Chính Sách Bảo Mật
Thông Tin Người Dùng 66aa

Chính sách bảo mật này được áp dụng cho toàn bộ thông tin cá nhân mà 66aa thu thập, xử lý và lưu trữ liên quan đến người dùng truy cập và sử dụng nền tảng tại tên miền 66aa.lat và các tên miền phụ liên quan.

Chính sách này áp dụng cho các đối tượng sau:

• Người dùng đã đăng ký tài khoản và là thành viên chính thức của 66aa.
• Khách truy cập chưa đăng ký nhưng duyệt qua các trang của nền tảng.
• Người liên hệ với bộ phận hỗ trợ khách hàng 66aa qua bất kỳ kênh nào.
• Người tham gia các chương trình khuyến mãi, sự kiện hoặc cuộc thi do 66aa tổ chức.

Chính sách bảo mật này không áp dụng cho các trang web bên thứ ba mà 66aa có thể liên kết đến trong một số trường hợp đặc biệt. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của mọi trang web bên ngoài trước khi cung cấp bất kỳ thông tin cá nhân nào.

66aa thu thập các loại dữ liệu cá nhân sau đây từ người dùng trong quá trình vận hành dịch vụ:

Dữ liệu bạn chủ động cung cấp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu, địa chỉ thường trú.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động (phục vụ xác thực OTP).
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (Vietcombank, Techcombank, BIDV, v.v.) hoặc số ví điện tử (MoMo, ZaloPay, VNPay) để xử lý nạp/rút tiền.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, câu hỏi bảo mật.
• Hình ảnh xác minh KYC: Ảnh chụp CMND/CCCD hai mặt, ảnh chân dung tự chụp (selfie) kèm giấy tờ.

Dữ liệu thu thập tự động khi bạn sử dụng nền tảng:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Trang đã truy cập, thời gian lưu lại, trò chơi đã chơi, lịch sử đặt cược, nhật ký đăng nhập.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không sử dụng GPS thiết bị).
• Dữ liệu cookie: Thông tin phiên đăng nhập, tùy chọn cá nhân, dữ liệu phân tích ẩn danh.

66aa chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được xác định rõ ràng và hợp pháp sau đây:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và phân phối tiền thưởng.
2. Xác minh danh tính (KYC/AML): Tuân thủ các yêu cầu pháp lý về chống rửa tiền và xác minh độ tuổi người dùng (18+).
3. Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, tạo nhiều tài khoản hoặc lạm dụng khuyến mãi.
4. Hỗ trợ khách hàng: Phản hồi khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật kịp thời cho thành viên.
5. Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và tùy chỉnh giao diện theo sở thích của bạn.
6. Truyền thông marketing (nếu bạn đồng ý): Gửi thông báo về khuyến mãi mới, sự kiện V-League, AFF Cup và các chương trình thưởng đặc biệt qua email hoặc SMS.
7. Phân tích và cải tiến nền tảng: Nghiên cứu hành vi sử dụng để liên tục nâng cao chất lượng dịch vụ, tối ưu hiệu suất và bổ sung tính năng mới.
8. Tuân thủ pháp luật: Cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp theo quy định của pháp luật Việt Nam.

Mọi hoạt động xử lý dữ liệu cá nhân của 66aa đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận giữa bạn và 66aa, bao gồm tạo tài khoản, xử lý giao dịch và phân phối tiền thưởng.
• Sự đồng ý tự nguyện: Đối với các hoạt động tùy chọn như gửi email marketing, sử dụng cookie không thiết yếu – chúng tôi chỉ xử lý khi có sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ an ninh nền tảng, phòng chống gian lận và cải thiện chất lượng dịch vụ, miễn là lợi ích này không xâm phạm quyền cơ bản của bạn.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu bắt buộc của pháp luật Việt Nam về lưu trữ hồ sơ giao dịch tài chính, xác minh danh tính và báo cáo với cơ quan có thẩm quyền.

66aa không bán thông tin cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các bên sau theo phạm vi tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: Các đơn vị xử lý thanh toán như MoMo, ZaloPay, VNPay, cổng ngân hàng (Vietcombank, Techcombank, BIDV) nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC được ủy quyền nhận hình ảnh giấy tờ của bạn để phục vụ quy trình xác minh bắt buộc.
• Nhà cung cấp dịch vụ công nghệ: Đơn vị cung cấp hạ tầng đám mây, bảo mật mạng và phân tích dữ liệu ẩn danh hỗ trợ vận hành nền tảng.
• Nhà cung cấp trò chơi: Các đối tác cung cấp game casino, nổ hũ, đá gà có thể nhận mã định danh ẩn danh của phiên chơi để phục vụ kết quả trò chơi, nhưng không nhận thông tin định danh cá nhân của bạn.
• Cơ quan nhà nước có thẩm quyền: 66aa sẽ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước Việt Nam có thẩm quyền.

Tất cả các đối tác bên thứ ba được 66aa lựa chọn kỹ lưỡng và yêu cầu ký kết thỏa thuận bảo mật dữ liệu ràng buộc, cam kết chỉ sử dụng dữ liệu trong phạm vi được ủy quyền và áp dụng các biện pháp bảo mật tương đương.

66aa sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và đảm bảo các chức năng cốt lõi hoạt động. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng nền tảng.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên nền tảng, giúp chúng tôi xác định và khắc phục các vấn đề kỹ thuật.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ, phương thức thanh toán ưa thích và cài đặt giao diện.
• Cookie phân tích: Cung cấp dữ liệu thống kê tổng hợp về lưu lượng truy cập và hành vi sử dụng để cải tiến dịch vụ (ẩn danh hóa hoàn toàn).

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa một số loại cookie nhất định có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng 66aa.

66aa chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để đạt được mục đích thu thập hoặc theo yêu cầu bắt buộc của pháp luật. Thời gian lưu trữ cụ thể như sau:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định pháp luật về lưu trữ hồ sơ tài chính.
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu tuân thủ chống rửa tiền (AML).
• Nhật ký đăng nhập và bảo mật: 12 tháng kể từ thời điểm ghi nhật ký, phục vụ đi ều tra bảo mật nếu cần.
• Dữ liệu cookie và phân tích: Tối đa 24 tháng kể từ lần tương tác cuối cùng.
• Thông tin liên lạc hỗ trợ khách hàng: 24 tháng kể từ khi khiếu nại được giải quyết hoàn tất.
• Dữ liệu marketing (nếu đã đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục theo quy trình nội bộ được kiểm toán định kỳ của 66aa.

66aa triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Tất cả dữ liệu truyền giữa trình duyệt và máy chủ được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập đặc quyền tối thiểu: Nhân viên chỉ được truy cập đúng lượng dữ liệu cần thiết cho công việc của họ; mọi truy cập đều được ghi nhật ký.
• Xác thực hai yếu tố (2FA): Bắt buộc đối với toàn bộ nhân viên nội bộ có quyền truy cập hệ thống dữ liệu.
• Kiểm tra thâm nhập định kỳ: Hệ thống được kiểm tra bảo mật bởi đội ngũ chuyên gia độc lập mỗi quý để phát hiện và vá lỗ hổng bảo mật.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát lưu lượng mạng 24/7 để phát hiện và chặn các cuộc tấn công mạng.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại 66aa:

• Quyền được thông báo: Được biết rõ loại dữ liệu nào được thu thập, mục đích sử dụng và thời gian lưu trữ.
• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà 66aa đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân của bạn trong các trường hợp nhất định, trừ khi dữ liệu cần được giữ lại để tuân thủ nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng một số hoạt động xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền rút lại sự đồng ý: Thu hồi bất kỳ sự đồng ý nào bạn đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý dựa trên đồng ý trước khi rút lại.
• Quyền khiếu nại: Nộp khiếu nại tới 66aa hoặc cơ quan bảo vệ dữ liệu có thẩm quyền nếu bạn cho rằng quyền riêng tư của mình bị xâm phạm.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ 66aa qua email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi 66aa sử dụng hạ tầng điện toán đám mây quốc tế để đảm bảo hiệu suất và độ ổn định của nền tảng.

Khi thực hiện chuyển dữ liệu quốc tế, 66aa đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với tiêu chuẩn áp dụng tại Việt Nam.
• Các điều khoản hợp đồng ràng buộc pháp lý được ký kết với bên nhận, yêu cầu họ bảo vệ dữ liệu theo tiêu chuẩn của 66aa.
• Dữ liệu được mã hóa toàn phần trước và trong quá trình truyền tải quốc tế.

Nền tảng 66aa không dành cho trẻ em hoặc bất kỳ người nào dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.

Chúng tôi áp dụng các biện pháp kỹ thuật và thủ tục xác minh tuổi trong quá trình đăng ký tài khoản để ngăn chặn người chưa đủ tuổi tham gia nền tảng, bao gồm:

• Yêu cầu khai báo ngày tháng năm sinh trong quá trình đăng ký.
• Xác minh độ tuổi qua quy trình KYC với giấy tờ tùy thân hợp lệ.
• Khóa ngay lập tức các tài khoản bị phát hiện thuộc về người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã vô tình tạo tài khoản trên 66aa, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi sẽ xóa tài khoản và toàn bộ dữ liệu liên quan ngay lập tức khi nhận được yêu cầu có đầy đủ thông tin xác minh.

66aa có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong quy trình bảo mật dữ liệu của chúng tôi.

Khi có thay đổi đáng kể, 66aa sẽ thông báo cho bạn bằng một hoặc nhiều cách sau:

• Hiển thị thông báo nổi bật trên trang chủ hoặc trong khu vực tài khoản của bạn.
• Gửi email thông báo đến địa chỉ đã đăng ký.
• Cập nhật ngày "Có hiệu lực" ở đầu trang chính sách bảo mật này.

Chúng tôi khuyến khích bạn định kỳ xem lại chính sách bảo mật này để cập nhật những thay đổi mới nhất. Việc bạn tiếp tục sử dụng dịch vụ 66aa sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận phiên bản mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách 66aa xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo thông tin dưới đây:

• Email phụ trách bảo mật dữ liệu: [email protected] – Tiêu đề: "Yêu cầu về quyền riêng tư / Bảo mật dữ liệu"
• Thời gian phản hồi: Trong vòng 2 giờ làm việc đối với các yêu cầu khẩn cấp; tối đa 15 ngày làm việc đối với yêu cầu về quyền dữ liệu.
• Hỗ trợ trực tiếp: Live chat 24/7 ngay trên nền tảng 66aa, từ Thứ Hai đến Chủ Nhật không nghỉ lễ.
• Phạm vi phục vụ: Toàn quốc – Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và tất cả tỉnh thành Việt Nam.