Chính Sách Bảo Mật
66vn — Minh Bạch & Tin Cậy

📄 Điều 1 — Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách 66vn thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng nền tảng cá cược trực tuyến tại 66vn.bar. Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách này.

Chính sách này áp dụng cho tất cả người dùng truy cập website, ứng dụng di động và mọi dịch vụ liên quan được vận hành bởi 66vn, bao gồm: cá cược thể thao, casino live, nổ hũ, đá gà trực tiếp và game crash. Chính sách được soạn thảo nhằm đảm bảo sự minh bạch và tuân thủ các chuẩn mực quốc tế về bảo vệ dữ liệu cá nhân.

📥 Điều 2 — Dữ Liệu Chúng Tôi Thu Thập

66vn chỉ thu thập những dữ liệu cần thiết để vận hành dịch vụ, xác minh danh tính người chơi, xử lý giao dịch tài chính và ngăn chặn gian lận. Dưới đây là các loại dữ liệu được thu thập và mục đích sử dụng tương ứng.

• Họ và tên đầy đủ — dùng để xác minh danh tính và xử lý rút tiền.
• Ngày tháng năm sinh — dùng để xác nhận người chơi đủ 21 tuổi trở lên.
• Số điện thoại — dùng để xác thực hai yếu tố (2FA) và thông báo giao dịch.
• Địa chỉ email — dùng để liên lạc, gửi thông báo tài khoản và khuyến mãi.
• Địa chỉ thường trú — dùng cho quy trình xác minh KYC khi cần thiết.
• Ảnh CMND / CCCD / Hộ chiếu — chỉ thu thập khi người dùng yêu cầu nâng hạn mức giao dịch hoặc khi hệ thống phát hiện giao dịch bất thường.

• Thông tin tài khoản ngân hàng (số tài khoản, tên ngân hàng) — chỉ lưu trữ phần cuối 4 chữ số để hiển thị, không lưu thông tin đầy đủ.
• Lịch sử giao dịch nạp/rút tiền qua MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng nội địa.
• Lịch sử đặt cược và kết quả trò chơi — nhằm phát hiện gian lận và giải quyết tranh chấp.

• Địa chỉ IP — dùng để phát hiện đăng nhập bất thường và giới hạn tài khoản theo khu vực.
• Thông tin trình duyệt / hệ điều hành — dùng để tối ưu hóa trải nghiệm người dùng.
• Cookie và dữ liệu phiên — dùng để duy trì trạng thái đăng nhập và ghi nhớ tùy chọn.
• Dữ liệu vị trí địa lý (không chính xác) — chỉ thu thập ở cấp độ thành phố/quốc gia thông qua IP.

🎯 Điều 3 — Mục Đích Sử Dụng Dữ Liệu

Mọi dữ liệu thu thập đều được 66vn sử dụng có mục đích rõ ràng, hợp pháp và tương xứng. Dưới đây là danh sách đầy đủ các mục đích xử lý dữ liệu của chúng tôi:

• Vận hành tài khoản người dùng: Tạo, quản lý và bảo mật tài khoản người chơi trên hệ thống 66vn.
• Xử lý giao dịch tài chính: Xác nhận, xử lý và ghi lại các lệnh nạp tiền, rút tiền an toàn.
• Xác minh danh tính (KYC): Đảm bảo người chơi đủ 21 tuổi và không thuộc danh sách bị hạn chế.
• Ngăn chặn gian lận & rửa tiền (AML): Giám sát hành vi giao dịch bất thường và phối hợp với đơn vị thanh toán khi cần.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi của người chơi.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu giao diện, hiệu suất và trải nghiệm người dùng.
• Gửi thông báo dịch vụ: Thông báo về giao dịch, thay đổi chính sách, bảo trì hệ thống và ưu đãi cá nhân hóa.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, kiểm toán và điều tra từ cơ quan có thẩm quyền khi bắt buộc.

🤝 Điều 4 — Chia Sẻ Dữ Liệu Với Bên Thứ Ba

66vn không bán, cho thuê hoặc tiết lộ dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cần thiết để vận hành dịch vụ, dữ liệu có thể được chia sẻ có kiểm soát với các đối tác sau:

Khi xử lý giao dịch tài chính, 66vn chia sẻ thông tin giao dịch cần thiết với các cổng thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết (Vietcombank, VietinBank, Techcombank, BIDV, ACB, MB Bank, TPBank, Sacombank, Agribank). Việc chia sẻ này bị giới hạn ở mức tối thiểu cần thiết để xác nhận và hoàn thành giao dịch.

Các đối tác cung cấp nền tảng trò chơi như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe và Ezugi có thể nhận một số dữ liệu kỹ thuật (ID phiên chơi, số dư ẩn danh) nhằm đảm bảo tính công bằng và liên tục của trò chơi. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.

66vn có thể tiết lộ dữ liệu người dùng cho cơ quan nhà nước hoặc cơ quan thực thi pháp luật khi được yêu cầu hợp pháp bằng văn bản, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của nền tảng và cộng đồng người chơi.

• Dịch vụ lưu trữ đám mây và sao lưu dữ liệu (server tại châu Á).
• Công cụ phân tích hành vi người dùng (ẩn danh hóa trước khi xử lý).
• Dịch vụ gửi email và thông báo đẩy.
• Hệ thống phát hiện gian lận và bảo mật bên thứ ba.

