Chính Sách Bảo Mật
Dữ Liệu Cá Nhân Tại 66vn5

1 Thông Tin Chúng Tôi Thu Thập

66vn5 thu thập dữ liệu cá nhân của bạn thông qua nhiều kênh khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là phân loại chi tiết các loại dữ liệu chúng tôi thu thập:

1.1. Dữ liệu bạn trực tiếp cung cấp

1.2. Dữ liệu tự động thu thập

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, nhận dạng thiết bị duy nhất (device ID).
• Dữ liệu kết nối: Địa chỉ IP, ISP (nhà cung cấp dịch vụ Internet), múi giờ, quốc gia và tỉnh/thành phố ước tính từ IP.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian trên từng trang, luồng điều hướng, tính năng đã sử dụng, trò chơi đã chơi và lịch sử cá cược (ẩn danh hóa cho mục đích phân tích).
• Dữ liệu hiệu suất: Nhật ký lỗi, thời gian phản hồi, báo cáo sự cố ứng dụng giúp cải thiện chất lượng dịch vụ.

1.3. Dữ liệu từ bên thứ ba

• Xác minh danh tính từ các nhà cung cấp dịch vụ KYC/AML được ủy quyền.
• Thông tin kiểm tra lịch sử tín dụng hoặc rủi ro gian lận từ các tổ chức tài chính đối tác.
• Dữ liệu từ chương trình tự loại trừ quốc gia (nếu có) để bảo vệ người chơi dễ bị tổn thương.

2 Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân thu thập được sử dụng cho các mục đích cụ thể và minh bạch sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh độ tuổi (18+) và phòng chống rửa tiền theo quy định.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận cá cược, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và cải thiện chất lượng dịch vụ khách hàng 24/7 bằng tiếng Việt.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo tài chính, kiểm toán và yêu cầu từ cơ quan chức năng có thẩm quyền.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện, tính năng và hiệu suất nền tảng.
• Truyền thông marketing: Gửi thông tin về khuyến mãi, chương trình thưởng và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận.
• Chơi có trách nhiệm: Giám sát các dấu hiệu nghiện cờ bạc để chủ động can thiệp bảo vệ người chơi theo chương trình RG của 66vn5.

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

66vn5 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký sử dụng theo Điều Khoản & Điều Kiện của 66vn5.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như KYC và báo cáo AML) là bắt buộc theo quy định pháp luật mà 66vn5 phải tuân thủ.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ phục vụ lợi ích chính đáng của cả 66vn5 và người dùng.
• Sự đồng ý của bạn: Đối với các hoạt động tùy chọn như gửi email marketing hoặc phân tích hành vi chi tiết, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

66vn5 không bán dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ dữ liệu với các đối tác đã được kiểm duyệt kỹ lưỡng trong những trường hợp cụ thể sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng đối tác và nhà cung cấp xử lý USDT/TRC20 nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp KYC/AML: Các đối tác xác minh danh tính được ủy quyền nhận dữ liệu định danh để thực hiện quy trình xác minh bắt buộc.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game (casino live, slot, thể thao) nhận dữ liệu phiên chơi cần thiết để vận hành trò chơi.
• Nhà cung cấp dịch vụ đám mây: Hạ tầng lưu trữ và xử lý dữ liệu được vận hành trên các nền tảng đám mây có chứng nhận bảo mật ISO 27001.
• Cơ quan chức năng: 66vn5 sẽ tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước, lệnh của tòa án hoặc khi cần thiết để điều tra tội phạm.

5 Thời Gian Lưu Trữ Dữ Liệu

66vn5 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập hoặc theo yêu cầu pháp lý bắt buộc:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên về cá nhân cụ thể.

6 Bảo Mật Kỹ Thuật và Tổ Chức

66vn5 triển khai các biện pháp bảo mật toàn diện ở cả cấp độ kỹ thuật lẫn tổ chức để bảo vệ dữ liệu của bạn:

6.1. Bảo mật kỹ thuật

• Mã hóa truyền dẫn: Mọi giao tiếp giữa trình duyệt/ứng dụng của bạn và máy chủ 66vn5 được mã hóa bằng TLS 1.3.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa tĩnh bằng AES-256 trong cơ sở dữ liệu.
• Xác thực hai bước (2FA): Tùy chọn bảo mật tài khoản bổ sung được khuyến nghị mạnh mẽ cho tất cả người dùng.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (least privilege) được áp dụng — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật 24/7 bởi đội ngũ SOC chuyên nghiệp.

