Chính Sách Bảo Mật
66vv — Bảo Vệ Dữ Liệu Người Dùng

Chính sách Bảo mật này mô tả cách 66vv ("Chúng tôi", "Công ty") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng") khi bạn truy cập, đăng ký và sử dụng dịch vụ trên nền tảng 66vv.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác có truy cập nền tảng, bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn lãnh thổ Việt Nam. Bằng cách sử dụng dịch vụ 66vv, bạn đồng ý với các điều khoản được mô tả trong Chính sách này.

Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ. Bạn cũng có thể liên hệ chúng tôi để đặt câu hỏi trước khi tiếp tục sử dụng.

66vv thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

Chúng tôi không thu thập thông tin không cần thiết và luôn áp dụng nguyên tắc tối thiểu hóa dữ liệu — chỉ thu thập những gì thực sự cần thiết cho mục đích hoạt động hợp pháp của 66vv.

66vv sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game.
• Xác minh danh tính: Tuân thủ yêu cầu KYC (Know Your Customer) và AML (Anti-Money Laundering) theo quy định.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hoạt động đáng ngờ.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, gửi khuyến mãi có liên quan dựa trên sở thích người dùng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và cải thiện chất lượng dịch vụ CSKH.
• Phân tích & Cải thiện: Hiểu hành vi người dùng để nâng cấp sản phẩm và tối ưu trải nghiệm.
• Tuân thủ pháp luật: Đáp ứng nghĩa vụ pháp lý, báo cáo cơ quan quản lý khi được yêu cầu.

66vv xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ bạn đã đăng ký sử dụng.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Ngăn chặn gian lận, bảo vệ an ninh hệ thống và cải thiện dịch vụ.
• Sự đồng ý: Khi bạn chủ động cung cấp thông tin cho mục đích marketing hoặc các tính năng tùy chọn.

66vv cam kết không bán thông tin cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng liên kết — chỉ nhận thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp game: Các studio game cần dữ liệu phiên chơi tối thiểu để vận hành trò chơi.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ hạ tầng, phân tích dữ liệu ẩn danh, bảo mật — tất cả đều ký kết thỏa thuận bảo mật dữ liệu chặt chẽ.
• Cơ quan pháp lý: Khi được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.
• Tình huống khẩn cấp: Khi cần thiết để bảo vệ quyền lợi sống còn của người dùng hoặc người khác.

Mọi bên thứ ba nhận dữ liệu từ 66vv đều phải ký kết Thỏa thuận Xử lý Dữ liệu (DPA) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn chúng tôi.

66vv sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Có ba loại cookie chính:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của website (đăng nhập, phiên làm việc, bảo mật). Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện dịch vụ. Có thể tắt.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn của bạn (ngôn ngữ, tỷ lệ cược yêu thích, giao diện). Có thể tắt.

Bạn có thể kiểm soát cookie qua cài đặt trình duyệt. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ của bạn trên 66vv.

66vv triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit cho mọi dữ liệu truyền tải.
• Mã hóa AES-256 cho dữ liệu nhạy cảm khi lưu trữ trong cơ sở dữ liệu.
• Xác thực 2 yếu tố (2FA) cho tất cả tài khoản người dùng và nhân viên nội bộ.
• Kiểm tra bảo mật định kỳ (penetration testing) ít nhất 2 lần/năm bởi đơn vị độc lập.
• Giám sát bất thường 24/7 bằng hệ thống AI phát hiện xâm nhập và hành vi đáng ngờ.
• Kiểm soát truy cập nội bộ: Nhân viên chỉ được truy cập dữ liệu theo nguyên tắc "cần biết" (need-to-know).
• Sao lưu dữ liệu được mã hóa và lưu trữ ở nhiều địa điểm địa lý khác nhau.

66vv chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Tối thiểu 5 năm theo yêu cầu tuân thủ pháp lý AML.
• Hồ sơ giao dịch tài chính: 7 năm theo quy định kế toán và tài chính.
• Nhật ký đăng nhập & bảo mật: 12 tháng kể từ ngày ghi nhận.
• Dữ liệu hỗ trợ khách hàng: 3 năm sau khi vụ việc được đóng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình nội bộ được kiểm toán định kỳ.

Là người dùng 66vv, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu chúng tôi lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu khi không còn cần thiết (trừ trường hợp có nghĩa vụ pháp lý giữ lại).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn dưới định dạng có thể đọc được bằng máy.
• Quyền phản đối: Phản đối xử lý dữ liệu vì mục đích marketing trực tiếp.
• Quyền rút đồng ý: Thu hồi đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

Để thực hiện bất kỳ quyền nào trên, vui lòng liên hệ bộ phận hỗ trợ 66vv. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ ngoài lãnh thổ Việt Nam — ví dụ trên cơ sở hạ tầng điện toán đám mây quốc tế. Khi điều này xảy ra, 66vv đảm bảo:

• Nước nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Ký kết Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) với đơn vị nhận dữ liệu.
• Mọi chuyển giao đều tuân thủ các biện pháp bảo vệ bổ sung phù hợp.

66vv có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo bằng cách:

• Gửi email thông báo đến địa chỉ đã đăng ký trong tài khoản của bạn.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập 66vv.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Chúng tôi khuyến khích bạn xem xét lại Chính sách này định kỳ. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách Bảo mật này, hoặc muốn thực hiện quyền đối với dữ liệu cá nhân, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu (DPO) của 66vv qua:

• Email hỗ trợ: [email protected] (dạng văn bản thường — không phải liên kết)
• Qua trang Câu hỏi thường gặp để tra cứu các vấn đề phổ biến.

Chúng tôi cam kết gửi xác nhận nhận yêu cầu trong vòng 48 giờ và phản hồi đầy đủ trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.