Chính Sách Bảo Mật
66vin – Dữ Liệu Của Bạn Được Bảo Vệ

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng 66vin thông qua trang web https://66vin.io, ứng dụng di động (nếu có), và bất kỳ dịch vụ liên quan nào do 66vin cung cấp.

Chính sách này điều chỉnh việc xử lý dữ liệu cá nhân trong các tình huống sau:

• Khi bạn đăng ký tạo tài khoản mới tại 66vin;
• Khi bạn đăng nhập và sử dụng các dịch vụ cá cược, casino, bắn cá, đá gà, nổ hũ hay game trực tiếp;
• Khi bạn thực hiện giao dịch nạp tiền hoặc rút tiền bằng VNĐ;
• Khi bạn liên hệ với đội ngũ hỗ trợ khách hàng của 66vin;
• Khi bạn tham gia các chương trình khuyến mãi hoặc sự kiện của 66vin;
• Khi bạn điều hướng và tương tác với nội dung trên nền tảng của chúng tôi.

Chính sách này không áp dụng cho các trang web của bên thứ ba có thể được liên kết từ nền tảng 66vin. Chúng tôi không chịu trách nhiệm về các hoạt động thu thập dữ liệu của các bên đó.

66vin thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

a) Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, giới tính, địa chỉ email, số điện thoại, tên đăng nhập;
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chân dung, địa chỉ cư trú;
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản (được mã hóa), tên ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, v.v.);
• Thông tin liên lạc: Nội dung tin nhắn bạn gửi qua live chat, email hoặc Telegram khi liên hệ hỗ trợ.

b) Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, số nhận dạng thiết bị;
• Dữ liệu hành vi: Lịch sử trang đã truy cập, thời gian phiên đăng nhập, các tính năng đã sử dụng, lịch sử tìm kiếm trên nền tảng;
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử đặt cược, kết quả trò chơi, số dư tài khoản;
• Dữ liệu vị trí: Thông tin địa lý xấp xỉ dựa trên địa chỉ IP (không lấy vị trí GPS chính xác).

66vin sử dụng thông tin cá nhân của bạn cho các mục đích sau, tất cả đều được thực hiện dựa trên cơ sở pháp lý hợp lệ:

• Cung cấp và vận hành dịch vụ: Tạo tài khoản, xử lý đăng nhập, quản lý số dư và lịch sử giao dịch, cung cấp trải nghiệm chơi game liên tục;
• Xử lý giao dịch tài chính: Xác nhận và thực hiện các yêu cầu nạp tiền, rút tiền bằng VNĐ thông qua các phương thức thanh toán nội địa;
• Xác minh danh tính và tuổi: Đảm bảo người dùng đủ 18 tuổi và đáp ứng các yêu cầu xác minh theo quy định;
• Bảo mật và chống gian lận: Phát hiện và ngăn chặn hoạt động gian lận, truy cập trái phép, rửa tiền và các hành vi vi phạm khác;
• Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại và tranh chấp;
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, cung cấp khuyến mãi có liên quan dựa trên sở thích và lịch sử của bạn;
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo, lưu trữ hồ sơ theo quy định pháp luật hiện hành tại Việt Nam;
• Liên lạc dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, cập nhật chính sách và thông tin bảo mật.

66vin xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản — bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp trò chơi;
• Lợi ích hợp pháp: Bảo mật nền tảng, phát hiện gian lận, cải thiện sản phẩm và đảm bảo hoạt động kinh doanh bền vững là những lợi ích hợp pháp cho phép chúng tôi xử lý một số loại dữ liệu nhất định;
• Nghĩa vụ pháp lý: Trong một số trường hợp, chúng tôi có nghĩa vụ pháp lý phải thu thập và lưu trữ dữ liệu nhất định, đặc biệt liên quan đến phòng chống rửa tiền và báo cáo giao dịch đáng ngờ;
• Sự đồng ý: Đối với các hoạt động tiếp thị trực tiếp và thu thập dữ liệu không thiết yếu, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn. Sự đồng ý này có thể rút lại bất kỳ lúc nào.

66vin không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu của bạn với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: Để xử lý giao dịch nạp/rút tiền, chúng tôi chia sẻ thông tin tài chính cần thiết với các đối tác như MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và MB Bank. Các đối tác này chỉ được dùng dữ liệu để xử lý giao dịch và bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt;
• Nhà cung cấp phần mềm trò chơi: Một số thông tin kỹ thuật cần thiết được chia sẻ với các nhà phát triển game để vận hành trò chơi trơn tru và giải quyết tranh chấp kết quả;
• Nhà cung cấp dịch vụ công nghệ: Các đơn vị hỗ trợ vận hành hạ tầng kỹ thuật của 66vin (lưu trữ đám mây, phân tích dữ liệu, bảo mật mạng) có thể tiếp cận một phần dữ liệu theo phạm vi công việc, và bị ràng buộc bởi thỏa thuận bảo mật dữ liệu chặt chẽ;
• Cơ quan nhà nước có thẩm quyền: Khi nhận được yêu cầu hợp lệ từ cơ quan chức năng theo quy định pháp luật Việt Nam, bao gồm các yêu cầu liên quan đến điều tra tội phạm tài chính, gian lận hoặc rửa tiền.

66vin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính bảo mật của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ ngôn ngữ, bảo mật phiên làm việc. Không thể vô hiệu hóa loại cookie này;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như bố cục giao diện, trò chơi yêu thích để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện giao diện và tính năng;
• Cookie bảo mật: Phát hiện hành vi bất thường, bảo vệ tài khoản khỏi truy cập trái phép và ngăn chặn gian lận.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa một số cookie có thể ảnh hưởng đến chức năng của nền tảng.

Thời gian lưu trữ: 66vin lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và trong khoảng thời gian cần thiết sau đó để tuân thủ nghĩa vụ pháp lý, giải quyết tranh chấp và thực thi thỏa thuận. Cụ thể:

• Dữ liệu tài khoản và giao dịch: tối thiểu 5 năm kể từ ngày tài khoản đóng, theo yêu cầu về lưu trữ hồ sơ tài chính;
• Dữ liệu xác minh KYC: tối thiểu 5 năm sau khi mối quan hệ kinh doanh kết thúc;
• Nhật ký hệ thống và dữ liệu bảo mật: tối đa 2 năm;
• Dữ liệu tiếp thị (nếu bạn đã đồng ý): cho đến khi bạn rút lại sự đồng ý.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa dữ liệu nhạy cảm (mật khẩu, thông tin ngân hàng) bằng thuật toán bcrypt và AES-256;
• Giao thức truyền tải TLS 1.3 cho mọi kết nối giữa trình duyệt và máy chủ;
• Xác thực hai yếu tố (2FA) để bảo vệ tài khoản người dùng;
• Hệ thống tường lửa ứng dụng web (WAF) và phát hiện xâm nhập (IDS) liên tục;
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng bởi các chuyên gia độc lập;
• Sao lưu dữ liệu tự động với khả năng khôi phục trong trường hợp sự cố.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại 66vin:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc không đầy đủ;
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết, hoặc bạn rút lại sự đồng ý — ngoại trừ dữ liệu phải giữ lại theo nghĩa vụ pháp lý;
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu của bạn trong khi đang xem xét khiếu nại hoặc tranh chấp;
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác;
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp trong các trường hợp cụ thể;
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của 66vin qua email [email protected]. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ khi sử dụng dịch vụ điện toán đám mây quốc tế. Khi thực hiện việc chuyển dữ liệu ra nước ngoài, 66vin đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn;
• Có ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với các điều khoản bảo mật chặt chẽ;
• Việc chuyển dữ liệu chỉ diễn ra khi thực sự cần thiết và với phạm vi tối thiểu nhất.

Nếu bạn muốn biết thêm thông tin về các biện pháp bảo vệ áp dụng cho việc chuyển dữ liệu quốc tế, vui lòng liên hệ với chúng tôi.

Dịch vụ của 66vin chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký, chúng tôi yêu cầu xác nhận độ tuổi và có thể yêu cầu xác minh thêm bằng giấy tờ tùy thân. Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống của chúng tôi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em dưới sự giám sát của bạn đã tạo tài khoản trên 66vin, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xử lý kịp thời.

66vin có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào khi cần thiết để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ.

Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều phương thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký trên tài khoản của bạn;
• Hiển thị thông báo nổi bật trên trang chủ hoặc khi bạn đăng nhập vào tài khoản;
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ 66vin sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất. Nếu bạn không đồng ý với các thay đổi, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để đóng tài khoản.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 66vin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — phản hồi trong vòng 24–48 giờ làm việc;
• Live chat: Trực tuyến từ 7:00 – 01:00 (GMT+7) hàng ngày — thời gian phản hồi trung bình dưới 5 phút;
• Telegram: @66vin_support — hỗ trợ nhanh qua tin nhắn trực tiếp;
• Phạm vi phục vụ: Toàn quốc, bao gồm Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và tất cả tỉnh thành.