6.2. Bảo mật tổ chức

• Đào tạo bảo mật bắt buộc định kỳ cho toàn bộ nhân viên tiếp xúc với dữ liệu người dùng.
• Quy trình ứng phó sự cố bảo mật được tài liệu hóa và diễn tập định kỳ.
• Kiểm tra thâm nhập (penetration testing) được thực hiện ít nhất mỗi năm một lần bởi đơn vị độc lập.
• Cam kết thông báo người dùng trong vòng 72 giờ nếu phát hiện vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của họ.

7 Cookie và Công Nghệ Theo Dõi

66vn5 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an ninh nền tảng. Dưới đây là phân loại chi tiết:

7.1. Phân loại cookie

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược. Không thể tắt mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện thiết kế và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, múi giờ, bố cục giao diện ưa thích của bạn giữa các phiên truy cập.
• Cookie phân tích: Giúp chúng tôi hiểu trang nào được xem nhiều nhất, luồng điều hướng phổ biến và các điểm cần cải thiện trải nghiệm người dùng.

7.2. Quản lý cookie

Khi lần đầu truy cập 66vn5, bạn sẽ được hiển thị bảng thông báo cookie cho phép bạn lựa chọn chấp nhận hoặc từ chối từng loại cookie không thiết yếu. Bạn cũng có thể thay đổi tùy chọn cookie bất kỳ lúc nào thông qua cài đặt trình duyệt hoặc trung tâm quản lý cookie trên nền tảng 66vn5.

Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ. Cookie thiết yếu không thể bị vô hiệu hóa vì chúng cần thiết cho hoạt động bảo mật và vận hành của nền tảng.

8 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại 66vn5:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 66vn5 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong những trường hợp không còn cần thiết hoặc khi bạn rút lại sự đồng ý, trừ khi có nghĩa vụ pháp lý buộc chúng tôi phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" kèm thông tin tài khoản và mô tả yêu cầu cụ thể. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.

9 Dữ Liệu Của Người Chưa Đủ Tuổi

Dịch vụ của 66vn5 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm tuyệt đối việc thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi.

Trong quy trình đăng ký và xác minh KYC, 66vn5 thực hiện kiểm tra độ tuổi bắt buộc. Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa an toàn trong vòng 30 ngày.

10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển và lưu trữ ở các máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ khi sử dụng hạ tầng đám mây toàn cầu hoặc dịch vụ của đối tác công nghệ quốc tế.

Mọi việc chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu.
• Đảm bảo quốc gia đích có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn yêu cầu.
• Áp dụng mã hóa đầu cuối cho dữ liệu trong quá trình truyền tải quốc tế.
• Giám sát và kiểm tra định kỳ các đối tác nhận dữ liệu quốc tế để đảm bảo tuân thủ.

11 Thay Đổi Chính Sách Bảo Mật

66vn5 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc thực tiễn vận hành của chúng tôi. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Thông báo qua email đến địa chỉ đăng ký của bạn trước ít nhất 14 ngày khi thay đổi ảnh hưởng đến quyền lợi quan trọng.
• Hiển thị thông báo nổi bật trên trang chủ và giao diện người dùng trong ít nhất 7 ngày.
• Trong một số trường hợp đặc biệt, yêu cầu bạn xem xét và chấp nhận lại chính sách mới trước khi tiếp tục sử dụng dịch vụ.

Việc bạn tiếp tục sử dụng dịch vụ 66vn5 sau ngày có hiệu lực của chính sách cập nhật được xem là bạn đã chấp nhận những thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày hiệu lực.

12 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại 66vn5, vui lòng liên hệ:

• Bộ phận Bảo Mật Dữ Liệu 66vn5: [email protected]
• Tiêu đề email: "Yêu cầu bảo mật dữ liệu – [Tên tài khoản của bạn]"
• Ngôn ngữ hỗ trợ: Tiếng Việt – đội ngũ CSKH người Việt chuyên nghiệp phản hồi trong 24 giờ làm việc.
• Live Chat: Trên nền tảng 66vn5, hỗ trợ 24/7, phản hồi trong vòng 15 phút.

Chính Sách Bảo Mật này có hiệu lực kể từ ngày 01 tháng 01 năm 2026 và thay thế toàn bộ các phiên bản trước đó. Ngôn ngữ chính thức của chính sách này là tiếng Việt. 66vn5 cam kết bảo vệ quyền riêng tư của bạn như bảo vệ tài sản quý giá nhất của chính mình.