Bảo Vệ Thông Tin Cá Nhân Của Bạn
Tại 66mm

1 Thu Thập Dữ Liệu

66mm thu thập thông tin cá nhân của bạn theo hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình bạn sử dụng nền tảng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ.

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Bản sao chứng minh nhân dân / căn cước công dân / hộ chiếu, ảnh chân dung để xác minh danh tính, bằng chứng địa chỉ cư trú.
• Thông tin thanh toán: Chi tiết tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay…), lịch sử giao dịch nạp tiền và rút tiền.
• Thông tin liên lạc: Nội dung bạn gửi qua kênh hỗ trợ khách hàng, email, chat trực tuyến.
• Phản hồi và khảo sát: Ý kiến, đánh giá hoặc câu trả lời bạn cung cấp khi tham gia khảo sát người dùng.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình, múi giờ hệ thống.
• Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), vị trí địa lý ước tính (cấp tỉnh/thành phố — không định vị GPS chính xác).
• Dữ liệu hành vi: Các trang bạn truy cập, thời gian ở lại, trò chơi bạn tham gia, lịch sử đặt cược, tính năng bạn sử dụng.
• Cookie và công nghệ tương tự: Xem chi tiết tại Mục 4 — Cookie & theo dõi.

1.3 Bảng phân loại dữ liệu thu thập

2 Mục Đích Sử Dụng Dữ Liệu

66mm sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã được liệt kê trong Chính sách này mà không có sự đồng ý của bạn.

• Vận hành tài khoản và cung cấp dịch vụ: Tạo và quản lý tài khoản thành viên, xác thực danh tính, xử lý giao dịch nạp tiền và rút tiền, cung cấp truy cập vào các trò chơi và tính năng trên nền tảng 66mm.
• Tuân thủ pháp lý và phòng chống gian lận: Thực hiện xác minh KYC theo quy định, thực thi các biện pháp phòng chống rửa tiền (AML), phát hiện và ngăn chặn gian lận, truy cập trái phép và các hoạt động phi pháp.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện trải nghiệm, phát triển tính năng mới, tối ưu hóa giao diện và hiệu suất hệ thống.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và thắc mắc của bạn; duy trì lịch sử trao đổi để đảm bảo chất lượng hỗ trợ nhất quán.
• Truyền thông tiếp thị (có kiểm soát): Gửi thông báo về khuyến mãi, chương trình thưởng và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện sớm dấu hiệu chơi quá mức và đưa ra cảnh báo hoặc hỗ trợ kịp thời theo Chính sách chơi có trách nhiệm.
• Bảo vệ an ninh hệ thống: Giám sát và bảo vệ cơ sở hạ tầng kỹ thuật của 66mm trước các mối đe dọa bảo mật.

3 Chia Sẻ Thông Tin

66mm có thể chia sẻ một số thông tin cá nhân của bạn với các bên thứ ba trong các trường hợp hạn chế và được kiểm soát chặt chẽ như mô tả dưới đây. Trong mọi trường hợp, chúng tôi yêu cầu các đối tác tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của 66mm.

3.1 Nhà cung cấp dịch vụ (Bên xử lý dữ liệu)

Chúng tôi hợp tác với các nhà cung cấp dịch vụ được kiểm duyệt kỹ lưỡng để hỗ trợ hoạt động vận hành, bao gồm: đơn vị xử lý thanh toán (như cổng thanh toán VNPay, ví MoMo, ZaloPay), nhà cung cấp dịch vụ xác minh danh tính KYC, nhà cung cấp dịch vụ phần mềm trò chơi, và nhà cung cấp dịch vụ hạ tầng đám mây. Các đối tác này chỉ được sử dụng dữ liệu của bạn cho mục đích được ủy quyền cụ thể.

3.2 Cơ quan pháp luật

66mm có nghĩa vụ cung cấp thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án, hoặc trong các trường hợp cần thiết để ngăn chặn hoạt động phạm tội nghiêm trọng. Chúng tôi sẽ thông báo cho bạn về các yêu cầu như vậy trong phạm vi pháp luật cho phép.

3.3 Mua bán/Sáp nhập doanh nghiệp

Trong trường hợp 66mm tham gia vào giao dịch mua bán, sáp nhập hoặc tái cơ cấu, thông tin người dùng có thể được chuyển giao như một phần của tài sản kinh doanh. Người dùng sẽ được thông báo trước khi thông tin được chuyển giao và chịu sự điều chỉnh của một chính sách bảo mật khác.

4 Cookie & Công Nghệ Theo Dõi

66mm sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động của nền tảng, nâng cao trải nghiệm người dùng và phân tích hiệu suất. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web.

4.1 Các loại cookie 66mm sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xử lý giao dịch và đảm bảo tính bảo mật của tài khoản. Không thể tắt các cookie này mà không ảnh hưởng đến chức năng cơ bản của nền tảng.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều nhất, luồng điều hướng phổ biến, tỷ lệ lỗi — để cải thiện trải nghiệm.
• Cookie tùy chỉnh hóa: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, cài đặt giao diện, trò chơi yêu thích để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Hỗ trợ phát hiện các hành vi đáng ngờ, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn.

4.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng nền tảng 66mm. Các trình duyệt phổ biến tại Việt Nam như Chrome, Firefox, Edge và Safari đều cung cấp tùy chọn quản lý cookie trong phần Cài đặt > Quyền riêng tư.

5 Bảo Mật Dữ Liệu

Bảo mật thông tin người dùng là ưu tiên hàng đầu của 66mm. Chúng tôi triển khai nhiều lớp bảo vệ kỹ thuật và quy trình quản lý nội bộ để đảm bảo dữ liệu của bạn luôn được an toàn trước mọi mối đe dọa.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ 66mm được mã hóa bằng giao thức TLS 1.3 với độ dài khóa 256-bit — tiêu chuẩn được các ngân hàng quốc tế áp dụng.
• Mã hóa dữ liệu tĩnh: Thông tin nhạy cảm như mật khẩu và thông tin thanh toán được mã hóa trước khi lưu trữ trong cơ sở dữ liệu, sử dụng thuật toán băm mật mã học hiện đại.
• Xác thực hai yếu tố (2FA): 66mm hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép.
• Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát hoạt động bất thường hoạt động liên tục để phát hiện sớm các mối đe dọa.
• Kiểm định bảo mật định kỳ: Nền tảng 66mm trải qua các cuộc kiểm thử thâm nhập (penetration testing) và đánh giá bảo mật độc lập theo định kỳ.
• Tường lửa ứng dụng web (WAF): Bảo vệ chống lại các tấn công phổ biến như SQL injection, XSS và DDoS.

5.2 Biện pháp tổ chức và nhân sự

• Quyền truy cập dữ liệu người dùng được giới hạn theo nguyên tắc "cần biết" — chỉ nhân viên có nhiệm vụ cụ thể mới được phép truy cập dữ liệu liên quan.
• Tất cả nhân viên 66mm được đào tạo về bảo mật thông tin và ký cam kết bảo mật trước khi được cấp quyền truy cập hệ thống.
• Nhật ký truy cập dữ liệu được ghi lại đầy đủ và kiểm tra thường xuyên để phát hiện vi phạm nội bộ.

5.3 Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, 66mm cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, phù hợp với thông lệ quốc tế tốt nhất. Thông báo sẽ bao gồm mô tả về tính chất của sự cố, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã được thực hiện.

6 Quyền Của Người Dùng

Là người dùng của 66mm, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ với chúng tôi qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

• Quyền truy cập: Bạn có quyền yêu cầu một bản sao toàn bộ dữ liệu cá nhân mà 66mm đang lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và lịch sử hoạt động.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa bất kỳ thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể được cập nhật trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong một số trường hợp nhất định. Lưu ý rằng chúng tôi có thể cần giữ lại một số dữ liệu để tuân thủ nghĩa vụ pháp lý (ví dụ: hồ sơ tài chính theo yêu cầu của quy định AML).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu 66mm tạm dừng xử lý dữ liệu cá nhân của bạn trong khi chờ giải quyết tranh chấp hoặc xem xét yêu cầu xóa dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc 66mm xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Sau khi nhận được phản đối, chúng tôi sẽ ngừng sử dụng dữ liệu của bạn cho mục đích đó ngay lập tức.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó.

7 Lưu Trữ Dữ Liệu

66mm chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc trong thời gian pháp luật yêu cầu. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

7.1 Thời hạn lưu giữ theo loại dữ liệu

7.2 Xóa tài khoản và dữ liệu

Khi bạn yêu cầu đóng tài khoản, 66mm sẽ bắt đầu quy trình xóa dữ liệu trong vòng 30 ngày. Tuy nhiên, một số dữ liệu sẽ được giữ lại theo thời hạn quy định ở bảng trên để đáp ứng nghĩa vụ pháp lý. Dữ liệu được giữ lại sau khi đóng tài khoản sẽ chỉ được sử dụng cho các mục đích tuân thủ pháp lý và sẽ không được dùng cho bất kỳ hoạt động thương mại nào.

8 Cập Nhật Chính Sách

66mm có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến thực hành bảo mật. Chúng tôi cam kết thông báo rõ ràng về mọi thay đổi quan trọng.

• Thay đổi trọng yếu: Đối với các thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn, 66mm sẽ gửi thông báo qua email đã đăng ký ít nhất 15 ngày trước khi thay đổi có hiệu lực.
• Thay đổi thông thường: Các cập nhật nhỏ (làm rõ ngôn từ, điều chỉnh kỹ thuật không ảnh hưởng đến quyền lợi) sẽ được đăng tải trực tiếp trên trang này với ngày cập nhật mới.
• Lịch sử phiên bản: Các phiên bản cũ của Chính sách bảo mật được lưu giữ và có thể được cung cấp theo yêu cầu để đảm bảo tính minh bạch.

Việc bạn tiếp tục sử dụng dịch vụ 66mm sau ngày có hiệu lực của phiên bản Chính sách mới đồng nghĩa với việc bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với Chính sách được cập nhật, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản.