Chính Sách Bảo Mật 66aa

Chính sách Bảo mật này ("Chính sách") mô tả cách 66aa ("Chúng tôi", "Nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Thành viên") khi bạn sử dụng trang web, ứng dụng di động và các dịch vụ liên quan của 66aa.

Chúng tôi hiểu rằng quyền riêng tư là điều vô cùng quan trọng đối với người dùng Việt Nam. Vì vậy, 66aa xây dựng hệ thống bảo mật dữ liệu theo tiêu chuẩn quốc tế, đảm bảo mọi thông tin cá nhân của bạn được xử lý một cách minh bạch, có trách nhiệm và tuân thủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân.

Bằng cách sử dụng dịch vụ của 66aa, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách Bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa dữ liệu.

66aa thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp

• Họ và tên đầy đủ, ngày tháng năm sinh.
• Địa chỉ email và số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin xác minh danh tính: số CMND/CCCD hoặc hộ chiếu (chỉ khi cần thiết cho quy trình KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền.

2.2 Thông tin thu thập tự động

• Địa chỉ IP và thông tin thiết bị (loại thiết bị, hệ điều hành, trình duyệt).
• Dữ liệu phiên đăng nhập và lịch sử hoạt động trên nền tảng.
• Lịch sử giao dịch nạp tiền, rút tiền và cá cược.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 5).
• Thông tin vị trí địa lý ở mức độ tỉnh/thành phố (không theo dõi vị trí chính xác).

66aa sử dụng thông tin cá nhân của bạn cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính: Đảm bảo người dùng đủ 18 tuổi và tuân thủ quy trình KYC theo tiêu chuẩn ngành.
• Bảo mật & Chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền và truy cập trái phép vào tài khoản.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp lý, báo cáo theo quy định và hợp tác với cơ quan chức năng khi có yêu cầu hợp lệ.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để nâng cao chất lượng nền tảng, tối ưu giao diện và phát triển tính năng mới.
• Liên lạc & Hỗ trợ: Gửi thông báo quan trọng về tài khoản, cập nhật chính sách và phản hồi yêu cầu hỗ trợ của bạn.
• Khuyến mãi: Gửi thông tin về ưu đãi và chương trình khuyến mãi phù hợp (chỉ khi bạn đã đồng ý nhận thông báo marketing).

66aa cam kết không bán, cho thuê hoặc tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác như MoMo, ZaloPay và ngân hàng (ví dụ Vietcombank) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với 66aa.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng kỹ thuật, phân tích dữ liệu và bảo mật hệ thống – chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc của họ.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam, 66aa có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận tiếp tục tuân thủ Chính sách Bảo mật này.

66aa sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện giao diện và hiệu suất.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của 66aa.

66aa áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 66aa được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung giúp bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật thường xuyên bởi đội ngũ chuyên gia độc lập.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi lại và giám sát.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ tại nhiều trung tâm dữ liệu để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Với tư cách là người dùng của 66aa, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà 66aa đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa thông tin cá nhân trong các trường hợp được pháp luật cho phép (lưu ý: một số dữ liệu có thể phải được lưu giữ theo yêu cầu pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của 66aa qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

66aa chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: Được lưu giữ tối đa 5 năm để tuân thủ các yêu cầu pháp lý về chống rửa tiền và gian lận tài chính.
• Lịch sử giao dịch: Được lưu trữ tối thiểu 7 năm theo quy định về lưu trữ hồ sơ tài chính.
• Dữ liệu cookie và phân tích: Được xóa sau tối đa 13 tháng kể từ lần thu thập cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không thể nhận dạng lại cá nhân.

66aa áp dụng quy trình xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký. Nếu chúng tôi phát hiện đã vô tình thu thập thông tin của người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại 66aa, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

66aa có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang web và ứng dụng.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách Bảo mật đã được cập nhật. Nếu bạn không đồng ý, bạn có quyền yêu cầu xóa tài khoản trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách 66aa xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email bảo mật dữ liệu: [email protected]
• Zalo hỗ trợ: 66aa.support
• Telegram: @66aa_official
• Thời gian phản hồi: trong vòng 30 ngày làm việc đối với yêu cầu về dữ liệu cá nhân.