Chính Sách Bảo Mật 66win – Bảo Vệ Dữ Liệu Người Dùng Việt Nam

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập bởi 66win thông qua website, ứng dụng di động, kênh hỗ trợ khách hàng và bất kỳ phương tiện tương tác nào khác giữa người dùng và nền tảng 66win.

Chính sách này được viết bằng tiếng Việt dành cho người dùng tại Việt Nam và có giá trị đầy đủ. Khi bạn đăng ký tài khoản hoặc tiếp tục sử dụng 66win sau khi chính sách này được đăng, bạn xác nhận rằng mình đã đọc và đồng ý với nội dung được trình bày ở đây.

Nếu bạn truy cập 66win từ thiết bị của người khác hoặc thay mặt cho một tổ chức, bạn xác nhận rằng bạn có thẩm quyền đồng ý với chính sách này thay mặt cho cá nhân hoặc tổ chức đó.

66win chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, không thu thập thừa. Cụ thể bao gồm các nhóm sau:

66win không thu thập dữ liệu vị trí GPS thời gian thực, danh bạ điện thoại, hay bất kỳ thông tin nhạy cảm nào không liên quan trực tiếp đến việc cung cấp dịch vụ cá cược.

Mỗi loại dữ liệu được thu thập đều có mục đích cụ thể. 66win không xử lý dữ liệu của bạn ngoài các mục đích đã được liệt kê dưới đây:

• Cung cấp và duy trì dịch vụ: xử lý giao dịch nạp/rút, quản lý tài khoản, cộng tiền thưởng, duy trì lịch sử cược.
• Xác minh danh tính và tuân thủ pháp lý: xác minh độ tuổi tối thiểu 18 tuổi, tuân thủ quy định AML/KYC quốc tế.
• Bảo mật tài khoản: phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép, cảnh báo gian lận.
• Hỗ trợ khách hàng: giải quyết khiếu nại, tra cứu lịch sử giao dịch khi cần thiết, cải thiện chất lượng phản hồi.
• Cải thiện sản phẩm: phân tích hành vi sử dụng tổng hợp (ẩn danh hóa) để tối ưu giao diện và tính năng.
• Chơi game có trách nhiệm: phát hiện hành vi cờ bạc có vấn đề để đề xuất công cụ tự kiểm soát phù hợp.
• Thông báo dịch vụ: gửi thông báo giao dịch, cập nhật bảo mật, thay đổi điều khoản – qua email hoặc thông báo trong app.

66win không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào dưới bất kỳ hình thức nào, kể cả cho mục đích quảng cáo hay phân tích thị trường. Đây là cam kết không thay đổi, không có ngoại lệ.

Trong một số trường hợp giới hạn, 66win có thể chia sẻ dữ liệu với các đối tác vận hành cần thiết, bao gồm:

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng liên kết): chỉ chia sẻ thông tin cần thiết để xử lý giao dịch, theo yêu cầu kỹ thuật của từng cổng thanh toán.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): đối tác xác minh CCCD/CMND độc lập, hoạt động theo hợp đồng bảo mật dữ liệu nghiêm ngặt với 66win.
• Nhà cung cấp hạ tầng kỹ thuật: dịch vụ máy chủ, CDN và lưu trữ đám mây – chỉ truy cập dữ liệu mã hóa, không đọc được nội dung thực.
• Cơ quan pháp luật có thẩm quyền: chỉ khi được yêu cầu bởi lệnh tòa án hoặc cơ quan điều tra hợp pháp, và chỉ chia sẻ đúng thông tin được yêu cầu.

Mọi bên thứ ba có quyền truy cập dữ liệu người dùng của 66win đều phải ký thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng dữ liệu đó cho đúng mục đích đã được 66win ủy quyền. Vi phạm thỏa thuận này sẽ dẫn đến chấm dứt hợp đồng và hành động pháp lý nếu cần thiết.

Website và ứng dụng 66win sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Cookie không chứa thông tin nhận dạng trực tiếp như họ tên hay số CCCD.

Các loại cookie 66win sử dụng:

• Cookie thiết yếu: duy trì phiên đăng nhập, lưu trạng thái giỏ cược, nhớ ngôn ngữ hiển thị. Không thể tắt – cần thiết cho nền tảng hoạt động.
• Cookie bảo mật: phát hiện đăng nhập từ thiết bị lạ, xác minh yêu cầu hợp lệ, ngăn chặn tấn công CSRF. Không thể tắt.
• Cookie phân tích (tùy chọn): đo lường hành vi sử dụng tổng hợp (ẩn danh hóa) để 66win hiểu người dùng dùng tính năng nào nhiều nhất. Bạn có thể tắt loại này trong cài đặt.

66win không sử dụng cookie theo dõi quảng cáo của bên thứ ba hay pixel theo dõi từ mạng quảng cáo. Dữ liệu phân tích được xử lý nội bộ, không chia sẻ với Google Analytics hay các nền tảng tương tự theo cấu hình mặc định.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của 66win.

66win áp dụng nhiều lớp bảo mật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hay tiết lộ không mong muốn. Đây không phải cam kết trừu tượng – dưới đây là các biện pháp cụ thể đang được áp dụng:

• Mã hóa truyền tải: toàn bộ dữ liệu trao đổi giữa trình duyệt/app của bạn và máy chủ 66win được mã hóa bằng TLS 1.3 (SSL 256-bit) – cùng chuẩn với các ngân hàng lớn tại Việt Nam.
• Mã hóa lưu trữ: dữ liệu nhạy cảm (như thông tin tài chính và giấy tờ KYC) được mã hóa AES-256 khi lưu trên máy chủ – ngay cả khi ai đó truy cập trái phép vào hệ thống, dữ liệu vẫn không đọc được.
• Kiểm soát truy cập nội bộ: nhân viên 66win chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" – mỗi bộ phận chỉ thấy đúng dữ liệu cần thiết cho công việc của họ.
• Giám sát 24/7: hệ thống phát hiện bất thường hoạt động liên tục, cảnh báo tự động khi có dấu hiệu truy cập bất thường hay tấn công mạng.
• Kiểm toán bảo mật độc lập: hạ tầng bảo mật của 66win được kiểm toán bởi bên thứ ba độc lập mỗi năm để phát hiện và vá các lỗ hổng tiềm ẩn trước khi bị khai thác.
• Sao lưu dữ liệu có mã hóa: bản sao lưu được tạo tự động và mã hóa riêng biệt, lưu trữ ở vị trí địa lý khác để đảm bảo khôi phục trong trường hợp sự cố.

Mặc dù vậy, không có hệ thống nào hoàn toàn không thể xâm phạm. Người dùng cũng đóng vai trò quan trọng trong bảo mật tài khoản của mình: sử dụng mật khẩu mạnh, kích hoạt xác thực hai yếu tố (2FA) và không chia sẻ thông tin đăng nhập với bất kỳ ai – kể cả người tự xưng là nhân viên 66win (chúng tôi không bao giờ yêu cầu mật khẩu qua chat hay email).

66win chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã được xác định. Dưới đây là khung thời gian lưu trữ cho từng loại dữ liệu chính:

• Dữ liệu tài khoản hoạt động: được lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng – theo yêu cầu tuân thủ AML quốc tế.
• Lịch sử giao dịch tài chính: 7 năm kể từ ngày giao dịch, theo yêu cầu của quy định tài chính quốc tế áp dụng cho nền tảng 66win.
• Dữ liệu KYC (giấy tờ tùy thân): trong thời gian tài khoản hoạt động cộng thêm 5 năm. Sau đó bị xóa hoàn toàn.
• Lịch sử hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối, để hỗ trợ giải quyết tranh chấp tiềm năng.
• Cookie và dữ liệu kỹ thuật: tối đa 13 tháng kể từ lần truy cập cuối.

Khi hết thời hạn lưu trữ, dữ liệu bị xóa hoàn toàn khỏi hệ thống 66win – bao gồm cả bản sao lưu. Trong trường hợp có yêu cầu pháp lý buộc phải lưu trữ lâu hơn, 66win sẽ thông báo cho người dùng nếu được phép theo quy định liên quan.

Dữ liệu cá nhân là của bạn. 66win tôn trọng và hỗ trợ đầy đủ các quyền sau đây của người dùng đối với dữ liệu của mình:

• Quyền truy cập: bạn có thể yêu cầu xem toàn bộ dữ liệu cá nhân mà 66win đang lưu trữ về bạn. 66win sẽ cung cấp bản sao trong vòng 30 ngày.
• Quyền chỉnh sửa: nếu thông tin cá nhân của bạn không chính xác hoặc đã thay đổi, bạn có thể yêu cầu cập nhật qua phần cài đặt tài khoản hoặc liên hệ hỗ trợ.
• Quyền xóa: bạn có thể yêu cầu xóa dữ liệu cá nhân của mình. Lưu ý: một số dữ liệu không thể xóa ngay do yêu cầu pháp lý (như lịch sử giao dịch tài chính) – nhưng sẽ bị xóa sau khi hết thời hạn lưu trữ bắt buộc.
• Quyền hạn chế xử lý: bạn có thể yêu cầu 66win tạm dừng xử lý dữ liệu của mình trong khi xem xét một khiếu nại hoặc yêu cầu chỉnh sửa.
• Quyền phản đối: bạn có thể phản đối việc 66win xử lý dữ liệu của bạn cho mục đích email marketing bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: bạn có thể yêu cầu nhận bản sao dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác nếu muốn.

Để thực hiện bất kỳ quyền nào ở trên, liên hệ đội hỗ trợ 66win qua live chat hoặc email support@66win-bangla.com với tiêu đề "Yêu cầu quyền riêng tư – [tên quyền]". Chúng tôi phản hồi trong vòng 5 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày.

Nền tảng 66win không dành cho người dưới 18 tuổi và không cố ý thu thập dữ liệu của trẻ em hay người chưa thành niên. Nếu 66win phát hiện tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống trong vòng 72 giờ.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản tại 66win, vui lòng liên hệ ngay qua email support@66win-bangla.com hoặc live chat để được xử lý ưu tiên. Đây là vấn đề 66win coi trọng hàng đầu.

66win có thể cập nhật Chính sách bảo mật này khi có thay đổi về cách xử lý dữ liệu, thay đổi pháp lý, hoặc khi bổ sung tính năng mới có liên quan đến dữ liệu người dùng. Ngày cập nhật luôn được ghi rõ đầu trang này.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, 66win sẽ thông báo qua email đã đăng ký và thông báo nổi bật trên giao diện nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Thay đổi nhỏ (làm rõ câu chữ, không thay đổi bản chất xử lý dữ liệu) có thể được áp dụng ngay.

Nếu bạn không đồng ý với thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi thay đổi có hiệu lực. Tiếp tục sử dụng 66win sau ngày thay đổi có hiệu lực được coi là đồng ý với chính sách đã cập nhật.

Mọi câu hỏi, yêu cầu hoặc báo cáo liên quan đến bảo mật dữ liệu tại 66win đều được xử lý nghiêm túc và ưu tiên. Các kênh liên hệ:

• Live chat 24/7: kênh nhanh nhất cho các vấn đề khẩn cấp về bảo mật tài khoản. Phản hồi trung bình dưới 5 phút.
• Email bảo mật: support@66win-bangla.com – dùng cho các yêu cầu chính thức về quyền riêng tư, xóa dữ liệu hoặc báo cáo sự cố. Phản hồi trong 2 ngày làm việc.