Bảo Vệ Dữ Liệu
Cá Nhân Của Bạn
Tại 66a

1. Phạm Vi Áp Dụng

Chính sách bảo mật này điều chỉnh việc thu thập, xử lý và bảo vệ dữ liệu cá nhân của tất cả người dùng truy cập và sử dụng dịch vụ của 66a, bao gồm website chính thức tại https://66a.club, ứng dụng di động (nếu có) và mọi kênh liên lạc chính thức khác của 66a.

Chính sách này áp dụng cho tất cả thành viên đã đăng ký, khách truy cập chưa đăng ký và bất kỳ cá nhân nào tương tác với nền tảng 66a từ mọi tỉnh thành trên lãnh thổ Việt Nam, bao gồm Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và 60 tỉnh thành còn lại.

2. Dữ Liệu Chúng Tôi Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ của 66a, bạn có thể cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, hộ chiếu, ảnh chân dung, bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp/rút tiền.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa, câu hỏi bảo mật.

2.2. Thông tin thu thập tự động

Khi bạn truy cập nền tảng 66a, hệ thống tự động ghi nhận một số thông tin kỹ thuật nhằm đảm bảo hoạt động ổn định và cải thiện trải nghiệm người dùng:

Loại dữ liệu	Mô tả	Mục đích
Địa chỉ IP	Địa chỉ IP thiết bị kết nối	Phát hiện gian lận, bảo mật
Dữ liệu thiết bị	Loại thiết bị, hệ điều hành, trình duyệt	Tối ưu hóa giao diện
Nhật ký hoạt động	Trang đã xem, thời gian truy cập, thao tác	Phân tích hành vi, cải thiện UX
Dữ liệu vị trí	Vị trí địa lý ước tính (cấp tỉnh/thành)	Tuân thủ quy định khu vực
Cookie & Local Storage	Phiên đăng nhập, tùy chọn người dùng	Duy trì phiên, cá nhân hóa

3. Mục Đích Sử Dụng Dữ Liệu

66a sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, tất cả đều nhằm cung cấp dịch vụ tốt nhất và đảm bảo an toàn cho thành viên:

• Quản lý tài khoản: Tạo, duy trì và bảo mật tài khoản thành viên của bạn tại 66a.
• Xử lý giao dịch: Thực hiện các giao dịch nạp tiền, rút tiền và thanh toán thưởng một cách chính xác và an toàn.
• Xác minh danh tính: Tuân thủ quy định phòng chống rửa tiền (AML) và xác minh độ tuổi (18+) theo yêu cầu pháp lý.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật 24/7.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và tùy chỉnh giao diện theo sở thích.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống hoặc vi phạm điều khoản sử dụng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật hiện hành.
• Liên lạc marketing: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận).

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

66a xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận giữa bạn và 66a.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để tuân thủ quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với các hoạt động marketing và cookie không cần thiết, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn.

5. Chia Sẻ Thông Tin Với Bên Thứ Ba

66a không bán hoặc cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ thông tin với các bên sau:

5.1. Nhà cung cấp dịch vụ thanh toán

Để xử lý giao dịch nạp/rút tiền, 66a chia sẻ thông tin tài chính cần thiết với các đối tác thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng liên kết. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích xử lý giao dịch.

5.2. Nhà cung cấp trò chơi

Một số thông tin kỹ thuật tối thiểu (như ID người chơi ẩn danh) có thể được chia sẻ với các nhà phát triển trò chơi để đảm bảo trải nghiệm chơi game mượt mà và xử lý kết quả chính xác. Không có thông tin định danh cá nhân nào được chia sẻ trong quá trình này.

5.3. Cơ quan pháp luật

66a có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của 66a và thành viên.

6. Cookie Và Công Nghệ Theo Dõi

66a sử dụng cookie và các công nghệ tương tự để vận hành và cải thiện nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của website. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách thành viên sử dụng nền tảng để cải thiện trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie tùy chọn: Ghi nhớ các cài đặt cá nhân như ngôn ngữ, múi giờ và tùy chọn hiển thị. Bạn có thể tắt loại cookie này mà không ảnh hưởng đến chức năng chính.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 66a.

7. Bảo Mật Dữ Liệu

66a áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3.
• Mã hóa dữ liệu lưu trữ bằng thuật toán AES-256.
• Kiểm soát truy cập dựa trên vai trò (RBAC) – chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu nhạy cảm.
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả tài khoản quản trị nội bộ.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) hàng quý.
• Giám sát hệ thống 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.

8. Thời Gian Lưu Trữ Dữ Liệu

66a chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Nhật ký giao dịch: Được lưu trữ tối thiểu 7 năm theo quy định phòng chống rửa tiền.
• Dữ liệu marketing: Được xóa trong vòng 30 ngày sau khi bạn hủy đăng ký nhận thông báo.
• Cookie phân tích: Hết hạn sau tối đa 13 tháng kể từ lần truy cập cuối.

9. Quyền Của Bạn

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại 66a:

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà 66a đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ hỗ trợ 66a qua live chat 24/7 trên website hoặc gửi yêu cầu qua email hỗ trợ. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

10. Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển dữ liệu quốc tế, 66a đảm bảo rằng:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Có các biện pháp bảo vệ phù hợp như điều khoản hợp đồng tiêu chuẩn hoặc chứng nhận bảo mật được công nhận quốc tế.
• Việc chuyển dữ liệu chỉ thực hiện khi cần thiết và với lượng dữ liệu tối thiểu.

11. Bảo Vệ Người Chưa Thành Niên

Dịch vụ của 66a chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho 66a, vui lòng liên hệ ngay với chúng tôi để yêu cầu xóa dữ liệu.

66a áp dụng quy trình xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký và xác minh KYC. Mọi tài khoản bị phát hiện thuộc về người chưa đủ 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống.

12. Thay Đổi Chính Sách Bảo Mật

66a có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên nền tảng 66a trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ 66a sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước khi chính sách mới có hiệu lực.

13. Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 66a xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live chat: Hỗ trợ trực tuyến 24/7 ngay trên website 66a.club – đây là kênh nhanh nhất để được phản hồi.
• Email bảo mật: [email protected] – vui lòng ghi rõ tiêu đề "Yêu cầu về quyền riêng tư" để được xử lý ưu tiên.

Đội ngũ bảo mật của 66a cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc. Đối với các yêu cầu khẩn cấp liên quan đến vi phạm bảo mật hoặc truy cập trái phép vào tài khoản, thời gian phản hồi ưu tiên là 24 giờ.