Chính Sách Bảo Mật
Của 66uy

1Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo an toàn cho mọi thành viên, 66uy thu thập các loại thông tin sau trong quá trình bạn đăng ký và sử dụng nền tảng:

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email và số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Số CCCD/CMND hoặc hộ chiếu (trong quá trình xác minh danh tính KYC).
• Ảnh chụp tài liệu tùy danh tính và ảnh selfie (khi cần thiết cho KYC nâng cao).

Thông tin tài chính:

• Số tài khoản ngân hàng, tên ngân hàng và tên chủ tài khoản.
• Số điện thoại liên kết ví điện tử (MoMo, ZaloPay, ViettelPay).
• Lịch sử giao dịch nạp tiền và rút tiền.
• Lịch sử đặt cược và kết quả thắng/thua.

Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Dữ liệu phiên đăng nhập bao gồm thời gian, tần suất và thời lượng sử dụng.
• Lịch sử điều hướng trong nền tảng và các trò chơi đã tham gia.
• Dữ liệu cookie và mã nhận dạng thiết bị (device fingerprint).

2Mục Đích Sử Dụng Dữ Liệu

66uy sử dụng dữ liệu thu thập được cho các mục đích cụ thể và minh bạch sau đây:

Bạn có quyền từ chối nhận thông báo tiếp thị bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" trong email hoặc liên hệ đội ngũ hỗ trợ để được hỗ trợ. Việc từ chối tiếp thị không ảnh hưởng đến quyền sử dụng dịch vụ bình thường của bạn.

3Cơ Sở Pháp Lý Xử Lý Dữ Liệu

66uy xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý là cần thiết để cung cấp dịch vụ cá cược mà bạn đã đăng ký và đồng ý sử dụng.
• Sự đồng ý: Đối với các hoạt động tiếp thị và cá nhân hóa ngoài phạm vi dịch vụ cốt lõi, 66uy sẽ xin phép rõ ràng trước khi xử lý.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ là lợi ích hợp pháp của 66uy không gây phương hại đến quyền lợi của bạn.
• Nghĩa vụ pháp lý: Một số dữ liệu được lưu giữ theo yêu cầu của pháp luật về chống rửa tiền và xác minh danh tính.

4Chia Sẻ Dữ Liệu Với Bên Thứ Ba

66uy không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin nhất định với các đối tác đáng tin cậy trong phạm vi được quy định chặt chẽ:

• Nhà cung cấp dịch vụ thanh toán: Các đơn vị như MoMo, ZaloPay, Vietcombank nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp game casino và cá cược thể thao nhận mã định danh người chơi (không phải thông tin cá nhân thực) để quản lý kết quả trò chơi.
• Dịch vụ xác minh danh tính: Đơn vị KYC bên thứ ba được ủy quyền xử lý hồ sơ xác minh theo tiêu chuẩn bảo mật nghiêm ngặt.
• Cơ quan pháp luật: 66uy có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam hoặc quốc tế.

Mọi đối tác bên thứ ba đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với 66uy, cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

5Cookie & Công Nghệ Theo Dõi

66uy sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho phiên đăng nhập của bạn. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện giao diện và hiệu suất.
• Cookie chức năng: Lưu trữ tùy chọn ngôn ngữ, cài đặt hiển thị và các tùy chỉnh cá nhân để mang lại trải nghiệm nhất quán qua các lần truy cập.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số chức năng của nền tảng không hoạt động bình thường.

6Thời Gian Lưu Trữ Dữ Liệu

66uy chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng cơ bản và lịch sử giao dịch được lưu tối đa 5 năm theo nghĩa vụ pháp lý về chống rửa tiền.
• Hồ sơ KYC: Lưu giữ tối thiểu 5 năm kể từ ngày xác minh thành công hoặc kể từ ngày đóng tài khoản, tùy thời điểm nào muộn hơn.
• Dữ liệu kỹ thuật và nhật ký hệ thống: Được lưu trữ trong vòng 12 tháng và sau đó được xóa hoặc ẩn danh hóa.
• Cookie phiên: Tự động hết hạn khi bạn đóng trình duyệt hoặc đăng xuất khỏi tài khoản.
• Dữ liệu tiếp thị (nếu đồng ý): Được lưu cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Khi hết thời hạn lưu trữ hợp pháp, 66uy sẽ xóa vĩnh viễn hoặc ẩn danh hóa dữ liệu của bạn theo quy trình bảo mật được kiểm toán định kỳ.

