Chính Sách Bảo Mật 66uu

66uu thu thập thông tin cá nhân của bạn khi bạn đăng ký tài khoản, sử dụng dịch vụ, thực hiện giao dịch hoặc liên hệ với bộ phận hỗ trợ của chúng tôi. Việc thu thập dữ liệu được thực hiện theo nguyên tắc tối giản — chỉ thu thập những thông tin thực sự cần thiết cho việc cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý.

Các loại dữ liệu chúng tôi thu thập bao gồm:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số Căn cước công dân / Chứng minh nhân dân / Hộ chiếu, ảnh chân dung và ảnh mặt trước/sau của giấy tờ tùy thân (phục vụ quy trình KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú hoặc địa chỉ giao dịch.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng / ví điện tử (MoMo, ZaloPay, ViettelPay...) dùng để nạp tiền và rút tiền. Chúng tôi không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ hay mã CVV.
• Thông tin kỹ thuật: Địa chỉ IP, loại thiết bị và trình duyệt, hệ điều hành, múi giờ, ngôn ngữ hệ thống, dữ liệu phiên đăng nhập, nhật ký truy cập (access log).
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian chơi, số tiền giao dịch, lịch sử khuyến mãi đã sử dụng.
• Dữ liệu giao tiếp: Nội dung trao đổi qua live chat, email hỗ trợ, phản hồi khảo sát và bất kỳ thông tin nào bạn chủ động cung cấp cho 66uu.

66uu sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được xác định rõ ràng. Chúng tôi không xử lý dữ liệu vượt quá phạm vi cần thiết cho những mục đích đã nêu dưới đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp tiền và rút tiền, hỗ trợ tham gia các trò chơi và hoạt động cá cược trên nền tảng 66uu.
• Xác minh danh tính (KYC): Tuân thủ các quy định pháp luật về phòng chống rửa tiền, tài trợ khủng bố và bảo vệ người chơi dễ bị tổn thương, đặc biệt là người chưa đủ 18 tuổi.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, tạo nhiều tài khoản, lạm dụng khuyến mãi và các hoạt động phi pháp khác.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi có liên quan, tùy chỉnh giao diện theo sở thích của bạn dựa trên lịch sử sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại, theo dõi tiến độ xử lý vấn đề và cải thiện chất lượng dịch vụ.
• Thông tin và marketing: Gửi thông báo về tài khoản, cập nhật điều khoản, thông tin khuyến mãi — chỉ khi bạn đã đồng ý nhận thông tin quảng cáo. Bạn có thể hủy đăng ký nhận email marketing bất kỳ lúc nào.
• Phân tích và cải thiện: Nghiên cứu hành vi người dùng ở dạng tổng hợp (không định danh cá nhân) để cải thiện tính năng, hiệu suất và trải nghiệm tổng thể của nền tảng.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.

66uu không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ thông tin của bạn với các đối tác trong những trường hợp sau đây:

• Nhà cung cấp dịch vụ thanh toán: Chia sẻ thông tin giao dịch tối thiểu cần thiết với MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV và các cổng thanh toán khác để xử lý giao dịch nạp/rút tiền của bạn.
• Đối tác xác minh danh tính: Chia sẻ thông tin KYC với các nhà cung cấp dịch vụ xác minh danh tính được chứng nhận nhằm xác thực tính hợp lệ của giấy tờ tùy thân theo yêu cầu pháp lý.
• Nhà cung cấp trò chơi: Truyền tải ID người dùng dạng ẩn danh cho các nhà cung cấp game (như nhà cung cấp casino live, slot, đá gà) để quản lý phiên chơi và giải quyết tranh chấp kết quả.
• Đối tác phân tích: Sử dụng công cụ phân tích dữ liệu tổng hợp của bên thứ ba nhằm cải thiện hiệu suất hệ thống và trải nghiệm người dùng — dữ liệu được ẩn danh hóa trước khi chia sẻ.
• Cơ quan nhà nước: Cung cấp thông tin theo yêu cầu hợp lệ của cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý nhà nước tại Việt Nam theo đúng quy định pháp luật.

66uu sử dụng cookie và các công nghệ theo dõi tương tự (web beacon, pixel, local storage) để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết cho hoạt động cơ bản của nền tảng — duy trì phiên đăng nhập, ghi nhớ cài đặt bảo mật, ngăn chặn gian lận theo phiên. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang (trang nào được truy cập, thời gian ở lại, tỷ lệ thoát) giúp chúng tôi cải thiện cấu trúc và nội dung trang.
• Cookie chức năng: Ghi nhớ ngôn ngữ ưa thích, cài đặt hiển thị, tùy chọn thông báo của bạn nhằm cung cấp trải nghiệm được cá nhân hóa hơn.
• Cookie phân tích: Giúp chúng tôi hiểu xu hướng sử dụng tổng thể thông qua dữ liệu thống kê được tổng hợp và ẩn danh hóa.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản. Phiên đăng nhập thường hết hạn sau 24 giờ không hoạt động để bảo vệ tài khoản của bạn.

