Chính Sách Bảo Mật
Thông Tin Người Dùng 66bb

1. Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hóa, 66bb thu thập một số loại thông tin nhất định từ người dùng. Chúng tôi cam kết chỉ thu thập những dữ liệu thực sự cần thiết cho việc vận hành dịch vụ và tuân thủ các nghĩa vụ pháp lý.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, xác minh danh tính hoặc liên hệ hỗ trợ, bạn có thể cung cấp cho chúng tôi các thông tin sau:

• Thông tin danh tính: Họ và tên đầy đủ, ngày tháng năm sinh, số Chứng minh nhân dân hoặc Căn cước công dân, ảnh chân dung tự chụp (selfie) kèm giấy tờ tùy thân.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (tỉnh/thành phố, quận/huyện, phường/xã).
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) được sử dụng để nạp và rút tiền, lịch sử giao dịch, hạn mức tài chính tự thiết lập.
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu đã mã hóa, lịch sử đăng nhập và hoạt động phiên làm việc.
• Nội dung liên lạc: Nội dung các cuộc trò chuyện với đội ngũ hỗ trợ qua live chat, phản hồi và khiếu nại của người dùng.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 66bb, hệ thống của chúng tôi tự động ghi lại một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt và phiên bản, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian dừng lại trên mỗi trang, trình tự điều hướng, tần suất đăng nhập và thời điểm hoạt động.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (quốc gia, thành phố). Chúng tôi không truy cập GPS chính xác của thiết bị trừ khi bạn cấp quyền rõ ràng.
• Dữ liệu kỹ thuật: Nhật ký lỗi, thông tin hiệu suất ứng dụng, mã nhận dạng phiên làm việc.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, 66bb có thể nhận thông tin về bạn từ các nguồn bên thứ ba đáng tin cậy, bao gồm:

• Nhà cung cấp dịch vụ xác minh danh tính và phòng chống gian lận.
• Cổng thanh toán như MoMo, ZaloPay và các ngân hàng đối tác nhằm xác nhận giao dịch tài chính.
• Cơ quan quản lý và thực thi pháp luật khi có yêu cầu hợp pháp.

2. Mục Đích Sử Dụng Thông Tin

66bb sử dụng thông tin thu thập được với mục đích duy nhất là cung cấp, cải thiện và bảo vệ dịch vụ dành cho người dùng. Dưới đây là bảng tổng hợp các mục đích xử lý dữ liệu và cơ sở pháp lý tương ứng:

3. Chia Sẻ Và Tiết Lộ Thông Tin

66bb không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bên thứ ba vì bất kỳ mục đích thương mại nào. Thông tin của bạn chỉ được chia sẻ trong các trường hợp giới hạn và cụ thể sau đây:

3.1 Nhà cung cấp dịch vụ được ủy quyền

Chúng tôi có thể chia sẻ dữ liệu cần thiết với các đối tác vận hành được ký hợp đồng bảo mật, bao gồm nhà cung cấp cổng thanh toán (MoMo, ZaloPay, Vietcombank), đơn vị xác minh danh tính KYC, nhà cung cấp dịch vụ đám mây và hệ thống phân tích dữ liệu nội bộ. Các đối tác này chỉ được phép xử lý dữ liệu theo đúng mục đích đã được ủy quyền và phải tuân thủ các tiêu chuẩn bảo mật tương đương với 66bb.

3.2 Yêu cầu pháp lý

66bb có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, bao gồm cơ quan điều tra, tòa án, hoặc cơ quan quản lý tài chính, trong khuôn khổ pháp luật Việt Nam hiện hành. Trong giới hạn pháp luật cho phép, chúng tôi sẽ thông báo cho người dùng về các yêu cầu như vậy.

3.3 Chuyển nhượng kinh doanh

Trong trường hợp có sự kiện sáp nhập, mua lại hoặc chuyển nhượng tài sản doanh nghiệp, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo cho người dùng trước khi dữ liệu được chuyển giao và trao cho họ quyền lựa chọn xóa tài khoản nếu không đồng ý.

4. Chính Sách Cookie Và Theo Dõi

66bb sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng, ghi nhớ tùy chọn của người dùng và cải thiện trải nghiệm tổng thể. Khi lần đầu truy cập 66bb, bạn sẽ được thông báo về việc sử dụng cookie và có thể điều chỉnh tùy chọn của mình.

4.1 Phân loại cookie

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và đảm bảo các chức năng cơ bản của nền tảng hoạt động ổn định. Loại cookie này không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng nhằm giúp chúng tôi phát hiện lỗi và tối ưu hóa tốc độ tải trang. Có thể từ chối.
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ và các tùy chọn hiển thị cá nhân. Có thể từ chối (nhưng sẽ ảnh hưởng đến trải nghiệm).
• Cookie phân tích: Hỗ trợ phân tích hành vi người dùng tổng hợp để cải thiện sản phẩm. Dữ liệu được ẩn danh hóa trước khi xử lý. Có thể từ chối.

4.2 Quản lý cookie

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng một số tính năng của nền tảng 66bb. Để biết hướng dẫn cụ thể theo từng trình duyệt (Chrome, Firefox, Safari, Edge), vui lòng tham khảo tài liệu hỗ trợ của trình duyệt tương ứng.

5. Bảo Mật Và Lưu Trữ Dữ Liệu

66bb áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ thông tin cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

5.1 Các biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 66bb đều được mã hóa bằng giao thức TLS 1.3.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng, số giấy tờ tùy thân) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Được áp dụng bắt buộc cho tài khoản nội bộ và khuyến nghị mạnh mẽ cho tài khoản người dùng.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa theo thời gian thực.
• Kiểm tra bảo mật định kỳ: 66bb thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các đơn vị bên thứ ba độc lập.
• Phân quyền truy cập tối thiểu: Nhân viên nội bộ chỉ được truy cập dữ liệu người dùng theo đúng phạm vi công việc cần thiết, mọi truy cập đều được ghi lại nhật ký.

5.2 Địa điểm lưu trữ dữ liệu

Dữ liệu người dùng được lưu trữ trên hệ thống máy chủ đám mây có chứng nhận bảo mật quốc tế ISO 27001. Trong một số trường hợp vận hành, dữ liệu có thể được xử lý tại các trung tâm dữ liệu ngoài lãnh thổ Việt Nam, tuy nhiên luôn tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn các yêu cầu pháp lý tại Việt Nam.

6. Quyền Của Người Dùng Với Dữ Liệu Cá Nhân

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 66bb đang lưu trữ và xử lý. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ đội ngũ hỗ trợ 66bb qua live chat 24/7 hoặc gửi yêu cầu qua email hỗ trợ.

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 66bb đang lưu giữ về bạn, bao gồm thông tin đăng ký, lịch sử giao dịch và nhật ký hoạt động.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu 66bb cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc đã lỗi thời.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân ("quyền được quên"). Lưu ý rằng quyền này có thể bị giới hạn nếu dữ liệu cần được giữ lại để tuân thủ nghĩa vụ pháp lý (ví dụ: hồ sơ AML/KYC theo quy định).
• Quyền hạn chế xử lý: Bạn có thể yêu cầu 66bb tạm dừng xử lý dữ liệu của bạn trong khi một tranh chấp về tính chính xác hoặc mục đích xử lý đang được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc 66bb xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình dưới định dạng có thể đọc máy (JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý (ví dụ: nhận thông báo khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

66bb cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu. Trong các trường hợp phức tạp, thời hạn có thể được gia hạn thêm tối đa 30 ngày với thông báo trước cho người dùng.

7. Thời Hạn Lưu Giữ Dữ Liệu

66bb lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, trừ khi pháp luật yêu cầu hoặc cho phép lưu giữ lâu hơn.

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản, phục vụ mục đích kiểm toán và tuân thủ AML/KYC.
• Hồ sơ KYC và giấy tờ tùy thân: Lưu giữ tối thiểu 5 năm kể từ khi kết thúc quan hệ kinh doanh, theo yêu cầu phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu giữ 7 năm theo quy định kế toán và pháp luật tài chính.
• Nhật ký hỗ trợ khách hàng: Lưu giữ 2 năm kể từ ngày liên hệ cuối cùng.
• Dữ liệu cookie và hành vi: Lưu giữ tối đa 13 tháng kể từ khi thu thập.
• Dữ liệu tiếp thị (nếu đồng ý): Lưu giữ đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn theo quy trình nội bộ được kiểm định định kỳ.

8. Cập Nhật Chính Sách Bảo Mật

66bb có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, quy định pháp lý hoặc thông lệ tốt nhất trong ngành. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo đến bạn thông qua một hoặc nhiều kênh sau:

• Thông báo nổi bật trên trang chủ hoặc khi đăng nhập vào tài khoản 66bb.
• Email thông báo gửi đến địa chỉ email đăng ký của bạn (nếu có).
• Thông báo đẩy qua ứng dụng di động 66bb (nếu bạn đã cài đặt ứng dụng và cấp quyền).

Phiên bản mới nhất của Chính sách bảo mật luôn được đăng tải tại địa chỉ 66bb.ws/chinh-sach-bao-mat với ngày cập nhật được ghi rõ ở đầu trang. Việc bạn tiếp tục sử dụng Dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền ngừng sử dụng Dịch vụ và yêu cầu đóng tài khoản.