Chính Sách Bảo Mật
Thông Tin Người Dùng 66game

1 Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp lệ và được cá nhân hóa cho người dùng Việt Nam, 66game thu thập một số loại thông tin nhất định. Chúng tôi chỉ thu thập những gì thực sự cần thiết để vận hành nền tảng và tuân thủ các nghĩa vụ pháp lý theo quy định hiện hành.

Thông tin bạn cung cấp trực tiếp cho chúng tôi:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, giới tính, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được lưu trữ dưới dạng mã băm — không lưu mật khẩu dạng văn bản thuần).
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND), ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh (selfie) khi được yêu cầu để xác minh độ tuổi và danh tính.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) dùng để xử lý giao dịch nạp và rút tiền. 66game không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin liên lạc: Nội dung bạn gửi qua Live Chat, email hỗ trợ hoặc biểu mẫu phản hồi.

Thông tin chúng tôi thu thập tự động khi bạn sử dụng nền tảng:

• Dữ liệu thiết bị & kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình, múi giờ hệ thống.
• Dữ liệu hành vi sử dụng: Lịch sử đặt cược, trò chơi đã chơi, thời gian phiên đăng nhập, các trang đã truy cập trong nền tảng, tần suất sử dụng dịch vụ.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản, nhật ký giao dịch với dấu thời gian đầy đủ.
• Dữ liệu cookie & công nghệ theo dõi: Xem chi tiết tại Mục 4 — Chính sách Cookie bên dưới.

2 Mục Đích Sử Dụng Dữ Liệu

66game sử dụng thông tin cá nhân của bạn một cách có mục đích, minh bạch và có cơ sở pháp lý rõ ràng. Dưới đây là các mục đích cụ thể mà dữ liệu của bạn được sử dụng:

66game cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn. Nếu chúng tôi dự định sử dụng dữ liệu của bạn cho mục đích mới, chúng tôi sẽ thông báo và xin phép trước.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

Trong một số trường hợp giới hạn và có kiểm soát, 66game có thể chia sẻ thông tin cần thiết với các đối tác đáng tin cậy để vận hành dịch vụ. Mọi việc chia sẻ đều được thực hiện theo hợp đồng bảo mật dữ liệu chặt chẽ:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán (ví điện tử MoMo, ZaloPay và các ngân hàng liên kết) nhận thông tin tài chính cần thiết để xử lý giao dịch nạp/rút tiền. Họ bị ràng buộc bởi các tiêu chuẩn bảo mật thanh toán nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung trò chơi (casino, nổ hũ, thể thao) có thể nhận thông tin phiên chơi ẩn danh hoặc mã định danh người dùng để cung cấp trải nghiệm trò chơi. Họ không nhận thông tin cá nhân nhận dạng trực tiếp.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Đối tác KYC bên thứ ba được sử dụng để xác minh giấy tờ tùy thân và độ tuổi của người dùng. Dữ liệu KYC được truyền qua kênh mã hóa và chỉ được lưu trữ trong thời gian cần thiết.
• Cơ quan pháp luật có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan chức năng (cơ quan điều tra, tòa án, cơ quan thuế), 66game có nghĩa vụ cung cấp thông tin theo quy định của pháp luật hiện hành. Chúng tôi sẽ xem xét tính hợp lệ của mọi yêu cầu trước khi tiết lộ bất kỳ thông tin nào.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản doanh nghiệp, thông tin người dùng có thể được chuyển giao như một phần của giao dịch. Người dùng sẽ được thông báo trước qua email và có quyền yêu cầu xóa tài khoản nếu không đồng ý.

Tất cả đối tác thứ ba của 66game đều bị ràng buộc bởi Thỏa thuận Xử lý Dữ liệu (DPA) đảm bảo họ chỉ xử lý thông tin cá nhân của bạn theo chỉ định của 66game, không được sử dụng cho mục đích độc lập của họ và phải áp dụng các biện pháp bảo mật kỹ thuật phù hợp.

4 Chính Sách Cookie

66game sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel theo dõi) để nền tảng hoạt động đúng cách, cải thiện hiệu suất và cung cấp trải nghiệm cá nhân hóa. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Strictly Necessary): Các cookie này bắt buộc để nền tảng hoạt động. Chúng quản lý phiên đăng nhập, duy trì trạng thái giỏ cược và đảm bảo an toàn cho tài khoản của bạn. Không thể tắt loại cookie này.
• Cookie phân tích (Analytics): Giúp chúng tôi hiểu người dùng tương tác với nền tảng như thế nào — trang nào được xem nhiều, thời gian phiên trung bình, luồng điều hướng. Dữ liệu này được tổng hợp và ẩn danh, không gắn với danh tính cá nhân.
• Cookie chức năng (Functional): Lưu các tùy chọn của bạn như ngôn ngữ hiển thị, giao diện, cài đặt thông báo để cải thiện trải nghiệm khi bạn quay lại.
• Cookie bảo mật: Giúp phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép và bảo vệ tài khoản khỏi các mối đe dọa bảo mật.