66uu áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép. Chúng tôi liên tục đánh giá và cập nhật các biện pháp bảo mật theo xu hướng mối đe dọa mới nhất.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa toàn bộ lưu lượng dữ liệu bằng giao thức TLS 1.3 / SSL 256-bit — mọi thông tin truyền giữa trình duyệt của bạn và máy chủ 66uu đều được mã hóa hoàn toàn.
• Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — 66uu không lưu trữ mật khẩu dạng văn bản rõ ràng dưới bất kỳ hình thức nào.
• Hệ thống xác thực hai yếu tố (2FA) khả dụng cho tất cả tài khoản — chúng tôi khuyến khích mạnh mẽ bạn kích hoạt tính năng này.
• Hạ tầng máy chủ được bảo vệ bởi tường lửa đa lớp (WAF), hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật 24/7.
• Cơ sở dữ liệu được phân tách theo cấp độ nhạy cảm và mã hóa at-rest bằng AES-256.
• Kiểm tra thâm nhập (penetration testing) định kỳ và đánh giá lỗ hổng bảo mật bởi đơn vị kiểm toán độc lập.

Các biện pháp tổ chức:

• Quyền truy cập dữ liệu cá nhân được phân quyền theo nguyên tắc đặc quyền tối thiểu (least privilege) — chỉ nhân viên có nhiệm vụ liên quan mới được phép truy cập.
• Toàn bộ nhân viên và đối tác có tiếp cận dữ liệu cá nhân đều phải ký kết thỏa thuận bảo mật (NDA) và được đào tạo định kỳ về quy trình bảo vệ dữ liệu.
• Quy trình ứng phó sự cố bảo mật rõ ràng — trong trường hợp xảy ra rò rỉ dữ liệu ảnh hưởng đến bạn, 66uu cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến thông tin cá nhân mà 66uu đang xử lý. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng gửi yêu cầu bằng văn bản tới [email protected] từ địa chỉ email đã đăng ký tài khoản.

66uu chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc để tuân thủ nghĩa vụ pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

Thời hạn lưu trữ theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin định danh (KYC) và lịch sử giao dịch tài chính được lưu trữ tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền.
• Nhật ký truy cập và bảo mật: Lưu giữ trong 12 tháng kể từ ngày ghi nhận để phục vụ điều tra sự cố bảo mật nếu phát sinh.
• Nội dung trao đổi hỗ trợ: Lưu giữ trong 24 tháng kể từ ngày kết thúc vụ việc để phục vụ kiểm tra chất lượng và giải quyết tranh chấp sau này.
• Dữ liệu cookie phân tích: Tự động hết hạn sau 13 tháng kể từ lần tương tác cuối cùng.
• Dữ liệu marketing: Xóa trong vòng 30 ngày sau khi bạn hủy đăng ký nhận thông tin hoặc rút đồng ý.

Trong trường hợp dữ liệu của bạn cần được lưu trữ dài hơn thời hạn thông thường do yêu cầu của cơ quan điều tra hoặc thủ tục tố tụng pháp lý, 66uu sẽ thông báo cho bạn biết theo quy định pháp luật hiện hành (trong phạm vi được phép thông báo).

66uu có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, công nghệ hoặc thực tiễn xử lý dữ liệu. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng.

Quy trình thông báo thay đổi:

• Thay đổi nhỏ (điều chỉnh ngôn từ, làm rõ nghĩa, cập nhật thông tin liên hệ): Chúng tôi sẽ cập nhật ngày "Có hiệu lực" ở đầu trang mà không cần thông báo riêng.
• Thay đổi quan trọng (thay đổi cách thu thập, sử dụng hoặc chia sẻ dữ liệu): Chúng tôi sẽ gửi email thông báo tới địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thay đổi ảnh hưởng đến quyền của bạn: Bạn sẽ được yêu cầu xem xét và xác nhận lại sự đồng ý trước khi phiên bản mới có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ 66uu sau ngày có hiệu lực của phiên bản cập nhật được coi là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với nội dung cập nhật, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư còn lại trước ngày thay đổi có hiệu lực.

Mọi câu hỏi, ý kiến hoặc yêu cầu liên quan đến Chính sách Bảo mật này, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của 66uu qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu.