Chính sách bảo mật thông tin người dùng tại 66u

Chào mừng bạn đến với Chính sách bảo mật của 66u (hoạt động tại địa chỉ 66u.tech). Chúng tôi hiểu rằng bảo vệ thông tin cá nhân và quyền riêng tư của bạn là một ưu tiên hàng đầu, đặc biệt trong lĩnh vực giải trí trực tuyến và cá cược.

Tài liệu này giải thích chi tiết về:

• Những loại thông tin cá nhân mà 66u thu thập từ người dùng;
• Cách chúng tôi sử dụng, lưu trữ và bảo vệ thông tin đó;
• Các quyền mà bạn có đối với dữ liệu cá nhân của mình;
• Cách liên hệ với chúng tôi nếu bạn có thắc mắc hoặc yêu cầu liên quan đến bảo mật.

Bằng cách sử dụng trang web, ứng dụng di động hoặc bất kỳ dịch vụ nào do 66u cung cấp, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách này. Nếu bạn không đồng ý với bất kỳ phần nào của chính sách, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

Để cung cấp dịch vụ tốt nhất và tuân thủ các quy định pháp luật, 66u cần thu thập một số loại thông tin cá nhân từ người dùng. Các thông tin này được phân loại như sau:

2.1. Thông tin đăng ký tài khoản

Khi bạn đăng ký tài khoản tại 66u, chúng tôi thu thập:

• Họ và tên đầy đủ (theo CMND/CCCD)
• Ngày, tháng, năm sinh
• Số điện thoại di động
• Địa chỉ email
• Tên đăng nhập và mật khẩu (được mã hóa trước khi lưu trữ)
• Địa chỉ cư trú hiện tại (tỉnh/thành phố)

2.2. Thông tin xác minh danh tính (KYC)

Theo quy định về phòng chống rửa tiền và bảo vệ người chơi, chúng tôi có thể yêu cầu bạn cung cấp:

• Bản sao CMND/CCCD hoặc hộ chiếu
• Hình ảnh chụp chân dung cầm CMND/CCCD (selfie KYC)
• Hóa đơn điện, nước hoặc giấy tờ xác nhận địa chỉ cư trú

2.3. Thông tin giao dịch tài chính

Khi bạn thực hiện nạp tiền, rút tiền hoặc tham gia cá cược, chúng tôi thu thập:

• Tên chủ tài khoản ngân hàng
• Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay)
• Lịch sử giao dịch (số tiền, thời gian, phương thức thanh toán)
• Lịch sử cá cược và kết quả trò chơi

2.4. Thông tin kỹ thuật tự động

Khi bạn truy cập 66u, hệ thống tự động thu thập:

• Địa chỉ IP và vị trí địa lý ước lượng
• Loại thiết bị, hệ điều hành, trình duyệt
• Thời gian truy cập và hành vi duyệt web
• Cookie và dữ liệu từ công nghệ theo dõi khác

66u chỉ sử dụng thông tin cá nhân bạn cung cấp cho các mục đích hợp pháp và minh bạch sau đây:

66u áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của bạn khỏi mất mát, truy cập trái phép, tiết lộ hoặc sử dụng sai mục đích:

4.1. Mã hóa dữ liệu

• SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 66u được mã hóa bằng giao thức SSL/TLS chuẩn ngân hàng.
• Mã hóa cơ sở dữ liệu: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa bằng thuật toán AES-256 trước khi lưu trữ.
• Hashing mật khẩu: Mật khẩu của bạn được băm (hash) bằng thuật toán bcrypt với độ phức tạp cao, đảm bảo không thể giải mã ngược.

4.2. Kiểm soát truy cập

• Chỉ nhân viên được ủy quyền và cần thiết mới có quyền truy cập vào dữ liệu cá nhân.
• Tất cả nhân viên đều phải ký cam kết bảo mật và tuân thủ chính sách nội bộ nghiêm ngặt.
• Hệ thống đăng nhập hai lớp (2FA) cho tài khoản quản trị viên.

4.3. Giám sát và phát hiện xâm nhập

• Hệ thống IDS/IPS (Intrusion Detection & Prevention System) hoạt động 24/7.
• Giám sát log truy cập và hành vi bất thường theo thời gian thực.
• Cảnh báo tức thì khi phát hiện hoạt động đáng ngờ hoặc tấn công mạng.

4.4. Sao lưu và phục hồi

• Dữ liệu được sao lưu định kỳ hằng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau.
• Kế hoạch khắc phục thảm họa (Disaster Recovery Plan) đảm bảo khôi phục dữ liệu nhanh chóng trong trường hợp sự cố.