Khi lần đầu truy cập nền tảng 66game, bạn sẽ được thông báo về việc sử dụng cookie và có thể lựa chọn chấp nhận hoặc từ chối các loại cookie không thiết yếu thông qua bảng cài đặt cookie. Bạn cũng có thể điều chỉnh cài đặt cookie trong trình duyệt của mình bất kỳ lúc nào, tuy nhiên việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

5 Bảo Mật Dữ Liệu

66game áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi. Dưới đây là các lớp bảo vệ chính:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ 66game được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn bảo mật tương đương với các ngân hàng lớn tại Việt Nam như Vietcombank hay Techcombank.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC, số tài khoản ngân hàng) được mã hóa bằng thuật toán AES-256 trong cơ sở dữ liệu. Mật khẩu được băm (hash) bằng bcrypt với salt ngẫu nhiên — không ai tại 66game có thể đọc mật khẩu của bạn dưới dạng văn bản.
• Xác thực hai lớp (2FA): 66game cung cấp tính năng xác thực hai yếu tố cho tài khoản người dùng, bổ sung thêm một lớp bảo vệ bên cạnh mật khẩu. Chúng tôi khuyến nghị tất cả người dùng kích hoạt 2FA.
• Kiểm soát quyền truy cập nội bộ: Chỉ nhân viên có thẩm quyền và nhu cầu công việc hợp lệ mới được phép truy cập thông tin cá nhân người dùng. Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Kiểm tra bảo mật định kỳ: Hệ thống 66game được kiểm tra xâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập để phát hiện và vá các lỗ hổng trước khi chúng bị khai thác.
• Phản ứng sự cố: Trong trường hợp xảy ra vi phạm dữ liệu có khả năng ảnh hưởng đến người dùng, 66game cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, đồng thời mô tả rõ bản chất vi phạm, dữ liệu bị ảnh hưởng và các bước khắc phục.

6 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền quan trọng liên quan đến thông tin cá nhân mà 66game lưu giữ về bạn. 66game cam kết tôn trọng và tạo điều kiện để bạn thực hiện đầy đủ các quyền này:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ thông tin cá nhân mà 66game lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật. Một số thông tin (như tên và ngày sinh đã xác minh KYC) cần quy trình xác minh bổ sung để thay đổi.
• Quyền xóa ("quyền được quên"): Bạn có thể yêu cầu xóa thông tin cá nhân trong các trường hợp: đóng tài khoản, rút lại sự đồng ý, hoặc dữ liệu không còn cần thiết. Lưu ý: một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý (ví dụ: nhật ký giao dịch theo quy định AML).
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi tranh chấp đang được giải quyết hoặc khi bạn phản đối việc xử lý.
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp. Bạn có thể hủy đăng ký nhận thông báo khuyến mãi qua email bất kỳ lúc nào bằng cách nhấn vào liên kết "hủy đăng ký" trong email hoặc liên hệ đội ngũ hỗ trợ.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng (JSON/CSV) để sử dụng cho dịch vụ khác.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như gửi email khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ Bộ phận bảo vệ dữ liệu của 66game qua email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". Chúng tôi sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu và phản hồi trong vòng 30 ngày làm việc.

7 Lưu Trữ & Xóa Dữ Liệu

66game chỉ lưu trữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động. Sau khi đóng tài khoản, dữ liệu nhận dạng cơ bản được xóa trong vòng 30 ngày, trừ những dữ liệu phải giữ lại theo quy định pháp lý.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của các quy định về phòng chống rửa tiền (AML) và kiểm toán tài chính áp dụng tại Việt Nam.
• Hồ sơ xác minh danh tính (KYC): Được lưu trữ tối thiểu 5 năm sau khi kết thúc mối quan hệ kinh doanh, phù hợp với các nghĩa vụ tuân thủ pháp lý quốc tế và khu vực.
• Nhật ký truy cập và bảo mật: Được lưu trữ trong 12 tháng để phục vụ mục đích điều tra sự cố bảo mật, phát hiện gian lận và kiểm toán hệ thống.
• Dữ liệu hỗ trợ khách hàng: Lịch sử trò chuyện và email hỗ trợ được lưu trữ trong 24 tháng để đảm bảo tính liên tục trong dịch vụ và giải quyết tranh chấp nếu phát sinh.
• Cookie và dữ liệu phân tích: Dữ liệu cookie phân tích được tổng hợp và ẩn danh sau 90 ngày. Dữ liệu tổng hợp không thể nhận dạng cá nhân có thể được lưu giữ vô thời hạn cho mục đích thống kê.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể đảo ngược. Quy trình xóa dữ liệu của 66game tuân theo tiêu chuẩn kỹ thuật đảm bảo dữ liệu không thể được khôi phục sau khi xóa.

8 Cập Nhật Chính Sách

66game có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc cải tiến trong cách thức bảo vệ dữ liệu người dùng. Mọi thay đổi đều được thực hiện với mục đích tăng cường, không giảm thiểu, mức độ bảo vệ dành cho bạn.

Khi có thay đổi quan trọng đối với Chính sách này, 66game sẽ:

• Đăng thông báo nổi bật trên trang chủ và trang Chính sách Bảo mật ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người dùng có tài khoản đang hoạt động.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này để phản ánh phiên bản mới nhất.
• Lưu trữ các phiên bản trước của Chính sách để bạn có thể tham khảo và so sánh sự thay đổi khi cần.

Việc bạn tiếp tục sử dụng nền tảng 66game sau ngày có hiệu lực của phiên bản cập nhật được xem là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 6.

Ngôn ngữ chính thức của Chính sách Bảo mật này là tiếng Việt. Trong trường hợp có bản dịch sang ngôn ngữ khác và xuất hiện mâu thuẫn về nghĩa, phiên bản tiếng Việt sẽ được ưu tiên áp dụng.