Chính sách Bảo mật 66vin cho người chơi Việt Nam 21+

Chào mừng bạn đến với Chính sách bảo mật của 66vin — nền tảng giải trí và cá cược trực tuyến được xây dựng riêng cho thị trường Việt Nam. Chính sách này giải thích rõ ràng cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ tại địa chỉ 66vin.win.

Bằng việc đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng bất kỳ dịch vụ nào của 66vin, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong Chính sách này, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

Chúng tôi cam kết xử lý dữ liệu cá nhân của bạn một cách trung thực, minh bạch và có trách nhiệm. Bảo mật thông tin không chỉ là nghĩa vụ pháp lý mà còn là cam kết cốt lõi trong triết lý vận hành của 66vin.

66vin chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính thành viên và đảm bảo an toàn cho các giao dịch VND. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

Chúng tôi không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học, thông tin sức khoẻ hoặc quan điểm chính trị. Mọi dữ liệu thu thập đều có mục đích rõ ràng và được xử lý theo đúng nguyên tắc tối thiểu hoá dữ liệu.

66vin sử dụng thông tin cá nhân của bạn cho các mục đích sau đây và chỉ trong phạm vi cần thiết để thực hiện các mục đích đó:

• Vận hành tài khoản và xác minh danh tính: Xác nhận bạn đủ điều kiện tham gia (từ đủ 21 tuổi), tạo và quản lý tài khoản thành viên an toàn.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền tức thì, xử lý rút tiền nhanh và đảm bảo thanh toán an toàn qua MoMo, ZaloPay, Viettel Money và VNPay bằng VND.
• Bảo mật và phòng ngừa gian lận: Phát hiện và ngăn chặn các hành vi truy cập trái phép, gian lận tài khoản, lạm dụng khuyến mãi và rửa tiền.
• Hỗ trợ khách hàng: Giải quyết tranh chấp, phản hồi yêu cầu hỗ trợ và cung cấp dịch vụ chăm sóc khách hàng 24/7.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (ở cấp độ tổng hợp, ẩn danh) để tối ưu hoá trải nghiệm và phát triển tính năng mới.
• Thông báo và tiếp thị: Gửi thông tin về khuyến mãi, ưu đãi và cập nhật dịch vụ; bạn có thể huỷ đăng ký nhận thông báo tiếp thị bất kỳ lúc nào.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan có thẩm quyền và thực hiện nghĩa vụ phòng chống rửa tiền theo quy định hiện hành.

66vin cam kết không bán, không cho thuê và không tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong những trường hợp hạn chế và cụ thể sau đây:

• Đối tác thanh toán: MoMo, ZaloPay, Viettel Money và VNPay nhận thông tin tài khoản cần thiết để xử lý giao dịch nạp tiền tức thì và rút tiền nhanh về VND. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng lưu trữ, CDN và bảo mật hệ thống có thể xử lý dữ liệu theo hợp đồng bảo mật ràng buộc nghiêm ngặt.
• Nhà cung cấp trò chơi: Trong một số trường hợp, nhà cung cấp game (Casino Live, Slot, Bắn cá) cần nhận thông tin phiên chơi để đảm bảo tính công bằng và giải quyết tranh chấp kết quả.
• Cơ quan pháp luật: Khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền tại Việt Nam, 66vin sẽ cung cấp thông tin theo đúng quy định pháp luật.
• Phòng chống gian lận liên ngành: Trong trường hợp phát hiện hành vi gian lận nghiêm trọng, 66vin có thể chia sẻ dữ liệu cần thiết với các tổ chức bảo vệ người tiêu dùng hoặc tổ chức chống gian lận có thẩm quyền.

Tất cả bên thứ ba có quyền tiếp cận dữ liệu của bạn đều bị ràng buộc bởi các thoả thuận bảo mật chặt chẽ và chỉ được xử lý dữ liệu đúng theo mục đích đã thoả thuận với 66vin.

66vin áp dụng nhiều lớp bảo vệ kỹ thuật và quy trình vận hành để đảm bảo an toàn tuyệt đối cho dữ liệu cá nhân và giao dịch tài chính của thành viên:

• Mã hoá TLS 1.3: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và hệ thống 66vin được mã hoá bằng giao thức TLS 1.3 — tiêu chuẩn bảo mật cao nhất hiện hành, đảm bảo thanh toán an toàn và chống nghe lén dữ liệu.
• Mã hoá dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và số tài khoản thanh toán được mã hoá mạnh trước khi lưu vào cơ sở dữ liệu; ngay cả nhân viên nội bộ cũng không thể đọc được các giá trị gốc.
• Xác thực hai yếu tố (2FA): 66vin hỗ trợ và khuyến khích thành viên kích hoạt 2FA để tăng thêm một lớp bảo vệ cho tài khoản ngoài mật khẩu.
• Giám sát 24/7: Hệ thống giám sát tự động hoạt động liên tục phát hiện và cảnh báo các hành vi truy cập bất thường, tấn công brute-force và các mối đe doạ bảo mật tiềm ẩn.
• Kiểm tra bảo mật định kỳ: 66vin thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ để phát hiện và khắc phục lỗ hổng trước khi bị khai thác.
• Phân quyền truy cập nội bộ: Chỉ nhân viên có vai trò và quyền hạn cụ thể mới được phép tiếp cận dữ liệu thành viên, và mọi truy cập đều được ghi lại đầy đủ.

66vin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập an toàn và hiểu cách thành viên tương tác với nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết (Essential Cookies): Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, nhớ ngôn ngữ và cài đặt cơ bản. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến trải nghiệm sử dụng.
• Cookie hiệu suất (Performance Cookies): Thu thập dữ liệu ẩn danh về cách thành viên sử dụng trang web (trang nào được truy cập nhiều nhất, thời gian trên trang...) để chúng tôi cải thiện giao diện và tốc độ.
• Cookie chức năng (Functional Cookies): Ghi nhớ các tuỳ chọn cá nhân hoá của bạn như chủ đề giao diện, thông báo đã đọc và cài đặt âm thanh trong trò chơi.
• Cookie bảo mật (Security Cookies): Hỗ trợ phát hiện và ngăn chặn các hành vi gian lận, tấn công CSRF và phiên đăng nhập bất hợp lệ.

Bạn có thể quản lý và xoá cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 66vin.

66vin chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ suốt thời gian tài khoản còn tồn tại và trong một khoảng thời gian hợp lý sau khi tài khoản được đóng.
• Lịch sử giao dịch VND: Dữ liệu giao dịch nạp/rút tiền được lưu trữ theo yêu cầu của quy định phòng chống rửa tiền và kiểm toán tài chính.
• Dữ liệu xác minh KYC: Tài liệu xác minh danh tính được lưu theo quy định pháp luật hiện hành về lưu giữ hồ sơ khách hàng.
• Nhật ký bảo mật: Log đăng nhập và nhật ký hoạt động bảo mật được lưu trữ trong thời gian cần thiết để hỗ trợ điều tra sự cố.
• Cookie: Cookie phiên tự động hết hạn khi đóng trình duyệt; cookie dài hạn có thời gian hết hạn được thiết lập rõ ràng theo từng loại.

Sau khi hết thời hạn lưu trữ hoặc khi không còn cơ sở pháp lý để tiếp tục xử lý, dữ liệu của bạn sẽ được xoá an toàn hoặc ẩn danh hoá một cách không thể đảo ngược.

Với tư cách là thành viên 66vin, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà chúng tôi đang lưu giữ:

• Quyền truy cập: Bạn có quyền yêu cầu một bản sao của tất cả dữ liệu cá nhân mà 66vin đang lưu giữ về bạn, bao gồm mục đích xử lý và các bên đã nhận dữ liệu.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân không chính xác hoặc lỗi thời trong hồ sơ tài khoản của mình.
• Quyền xoá: Trong những trường hợp nhất định (ví dụ khi dữ liệu không còn cần thiết hoặc bạn rút lại sự đồng ý), bạn có thể yêu cầu xoá dữ liệu cá nhân của mình.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu 66vin tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại về tính chính xác hoặc tính hợp pháp của việc xử lý đang được xem xét.
• Quyền phản đối: Bạn có thể từ chối nhận thông tin tiếp thị và quảng cáo bất kỳ lúc nào mà không cần giải thích lý do.
• Quyền chuyển dữ liệu: Trong một số trường hợp, bạn có thể yêu cầu nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.

Dịch vụ 66vin chỉ dành cho người từ đủ 21 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào chưa đủ 21 tuổi.

Nếu 66vin phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người chưa đủ tuổi, chúng tôi sẽ:

• Khoá tài khoản đó ngay lập tức và hủy toàn bộ giao dịch liên quan.
• Xoá mọi dữ liệu cá nhân của người dùng đó trong thời gian sớm nhất có thể.
• Thông báo cho phụ huynh hoặc người giám hộ hợp pháp nếu được yêu cầu.

Nếu bạn biết hoặc nghi ngờ có người dưới 21 tuổi đang sử dụng dịch vụ 66vin, vui lòng liên hệ ngay với đội ngũ hỗ trợ để chúng tôi có thể xử lý kịp thời.

Trong một số trường hợp vận hành, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi điều này xảy ra, 66vin đảm bảo rằng mọi việc chuyển giao dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ thích hợp bao gồm:

• Ký kết thoả thuận xử lý dữ liệu ràng buộc với các nhà cung cấp dịch vụ lưu trữ quốc tế theo tiêu chuẩn bảo mật ISO 27001 hoặc tương đương.
• Áp dụng các điều khoản hợp đồng mẫu (Standard Contractual Clauses) để đảm bảo mức độ bảo vệ dữ liệu tương đương với tiêu chuẩn trong nước.
• Mã hoá toàn bộ dữ liệu trước khi truyền tải ra ngoài hệ thống nội bộ, bất kể điểm đến cuối cùng của dữ liệu là trong hay ngoài Việt Nam.
• Thực hiện đánh giá tác động bảo mật (Data Protection Impact Assessment) trước khi triển khai bất kỳ đối tác lưu trữ mới nào.

Dù đã áp dụng nhiều lớp bảo mật, 66vin vẫn có kế hoạch ứng phó sự cố rõ ràng trong trường hợp xảy ra vi phạm dữ liệu. Quy trình xử lý sự cố của chúng tôi bao gồm:

• Phát hiện và kiềm chế: Hệ thống giám sát tự động phát hiện dấu hiệu vi phạm và kích hoạt quy trình kiềm chế ngay lập tức để ngăn chặn thiệt hại lan rộng.
• Đánh giá và ghi nhận: Đội ngũ bảo mật đánh giá phạm vi và mức độ ảnh hưởng, ghi nhận toàn bộ bằng chứng để phục vụ điều tra và báo cáo.
• Thông báo cho thành viên bị ảnh hưởng: Nếu vi phạm có khả năng gây rủi ro cho quyền và lợi ích của bạn, 66vin sẽ thông báo đến bạn trong thời gian sớm nhất có thể qua email đã đăng ký, nêu rõ loại dữ liệu bị ảnh hưởng và các bước bảo vệ khuyến nghị.
• Báo cáo cơ quan chức năng: Trường hợp vi phạm nghiêm trọng sẽ được báo cáo đến cơ quan bảo vệ dữ liệu có thẩm quyền theo đúng quy định pháp luật.
• Khắc phục và cải tiến: Sau mỗi sự cố, 66vin thực hiện phân tích nguyên nhân gốc rễ và triển khai các biện pháp phòng ngừa để tránh tái diễn.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 66vin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — đội ngũ chuyên trách quyền riêng tư sẽ phản hồi trong thời gian sớm nhất.
• Hỗ trợ trực tuyến 24/7: Truy cập trang FAQ hoặc liên hệ trực tiếp qua chat hỗ trợ trên nền tảng 66vin.
• Yêu cầu chính thức về dữ liệu: Các yêu cầu liên quan đến quyền truy cập, chỉnh sửa, xoá hoặc chuyển giao dữ liệu nên được gửi bằng văn bản qua email với tiêu đề rõ ràng để đảm bảo được xử lý ưu tiên và có hồ sơ theo dõi.

66vin bảo lưu quyền cập nhật, sửa đổi hoặc thay thế toàn bộ hay một phần Chính sách bảo mật này vào bất kỳ thời điểm nào khi cần thiết để phản ánh thay đổi trong dịch vụ, công nghệ hoặc quy định pháp lý.

Khi có sửa đổi quan trọng ảnh hưởng đến quyền của bạn, 66vin sẽ thông báo qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất trước khi thay đổi có hiệu lực. Ngày cập nhật mới nhất luôn được ghi rõ tại đầu trang này.