🍪 Điều 5 — Cookie & Công Nghệ Theo Dõi

66vn sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và phát hiện hành vi bất thường. Cookie không chứa thông tin nhận dạng cá nhân trực tiếp và không được dùng để theo dõi người dùng trên các website khác.

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên website nhằm cải thiện tốc độ và giao diện.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, phương thức thanh toán ưa thích và cài đặt hiển thị.
• Cookie phân tích: Đo lường lượt xem trang, thời gian truy cập và tỷ lệ thoát để tối ưu nội dung.

Người dùng có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản. Hướng dẫn quản lý cookie cho các trình duyệt phổ biến (Chrome, Safari, Firefox, Edge) có thể tra cứu trong phần hỗ trợ của từng trình duyệt.

✋ Điều 6 — Quyền Của Người Dùng Đối Với Dữ Liệu

Người chơi tại 66vn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, gửi yêu cầu bằng văn bản đến [email protected] kèm thông tin xác minh danh tính. Chúng tôi sẽ phản hồi trong vòng 7 ngày làm việc.

• 👁️
  Quyền truy cập dữ liệu

  Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 66vn đang lưu giữ về bạn, bao gồm lịch sử giao dịch và lịch sử hoạt động tài khoản.
• ✏️
  Quyền chỉnh sửa dữ liệu

  Bạn có quyền yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
• 🗑️
  Quyền xóa dữ liệu ("Quyền được lãng quên")

  Bạn có thể yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu. Lưu ý: một số dữ liệu tài chính phải được lưu giữ tối thiểu 5 năm theo quy định pháp lý.
• 📦
  Quyền xuất khẩu dữ liệu

  Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang nền tảng khác.
• 🚫
  Quyền phản đối xử lý dữ liệu

  Bạn có thể phản đối việc 66vn sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi. Dữ liệu thiết yếu cho vận hành tài khoản không thể bị phản đối.
• ⏸️
  Quyền hạn chế xử lý

  Trong trường hợp tranh chấp về tính chính xác của dữ liệu, bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu đó trong khi chờ giải quyết.

🛡️ Điều 7 — Biện Pháp Bảo Mật Kỹ Thuật

66vn áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp với tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Hệ thống bảo mật của chúng tôi được kiểm tra và cập nhật định kỳ.

• Toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Chứng chỉ SSL được cấp bởi tổ chức chứng thực uy tín và được gia hạn tự động.
• Áp dụng HTTP Strict Transport Security (HSTS) để ngăn chặn tấn công downgrade.

• Dữ liệu tại trạng thái lưu trữ được mã hóa bằng AES-256.
• Mật khẩu người dùng được băm bằng thuật toán Bcrypt với salt ngẫu nhiên — không bao giờ lưu mật khẩu dạng plaintext.
• Sao lưu dữ liệu định kỳ với mã hóa riêng biệt, lưu trữ tại nhiều trung tâm dữ liệu.
• Phân quyền truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được phép xem dữ liệu cần thiết cho công việc của họ.

• Xác thực hai yếu tố (2FA) thông qua OTP gửi đến số điện thoại đã đăng ký.
• Tự động khóa tài khoản sau 5 lần đăng nhập sai liên tiếp.
• Thông báo email/SMS ngay lập tức khi phát hiện đăng nhập từ thiết bị hoặc địa điểm mới.
• Phiên đăng nhập tự động hết hạn sau 24 giờ không hoạt động.

• Hệ thống giám sát bảo mật hoạt động 24/7/365.
• Quy trình ứng phó sự cố bảo mật được kích hoạt trong vòng 1 giờ kể từ khi phát hiện.
• Người dùng bị ảnh hưởng sẽ được thông báo trong vòng 72 giờ sau khi xác nhận vi phạm dữ liệu.
• Kiểm tra bảo mật (penetration testing) được thực hiện định kỳ bởi đội ngũ bảo mật độc lập.

🗄️ Điều 8 — Lưu Trữ & Xóa Dữ Liệu

66vn chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.

Khi tài khoản bị đóng theo yêu cầu của người dùng hoặc do vi phạm điều khoản, 66vn sẽ tiến hành xóa hoặc ẩn danh hóa dữ liệu cá nhân theo lịch trình lưu trữ ở trên. Dữ liệu được xóa bằng phương pháp ghi đè nhiều lần (multi-pass overwrite) đảm bảo không thể khôi phục.

🔄 Điều 9 — Thay Đổi Chính Sách & Liên Hệ

66vn bảo lưu quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh những thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi đáng kể sẽ được thông báo đến người dùng qua email đã đăng ký ít nhất 7 ngày trước khi có hiệu lực. Phiên bản mới nhất luôn được đăng tải tại 66vn.bar/chinh-sach-bao-mat.

Việc tiếp tục sử dụng dịch vụ sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản cập nhật. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày hiệu lực.

Mọi thắc mắc, khiếu nại hoặc yêu cầu liên quan đến Chính sách bảo mật và dữ liệu cá nhân, vui lòng liên hệ đội ngũ bảo vệ dữ liệu của 66vn: