Chính sách bảo mật này ("Chính sách") được ban hành bởi 66vin ("Chúng tôi") và áp dụng cho toàn bộ thông tin cá nhân mà chúng tôi thu thập, lưu trữ, sử dụng và xử lý trong quá trình cung cấp dịch vụ giải trí trực tuyến tại tên miền 66vin.club và tất cả các tên miền, ứng dụng di động liên quan ("Nền tảng").
Chính sách này áp dụng cho tất cả các đối tượng sau:
- Thành viên đã đăng ký tài khoản và đang sử dụng dịch vụ của 66vin.
- Khách truy cập chưa đăng ký nhưng đang duyệt nền tảng 66vin.
- Cá nhân liên hệ với 66vin qua các kênh hỗ trợ khách hàng.
Lưu ý quan trọng: Bằng việc truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của 66vin, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.
66vin chỉ thu thập các thông tin cần thiết và phù hợp với mục đích cung cấp dịch vụ. Cụ thể, chúng tôi có thể thu thập các loại dữ liệu sau:
2.1. Thông tin nhận dạng cá nhân:
- Họ và tên đầy đủ, ngày tháng năm sinh.
- Số điện thoại di động và địa chỉ email.
- Số CCCD/CMND/Hộ chiếu và ảnh chụp tài liệu (khi thực hiện xác minh danh tính KYC).
- Địa chỉ cư trú hiện tại.
2.2. Thông tin tài chính:
- Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV và các ngân hàng khác) hoặc số ví điện tử (MoMo, ZaloPay, ViettelPay).
- Lịch sử giao dịch nạp tiền và rút tiền trên nền tảng.
- Thông tin ví tiền mã hóa USDT TRC20 (nếu được sử dụng).
2.3. Dữ liệu kỹ thuật và hành vi:
- Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị.
- Dữ liệu cookie và các công nghệ theo dõi tương tự.
- Lịch sử hoạt động đặt cược, thời gian chơi và thống kê sử dụng dịch vụ.
- Nhật ký kết nối và dữ liệu phiên đăng nhập.
Nguyên tắc tối thiểu hóa dữ liệu: 66vin tuân thủ nguyên tắc chỉ thu thập dữ liệu ở mức tối thiểu cần thiết cho mục đích đã xác định. Chúng tôi không thu thập thông tin nhạy cảm không liên quan đến việc cung cấp dịch vụ giải trí trực tuyến.
66vin sử dụng thông tin cá nhân thu thập được cho các mục đích sau đây, tất cả đều phục vụ trực tiếp cho việc cung cấp và nâng cao chất lượng dịch vụ dành cho thành viên:
- Quản lý tài khoản: Tạo lập, xác minh và duy trì tài khoản thành viên trên nền tảng 66vin.
- Xác minh danh tính (KYC): Xác nhận độ tuổi và danh tính của thành viên nhằm tuân thủ quy định về giới hạn độ tuổi 18+ và phòng chống gian lận.
- Xử lý giao dịch tài chính: Thực hiện các giao dịch nạp và rút tiền một cách an toàn và chính xác.
- Hỗ trợ khách hàng: Giải đáp thắc mắc, xử lý khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời.
- Phòng chống gian lận: Phát hiện, ngăn chặn và điều tra các hoạt động gian lận, rửa tiền hoặc vi phạm điều khoản sử dụng.
- Cá nhân hóa trải nghiệm: Đề xuất các trò chơi, chương trình khuyến mãi phù hợp với sở thích và thói quen của từng thành viên.
- Thông báo khuyến mãi: Gửi thông tin về các chương trình ưu đãi, sự kiện đặc biệt (chỉ khi thành viên đã đồng ý nhận thông báo).
- Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa hiệu năng nền tảng và nâng cao trải nghiệm người dùng.
- Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và kiểm toán theo quy định pháp luật hiện hành.
66vin xử lý thông tin cá nhân của thành viên dựa trên các cơ sở pháp lý sau đây:
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện giữa 66vin và thành viên, bao gồm cung cấp dịch vụ giải trí và xử lý giao dịch tài chính.
- Sự đồng ý: Trong một số trường hợp, chúng tôi xử lý dữ liệu dựa trên sự đồng ý rõ ràng của thành viên – đặc biệt là việc gửi thông tin tiếp thị và khuyến mãi. Thành viên có thể rút lại sự đồng ý bất kỳ lúc nào.
- Lợi ích hợp pháp: Chúng tôi có lợi ích hợp pháp trong việc phát hiện và ngăn chặn gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ.
- Nghĩa vụ pháp lý: Trong một số trường hợp, chúng tôi có nghĩa vụ xử lý và lưu trữ dữ liệu theo yêu cầu của pháp luật và cơ quan chức năng có thẩm quyền.
66vin không bán, không cho thuê và không tiết lộ thông tin cá nhân của thành viên cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn sau đây, chúng tôi có thể chia sẻ thông tin:
- Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận được thông tin tài chính cần thiết để xử lý giao dịch. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
- Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp dịch vụ hosting, bảo mật, phân tích dữ liệu và hỗ trợ kỹ thuật cho nền tảng 66vin có thể truy cập dữ liệu trong phạm vi công việc được ủy quyền.
- Yêu cầu pháp lý: 66vin có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan chức năng có thẩm quyền, lệnh của tòa án hoặc khi cần thiết để bảo vệ quyền và lợi ích hợp pháp của 66vin.
- Phòng chống gian lận: Trong trường hợp phát hiện hoạt động gian lận nghiêm trọng, 66vin có thể chia sẻ thông tin liên quan với các tổ chức phòng chống gian lận trong ngành.
Cam kết bảo vệ: Mọi bên thứ ba được phép truy cập dữ liệu của thành viên đều phải ký kết thỏa thuận bảo mật (NDA) và cam kết xử lý dữ liệu theo tiêu chuẩn bảo mật tương đương hoặc cao hơn so với 66vin. 66vin chịu trách nhiệm đảm bảo các đối tác tuân thủ nghiêm ngặt các nghĩa vụ này.
66vin sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu năng nền tảng. Cụ thể, chúng tôi sử dụng các loại cookie sau:
- Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Loại cookie này không thể tắt.
- Cookie hiệu năng: Thu thập thông tin ẩn danh về cách thành viên sử dụng nền tảng để chúng tôi có thể cải thiện trải nghiệm người dùng.
- Cookie chức năng: Ghi nhớ các tùy chọn của thành viên như ngôn ngữ, giao diện và cài đặt cá nhân hóa.
- Cookie bảo mật: Hỗ trợ phát hiện và ngăn chặn các hoạt động đăng nhập bất thường và bảo vệ tài khoản thành viên.
Thành viên có thể quản lý và tắt các cookie không thiết yếu thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie có thể ảnh hưởng đến trải nghiệm sử dụng một số tính năng trên nền tảng 66vin.
66vin triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của thành viên khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép:
- Mã hóa dữ liệu truyền tải: Tất cả dữ liệu truyền qua mạng được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
- Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ.
- Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân của thành viên, theo nguyên tắc tối thiểu quyền hạn (least privilege).
- Tường lửa và IDS/IPS: Hệ thống tường lửa nhiều lớp và hệ thống phát hiện/ngăn chặn xâm nhập hoạt động liên tục 24/7.
- Kiểm tra bảo mật định kỳ: 66vin thực hiện kiểm tra bảo mật và kiểm tra thâm nhập (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập.
- Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu để đảm bảo khả năng phục hồi trong trường hợp sự cố.
Ứng phó sự cố: Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của thành viên, 66vin cam kết thông báo cho các thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo mô tả chi tiết về tính chất vi phạm và các biện pháp khắc phục đang được thực hiện.
66vin lưu trữ thông tin cá nhân của thành viên trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, cụ thể:
- Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong vòng 5 năm sau khi tài khoản được đóng.
-
Dữ liệu giao dịch tài chính: Được lưu trữ trong vòng 7 năm kể từ ngày giao dịch, theo yêu cầu của các quy định về kế toán và phòng chống rửa tiền.
- Dữ liệu xác minh danh tính (KYC): Được lưu trữ trong vòng 5 năm sau khi mối quan hệ kinh doanh chấm dứt.
- Nhật ký hoạt động và bảo mật: Được lưu trữ trong vòng 12 tháng để phục vụ mục đích phát hiện và điều tra gian lận.
- Dữ liệu liên lạc hỗ trợ: Lịch sử trao đổi với bộ phận hỗ trợ khách hàng được lưu trong vòng 3 năm.
Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân của thành viên sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình bảo mật nội bộ của 66vin, đảm bảo không thể khôi phục hoặc nhận dạng lại thông tin cá nhân từ dữ liệu đã xử lý.
66vin tôn trọng và bảo đảm các quyền sau đây của thành viên liên quan đến dữ liệu cá nhân của họ. Để thực hiện bất kỳ quyền nào dưới đây, thành viên có thể liên hệ qua email [email protected]:
Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà 66vin đang lưu trữ về bạn.
Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác.
Quyền xóa dữ liệu: Yêu cầu xóa thông tin cá nhân trong các trường hợp pháp luật cho phép.
Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị hoặc dựa trên lợi ích hợp pháp.
Quyền hạn chế: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được giải quyết.
Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
Thời gian phản hồi: 66vin cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 30 ngày và chúng tôi sẽ thông báo cho bạn trước khi hết thời hạn ban đầu.
66vin nghiêm túc thực thi quy định về giới hạn độ tuổi tham gia dịch vụ. Nền tảng của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên.
Chính sách 18+: 66vin không thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi một cách có chủ đích. Mọi thành viên đều phải trải qua quy trình xác minh độ tuổi (KYC) trước khi được phép thực hiện giao dịch tài chính trên nền tảng.
Nếu chúng tôi phát hiện hoặc nhận được thông báo rằng có người dưới 18 tuổi đã đăng ký và sử dụng dịch vụ, chúng tôi sẽ:
- Lập tức khóa và xóa tài khoản của người dùng đó.
- Xóa toàn bộ dữ liệu cá nhân liên quan khỏi hệ thống.
- Hoàn trả số dư thực còn lại (nếu có) thông qua phương thức phù hợp.
- Ghi nhận sự cố để cải thiện quy trình xác minh độ tuổi.
Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình có thể đang sử dụng dịch vụ của 66vin, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý kịp thời.
66vin có thể cập nhật và sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các thực tiễn bảo mật tốt nhất trong ngành.
Khi có thay đổi đáng kể đối với Chính sách này, 66vin sẽ thực hiện các bước thông báo sau:
- Đăng thông báo nổi bật trên trang chủ và trong khu vực tài khoản thành viên ít nhất 7 ngày trước khi thay đổi có hiệu lực.
- Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả thành viên đang hoạt động.
- Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này để phản ánh phiên bản mới nhất.
Việc tiếp tục sử dụng dịch vụ của 66vin sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các điều khoản sửa đổi. Nếu bạn không đồng ý với nội dung cập nhật, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực.
Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 66vin xử lý thông tin cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các phương thức sau:
- Email hỗ trợ bảo mật: [email protected]
- Kênh hỗ trợ trực tiếp: Zalo, Telegram và Facebook (thông tin liên hệ chi tiết trong phần chân trang).
- Thời gian hỗ trợ: 24 giờ mỗi ngày, 7 ngày mỗi tuần, bao gồm các ngày lễ và Tết Nguyên Đán.
Chúng tôi cam kết xử lý mọi khiếu nại về quyền riêng tư một cách nghiêm túc, công bằng và trong thời gian sớm nhất có thể. Mọi phản hồi về yêu cầu quyền dữ liệu sẽ được xử lý trong vòng 30 ngày làm việc kể từ ngày tiếp nhận.
Chúng tôi luôn lắng nghe: Sự tin tưởng của thành viên là tài sản quý giá nhất của 66vin. Mọi ý kiến đóng góp về chính sách bảo mật đều được chúng tôi ghi nhận và xem xét nghiêm túc trong quá trình cải thiện dịch vụ. Hãy liên hệ với chúng tôi bất kỳ lúc nào – đội ngũ 66vin luôn sẵn sàng hỗ trợ bạn.