Chính Sách Bảo Mật của 66m

1. Phạm Vi Áp Dụng

Chính sách Bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân được thực hiện bởi 66m (sau đây gọi là "chúng tôi", "66m" hoặc "Công ty") trong phạm vi vận hành nền tảng cá cược trực tuyến tại tên miền 66m.lat và các tên miền liên quan.

Chính sách này áp dụng cho tất cả các đối tượng sau đây:

• Khách truy cập chưa đăng ký tài khoản tại 66m;
• Người dùng đã đăng ký tài khoản, bao gồm thành viên đang hoạt động và thành viên đã ngừng hoạt động;
• Bất kỳ cá nhân nào liên hệ với đội ngũ hỗ trợ khách hàng của 66m qua bất kỳ kênh nào;
• Người tham gia các chương trình khuyến mãi hoặc khảo sát do 66m tổ chức.

Chính sách này được đọc cùng với Điều khoản & Điều kiện và Chính sách Chơi có Trách nhiệm của 66m. Trong trường hợp có mâu thuẫn giữa Chính sách Bảo mật này và các tài liệu khác, Chính sách Bảo mật sẽ được ưu tiên áp dụng đối với các vấn đề liên quan đến dữ liệu cá nhân.

2. Dữ Liệu Chúng Tôi Thu Thập

66m thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

2.1. Dữ liệu bạn cung cấp trực tiếp

2.2. Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ;
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), vị trí địa lý ở cấp độ thành phố (không phải địa chỉ chính xác);
• Dữ liệu hành vi: Trang đã truy cập, thời gian truy cập, game đã chơi, lịch sử đặt cược, tần suất đăng nhập;
• Dữ liệu giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, thắng, thua và các biến động số dư tài khoản.

2.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, 66m có thể nhận dữ liệu từ các nguồn bên ngoài hợp pháp, ví dụ như kết quả xác minh danh tính từ các cơ quan có thẩm quyền, dữ liệu chống gian lận từ các công ty chuyên ngành, hoặc thông tin từ cơ quan thực thi pháp luật theo quy định của pháp luật hiện hành.

3. Mục Đích Sử Dụng Dữ Liệu

66m sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp sau:

3.1. Cung cấp và vận hành dịch vụ

• Xác minh danh tính và đủ điều kiện sử dụng dịch vụ (bao gồm xác minh độ tuổi từ đủ 18 tuổi trở lên);
• Tạo, quản lý và duy trì tài khoản cá nhân của bạn;
• Xử lý giao dịch nạp tiền, rút tiền và thanh toán khuyến mãi;
• Cung cấp hỗ trợ khách hàng và giải quyết khiếu nại;
• Gửi thông báo giao dịch, bảo mật và dịch vụ thiết yếu.

3.2. Tuân thủ pháp lý và chống gian lận

• Thực hiện xác minh danh tính theo yêu cầu KYC/AML (Chống rửa tiền);
• Phát hiện, điều tra và ngăn chặn gian lận, lạm dụng hệ thống và vi phạm điều khoản;
• Tuân thủ các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật;
• Hợp tác với cơ quan thực thi pháp luật khi có yêu cầu hợp pháp.

3.3. Cải thiện dịch vụ và cá nhân hóa

• Phân tích hành vi người dùng để cải thiện giao diện và trải nghiệm nền tảng;
• Cá nhân hóa đề xuất game và ưu đãi phù hợp với sở thích của bạn;
• Thực hiện nghiên cứu thị trường và khảo sát người dùng (với sự đồng ý);
• Phát hiện các mẫu hành vi có thể cho thấy vấn đề cờ bạc để hỗ trợ kịp thời.

