Chính Sách Bảo Mật 66vn2 –
Quyền Riêng Tư Của Bạn Là Ưu Tiên Hàng Đầu

Chính sách Bảo mật này áp dụng cho toàn bộ người dùng truy cập và sử dụng dịch vụ của 66vn2 tại địa chỉ 66vn2.org, bao gồm:

• Khách truy cập chưa đăng ký (anonymous visitors) — dữ liệu kỹ thuật cơ bản vẫn được thu thập để cải thiện hiệu suất trang.
• Thành viên đã đăng ký tài khoản và đang sử dụng các dịch vụ: Casino trực tuyến, Đá Gà, Nổ Hũ, Game trực tiếp và các sản phẩm liên quan.
• Người dùng liên hệ với đội ngũ hỗ trợ 66vn2 qua chat, email, Zalo OA hoặc Telegram.
• Người dùng tham gia các chương trình ưu đãi, khuyến mãi hoặc khảo sát của 66vn2.

Chính sách này không áp dụng cho các website bên thứ ba mà bạn có thể truy cập thông qua liên kết trên nền tảng 66vn2. Mỗi bên thứ ba có chính sách bảo mật riêng và 66vn2 không chịu trách nhiệm về cách họ xử lý dữ liệu của bạn.

2.1. Dữ liệu bạn cung cấp trực tiếp

Trong quá trình đăng ký và sử dụng dịch vụ 66vn2, chúng tôi thu thập các thông tin sau đây mà bạn chủ động cung cấp:

• Thông tin nhận dạng: Họ tên đầy đủ, ngày tháng năm sinh, giới tính.
• Thông tin liên lạc: Số điện thoại Việt Nam, địa chỉ email.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp mặt trước và sau thẻ CCCD, ảnh selfie kèm thẻ (chỉ yêu cầu khi cần thiết cho xác minh rút tiền hoặc theo quy định AML).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số điện thoại MoMo/ZaloPay để xử lý thanh toán.
• Thông tin liên lạc hỗ trợ: Nội dung tin nhắn, yêu cầu hỗ trợ bạn gửi đến 66vn2.

2.2. Dữ liệu được thu thập tự động

Khi bạn sử dụng nền tảng 66vn2, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật:

66vn2 sử dụng dữ liệu của bạn cho các mục đích sau, được liệt kê theo thứ tự ưu tiên:

1. Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game, gửi thông báo giao dịch và hỗ trợ kỹ thuật.
2. Xác minh danh tính & phòng chống gian lận: Tuân thủ quy định KYC (Biết khách hàng của bạn) và AML (Phòng chống rửa tiền), phát hiện và ngăn chặn tài khoản giả mạo, hoạt động đáng ngờ và gian lận tài chính.
3. Bảo mật hệ thống: Giám sát đăng nhập bất thường, phát hiện thiết bị mới, bảo vệ tài khoản khỏi truy cập trái phép.
4. Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (ẩn danh) để cải thiện giao diện, tốc độ và tính năng của nền tảng 66vn2.
5. Thông tin ưu đãi & khuyến mãi: Gửi thông báo về chương trình thưởng, sự kiện đặc biệt qua SMS hoặc thông báo trong ứng dụng — bạn có thể từ chối bất kỳ lúc nào.
6. Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý, cung cấp dữ liệu cho cơ quan chức năng khi có yêu cầu hợp pháp bằng văn bản.

66vn2 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ bạn trước.

Mọi hoạt động xử lý dữ liệu của 66vn2 đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký và thực hiện cam kết giữa 66vn2 với bạn.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ là lợi ích hợp pháp của 66vn2 không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý tự nguyện: Với các hoạt động tùy chọn như gửi thông tin khuyến mãi qua SMS, bạn đã đồng ý khi đăng ký. Sự đồng ý này có thể được rút lại bất kỳ lúc nào.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được lưu trữ và xử lý để đáp ứng yêu cầu bắt buộc từ cơ quan quản lý về phòng chống rửa tiền và tài trợ khủng bố.

66vn2 tuyệt đối không bán dữ liệu cá nhân của bạn. Tuy nhiên, để cung cấp dịch vụ hoàn chỉnh, chúng tôi có thể chia sẻ dữ liệu với các đối tác trong các trường hợp sau, tất cả đều có ràng buộc bảo mật tương đương:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng nội địa Việt Nam chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch (số tài khoản đích, số tiền). Họ không nhận lịch sử cược hay thông tin nhạy cảm khác.
• Nhà cung cấp game: PG Soft, Pragmatic Play, Evolution Gaming và các đối tác game nhận ID người chơi ẩn danh (không phải thông tin cá nhân thật) để ghi nhận kết quả và tỷ lệ thắng.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ hosting, CDN và các công cụ phân tích kỹ thuật nhận dữ liệu tổng hợp, ẩn danh để vận hành và tối ưu hệ thống.
• Cơ quan chức năng có thẩm quyền: 66vn2 sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp bằng văn bản từ cơ quan nhà nước có thẩm quyền, trong phạm vi luật định và chỉ theo quy trình pháp lý nghiêm ngặt.

6.1. Cookies là gì?

Cookies là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website 66vn2. Chúng giúp nền tảng nhận dạng trình duyệt của bạn, ghi nhớ tùy chọn và duy trì phiên đăng nhập.

6.2. Các loại cookies 66vn2 sử dụng:

• Cookies bắt buộc (Essential Cookies): Cần thiết để nền tảng hoạt động cơ bản — duy trì phiên đăng nhập, bảo mật CSRF, ghi nhớ ngôn ngữ. Không thể tắt.
• Cookies hiệu suất (Performance Cookies): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang — giúp chúng tôi xác định trang nào chậm, tính năng nào ít được dùng để cải thiện.
• Cookies chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như kích thước cược mặc định, giao diện tối/sáng, phương thức thanh toán ưa dùng.
• Cookies phân tích (Analytics Cookies): Dữ liệu tổng hợp về nguồn truy cập, thời gian ở lại và hành vi điều hướng — hoàn toàn ẩn danh và không liên kết với tài khoản cá nhân.

6.3. Kiểm soát Cookies: Bạn có thể quản lý hoặc xóa cookies trong phần cài đặt của trình duyệt bất kỳ lúc nào. Lưu ý rằng việc tắt cookies bắt buộc có thể khiến một số tính năng của 66vn2 không hoạt động đúng, bao gồm khả năng đăng nhập và duy trì phiên chơi.

66vn2 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn:

• Mã hóa kết nối: Toàn bộ giao tiếp giữa trình duyệt và server 66vn2 được mã hóa bằng TLS 1.3 / SSL 256-bit. Chứng chỉ SSL được gia hạn tự động và kiểm tra định kỳ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC, số tài khoản ngân hàng) được mã hóa trong cơ sở dữ liệu bằng thuật toán AES-256. Mật khẩu được băm (hash) với muối ngẫu nhiên — nhân viên 66vn2 cũng không thể đọc mật khẩu gốc của bạn.
• Kiểm soát truy cập: Chỉ nhân viên được cấp phép mới có quyền truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know). Toàn bộ quyền truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và hệ thống ngăn chặn xâm nhập (IPS) hoạt động liên tục. Mọi hành vi đáng ngờ đều kích hoạt cảnh báo tức thì đến đội ngũ bảo mật.
• Kiểm tra bảo mật định kỳ: 66vn2 thực hiện penetration testing (kiểm tra thâm nhập) định kỳ bởi bên thứ ba độc lập để phát hiện và vá các lỗ hổng bảo mật trước khi chúng bị khai thác.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khôi phục được trong trường hợp sự cố.

66vn2 chỉ lưu trữ dữ liệu của bạn trong thời gian cần thiết cho mục đích đã thu thập hoặc theo yêu cầu pháp lý:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy vết.

Là người dùng của 66vn2, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân":

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu 66vn2 đang lưu trữ về bạn.
• Quyền sửa đổi: Yêu cầu cập nhật thông tin không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân (có thể bị giới hạn bởi nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ giải quyết tranh chấp.
• Quyền di chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý trước đây cho bất kỳ hoạt động xử lý tùy chọn nào.

66vn2 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ 66vn2 không dành cho và không cố ý thu thập dữ liệu của bất kỳ người nào dưới 18 tuổi. Tất cả người dùng đăng ký đều phải xác nhận đã đủ 18 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng đã vô tình thu thập thông tin cá nhân của người dưới 18 tuổi, 66vn2 sẽ:

• Ngay lập tức đình chỉ tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân thu thập được khỏi hệ thống trong vòng 72 giờ.
• Hoàn trả số tiền còn lại trong tài khoản theo quy trình xác minh danh tính người giám hộ hợp pháp.

Để cung cấp dịch vụ với chất lượng cao và tốc độ tối ưu cho người dùng tại Việt Nam, một số dữ liệu của bạn có thể được lưu trữ hoặc xử lý tại các trung tâm dữ liệu đặt tại khu vực Đông Nam Á (Singapore, Thái Lan) và các khu vực khác.

Khi dữ liệu được chuyển ra khỏi Việt Nam, 66vn2 đảm bảo áp dụng các biện pháp bảo vệ tương đương hoặc cao hơn mức bảo vệ trong nước, bao gồm:

• Ký kết hợp đồng xử lý dữ liệu (Data Processing Agreement — DPA) với tất cả đối tác nước ngoài.
• Yêu cầu các đối tác tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của 66vn2.
• Sử dụng mã hóa đầu cuối cho mọi dữ liệu nhạy cảm trong quá trình truyền tải xuyên biên giới.

66vn2 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Mọi thay đổi sẽ được xử lý như sau:

• Ngày "Cập nhật lần cuối" ở đầu tài liệu sẽ được điều chỉnh.
• Với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, chúng tôi sẽ gửi thông báo qua SMS ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Với các thay đổi nhỏ (ví dụ: điều chỉnh ngôn ngữ, làm rõ không thay đổi bản chất), sẽ không gửi thông báo riêng nhưng ngày cập nhật sẽ được sửa.

Phiên bản hiện tại của Chính sách Bảo mật luôn được công bố tại trang chinh-sach-bao-mat của 66vn2 và có giá trị ràng buộc từ ngày cập nhật được ghi trên tài liệu.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện quyền đối với dữ liệu cá nhân của mình, hãy liên hệ với Bộ phận Bảo mật Dữ liệu của 66vn2:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email: "Yêu cầu Bảo mật Dữ liệu" (phản hồi trong vòng 30 ngày làm việc)
• Chat trực tiếp: Có sẵn 24/7 trên website 66vn2 — đề cập "quyền riêng tư dữ liệu" để được kết nối với đội ngũ phụ trách
• Zalo OA & Telegram: Kênh hỗ trợ chính thức của 66vn2 — phản hồi trong giờ hành chính hoặc nhanh hơn