Chính Sách Bảo Mật Thông Tin

66g ("chúng tôi", "66g") tôn trọng quyền riêng tư và cam kết bảo vệ dữ liệu cá nhân của tất cả người dùng ("bạn", "thành viên") truy cập và sử dụng nền tảng cá cược trực tuyến 66g.tech.

Chính sách bảo mật này được xây dựng phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam và các quy định pháp luật liên quan. Tài liệu này mô tả chi tiết:

• Loại dữ liệu cá nhân chúng tôi thu thập và phương thức thu thập.
• Mục đích và cơ sở pháp lý để xử lý dữ liệu của bạn.
• Cách thức chúng tôi bảo vệ, lưu trữ và chia sẻ dữ liệu (khi cần thiết theo pháp luật).
• Quyền của bạn đối với dữ liệu cá nhân và cách thực hiện các quyền đó.

Chính sách này áp dụng cho toàn bộ thành viên đã đăng ký, khách truy cập chưa đăng ký và bất kỳ cá nhân nào tương tác với nền tảng 66g thông qua website, ứng dụng di động hoặc các kênh hỗ trợ chính thức.

Tùy theo mức độ tương tác của bạn với nền tảng 66g, chúng tôi có thể thu thập các loại dữ liệu sau:

66g sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

• Vận hành tài khoản: Tạo và quản lý tài khoản thành viên, xác thực danh tính khi đăng nhập, phục hồi tài khoản khi quên mật khẩu.
• Xử lý giao dịch tài chính: Nạp tiền, rút tiền, ghi nhận lịch sử giao dịch, đối soát thanh toán với đối tác ví điện tử và ngân hàng.
• Xác minh tuổi và danh tính (KYC): Đảm bảo tuân thủ quy định 18+ và phòng chống gian lận, rửa tiền theo pháp luật Việt Nam.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải tiến giao diện, tốc độ và tính năng của nền tảng 66g.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời bằng tiếng Việt.
• Phòng chống gian lận & bảo mật: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài khoản và các hành vi vi phạm điều khoản sử dụng.
• Thông báo tiếp thị (có sự đồng ý): Gửi thông tin về khuyến mãi, ưu đãi và cập nhật dịch vụ cho những thành viên đã đồng ý nhận thông báo.
• Tuân thủ pháp luật: Lưu trữ hồ sơ và báo cáo theo yêu cầu của cơ quan có thẩm quyền Việt Nam khi cần thiết.

Theo Nghị định 13/2023/NĐ-CP, 66g xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Điều khoản & Điều kiện cùng Chính sách bảo mật này, bạn đã cung cấp sự đồng ý rõ ràng cho việc xử lý dữ liệu cần thiết để vận hành dịch vụ.
• Thực hiện hợp đồng: Một phần việc xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và 66g, ví dụ như xử lý giao dịch nạp/rút tiền.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để 66g tuân thủ các quy định pháp luật về phòng chống rửa tiền, bảo vệ người tiêu dùng và thuế tại Việt Nam.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ là các lợi ích hợp pháp của 66g không xâm phạm quyền và tự do cơ bản của bạn.

66g không bán, không cho thuê và không tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV nhận thông tin giao dịch tối thiểu cần thiết để thực hiện nạp/rút tiền. Các đối tác này có chính sách bảo mật riêng và không được sử dụng dữ liệu của bạn ngoài phạm vi giao dịch.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng kỹ thuật của 66g (lưu trữ đám mây, CDN) có thể tiếp cận dữ liệu theo hợp đồng xử lý dữ liệu ràng buộc chặt chẽ, cấm sử dụng dữ liệu ngoài phạm vi dịch vụ được ủy thác.
• Cơ quan pháp luật: 66g sẽ tiết lộ dữ liệu khi có yêu cầu hợp pháp bằng văn bản từ cơ quan có thẩm quyền Việt Nam (cơ quan điều tra, tòa án, cơ quan quản lý nhà nước) theo đúng trình tự pháp lý.
• Trường hợp khẩn cấp: Nếu việc tiết lộ là cần thiết để ngăn chặn thiệt hại nghiêm trọng về tài sản hoặc an toàn tính mạng.

66g sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và đảm bảo các tính năng cốt lõi hoạt động đúng. Không thể vô hiệu hóa mà không ảnh hưởng đến chức năng của nền tảng.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách thành viên sử dụng nền tảng (trang được xem nhiều nhất, thời gian trung bình, luồng điều hướng) để cải thiện trải nghiệm người dùng.
• Cookie tùy chọn: Lưu các cài đặt cá nhân như ngôn ngữ, múi giờ, tùy chọn giao diện để mang lại trải nghiệm nhất quán giữa các phiên truy cập.
• Cookie tiếp thị (chỉ khi có sự đồng ý): Dùng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn. Bạn có thể từ chối loại cookie này bất kỳ lúc nào trong phần cài đặt tài khoản hoặc thông qua cài đặt trình duyệt.