3.4. Tiếp thị (có thể từ chối)

Với sự đồng ý của bạn, 66m có thể sử dụng thông tin liên lạc để gửi thông tin về khuyến mãi mới, sự kiện đặc biệt và ưu đãi cá nhân hóa. Bạn có thể từ chối nhận các thông tin tiếp thị này bất kỳ lúc nào thông qua cài đặt tài khoản hoặc bằng cách liên hệ với đội ngũ hỗ trợ.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của 66m đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện dịch vụ bạn đã yêu cầu khi đăng ký tài khoản và chấp thuận Điều khoản & Điều kiện của 66m;
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu bắt buộc theo yêu cầu của pháp luật hiện hành, bao gồm quy định về chống rửa tiền (AML) và xác minh danh tính (KYC);
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích kinh doanh hợp pháp của 66m và không xâm phạm đến quyền và lợi ích cơ bản của bạn, ví dụ như phát hiện gian lận và cải thiện dịch vụ;
• Sự đồng ý: Đối với các hoạt động xử lý không thuộc ba cơ sở trên – đặc biệt là tiếp thị trực tiếp – 66m sẽ xin sự đồng ý rõ ràng và tài liệu hóa sự đồng ý đó.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

66m cam kết không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn với bất kỳ bên nào. Tuy nhiên, để vận hành dịch vụ và tuân thủ pháp luật, 66m có thể chia sẻ dữ liệu trong các trường hợp hạn chế và được kiểm soát chặt chẽ sau:

5.1. Đối tác dịch vụ cần thiết

• Nhà cung cấp game: Evolution Gaming, PG Soft, Pragmatic Play và các đối tác khác nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành game;
• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền;
• Dịch vụ xác minh danh tính: Các đối tác KYC/AML nhận dữ liệu tối thiểu để hoàn tất quy trình xác minh;
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp dịch vụ đám mây và máy chủ hoạt động theo thỏa thuận xử lý dữ liệu nghiêm ngặt.

5.2. Yêu cầu pháp lý bắt buộc

66m có thể tiết lộ dữ liệu cá nhân khi có lệnh hoặc yêu cầu hợp pháp từ cơ quan tư pháp, cơ quan thực thi pháp luật hoặc cơ quan quản lý có thẩm quyền. Trong phạm vi được pháp luật cho phép, 66m sẽ thông báo cho bạn về việc tiết lộ đó.

5.3. Tất cả đối tác bên thứ ba đều phải

• Ký kết thỏa thuận xử lý dữ liệu (DPA) với 66m;
• Chỉ sử dụng dữ liệu cho mục đích đã được 66m ủy quyền rõ ràng;
• Áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tương đương tiêu chuẩn của 66m;
• Xóa hoặc trả lại dữ liệu khi kết thúc hợp đồng dịch vụ.

6. Cookie & Công Nghệ Theo Dõi

66m sử dụng cookie và các công nghệ tương tự để vận hành và cải thiện nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc phần "Cài đặt bảo mật" trong tài khoản 66m của bạn. Lưu ý rằng việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ bình thường.

7. Lưu Trữ & Bảo Mật Dữ Liệu

7.1. Thời gian lưu trữ

66m lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản (yêu cầu AML);
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm theo quy định pháp luật về tài chính;
• Nhật ký hỗ trợ khách hàng: 3 năm kể từ ngày tương tác;
• Dữ liệu tiếp thị: Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

7.2. Biện pháp bảo mật kỹ thuật

7.3. Quy trình xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật dữ liệu có khả năng gây hại cho quyền lợi của bạn, 66m cam kết thông báo đến bạn trong vòng 72 giờ kể từ khi phát hiện, theo đúng tiêu chuẩn quốc tế. Thông báo sẽ bao gồm mô tả sự cố, dữ liệu bị ảnh hưởng, tác động tiềm tàng và các bước khắc phục đang được thực hiện.

8. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà 66m đang xử lý:

9. Bảo Vệ Dữ Liệu Trẻ Em

Nếu 66m phát hiện hoặc được thông báo rằng dữ liệu của người dưới 18 tuổi đã được thu thập, chúng tôi sẽ ngay lập tức:

• Đình chỉ và điều tra tài khoản liên quan;
• Xóa toàn bộ dữ liệu cá nhân của người dưới tuổi trong vòng 48 giờ;
• Hoàn trả toàn bộ số dư còn lại theo đúng quy trình;
• Thực hiện các biện pháp phòng ngừa tái phát.

