Chính Sách Bảo Mật
Thông Tin Của Bạn, Ưu Tiên Của 66com

1. Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 66com cung cấp, bao gồm website chính thức tại 66com.io, ứng dụng di động (nếu có), và mọi kênh giao tiếp giữa 66com với người dùng như Live Chat, email, Zalo và Telegram.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của 66com, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ đóng tài khoản.

2. Thông Tin Chúng Tôi Thu Thập

2.1. Thông tin bạn trực tiếp cung cấp

Khi đăng ký và sử dụng dịch vụ 66com, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, v.v.), thông tin ví điện tử (MoMo, ZaloPay, ViettelPay), địa chỉ ví tiền điện tử USDT TRC20.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa, câu hỏi bảo mật.
• Nội dung giao tiếp: Nội dung bạn gửi qua Live Chat, email hỗ trợ hoặc các kênh liên lạc khác với đội ngũ 66com.

2.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 66com, hệ thống tự động ghi lại một số dữ liệu kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, định danh thiết bị (Device ID), độ phân giải màn hình.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, đường dẫn điều hướng, thời lượng phiên sử dụng.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (thành phố, tỉnh/thành – ví dụ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng). 66com không thu thập tọa độ GPS chính xác.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 6 bên dưới.

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, 66com có thể nhận thông tin về bạn từ các nguồn bên ngoài, bao gồm: nhà cung cấp dịch vụ xác minh danh tính, cổng thanh toán và đối tác trò chơi. Mọi thông tin nhận được từ bên thứ ba đều được xử lý theo các tiêu chuẩn bảo mật tương đương hoặc cao hơn so với thông tin bạn trực tiếp cung cấp.

3. Mục Đích Sử Dụng Dữ Liệu

66com sử dụng thông tin thu thập được cho các mục đích sau đây:

Mục đích	Loại dữ liệu sử dụng	Cơ sở pháp lý
Tạo và quản lý tài khoản thành viên	Thông tin định danh, liên lạc	Thực hiện hợp đồng
Xử lý nạp/rút tiền và giao dịch	Thông tin tài chính, định danh	Thực hiện hợp đồng
Xác minh danh tính (KYC/AML)	CMND/CCCD, thông tin cá nhân	Nghĩa vụ pháp lý
Hỗ trợ khách hàng 24/7	Nội dung giao tiếp, thông tin tài khoản	Lợi ích hợp pháp
Phát hiện và ngăn chặn gian lận	Dữ liệu thiết bị, hành vi, tài chính	Lợi ích hợp pháp
Cải thiện sản phẩm và trải nghiệm	Dữ liệu hành vi, phản hồi	Lợi ích hợp pháp
Gửi thông báo khuyến mãi (nếu đồng ý)	Email, số điện thoại	Sự đồng ý của người dùng
Tuân thủ yêu cầu pháp luật	Toàn bộ dữ liệu liên quan	Nghĩa vụ pháp lý

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

66com chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược theo yêu cầu của bạn.
• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng cho một mục đích cụ thể, ví dụ như nhận email tiếp thị. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích hợp pháp của 66com hoặc bên thứ ba, không xâm phạm quyền lợi cơ bản của bạn.
• Nghĩa vụ pháp lý: Xử lý dữ liệu là bắt buộc để tuân thủ quy định pháp luật hiện hành về chống rửa tiền, xác minh danh tính và bảo vệ người tiêu dùng.

5. Chia Sẻ Thông Tin Với Bên Thứ Ba

5.1. Đối tác dịch vụ được ủy quyền

66com có thể chia sẻ dữ liệu cần thiết với các đối tác sau, những người có nghĩa vụ pháp lý bảo vệ thông tin của bạn theo tiêu chuẩn tương đương:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm casino, nổ hũ và game bài tích hợp trên nền tảng 66com.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp máy chủ và dịch vụ lưu trữ dữ liệu với cam kết bảo mật cao cấp.
• Dịch vụ xác minh danh tính: Đối tác KYC giúp xác thực CMND/CCCD và giấy tờ tùy thân.

5.2. Trường hợp yêu cầu pháp lý

66com có thể tiết lộ thông tin của bạn cho cơ quan có thẩm quyền khi nhận được yêu cầu hợp pháp, lệnh của tòa án, hoặc khi việc tiết lộ là cần thiết để ngăn chặn hành vi gian lận, rửa tiền hoặc các hoạt động bất hợp pháp khác.

5.3. Điều không bao giờ xảy ra

6. Cookie Và Công Nghệ Theo Dõi

6.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website 66com. Chúng giúp hệ thống ghi nhớ thông tin đăng nhập, tùy chọn cá nhân và cải thiện trải nghiệm người dùng.

6.2. Các loại cookie 66com sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng website để cải thiện hiệu suất và trải nghiệm.
• Cookie chức năng: Lưu tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi bất thường, bảo vệ tài khoản khỏi truy cập trái phép.

6.3. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng 66com. Chúng tôi khuyến nghị giữ nguyên cài đặt mặc định để có trải nghiệm tốt nhất.

7. Bảo Mật Kỹ Thuật

66com triển khai hệ thống bảo mật kỹ thuật đa lớp để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ 66com được mã hóa bằng TLS 1.3 và chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF chuyên dụng bảo vệ nền tảng khỏi các tấn công phổ biến như SQL injection, XSS và DDoS.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký chi tiết.
• Kiểm tra bảo mật định kỳ: 66com thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi ngày và lưu trữ tại các trung tâm dữ liệu dự phòng địa lý tách biệt.

8. Lưu Trữ Và Xóa Dữ Liệu

8.1. Thời gian lưu trữ

66com chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về chống rửa tiền.
• Dữ liệu KYC và xác minh danh tính: Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng.
• Nhật ký truy cập và bảo mật: Lưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật.
• Nội dung hỗ trợ khách hàng: Lưu trữ trong 2 năm kể từ lần tương tác cuối cùng.

8.2. Xóa dữ liệu khi đóng tài khoản

Khi bạn yêu cầu đóng tài khoản, 66com sẽ tiến hành xóa hoặc ẩn danh hóa toàn bộ dữ liệu cá nhân không cần thiết trong vòng 30 ngày làm việc, ngoại trừ các dữ liệu mà chúng tôi có nghĩa vụ pháp lý phải lưu giữ theo các khoảng thời gian nêu ở Mục 8.1. Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn.

9. Quyền Của Người Dùng

Là thành viên 66com, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà 66com đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc đã lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (quyền được lãng quên).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý cho các mục đích xử lý dữ liệu dựa trên sự đồng ý bất cứ lúc nào, không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận bảo vệ dữ liệu của 66com qua email [email protected] hoặc kênh Live Chat 24/7. Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

10. Trẻ Em Và Người Chưa Đủ Tuổi

Dịch vụ của 66com chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý thông tin cá nhân của bất kỳ cá nhân nào dưới 18 tuổi. Trong quá trình đăng ký, người dùng phải xác nhận rằng mình đủ 18 tuổi và cung cấp giấy tờ tùy thân để xác minh.

Nếu 66com phát hiện rằng dữ liệu của người dưới 18 tuổi đã được thu thập do nhầm lẫn, chúng tôi sẽ lập tức xóa toàn bộ thông tin đó và đóng tài khoản liên quan. Nếu bạn tin rằng con em mình đã đăng ký tài khoản trái phép, vui lòng liên hệ ngay với đội ngũ hỗ trợ 66com để được xử lý kịp thời.

11. Thay Đổi Chính Sách Bảo Mật

66com có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến thực hành bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ và trang chính sách bảo mật ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn (nếu thay đổi ảnh hưởng đến quyền lợi của bạn).
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ 66com sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực.

12. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 66com xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected]
• Live Chat: Trực tiếp trên website 66com, hỗ trợ 24/7
• Zalo: support.66com
• Telegram: @66com_support

Thời gian phản hồi thông thường với các yêu cầu về quyền riêng tư là trong vòng 15 ngày làm việc. Với các vấn đề khẩn cấp liên quan đến bảo mật tài khoản, vui lòng sử dụng kênh Live Chat để được xử lý ưu tiên ngay lập tức.