Chính Sách Bảo Mật
Dữ Liệu Cá Nhân tại 66a71

Chính sách Bảo mật ("Chính sách") này được ban hành bởi 66a71 và áp dụng cho toàn bộ dịch vụ được cung cấp tại website 66a71.club cùng các nền tảng liên quan. Chính sách này mô tả cách 66a71 thu thập, lưu trữ, xử lý, sử dụng và bảo vệ thông tin cá nhân của người dùng theo quy định của pháp luật Việt Nam về bảo vệ thông tin cá nhân và các tiêu chuẩn quốc tế về quyền riêng tư.

Chính sách này áp dụng cho tất cả cá nhân đã đăng ký tài khoản, đang sử dụng dịch vụ hoặc chỉ đơn giản là truy cập website của 66a71. Bằng việc sử dụng bất kỳ dịch vụ nào của 66a71, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được nêu trong Chính sách này.

Khi đăng ký tài khoản hoặc sử dụng dịch vụ của 66a71, chúng tôi thu thập các thông tin sau do bạn chủ động cung cấp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu (khi xác minh danh tính KYC).
• Thông tin liên lạc: Số điện thoại di động Việt Nam, địa chỉ email (nếu cung cấp), địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, họ tên chủ tài khoản để xử lý giao dịch nạp/rút tiền tại 66a71.
• Thông tin đăng nhập: Tên đăng nhập (username) và mật khẩu được mã hóa một chiều (66a71 không lưu mật khẩu dạng văn bản thô).

Khi bạn sử dụng dịch vụ của 66a71, hệ thống tự động ghi lại một số thông tin kỹ thuật cần thiết để vận hành dịch vụ:

66a71 chỉ sử dụng dữ liệu cá nhân của người dùng cho các mục đích cụ thể, hợp pháp và được người dùng đồng ý:

1. Cung cấp và vận hành dịch vụ: Xác thực tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập game và hỗ trợ kỹ thuật tại 66a71.
2. Xác minh danh tính (KYC/AML): Tuân thủ quy định về chống rửa tiền, xác minh người dùng đủ 18 tuổi và không thuộc danh sách cấm.
3. Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động đăng nhập bất thường, gian lận và lạm dụng dịch vụ 66a71.
4. Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và giải quyết tranh chấp một cách nhanh chóng và chính xác.
5. Cải thiện sản phẩm: Phân tích hành vi sử dụng tổng hợp (đã ẩn danh hóa) để cải thiện giao diện, tính năng và hiệu suất hệ thống 66a71.
6. Giao tiếp quan trọng: Gửi thông báo về giao dịch, thay đổi chính sách, cảnh báo bảo mật và thông tin dịch vụ quan trọng.

66a71 không bán dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin cần thiết với các bên sau, trong phạm vi tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng nội địa và cổng USDT nhận thông tin tài chính cần thiết để xử lý giao dịch. Các đơn vị này có nghĩa vụ bảo mật thông tin theo tiêu chuẩn ngành tài chính.
• Nhà cung cấp studio game: Tên người dùng (username dạng ẩn danh) và số dư tài khoản được truyền sang hệ thống game để xử lý kết quả cược — không bao gồm thông tin định danh thực.
• Dịch vụ phòng chống gian lận: Một số thông tin kỹ thuật như địa chỉ IP và fingerprint thiết bị có thể được chia sẻ với hệ thống phân tích rủi ro bên thứ ba.
• Cơ quan chức năng có thẩm quyền: 66a71 sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, cơ quan quản lý nhà nước hoặc theo lệnh của tòa án.

Website 66a71 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập website.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc sẽ ảnh hưởng đến chức năng đăng nhập và sử dụng dịch vụ của 66a71.

66a71 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và mã hóa dữ liệu lưu trữ bằng AES-256.
• Mật khẩu người dùng được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả nhân viên 66a71 cũng không thể đọc được mật khẩu của bạn.
• Hạ tầng máy chủ đặt trong trung tâm dữ liệu đạt chứng chỉ ISO 27001 với kiểm soát vật lý 24/7.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ do bên thứ ba độc lập thực hiện.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, giám sát và cảnh báo tự động.
• Sao lưu dữ liệu tự động mỗi 6 giờ, lưu tại ít nhất 2 vị trí địa lý khác nhau.

66a71 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo yêu cầu của pháp luật, tùy theo thời gian nào dài hơn:

• Dữ liệu tài khoản đang hoạt động: Lưu trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: Lưu tối thiểu 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Nhật ký bảo mật: Lưu 12 tháng để phục vụ điều tra sự cố và giải quyết tranh chấp.
• Tài liệu xác minh danh tính (KYC): Lưu trong thời gian theo quy định pháp luật hiện hành.
• Dữ liệu tài khoản đã đóng: Các thông tin định danh được ẩn danh hóa sau 90 ngày kể từ khi đóng tài khoản; lịch sử tài chính có thể giữ lại theo yêu cầu pháp lý.

Người dùng 66a71 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình, có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với bộ phận hỗ trợ:

1. Quyền được biết và truy cập: Yêu cầu 66a71 xác nhận xem chúng tôi có đang lưu trữ dữ liệu của bạn không, và nếu có thì đó là những dữ liệu gì.
2. Quyền chỉnh sửa: Yêu cầu 66a71 chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể yêu cầu xác minh trước khi thay đổi.
3. Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu hoặc khi bạn rút lại đồng ý — ngoại trừ dữ liệu phải giữ lại theo yêu cầu pháp lý.
4. Quyền phản đối: Phản đối việc 66a71 xử lý dữ liệu của bạn cho mục đích tiếp thị hoặc lợi ích hợp pháp của Công ty.
5. Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý đang được giải quyết.
6. Quyền xuất dữ liệu (Portability): Nhận bản sao dữ liệu của bạn dưới định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
7. Quyền rút đồng ý: Rút lại đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Dịch vụ của 66a71 được thiết kế và vận hành dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân từ người chưa đủ tuổi.

Nếu 66a71 phát hiện tài khoản được đăng ký bởi người chưa đủ 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản, xóa dữ liệu cá nhân liên quan và xử lý số dư theo chính sách nội bộ. Phụ huynh hoặc người giám hộ có thể liên hệ 66a71 nếu nghi ngờ con em mình đã đăng ký tài khoản.

66a71 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong cách thức xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến về quy trình bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Thông báo cho người dùng qua email hoặc thông báo trên website ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Trong trường hợp thay đổi quan trọng liên quan đến cách sử dụng dữ liệu, chúng tôi sẽ yêu cầu bạn xác nhận chấp thuận trước khi tiếp tục sử dụng dịch vụ 66a71.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách 66a71 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Live chat trực tiếp: Tại website 66a71.club — hỗ trợ 24/7, phản hồi trong vòng 2 phút.
• Email bảo mật: [email protected] — ghi tiêu đề "Yêu cầu bảo mật / Quyền riêng tư".

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc và hoàn tất xử lý trong tối đa 30 ngày.