7Bảo Mật Kỹ Thuật

66uy áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa truyền dẫn: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit bảo vệ mọi dữ liệu trong quá trình truyền tải.
• Mã hóa lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Hệ thống phân quyền nghiêm ngặt đảm bảo mỗi nhân viên chỉ truy cập được dữ liệu tối thiểu cần thiết cho công việc của họ.
• Xác thực hai yếu tố (2FA): Bắt buộc cho tất cả tài khoản nhân viên có quyền truy cập dữ liệu người dùng.
• Giám sát liên tục: Hệ thống SIEM giám sát 24/7 phát hiện và phản ứng ngay lập tức với các hành vi bất thường hoặc tấn công mạng.
• Kiểm toán bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện ít nhất mỗi năm một lần.

8Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ điện toán đám mây hoặc đối tác cung cấp trò chơi quốc tế.

Khi dữ liệu được chuyển ra ngoài Việt Nam, 66uy cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết điều khoản hợp đồng bảo vệ dữ liệu tiêu chuẩn với mọi đối tác nhận dữ liệu ở nước ngoài.
• Thực hiện đánh giá tác động bảo vệ dữ liệu trước mọi đợt chuyển dữ liệu xuyên biên giới có quy mô lớn.

Bạn có quyền yêu cầu thông tin chi tiết về các quốc gia mà dữ liệu của bạn có thể được chuyển đến bằng cách liên hệ với đội ngũ hỗ trợ của 66uy.

9Cách Thực Hiện Quyền Của Bạn

Để thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân được mô tả trong chính sách này, bạn có thể liên hệ với 66uy theo các bước sau:

1. Gửi yêu cầu: Liên hệ qua Live Chat 24/7 hoặc email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu".
2. Xác minh danh tính: Đội ngũ 66uy sẽ yêu cầu bạn xác minh danh tính để đảm bảo chỉ chủ tài khoản mới có thể truy cập hoặc xóa dữ liệu.
3. Xử lý yêu cầu: 66uy sẽ xử lý và phản hồi yêu cầu của bạn trong vòng 72 giờ làm việc kể từ khi xác minh danh tính thành công.
4. Kháng nghị: Nếu bạn không hài lòng với phản hồi, bạn có quyền gửi khiếu nại lên cấp quản lý hoặc cơ quan bảo vệ dữ liệu có thẩm quyền.

10Người Chưa Đủ 18 Tuổi

Dịch vụ cá cược trực tuyến của 66uy chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của người chưa đủ 18 tuổi.

Trong quá trình đăng ký, mọi người dùng đều phải xác nhận đã đủ 18 tuổi và hoàn thành quy trình xác minh danh tính (KYC) để được sử dụng dịch vụ. Nếu 66uy phát hiện hoặc nghi ngờ một tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa theo quy trình bảo mật.

11Thay Đổi Chính Sách Bảo Mật

66uy bảo lưu quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua:

• Thông báo nổi bật trên trang chủ và trang chính sách bảo mật trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email gửi đến địa chỉ email đã đăng ký của tài khoản.
• Thông báo trong ứng dụng khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang chính sách này. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của chính sách mới được xem là sự chấp nhận của bạn đối với những thay đổi đó.

12Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật và cách 66uy xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — phản hồi trong vòng 24 giờ làm việc với tiêu đề "Yêu cầu Bảo Mật Dữ Liệu".
• Live Chat 24/7: Hỗ trợ trực tuyến ngay trên nền tảng 66uy — thời gian phản hồi trung bình dưới 2 phút.
• Telegram: Kênh Telegram hỗ trợ chính thức của 66uy dành cho các vấn đề cần xử lý nhanh.

Chúng tôi cam kết xử lý mọi yêu cầu và khiếu nại liên quan đến bảo mật dữ liệu với mức độ ưu tiên cao nhất và trong thời gian sớm nhất có thể. Sự tin tưởng của bạn là tài sản quý giá nhất của 66uy.