66g lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và còn hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền và kiểm toán tài chính tại Việt Nam.
• Dữ liệu KYC (xác minh danh tính): Tối thiểu 5 năm sau khi tài khoản bị đóng hoặc theo yêu cầu cụ thể của cơ quan quản lý.
• Nhật ký truy cập & bảo mật: 12 tháng kể từ ngày ghi nhận, phục vụ mục đích phát hiện và điều tra sự cố bảo mật.
• Dữ liệu hỗ trợ khách hàng: 24 tháng kể từ lần liên hệ cuối cùng để đảm bảo tính liên tục trong hỗ trợ.
• Cookie phiên: Tự động xóa khi đóng trình duyệt. Cookie lâu dài tối đa 12 tháng.
• Sau khi đóng tài khoản: Dữ liệu không bắt buộc lưu theo pháp luật sẽ được xóa an toàn trong vòng 30 ngày làm việc sau khi xác nhận đóng tài khoản.

66g áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền dẫn: Toàn bộ giao tiếp giữa trình duyệt/ứng dụng của bạn và hệ thống 66g được bảo vệ bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập theo phân quyền: Nhân viên 66g chỉ được truy cập dữ liệu theo nguyên tắc "cần biết" (need-to-know), với nhật ký kiểm toán đầy đủ cho mọi hành động truy cập.
• Xác thực hai yếu tố (2FA): Tất cả tài khoản quản trị nội bộ bắt buộc sử dụng xác thực hai yếu tố. Thành viên được khuyến khích bật 2FA cho tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày trên hệ thống lưu trữ dự phòng địa lý riêng biệt để đảm bảo tính liên tục dịch vụ.

Theo Nghị định 13/2023/NĐ-CP và các quy định hiện hành của Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại 66g:

• Quyền được biết: Quyền được biết rõ loại dữ liệu 66g đang nắm giữ về bạn, mục đích xử lý và cơ sở pháp lý tương ứng.
• Quyền truy cập: Quyền yêu cầu bản sao dữ liệu cá nhân của bạn đang được 66g lưu trữ và xử lý.
• Quyền chỉnh sửa: Quyền yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác, không đầy đủ về bạn.
• Quyền xóa dữ liệu: Quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết hoặc việc xử lý không còn cơ sở pháp lý hợp lệ (trừ khi có nghĩa vụ pháp lý bắt buộc lưu trữ).
• Quyền hạn chế xử lý: Quyền yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý được giải quyết.
• Quyền phản đối: Quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào, có hiệu lực ngay lập tức.
• Quyền rút lại sự đồng ý: Quyền rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Dịch vụ 66g chỉ dành cho người từ đủ 18 tuổi trở lên. 66g nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ bởi người chưa đủ 18 tuổi.

• 66g không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.
• Quá trình xác minh KYC bắt buộc sẽ từ chối và xóa tài khoản của bất kỳ người nào dưới độ tuổi hợp pháp ngay khi phát hiện.
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã cung cấp thông tin cá nhân cho 66g, hãy liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xóa toàn bộ dữ liệu liên quan ngay lập tức.

Trong một số trường hợp vận hành kỹ thuật, dữ liệu của bạn có thể được xử lý trên hệ thống máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện việc chuyển dữ liệu quốc tế, 66g đảm bảo:

• Quốc gia tiếp nhận dữ liệu phải có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Các điều khoản bảo vệ dữ liệu ràng buộc về mặt pháp lý được ký kết với đơn vị tiếp nhận dữ liệu trước khi chuyển giao.
• Việc chuyển dữ liệu tuân thủ đầy đủ Nghị định 13/2023/NĐ-CP và các quy định hướng dẫn thi hành của Bộ Công an Việt Nam.
• Dữ liệu cá nhân nhạy cảm (như thông tin tài chính, KYC) ưu tiên được lưu trữ trên máy chủ đặt tại Việt Nam hoặc trong khu vực ASEAN.

66g có quyền cập nhật và sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến về bảo mật. Quy trình thông báo như sau:

• Ngày có hiệu lực của phiên bản mới sẽ được cập nhật ở đầu trang trong mục "Cập nhật lần cuối".
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn, 66g sẽ gửi thông báo qua email đã đăng ký trước ít nhất 14 ngày trước khi chính sách mới có hiệu lực.
• Nếu bạn tiếp tục sử dụng dịch vụ 66g sau khi chính sách mới có hiệu lực, điều đó được hiểu là bạn đã chấp nhận phiên bản chính sách mới.
• Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại 66g, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] – tiêu đề email ghi rõ "Yêu cầu quyền dữ liệu" hoặc "Câu hỏi về bảo mật".
• Thời gian phản hồi: Tối đa 72 giờ làm việc cho phản hồi ban đầu; tối đa 15 ngày làm việc để hoàn tất xử lý yêu cầu.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh. Đội ngũ hỗ trợ 66g làm việc 24/7.
• Phạm vi phục vụ: Toàn quốc Việt Nam bao gồm Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, Hải Phòng, Cần Thơ và tất cả các tỉnh thành khác.