần.
• Lịch sử giao dịch nạp tiền, rút tiền và đặt cược trên nền tảng 66p.
• Số dư tài khoản và lịch sử biến động số dư.

Dữ liệu kỹ thuật và hành vi

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị truy cập.
• Dữ liệu phiên đăng nhập: thời gian đăng nhập, thời lượng sử dụng, các trang đã truy cập.
• Dữ liệu hành vi chơi game: trò chơi đã tham gia, số lần đặt cược, thời gian chơi trung bình.
• Thông tin vị trí địa lý ở mức độ thành phố (không phải vị trí GPS chính xác) nhằm phát hiện truy cập bất thường.

Thông tin liên lạc với hỗ trợ

• Nội dung cuộc trò chuyện livechat, email hoặc phiếu hỗ trợ bạn gửi đến đội ngũ 66p.
• Phản hồi, đánh giá và khiếu nại bạn gửi về dịch vụ.

66p sử dụng dữ liệu cá nhân bạn cung cấp cho các mục đích cụ thể, minh bạch và hợp pháp sau đây:

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, 66p xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và tích vào ô xác nhận đồng ý với chính sách bảo mật này, bạn đã trao cho 66p quyền xử lý dữ liệu cần thiết để cung cấp dịch vụ. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Một phần dữ liệu được xử lý để thực hiện các nghĩa vụ trong Điều khoản & Điều kiện sử dụng mà bạn đã đồng ký kết với 66p, ví dụ xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: 66p có nghĩa vụ lưu giữ một số loại dữ liệu nhất định theo yêu cầu của các cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam, bao gồm dữ liệu giao dịch tài chính phục vụ phòng chống rửa tiền.
• Lợi ích hợp pháp: 66p xử lý một số dữ liệu kỹ thuật nhằm đảm bảo an ninh hệ thống, ngăn chặn gian lận và cải thiện chất lượng dịch vụ – những mục đích này được cân bằng hợp lý với quyền lợi của bạn.

66p không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba cho mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cụ thể sau đây:

Nhà cung cấp dịch vụ được ủy quyền

Một số đối tác kỹ thuật được 66p ủy quyền xử lý dữ liệu thay mặt chúng tôi, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, Vietcombank và các đối tác ngân hàng), nhà cung cấp dịch vụ xác minh danh tính KYC, nền tảng livechat hỗ trợ khách hàng và dịch vụ lưu trữ đám mây. Tất cả các đối tác này đều bị ràng buộc bởi các thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích đã được ủy quyền.

Yêu cầu từ cơ quan pháp luật

66p có thể buộc phải tiết lộ dữ liệu của bạn khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh tòa án hoặc trong khuôn khổ điều tra về gian lận, rửa tiền hoặc các hành vi vi phạm pháp luật nghiêm trọng. Trong trường hợp có thể, chúng tôi sẽ thông báo cho bạn trước khi tiết lộ.

Chuyển giao kinh doanh

Trong trường hợp 66p tham gia vào quá trình sáp nhập, mua lại hoặc bán toàn bộ/một phần tài sản kinh doanh, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Bạn sẽ được thông báo trước và có quyền yêu cầu xóa tài khoản trước khi việc chuyển giao diễn ra.

66p sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm sử dụng nền tảng của bạn. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng – duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật. Không thể vô hiệu hóa loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng 66p (trang nào được truy cập nhiều nhất, thời gian sử dụng trung bình) nhằm cải thiện sản phẩm. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, phương thức thanh toán ưa thích và cài đặt hiển thị để mang lại trải nghiệm cá nhân hóa hơn.
• Cookie phòng chống gian lận: Giúp phát hiện các hoạt động đăng nhập bất thường, nhiều tài khoản từ cùng thiết bị và các hành vi gian lận khác nhằm bảo vệ tài khoản của bạn.

66p lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc trong thời gian pháp luật yêu cầu, tùy điều kiện nào dài hơn:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản của bạn còn hoạt động tại 66p.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
• Dữ liệu xác minh danh tính (KYC): Được lưu trữ 5 năm sau khi tài khoản bị đóng.
• Lịch sử hỗ trợ khách hàng: Được lưu trữ 2 năm kể từ lần liên hệ cuối cùng.
• Dữ liệu cookie và phân tích: Được lưu trữ tối đa 13 thá ng kể từ ngày thu thập.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân bạn.

Theo quy định pháp luật Việt Nam và cam kết của 66p, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu 66p cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân của bạn trong các trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu, hoặc bạn rút lại sự đồng ý (trừ trường hợp pháp luật yêu cầu lưu giữ).
• Quyền hạn chế xử lý: Yêu cầu 66p tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét lại tính hợp pháp của việc xử lý.
• Quyền phản đối: Phản đối việc 66p xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

66p áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp cụ thể bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 66p.
• Mã hóa dữ liệu lưu trữ (AES-256) cho toàn bộ dữ liệu nhạy cảm trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA) cho tài khoản thành viên và đặc biệt là tài khoản quản trị nội bộ.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên có thẩm quyền và nhu cầu công việc thực sự mới được phép truy cập dữ liệu người dùng.
• Giám sát bảo mật 24/7 bằng hệ thống phát hiện xâm nhập tự động (IDS/IPS).
• Kiểm tra bảo mật định kỳ (penetration testing) bởi các chuyên gia bảo mật độc lập ít nhất mỗi năm một lần.
• Sao lưu dữ liệu định kỳ và lưu trữ tại nhiều địa điểm an toàn để đảm bảo khả năng phục hồi khi có sự cố.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi 66p sử dụng dịch vụ đám mây quốc tế hoặc nhà cung cấp phần mềm trò chơi từ nước ngoài.

Trong mọi trường hợp chuyển dữ liệu quốc tế, 66p đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết các điều khoản bảo vệ dữ liệu ràng buộc pháp lý với bên nhận dữ liệu.
• Tuân thủ đầy đủ các quy định về chuyển dữ liệu xuyên biên giới theo Nghị định 13/2023/NĐ-CP.

66p nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản và sử dụng dịch vụ. Đây là quy định bắt buộc theo pháp luật Việt Nam và là cam kết đạo đức của chúng tôi trong việc bảo vệ trẻ em.

66p không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, chúng tôi sẽ xóa ngay lập tức toàn bộ dữ liệu đó.

66p có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trong tài khoản của bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ 66p sau khi chính sách mới có hiệu lực được coi là bạn đã đồng ý với các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 66p xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Livechat trực tuyến: Hỗ trợ 24/7 bằng tiếng Việt ngay trên nền tảng 66p – phương thức nhanh nhất để được giải đáp trong vòng 2 phút.
• Email bảo mật: hotro@66p.org – ghi rõ tiêu đề "Yêu cầu về dữ liệu cá nhân" để được ưu tiên xử lý trong vòng 24 giờ làm việc.