Chính Sách Bảo Mật Thông Tin Người Dùng 66com

1 Thu Thập Dữ Liệu Cá Nhân

Để cung cấp dịch vụ cá cược và giải trí trực tuyến chất lượng cao, 66com thu thập một số loại thông tin cá nhân từ người dùng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho hoạt động vận hành và tuân thủ quy định pháp luật, theo nguyên tắc tối thiểu hóa dữ liệu.

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tỉnh/thành phố cư trú tại Việt Nam.
• Thông tin xác minh danh tính (KYC): Ảnh chụp Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND), ảnh selfie xác minh khuôn mặt.
• Thông tin thanh toán: Số tài khoản ngân hàng (Vietcombank, BIDV hoặc ngân hàng khác), số ví điện tử (MoMo, ZaloPay, ViettelPay), địa chỉ ví USDT. 66com không lưu trữ toàn bộ số thẻ ngân hàng — chỉ bốn chữ số cuối và tên chủ tài khoản.
• Thông tin liên lạc: Nội dung bạn gửi qua live chat, email hỗ trợ hoặc bất kỳ kênh liên lạc nào với đội ngũ 66com.

Thông tin được thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web và cài đặt ngôn ngữ.
• Dữ liệu phiên đăng nhập: thời gian truy cập, trang đã xem, thời lượng sử dụng.
• Lịch sử giao dịch nạp/rút tiền và hoạt động cá cược (được lưu bắt buộc theo yêu cầu tuân thủ pháp lý).
• Dữ liệu Cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 4).

2 Mục Đích Sử Dụng Dữ Liệu

66com sử dụng dữ liệu thu thập được cho các mục đích cụ thể, hợp pháp và đã được thông báo trước. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây mà không có sự đồng ý rõ ràng từ phía bạn.

Đối với việc gửi thông tin khuyến mãi qua email hoặc SMS, bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" trong email hoặc liên hệ trực tiếp với bộ phận hỗ trợ 66com qua live chat 24/7.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

66com không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các đối tác hoặc cơ quan có thẩm quyền theo các điều kiện được quy định rõ ràng dưới đây.

Các trường hợp chia sẻ dữ liệu hợp pháp:

• Nhà cung cấp dịch vụ thanh toán: Các thông tin tài chính tối thiểu cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, Vietcombank và các đơn vị xử lý thanh toán khác để thực hiện giao dịch nạp/rút tiền. Các đối tác này bị ràng buộc bởi cam kết bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm game: Dữ liệu phiên chơi (không bao gồm thông tin cá nhân đầy đủ) được chia sẻ với các nhà cung cấp phần mềm casino và game để vận hành sảnh chơi và giải quyết tranh chấp kết quả.
• Cơ quan pháp luật Việt Nam: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền — bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý — 66com sẽ cung cấp dữ liệu theo đúng quy định pháp luật hiện hành.
• Dịch vụ phân tích và bảo mật: Các công cụ phân tích lưu lượng truy cập và hệ thống phát hiện gian lận nhận dữ liệu ẩn danh hoặc giả danh để cải thiện hiệu suất và an toàn của nền tảng.

4 Chính Sách Cookie

66com sử dụng Cookie và các công nghệ theo dõi tương tự (như Local Storage, Session Storage và pixel tracking) để nâng cao trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nhằm cải thiện dịch vụ.

Các loại Cookie 66com sử dụng:

• Cookie bắt buộc (Strictly Necessary): Những cookie này cần thiết để website hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Bạn không thể tắt các cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website — trang nào được xem nhiều nhất, thời gian tải trang, lỗi kỹ thuật. Thông tin này giúp 66com cải thiện hiệu suất tổng thể của nền tảng.
• Cookie chức năng (Functional): Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie phân tích (Analytics): Hỗ trợ 66com hiểu rõ hơn về hành vi người dùng thông qua các công cụ phân tích nội bộ. Dữ liệu được xử lý ở dạng tổng hợp và không thể nhận dạng cá nhân.

Bạn có thể quản lý hoặc xóa Cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt Cookie có thể ảnh hưởng đến một số tính năng của website 66com, bao gồm khả năng duy trì phiên đăng nhập.

5 Bảo Mật Dữ Liệu

66com áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng trước các mối đe dọa như truy cập trái phép, rò rỉ, thay đổi hoặc phá hủy dữ liệu.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ nhạy cảm (mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên).
• Hệ thống tường lửa nhiều lớp (WAF — Web Application Firewall) bảo vệ trước các tấn công SQL injection, XSS và DDoS.
• Giám sát hệ thống 24/7 bởi đội ngũ bảo mật chuyên trách với cảnh báo tự động khi phát hiện bất thường.
• Kiểm tra bảo mật định kỳ (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần.