Nếu bạn tin rằng một trẻ em đã cung cấp thông tin cho 66m hoặc đang sử dụng dịch vụ, vui lòng liên hệ ngay với chúng tôi qua [email protected].

10. Chuyển Dữ Liệu Ra Ngoài Lãnh Thổ

Để cung cấp dịch vụ toàn cầu, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ nằm ngoài lãnh thổ Việt Nam. Trong trường hợp này, 66m đảm bảo rằng:

• Việc chuyển dữ liệu chỉ được thực hiện đến các quốc gia hoặc lãnh thổ có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam;
• Toàn bộ đối tác nhận dữ liệu quốc tế đều đã ký kết thỏa thuận xử lý dữ liệu với các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc tương đương;
• Dữ liệu được mã hóa trong suốt quá trình truyền tải quốc tế;
• Mọi hoạt động chuyển dữ liệu quốc tế đều được ghi nhận và có thể cung cấp theo yêu cầu hợp pháp.

Bạn có quyền yêu cầu thông tin chi tiết về các biện pháp bảo vệ áp dụng cho việc chuyển dữ liệu quốc tế bằng cách liên hệ với bộ phận bảo mật dữ liệu của 66m.

11. Thay Đổi Chính Sách Bảo Mật

66m có quyền cập nhật Chính sách Bảo mật này khi cần thiết để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo vệ dữ liệu. Chúng tôi cam kết thông báo rõ ràng và kịp thời về bất kỳ thay đổi quan trọng nào:

• Thay đổi không quan trọng (ví dụ: làm rõ ngôn ngữ, chỉnh sửa lỗi chính tả): Cập nhật ngày "Cập nhật lần cuối" và đăng lên nền tảng mà không cần thông báo riêng;
• Thay đổi quan trọng (ví dụ: mục đích xử lý mới, chia sẻ với đối tác mới): Thông báo qua email ít nhất 30 ngày trước khi có hiệu lực và yêu cầu xác nhận đồng ý nếu cần;
• Thay đổi khẩn cấp (ví dụ: yêu cầu pháp lý bắt buộc): Thông báo ngay khi có thể sau khi áp dụng.

Lịch sử tất cả các phiên bản Chính sách Bảo mật được lưu trữ và có thể được cung cấp theo yêu cầu. Phiên bản hiện tại luôn là phiên bản duy nhất có hiệu lực, xác định bởi ngày "Cập nhật lần cuối" ở đầu tài liệu.

12. Liên Hệ & Khiếu Nại Về Bảo Mật

12.1. Liên hệ Bộ phận Bảo vệ Dữ liệu

Mọi yêu cầu, câu hỏi hoặc khiếu nại liên quan đến Chính sách Bảo mật và việc xử lý dữ liệu cá nhân của 66m, vui lòng liên hệ:

• Email: [email protected] – ghi tiêu đề "Yêu cầu Bảo mật Dữ liệu";
• Live Chat 24/7: Truy cập nền tảng 66m sau khi đăng nhập và nhấn vào biểu tượng hỗ trợ;
• Hệ thống ticket: Mở ticket trong phần "Tài khoản của tôi" để theo dõi tiến trình.

66m cam kết xác nhận nhận yêu cầu trong vòng 48 giờ và hoàn tất xử lý trong vòng 30 ngày làm việc. Đối với các vấn đề phức tạp, thời hạn có thể gia hạn thêm 30 ngày nhưng phải thông báo trước.

12.2. Khiếu nại lên cơ quan có thẩm quyền

Nếu bạn không hài lòng với cách 66m xử lý khiếu nại bảo mật dữ liệu, bạn có quyền gửi khiếu nại lên cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân theo pháp luật hiện hành tại Việt Nam hoặc quốc gia nơi bạn cư trú.