4.5. Kiểm toán bảo mật định kỳ

Hệ thống của 66u được kiểm tra bảo mật (penetration testing) bởi các chuyên gia độc lập ít nhất mỗi quý một lần để phát hiện và vá các lỗ hổng tiềm ẩn.

66u cam kết KHÔNG bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bất kỳ tổ chức thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế sau, chúng tôi có thể chia sẻ thông tin:

5.1. Nhà cung cấp dịch vụ thanh toán

Để xử lý giao dịch nạp/rút tiền, chúng tôi chia sẻ thông tin cần thiết (tên, số tài khoản) với các đối tác thanh toán được chứng nhận như MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank. Các đối tác này tuân thủ tiêu chuẩn bảo mật PCI-DSS.

5.2. Nhà cung cấp dịch vụ kỹ thuật

Các nhà cung cấp hosting, CDN, và phân tích dữ liệu có thể tiếp cận thông tin kỹ thuật (IP, cookie) để hỗ trợ vận hành hệ thống. Họ bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.

5.3. Cơ quan nhà nước có thẩm quyền

Chúng tôi có thể tiết lộ thông tin khi được yêu cầu bởi các cơ quan pháp luật, tòa án hoặc cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam.

5.4. Chuyển nhượng doanh nghiệp

Trong trường hợp 66u sáp nhập, mua lại hoặc bán một phần tài sản, thông tin người dùng có thể được chuyển giao cho bên thứ ba liên quan. Chúng tôi sẽ thông báo trước cho bạn về bất kỳ thay đổi quyền sở hữu nào.

66u sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Dưới đây là thông tin chi tiết về các loại cookie chúng tôi sử dụng:

6.1. Cookie cần thiết

Đây là các cookie bắt buộc để website hoạt động đúng cách, bao gồm cookie phiên đăng nhập, cookie giỏ hàng và cookie bảo mật. Bạn không thể tắt các cookie này nếu muốn sử dụng dịch vụ.

6.2. Cookie hiệu suất và phân tích

Chúng tôi sử dụng Google Analytics và các công cụ tương tự để thu thập thông tin ẩn danh về cách người dùng tương tác với website (số trang xem, thời gian lưu trú, tỷ lệ thoát). Dữ liệu này giúp chúng tôi cải thiện trải nghiệm người dùng.

6.3. Cookie chức năng

Cookie này ghi nhớ các tùy chọn của bạn (ngôn ngữ, múi giờ, bố cục giao diện) để cung cấp trải nghiệm cá nhân hóa hơn mỗi khi bạn truy cập lại.

6.4. Cookie marketing (nếu bạn đồng ý)

Với sự đồng ý của bạn, chúng tôi có thể sử dụng cookie để hiển thị quảng cáo phù hợp với sở thích và theo dõi hiệu quả chiến dịch marketing. Bạn có thể từ chối loại cookie này bất cứ lúc nào.

6.5. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ của bạn.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với thông tin của mình tại 66u:

7.1. Quyền truy cập

Bạn có quyền yêu cầu bản sao của tất cả dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc.

7.2. Quyền chỉnh sửa

Nếu thông tin cá nhân của bạn không chính xác hoặc lỗi thời, bạn có thể tự cập nhật trong phần cài đặt tài khoản hoặc yêu cầu chúng tôi sửa đổi.

7.3. Quyền xóa dữ liệu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình khi:

• Dữ liệu không còn cần thiết cho mục đích ban đầu;
• Bạn rút lại sự đồng ý và không còn cơ sở pháp lý nào khác để xử lý;
• Dữ liệu được xử lý trái pháp luật;
• Bạn đóng tài khoản và không còn sử dụng dịch vụ.

Lưu ý: Một số dữ liệu có thể được giữ lại để tuân thủ nghĩa vụ pháp lý (ví dụ: lưu trữ lịch sử giao dịch theo quy định chống rửa tiền).

7.4. Quyền hạn chế xử lý

Bạn có thể yêu cầu tạm dừng xử lý dữ liệu của mình trong các trường hợp tranh chấp hoặc khi chờ xác minh tính chính xác của thông tin.

7.5. Quyền phản đối

Bạn có quyền phản đối việc sử dụng dữ liệu cá nhân cho mục đích marketing trực tiếp hoặc các hoạt động không liên quan trực tiếp đến việc cung cấp dịch vụ.

7.6. Quyền rút lại sự đồng ý

Nếu việc xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có quyền rút lại đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

8.1. Thời gian lưu trữ

66u chỉ lưu trữ dữ liệu cá nhân của bạn trong khoả ng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này hoặc theo yêu cầu của pháp luật:

• Thông tin tài khoản hoạt động: Được lưu trữ trong suốt thời gian bạn duy trì tài khoản tại 66u.
• Lịch sử giao dịch: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch cuối cùng theo quy định chống rửa tiền.
• Dữ liệu KYC: Được lưu trữ 5 năm sau khi tài khoản bị đóng.
• Log truy cập và bảo mật: Được lưu trữ 12 tháng cho mục đích phát hiện gian lận và điều tra sự cố.
• Dữ liệu marketing: Bị xóa ngay lập tức khi bạn hủy đăng ký nhận thông tin quảng cáo.

8.2. Xóa dữ liệu khi đóng tài khoản

Khi bạn yêu cầu đóng tài khoản vĩnh viễn:

• Dữ liệu cá nhân không bắt buộc giữ lại theo pháp luật sẽ bị xóa trong vòng 30 ngày.
• Dữ liệu giao dịch và KYC sẽ được lưu trữ ở dạng lưu trữ lạnh (cold storage) trong thời gian theo quy định pháp luật, không thể truy cập cho mục đích kinh doanh.
• Tên đăng nhập của bạn sẽ bị vô hiệu hóa vĩnh viễn và không thể đăng ký lại.

8.3. Xóa tự động

Hệ thống của chúng tôi tự động xóa các loại dữ liệu sau khi hết thời hạn lưu trữ theo chính sách này, đảm bảo không giữ dữ liệu lâu hơn mức cần thiết.

Giao dịch tài chính là một trong những hoạt động nhạy cảm nhất tại 66u. Chúng tôi áp dụng các biện pháp bảo mật đặc biệt để bảo vệ thông tin thanh toán của bạn:

9.1. Không lưu trữ thông tin thẻ

66u KHÔNG lưu trữ số thẻ tín dụng/thẻ ghi nợ đầy đủ trên máy chủ của mình. Tất cả giao dịch thẻ được xử lý qua cổng thanh toán của bên thứ ba được chứng nhận PCI-DSS.

9.2. Xác thực giao dịch

• Mọi giao dịch rút tiền đều yêu cầu xác thực bằng mật khẩu tài khoản.
• Đối với giao dịch lớn (trên 50.000.000 VNĐ), chúng tôi có thể yêu cầu xác thực bổ sung qua SMS OTP hoặc email.
• Hệ thống tự động phát hiện và đóng băng các giao dịch đáng ngờ để bảo vệ tài khoản của bạn.

9.3. Đối tác thanh toán uy tín

Chúng tôi chỉ hợp tác với các nhà cung cấp thanh toán được cấp phép và uy tín tại Việt Nam:

• Ví điện tử: MoMo, ZaloPay, VNPay, ViettelPay
• Ngân hàng: Vietcombank, BIDV, Techcombank, VietinBank, ACB, MB Bank

9.4. Mã hóa giao dịch

Mọi giao dịch tài chính đều được mã hóa bằng giao thức SSL/TLS 256-bit từ đầu đến cuối. Thông tin thanh toán không bao giờ được truyền qua kênh không an toàn.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này, hoặc muốn thực hiện các quyền của mình đối với dữ liệu cá nhân, vui lòng liên hệ với chúng tôi qua các kênh sau:

10.1. Email hỗ trợ bảo mật

[email protected] — Chuyên viên bảo mật sẽ phản hồi trong vòng 24 giờ làm việc.

10.2. Live chat

Truy cập trang web 66u.tech và sử dụng chức năng live chat (hoạt động từ 08:00 đến 02:00 hằng ngày) để được hỗ trợ trực tiếp.

10.3. Thư từ

Gửi thư khiếu nại bằng văn bản kèm theo bản sao CMND/CCCD và mô tả chi tiết vấn đề. Địa chỉ liên hệ sẽ được cung cấp khi có yêu cầu chính thức.

10.4. Báo cáo sự cố bảo mật

Nếu bạn phát hiện lỗ hổng bảo mật hoặc nghi ngờ tài khoản của mình bị xâm nhập, vui lòng liên hệ ngay lập tức qua email [email protected] với tiêu đề "[KHẨN CẤP] Báo cáo sự cố bảo mật". Chúng tôi cam kết phản hồi và xử lý trong vòng 2 giờ.

10.5. Quyền khiếu nại với cơ quan nhà nước

Nếu bạn không hài lòng với cách chúng tôi xử lý dữ liệu cá nhân của mình, bạn có quyền khiếu nại với cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu tại Việt Nam.