Các biện pháp bảo mật tổ chức:

• Phân quyền truy cập dữ liệu theo nguyên tắc "cần biết" (need-to-know basis) — chỉ nhân viên có nhiệm vụ liên quan mới được phép truy cập dữ liệu người dùng.
• Đào tạo bảo mật thông tin bắt buộc cho toàn bộ nhân viên có quyền truy cập dữ liệu.
• Hợp đồng bảo mật (NDA) bắt buộc đối với tất cả nhân viên và đối tác xử lý dữ liệu.
• Quy trình xử lý sự cố bảo mật được lập thành văn bản, bao gồm kế hoạch ứng phó và thông báo người dùng trong vòng 72 giờ.

Mặc dù 66com áp dụng các biện pháp bảo mật toàn diện, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến nghị người dùng tự bảo vệ tài khoản bằng cách sử dụng mật khẩu mạnh, kích hoạt 2FA và không chia sẻ thông tin đăng nhập với bất kỳ ai.

6 Quyền Của Người Dùng

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà 66com đang lưu trữ. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ bộ phận hỗ trợ 66com qua live chat 24/7 hoặc email [email protected].

• Quyền truy cập: Bạn có quyền yêu cầu 66com cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn, cùng thông tin về mục đích xử lý, đối tượng nhận dữ liệu và thời hạn lưu trữ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ. Đối với thay đổi tên và ngày sinh, cần cung cấp giấy tờ xác minh hợp lệ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định — ví dụ khi dữ liệu không còn cần thiết cho mục đích thu thập ban đầu, hoặc khi bạn rút lại sự đồng ý. Lưu ý: một số dữ liệu giao dịch bắt buộc phải được lưu giữ theo yêu cầu pháp lý.
• Quyền hạn chế xử lý: Trong thời gian 66com xem xét khiếu nại về tính chính xác của dữ liệu hoặc tính hợp pháp của việc xử lý, bạn có thể yêu cầu tạm dừng sử dụng dữ liệu của mình.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân mình đã cung cấp cho 66com dưới định dạng có thể đọc được bằng máy (CSV hoặc JSON) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc 66com xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp — phản đối này có hiệu lực tức thì và không điều kiện.

66com sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể kéo dài thêm 30 ngày với thông báo trước cho người dùng.

7 Lưu Trữ & Xóa Dữ Liệu

66com lưu giữ dữ liệu cá nhân chỉ trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là khung thời gian lưu trữ áp dụng cho các loại dữ liệu chính:

• Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu tuân thủ AML (chống rửa tiền).
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định về lưu trữ hồ sơ tài chính.
• Dữ liệu xác minh KYC (CCCD/CMND): 5 năm sau khi tài khoản đóng hoặc theo yêu cầu của cơ quan có thẩm quyền.
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày ghi nhận, sau đó được xóa hoặc ẩn danh hóa.
• Nội dung liên lạc hỗ trợ: 2 năm kể từ lần tương tác cuối cùng để phục vụ giải quyết tranh chấp.
• Dữ liệu Cookie và phân tích: Tối đa 13 tháng kể từ ngày thu thập.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn theo quy trình chuẩn của 66com — bao gồm xóa vĩnh viễn khỏi cơ sở dữ liệu chính, hệ thống sao lưu và các bản ghi lưu trữ phụ. Quy trình xóa được thực hiện theo phương thức đảm bảo dữ liệu không thể phục hồi.

8 Cập Nhật Chính Sách Bảo Mật

66com có thể cập nhật Chính sách Bảo mật này theo thời gian nhằm phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ, yêu cầu pháp lý hoặc phản hồi từ người dùng. Mọi thay đổi đều được thực hiện một cách có trách nhiệm và minh bạch.

Quy trình thông báo cập nhật:

• Ngày hiệu lực của phiên bản mới sẽ được cập nhật rõ ràng ở đầu trang này.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, 66com sẽ gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo về thay đổi chính sách cũng sẽ được hiển thị nổi bật trên trang chủ và giao diện người dùng sau khi đăng nhập.
• Việc bạn tiếp tục sử dụng dịch vụ 66com sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách bảo mật phiên bản mới.

Nếu bạn không đồng ý với bất kỳ thay đổi nào trong Chính sách Bảo mật được cập nhật, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản. 66com sẽ xử lý yêu cầu đóng tài khoản và xóa dữ liệu theo đúng quy trình quy định tại Mục 7.

Mọi thắc mắc liên quan đến Chính sách Bảo mật của 66com, vui lòng liên hệ đội ngũ hỗ trợ 24/7 qua live chat hoặc gửi email đến [email protected]. Chúng tôi cam kết phản hồi mọi câu hỏi liên quan đến quyền riêng tư trong vòng 2 ngày làm việc.