Chính Sách Bảo Mật – 66biz

Khi bạn đăng ký tài khoản tại 66biz, chúng tôi thu thập các thông tin nhận dạng cần thiết để xác minh danh tính và cung cấp dịch vụ, bao gồm:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CCCD, CMND hoặc hộ chiếu)
• Ngày tháng năm sinh — dùng để xác nhận người chơi đủ 21 tuổi trở lên
• Giới tính và quốc tịch
• Địa chỉ thường trú hoặc tạm trú đầy đủ (số nhà, phường/xã, quận/huyện, tỉnh/thành phố)
• Số CCCD/CMND hoặc số hộ chiếu — chỉ thu thập khi thực hiện quy trình xác minh KYC

Tất cả thông tin nhận dạng được mã hóa và lưu trữ trên máy chủ bảo mật. Chỉ nhân viên được ủy quyền mới có quyền truy cập vào dữ liệu này theo nguyên tắc "cần biết" (need-to-know basis).

Để đảm bảo quá trình nạp/rút tiền an toàn và hỗ trợ khách hàng hiệu quả, 66biz thu thập:

• Địa chỉ email đang hoạt động — dùng để gửi thông báo giao dịch, xác minh tài khoản và hỗ trợ khách hàng
• Số điện thoại di động đăng ký tại Việt Nam — dùng để xác thực OTP và thông báo giao dịch
• Thông tin phương thức thanh toán: tên chủ tài khoản ngân hàng, số tài khoản (đã che bớt), tên ngân hàng (Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank và các ngân hàng nội địa khác)
• Thông tin ví điện tử liên kết: số điện thoại đăng ký MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay
• Lịch sử giao dịch nạp tiền và rút tiền đầy đủ bao gồm mã giao dịch, số tiền, thời gian và phương thức thanh toán

Thông tin tài chính được xử lý theo tiêu chuẩn PCI-DSS. 66biz không bao giờ lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ trên hệ thống của mình.

Hệ thống 66biz tự động ghi lại các dữ liệu kỹ thuật khi bạn truy cập và sử dụng dịch vụ:

• Địa chỉ IP và vị trí địa lý tương đối (thành phố, tỉnh/thành) — không thu thập tọa độ GPS chính xác
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt và độ phân giải màn hình
• Thời gian đăng nhập, thời lượng phiên sử dụng và lịch sử điều hướng trên nền tảng
• Lịch sử cá cược chi tiết: loại cược, trận đấu/trò chơi, mức cược, kết quả và thời gian
• Nhật ký sự kiện kỹ thuật phục vụ phát hiện gian lận và bảo mật tài khoản
• Dữ liệu cookies và local storage theo chính sách cookie mô tả tại Mục 6

Thông tin bạn cung cấp cho 66biz được sử dụng chủ yếu để:

• Tạo và quản lý tài khoản người chơi, xác minh danh tính và tuổi tác (KYC)
• Xử lý các giao dịch nạp tiền và rút tiền an toàn, chính xác
• Phát hiện và ngăn chặn gian lận, rửa tiền và lạm dụng hệ thống
• Cung cấp dịch vụ hỗ trợ khách hàng bằng tiếng Việt 24/7
• Gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật quan trọng về tài khoản
• Duy trì lịch sử cá cược và hồ sơ tài khoản đầy đủ theo yêu cầu pháp lý

Ngoài mục đích vận hành chính, 66biz có thể sử dụng dữ liệu ẩn danh hoặc tổng hợp để:

• Phân tích xu hướng sử dụng và cải thiện trải nghiệm người dùng trên nền tảng
• Cá nhân hóa các đề xuất trò chơi, khuyến mãi phù hợp với sở thích của bạn
• Gửi thông tin về chương trình khuyến mãi và ưu đãi mới — bạn có thể hủy đăng ký nhận thông báo marketing bất cứ lúc nào
• Nghiên cứu và phát triển tính năng mới nhằm nâng cao chất lượng dịch vụ

66biz cam kết chỉ gửi thông tin marketing đến người chơi đã đồng ý nhận. Mọi email marketing đều có nút "Hủy đăng ký" rõ ràng ở cuối thư.

66biz hợp tác với các nhà cung cấp dịch vụ bên thứ ba đã ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt. Các đối tác này chỉ được phép sử dụng dữ liệu cho đúng mục đích được ủy quyền:

• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch
• Nhà cung cấp phần mềm game: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — nhận dữ liệu phiên chơi ẩn danh để hiển thị trò chơi và ghi lại kết quả
• Dịch vụ xác minh danh tính (KYC): đối tác KYC được chứng nhận để xác thực giấy tờ tùy thân theo yêu cầu pháp lý
• Dịch vụ phân tích bảo mật: công cụ phát hiện gian lận và bảo mật hệ thống chỉ xử lý dữ liệu kỹ thuật

66biz có thể tiết lộ thông tin cá nhân khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền, bao gồm:

• Lệnh của tòa án hoặc cơ quan điều tra có thẩm quyền của Việt Nam
• Yêu cầu từ cơ quan phòng chống rửa tiền và tài trợ khủng bố
• Trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của 66biz hoặc người chơi khác
• Tình huống khẩn cấp liên quan đến an toàn tính mạng của người chơi hoặc cộng đồng

Trong trường hợp pháp luật cho phép và không ảnh hưởng đến quá trình điều tra, 66biz sẽ thông báo cho bạn về yêu cầu tiết lộ dữ liệu từ cơ quan chức năng.

