Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Của Bạn

01 Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo tuân thủ các yêu cầu pháp lý, 66vip thu thập một số loại thông tin cá nhân từ người dùng trong quá trình đăng ký và sử dụng nền tảng. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho các mục đích được nêu rõ trong chính sách này.

Thông tin bạn tự cung cấp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa);
• Xác minh danh tính (KYC): Ảnh chụp chứng minh nhân dân / căn cước công dân / hộ chiếu, ảnh chân dung selfie và bằng chứng địa chỉ cư trú (hóa đơn điện nước, sao kê ngân hàng);
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) dùng để nạp và rút tiền;
• Thông tin liên lạc: Nội dung trao đổi qua live chat, email hỗ trợ và bất kỳ phản hồi nào bạn gửi cho đội ngũ 66vip.

Thông tin tự động thu thập:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và mã định danh thiết bị;
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian sử dụng, các trò chơi đã chơi, lịch sử cược và kết quả giao dịch;
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không theo dõi vị trí GPS chính xác);
• Cookie và công nghệ theo dõi: Xem thêm tại mục Chính sách Cookie bên dưới.

02 Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân thu thập được sử dụng theo các mục đích cụ thể, hợp pháp và minh bạch. 66vip cam kết không sử dụng dữ liệu của bạn ngoài phạm vi các mục đích đã được nêu dưới đây:

03 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

66vip không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ một số thông tin với các đối tác đáng tin cậy trong các trường hợp hạn chế và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ thanh toán: Để xử lý các giao dịch nạp và rút tiền, 66vip chia sẻ thông tin tài chính cần thiết với các cổng thanh toán như VNPay, MoMo, ZaloPay và các ngân hàng đối tác. Các đối tác này bị ràng buộc bởi cam kết bảo mật nghiêm ngặt;
• Nhà cung cấp phần mềm trò chơi: Để cung cấp các trò chơi casino, slot và cược thể thao, một số dữ liệu phiên chơi có thể được chia sẻ với nhà phát triển trò chơi được cấp phép. Thông tin danh tính đầy đủ không bao giờ được tiết lộ;
• Dịch vụ xác minh danh tính: Để hoàn thành quy trình KYC, 66vip sử dụng các dịch vụ xác minh của bên thứ ba được chứng nhận. Dữ liệu chỉ được sử dụng cho mục đích xác minh và không được lưu trữ lâu dài bởi bên thứ ba;
• Cơ quan pháp luật: 66vip có thể cung cấp dữ liệu khi nhận được yêu cầu hợp lệ từ cơ quan pháp luật có thẩm quyền trong khuôn khổ điều tra hình sự hoặc theo lệnh tòa án;
• Đối tác phân tích: Dữ liệu hành vi ẩn danh (không xác định được danh tính) có thể được chia sẻ với các nền tảng phân tích để cải thiện hiệu năng và trải nghiệm người dùng của nền tảng 66vip.

Tất cả các đối tác bên thứ ba của 66vip đều phải ký cam kết bảo mật dữ liệu và chỉ được phép sử dụng thông tin cho đúng mục đích đã thỏa thuận. 66vip không chịu trách nhiệm về hành vi xử lý dữ liệu sai mục đích của bên thứ ba nếu hành vi đó vi phạm thỏa thuận đã ký.

04 Chính Sách Cookie

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web 66vip. Chúng tôi sử dụng cookie để đảm bảo hoạt động ổn định của nền tảng, cá nhân hóa trải nghiệm và phân tích lưu lượng truy cập.

Các loại cookie 66vip sử dụng:

• Cookie cần thiết (Necessary Cookies): Không thể tắt — bắt buộc để nền tảng hoạt động, bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie ghi nhớ ngôn ngữ. Không thu thập dữ liệu cá nhân;
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như tỷ lệ cược yêu thích, giới hạn đặt cược và cài đặt hiển thị. Bạn có thể tắt loại này nhưng một số tính năng sẽ bị hạn chế;
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện dịch vụ. Bạn có thể từ chối qua banner cookie;
• Cookie bảo mật (Security Cookies): Phát hiện hành vi đáng ngờ, ngăn chặn truy cập trái phép và bảo vệ tài khoản khỏi tấn công brute-force. Loại này là bắt buộc và không thể tắt.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt tất cả cookie có thể làm giảm hiệu năng hoặc gây ra sự cố khi sử dụng một số tính năng của 66vip. Thời gian lưu trữ cookie dao động từ phiên làm việc (session) đến tối đa 12 tháng tùy loại.

05 Bảo Mật Dữ Liệu

66vip áp dụng một hệ thống bảo mật nhiều lớp, kết hợp các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi các mối đe dọa truy cập trái phép, rò rỉ, mất mát hay phá hủy.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ;
• Mã hóa dữ liệu nhạy cảm khi lưu trữ (AES-256) — mật khẩu được băm bằng bcrypt với salt ngẫu nhiên;
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị và khuyến khích cho tài khoản người dùng;
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ do đội ngũ chuyên gia độc lập thực hiện;
• Hệ thống sao lưu dữ liệu tự động mỗi 6 giờ với mã hóa toàn bộ bản sao lưu;
• Phân quyền truy cập tối thiểu (Principle of Least Privilege) — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.

Các biện pháp tổ chức:

• Toàn bộ nhân viên có quyền truy cập dữ liệu người dùng đều phải ký thỏa thuận bảo mật thông tin (NDA);
• Đào tạo bảo mật thông tin bắt buộc cho tất cả nhân viên mỗi quý;
• Quy trình kiểm soát truy cập nghiêm ngặt với nhật ký kiểm toán (audit log) ghi lại mọi hành động truy cập dữ liệu nhạy cảm;
• Kế hoạch ứng phó sự cố bảo mật (Incident Response Plan) được cập nhật và diễn tập định kỳ.

06 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 66vip đang lưu giữ về bạn. Chúng tôi cam kết giải quyết mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận bảo vệ dữ liệu của 66vip qua email: [email protected] với tiêu đề "Yêu cầu quyền dữ liệu — [Họ tên]". Chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi xử lý yêu cầu nhằm đảm bảo an toàn cho tài khoản của bạn.

07 Thời Hạn Lưu Trữ Dữ Liệu

66vip lưu trữ dữ liệu cá nhân trong khoảng thời gian tối thiểu cần thiết để đáp ứng các mục đích đã nêu trong chính sách này hoặc theo yêu cầu của pháp luật hiện hành. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa theo quy trình chuẩn.

Sau khi hết thời hạn lưu trữ bắt buộc, 66vip sẽ tiến hành xóa dữ liệu theo lô mỗi tháng. Quá trình xóa bao gồm cả việc xóa khỏi hệ thống sao lưu trong vòng 90 ngày tiếp theo. Dữ liệu đã ẩn danh hóa hoàn toàn (không thể liên kết lại với bất kỳ cá nhân cụ thể nào) có thể được giữ lại cho mục đích phân tích thống kê vô thời hạn.

08 Cập Nhật Chính Sách

66vip có quyền cập nhật, sửa đổi hoặc bổ sung chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong quy định pháp luật, công nghệ, hoặc cách thức vận hành dịch vụ của chúng tôi. Mọi thay đổi đều có hiệu lực ngay sau khi được đăng tải trên trang này.

Cách chúng tôi thông báo về thay đổi:

• Với các thay đổi nhỏ (cập nhật ngôn từ, làm rõ nội dung): chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang;
• Với các thay đổi quan trọng (thay đổi mục đích xử lý, đối tác mới, quyền mới của người dùng): chúng tôi sẽ gửi email thông báo đến địa chỉ email đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Với các thay đổi do yêu cầu pháp lý khẩn cấp: thay đổi có thể có hiệu lực ngay lập tức, nhưng chúng tôi sẽ thông báo trong thời gian sớm nhất có thể.

Việc bạn tiếp tục sử dụng dịch vụ 66vip sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các điều khoản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình đã nêu tại mục Quyền của người dùng.