Bảo Vệ Dữ Liệu Cá Nhân
Của Người Dùng 66ae

Chào mừng bạn đến với 66ae — nền tảng cá cược trực tuyến hàng đầu dành cho người dùng tại Việt Nam. Chính sách Bảo mật này ("Chính sách") mô tả cách 66ae ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn ("Người dùng", "bạn") khi bạn truy cập và sử dụng các dịch vụ tại tên miền 66ae.app.

Chúng tôi hiểu rằng quyền riêng tư là một quyền cơ bản và thiêng liêng. 66ae xây dựng toàn bộ hệ thống xử lý dữ liệu dựa trên nguyên tắc tôn trọng người dùng, minh bạch trong từng hành động và bảo mật ở cấp độ kỹ thuật cao nhất. Chính sách này được soạn thảo phù hợp với quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân và các tiêu chuẩn quốc tế như GDPR.

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập hoặc sử dụng bất kỳ dịch vụ nào của 66ae, bao gồm:

• Trang web tại 66ae.app và tất cả các tên miền phụ liên quan.
• Ứng dụng di động 66ae (nếu có) trên các nền tảng iOS và Android.
• Dịch vụ cá cược thể thao, casino trực tuyến, đá gà trực tiếp, nổ hũ jackpot và các sản phẩm giải trí khác trên nền tảng.
• Mọi tương tác với bộ phận hỗ trợ khách hàng 66ae qua livechat, email hoặc hệ thống ticket.
• Chương trình khuyến mãi, thưởng và các hoạt động marketing của 66ae.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua liên kết từ 66ae. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng trang web bên thứ ba trước khi cung cấp thông tin cá nhân.

2 Dữ Liệu Chúng Tôi Thu Thập

66ae thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau. Dưới đây là danh mục cụ thể các loại dữ liệu và nguồn thu thập tương ứng:

3 Mục Đích Sử Dụng Dữ Liệu

66ae sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và cụ thể sau đây:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, xác nhận cược và thanh toán tiền thắng.
2. Xác minh danh tính (KYC): Tuân thủ quy định về chống rửa tiền (AML) và xác nhận người dùng đủ điều kiện độ tuổi (18+) theo quy định pháp luật.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn hành vi gian lận, đăng nhập trái phép và các mối đe dọa bảo mật khác đối với tài khoản người dùng.
4. Cá nhân hóa trải nghiệm: Đề xuất sản phẩm, sự kiện thể thao và khuyến mãi phù hợp với sở thích và lịch sử sử dụng của từng người dùng.
5. Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật hiệu quả và cá nhân hóa.
6. Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan nhà nước, tòa án và cơ quan thực thi pháp luật theo quy định hiện hành của Việt Nam.
7. Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (đã ẩn danh) để nâng cao chất lượng sản phẩm và trải nghiệm người dùng trên toàn nền tảng 66ae.
8. Chơi có trách nhiệm: Theo dõi các mô hình hành vi có dấu hiệu nghiện cá cược để can thiệp hỗ trợ người chơi kịp thời và phù hợp.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của 66ae đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện nghĩa vụ theo Điều khoản Sử dụng mà bạn đã đồng ý khi đăng ký tài khoản 66ae.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật bắt buộc của Việt Nam liên quan đến chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích kinh doanh hợp pháp của 66ae như phát hiện gian lận, cải thiện dịch vụ và bảo mật hệ thống — với điều kiện không xâm phạm quyền và lợi ích của người dùng.
• Sự đồng ý của bạn: Đối với các hoạt động xử lý không thuộc ba nhóm trên (ví dụ: gửi email marketing), 66ae luôn xin sự đồng ý rõ ràng và bạn có thể rút lại đồng ý bất kỳ lúc nào.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

66ae không bán dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ một số dữ liệu với các bên thứ ba đáng tin cậy trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank và các đối tác thanh toán khác — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung game casino, cá cược thể thao — được chia sẻ dữ liệu phiên chơi ẩn danh (không bao gồm thông tin nhận dạng cá nhân).
• Dịch vụ xác minh danh tính: Nhà cung cấp dịch vụ KYC độc lập được chứng nhận để xác minh tài liệu nhận dạng của người dùng một cách an toàn.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
• Kiểm toán và tuân thủ: Các đơn vị kiểm toán độc lập được phép truy cập dữ liệu tổng hợp (không thể nhận dạng cá nhân) phục vụ mục đích kiểm toán nội bộ và tuân thủ pháp lý.

Tất cả các bên thứ ba nhận dữ liệu từ 66ae đều phải ký kết thỏa thuận xử lý dữ liệu bảo mật và cam kết chỉ sử dụng dữ liệu đúng mục đích được ủy quyền, với mức độ bảo mật tương đương hoặc cao hơn tiêu chuẩn của 66ae.

6 Cookie Và Công Nghệ Theo Dõi

66ae sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và vận hành dịch vụ hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web để giúp chúng tôi cải thiện giao diện và hiệu suất.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị và sản phẩm yêu thích để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện hành vi đáng ngờ, ngăn chặn gian lận và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie trong trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của 66ae. Thời hạn lưu trữ cookie phụ thuộc vào từng loại: cookie phiên bị xóa khi bạn đóng trình duyệt, cookie lâu dài được lưu tối đa 12 tháng.

7 Bảo Mật Kỹ Thuật

66ae đầu tư mạnh vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của người dùng. Các biện pháp bảo mật chính bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ 66ae được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Hỗ trợ 2FA để tăng cường bảo mật đăng nhập tài khoản, ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Tường lửa và DDoS protection: Hệ thống tường lửa nhiều lớp kết hợp với bảo vệ chống tấn công DDoS hoạt động liên tục 24/7.
• Giám sát bất thường: Hệ thống AI phân tích hành vi giao dịch theo thời gian thực để phát hiện và ngăn chặn hoạt động đáng ngờ ngay lập tức.
• Kiểm thử bảo mật định kỳ: Đội ngũ bảo mật của 66ae tiến hành kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) ít nhất mỗi quý một lần.
• Kiểm soát truy cập nội bộ: Nhân viên 66ae chỉ được truy cập dữ liệu người dùng theo nguyên tắc tối thiểu quyền hạn (least privilege), có nhật ký kiểm toán đầy đủ.

8 Thời Gian Lưu Trữ Dữ Liệu

66ae chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập và tuân thủ các nghĩa vụ pháp lý. Cụ thể:

Sau khi hết thời gian lưu trữ theo quy định, dữ liệu sẽ được xóa hoặc ẩn danh hóa hoàn toàn sao cho không thể nhận dạng lại cá nhân từ dữ liệu đó.

9 Quyền Của Người Dùng

Là người dùng 66ae, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. 66ae cam kết xử lý mọi yêu cầu thực hiện quyền trong vòng 30 ngày làm việc:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] kèm theo thông tin tài khoản và mô tả rõ ràng về quyền bạn muốn thực hiện. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu nhằm bảo vệ quyền lợi của bạn.

10 Chuyển Dữ Liệu Quốc Tế

Do đặc thù hoạt động toàn cầu, một số dữ liệu cá nhân của bạn có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam (ví dụ: tại Singapore, Hồng Kông hoặc các trung tâm dữ liệu quốc tế khác).

Trong mọi trường hợp chuyển dữ liệu quốc tế, 66ae đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn quy định của Việt Nam.
• Có các biện pháp bảo vệ phù hợp được thiết lập, chẳng hạn như điều khoản hợp đồng tiêu chuẩn hoặc chứng nhận bảo mật quốc tế.
• Việc chuyển dữ liệu chỉ được thực hiện khi cần thiết cho mục đích cung cấp dịch vụ và không vượt quá phạm vi dữ liệu tối thiểu cần thiết.

11 Trẻ Em Và Người Dưới 18 Tuổi

Dịch vụ 66ae chỉ dành cho người từ đủ 18 tuổi trở lên. 66ae nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng.

Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Quá trình xác minh KYC được thiết kế để phát hiện và ngăn chặn người chưa đủ tuổi đăng ký. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

12 Thay Đổi Chính Sách Bảo Mật

66ae có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi về quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến trong thực tiễn bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua:

• Email gửi đến địa chỉ đăng ký tài khoản ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật trên trang chủ 66ae.app trong thời gian ít nhất 7 ngày.
• Thông báo đẩy trên ứng dụng di động (nếu bạn đã bật quyền thông báo).

Phần đầu của Chính sách này luôn hiển thị ngày có hiệu lực mới nhất. Chúng tôi khuyến nghị bạn xem lại Chính sách Bảo mật định kỳ. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực mới được xem là sự chấp thuận đối với phiên bản Chính sách cập nhật.

13 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc lo ngại nào liên quan đến Chính sách Bảo mật này hoặc cách 66ae xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật: [email protected] — phản hồi trong vòng 4 giờ làm việc.
• Livechat: Hỗ trợ trực tiếp 24/7 ngay trên nền tảng 66ae.app bằng tiếng Việt.
• Hệ thống ticket: Tạo yêu cầu hỗ trợ từ trang quản lý tài khoản để theo dõi tiến độ xử lý.

Đối với các yêu cầu liên quan đến quyền dữ liệu (truy cập, xóa, chỉnh sửa), vui lòng ghi rõ tiêu đề email: "Yêu cầu quyền dữ liệu – [Tên tài khoản]" để chúng tôi ưu tiên xử lý nhanh nhất. Mọi yêu cầu sẽ được xử lý bởi đội ngũ bảo mật người Việt, tận tâm và bảo mật tuyệt đối.