66biz áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu người chơi:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit — dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ 66biz luôn được mã hóa hoàn toàn
• Mã hóa lưu trữ: Mật khẩu được băm (hash) theo thuật toán bcrypt với salt ngẫu nhiên — 66biz không lưu mật khẩu dưới dạng văn bản thuần
• Tường lửa ứng dụng web (WAF): Bảo vệ chống lại các cuộc tấn công SQL injection, XSS và các mối đe dọa web phổ biến
• Xác thực hai yếu tố (2FA): Tùy chọn bảo vệ bổ sung cho tài khoản người chơi — chúng tôi khuyến khích kích hoạt tính năng này
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và phản ứng nhanh với các mối đe dọa bảo mật

Ngoài các biện pháp kỹ thuật, 66biz duy trì quy trình tổ chức nghiêm ngặt để bảo vệ dữ liệu:

• Chính sách kiểm soát truy cập theo vai trò (RBAC) — mỗi nhân viên chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc của họ
• Đào tạo bảo mật thông tin bắt buộc cho toàn bộ nhân viên có quyền truy cập dữ liệu người chơi
• Kiểm toán bảo mật (security audit) định kỳ bởi bên thứ ba độc lập ít nhất mỗi năm một lần
• Quy trình phản ứng sự cố (incident response plan) được kiểm tra thường xuyên
• Sao lưu dữ liệu mã hóa tự động hàng ngày tại nhiều vị trí địa lý khác nhau để đảm bảo tính liên tục của dịch vụ

66biz sử dụng cookie và các công nghệ lưu trữ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

66biz chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Các mốc thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 2 năm sau khi tài khoản bị đóng
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền tại Việt Nam
• Hồ sơ KYC (giấy tờ xác minh danh tính): 5 năm kể từ ngày tài khoản được đóng
• Nhật ký bảo mật và phát hiện gian lận: 2 năm kể từ ngày ghi nhận
• Dữ liệu phân tích và hành vi (ẩn danh): Tối đa 3 năm
• Thông tin liên lạc hỗ trợ khách hàng: 1 năm kể từ lần liên hệ cuối cùng

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè ngẫu nhiên hoặc phá hủy vật lý đối với phương tiện lưu trữ cứng.

Do tính chất toàn cầu của các nhà cung cấp phần mềm game và dịch vụ thanh toán quốc tế, một số dữ liệu của bạn có thể được xử lý bên ngoài lãnh thổ Việt Nam. 66biz đảm bảo rằng mọi hoạt động chuyển giao dữ liệu quốc tế đều đáp ứng các điều kiện sau:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam
• Ký kết hợp đồng xử lý dữ liệu (Data Processing Agreement) với tất cả đối tác quốc tế có điều khoản bảo mật ràng buộc
• Áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được quốc tế công nhận khi cần thiết
• Thông báo cho người chơi về việc chuyển giao dữ liệu quốc tế trong chính sách này và thu thập sự đồng ý rõ ràng khi pháp luật yêu cầu

Dịch vụ của 66biz chỉ dành cho người từ đủ 21 tuổi trở lên. Chúng tôi áp dụng các biện pháp nghiêm ngặt để ngăn chặn người chưa đủ tuổi truy cập nền tảng:

• Yêu cầu xác minh ngày sinh trong quá trình đăng ký tài khoản
• Thực hiện xác minh danh tính KYC bắt buộc trước khi cho phép thực hiện giao dịch tài chính đầu tiên
• Khóa tài khoản ngay lập tức và hoàn trả số dư nếu phát hiện người dùng chưa đủ tuổi sau khi xác minh
• Không thu thập dữ liệu cá nhân của người chưa đủ 21 tuổi — nếu phát hiện, dữ liệu sẽ bị xóa ngay lập tức

Nếu bạn biết rằng một người chưa đủ tuổi đang sử dụng dịch vụ của 66biz, vui lòng liên hệ ngay [email protected] để chúng tôi can thiệp kịp thời.

66biz có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi đáng kể:

• Ngày "Cập nhật lần cuối" ở đầu trang sẽ được điều chỉnh để phản ánh thời điểm sửa đổi gần nhất
• Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi người chơi, 66biz sẽ gửi thông báo qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực
• Thông báo nổi bật sẽ xuất hiện trên nền tảng trong ít nhất 14 ngày sau khi chính sách mới được áp dụng
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách mới

Chúng tôi khuyến khích bạn định kỳ xem lại Chính sách bảo mật này để luôn cập nhật thông tin về cách 66biz bảo vệ dữ liệu của bạn.

Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc muốn thực hiện các quyền của mình đối với dữ liệu cá nhân, vui lòng liên hệ:

• Email hỗ trợ bảo mật: [email protected] (tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu")
• Thời gian phản hồi: Trong vòng 5 ngày làm việc kể từ khi nhận yêu cầu hợp lệ
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh
• Giờ làm việc: 24/7, bao gồm ngày lễ và Tết Nguyên Đán

Với các yêu cầu phức tạp liên quan đến xóa tài khoản hoặc di chuyển dữ liệu, thời gian xử lý có thể kéo dài đến 15 ngày làm việc. Chúng tôi sẽ gửi email xác nhận ngay khi nhận được yêu cầu và thông báo tiến độ xử lý.