Bảo Vệ Thông Tin
Của Thành Viên 66m

1Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ các dịch vụ, sản phẩm và nền tảng kỹ thuật số do 66m vận hành, bao gồm website chính thức tại 66m.cam, ứng dụng di động (nếu có) và mọi kênh tương tác trực tuyến khác được liên kết với thương hiệu 66m.

Chính sách này điều chỉnh mối quan hệ giữa 66m và tất cả những người truy cập, đăng ký tài khoản, hoặc sử dụng bất kỳ dịch vụ nào của nền tảng — bao gồm thành viên tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và các tỉnh thành trên khắp Việt Nam. Bằng cách sử dụng dịch vụ của 66m, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được nêu trong chính sách này.

Nếu bạn không đồng ý với bất kỳ điều khoản nào, đề nghị không tiếp tục sử dụng nền tảng. Nền tảng này chỉ dành cho người từ 18 tuổi trở lên.

2Thông Tin Chúng Tôi Thu Thập

66m thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

• Thông tin định danh cá nhân: Họ và tên đầy đủ, ngày tháng năm sinh, số căn cước công dân hoặc hộ chiếu (dùng cho quá trình xác minh danh tính KYC), địa chỉ thường trú.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, tên đăng nhập do thành viên tự chọn.
• Thông tin tài chính: Phương thức thanh toán ưa dùng (MoMo, ZaloPay, Vietcombank, v.v.), lịch sử nạp tiền và rút tiền, số tài khoản ngân hàng (được mã hóa và lưu trữ an toàn).
• Dữ liệu sử dụng: Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, thời gian đăng nhập, các trang đã xem và lịch sử cược.
• Dữ liệu cookie: Thông tin phiên làm việc, tùy chỉnh giao diện và hành vi điều hướng trên trang (xem thêm Điều 9).
• Thông tin liên lạc với hỗ trợ: Nội dung các cuộc hội thoại với bộ phận chăm sóc khách hàng, yêu cầu hỗ trợ và phản hồi của thành viên.

Chúng tôi chỉ thu thập dữ liệu cần thiết, tương xứng với mục đích cụ thể và không vượt quá phạm vi hợp lý. Thông tin nhạy cảm như mật khẩu được băm (hashed) một chiều — không ai tại 66m có thể đọc mật khẩu của bạn dưới dạng văn bản thô.

3Mục Đích Sử Dụng Dữ Liệu

Thông tin thu thập được sử dụng cho các mục đích sau:

• Tạo, quản lý và bảo mật tài khoản thành viên trên nền tảng 66m.
• Xác minh danh tính (KYC) nhằm ngăn chặn gian lận, rửa tiền và bảo vệ cộng đồng thành viên.
• Xử lý giao dịch nạp tiền và rút tiền một cách nhanh chóng, chính xác và an toàn.
• Cung cấp dịch vụ hỗ trợ khách hàng 24/7, giải quyết khiếu nại và phản hồi thắc mắc của thành viên.
• Gửi thông báo về tài khoản, cập nhật chính sách, chương trình khuyến mãi và tin tức liên quan đến 66m (bạn có thể hủy đăng ký nhận thông báo marketing bất kỳ lúc nào).
• Phân tích hành vi sử dụng nhằm cải thiện tính năng, giao diện và trải nghiệm tổng thể của nền tảng.
• Phát hiện và ngăn chặn các hoạt động gian lận, bảo vệ tính toàn vẹn của hệ thống.
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu từ cơ quan có thẩm quyền khi cần thiết.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

66m xử lý dữ liệu cá nhân của thành viên dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo thỏa thuận giữa 66m và thành viên, bao gồm cung cấp dịch vụ cược và xử lý thanh toán.
• Lợi ích hợp pháp: 66m có lợi ích hợp pháp trong việc bảo mật hệ thống, ngăn chặn gian lận, phân tích rủi ro và cải thiện dịch vụ — miễn là lợi ích này không lấn át quyền riêng tư của thành viên.
• Sự đồng ý: Đối với việc gửi thông tin marketing và sử dụng cookie không thiết yếu, 66m sẽ xin sự đồng ý rõ ràng của bạn và tôn trọng quyết định rút lại sự đồng ý đó bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số dữ liệu được lưu trữ và xử lý để tuân thủ nghĩa vụ pháp lý phát sinh từ hoạt động kinh doanh của nền tảng.

5Chia Sẻ Thông Tin Với Bên Thứ Ba

66m không bán dữ liệu cá nhân của thành viên cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin với:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay nhận thông tin giao dịch cần thiết để hoàn tất việc nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ công nghệ: Các bên cung cấp hạ tầng máy chủ, phân tích dữ liệu hoặc hỗ trợ kỹ thuật chỉ nhận dữ liệu ở mức tối thiểu cần thiết và phải tuân thủ chính sách bảo mật tương đương.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền hoặc trong trường hợp cần bảo vệ quyền lợi pháp lý của 66m hoặc thành viên, chúng tôi có thể tiết lộ thông tin theo đúng quy định.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu thành viên có thể được chuyển giao như một phần của giao dịch, nhưng 66m sẽ thông báo trước cho thành viên và đảm bảo tiêu chuẩn bảo vệ dữ liệu không thay đổi.

6Thời Gian Lưu Trữ Dữ Liệu

66m lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc lâu hơn nếu pháp luật yêu cầu. Cụ thể:

• Dữ liệu tài khoản đang hoạt động được lưu giữ trong suốt thời gian tài khoản tồn tại.
• Sau khi đóng tài khoản, thông tin định danh cơ bản và lịch sử giao dịch có thể được lưu trữ tối đa 5 năm vì mục đích chống gian lận và tuân thủ pháp lý.
• Dữ liệu log hệ thống (IP, hoạt động đăng nhập) được giữ trong tối đa 12 tháng.
• Cookie phiên làm việc hết hạn khi bạn đóng trình duyệt; cookie lâu dài có thời hạn tối đa 13 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình bảo mật nội bộ của 66m.

7Bảo Mật Và Bảo Vệ Dữ Liệu

66m áp dụng nhiều lớp bảo vệ kỹ thuật và tổ chức để đảm bảo an toàn cho dữ liệu thành viên:

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa trình duyệt và máy chủ.
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho thông tin nhạy cảm trong cơ sở dữ liệu.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đội ngũ chuyên gia độc lập.
• Kiểm soát truy cập nội bộ nghiêm ngặt: nhân viên chỉ được truy cập dữ liệu theo nguyên tắc "cần biết" (need-to-know).
• Xác thực hai yếu tố (2FA) cho tất cả tài khoản quản trị nội bộ.
• Quy trình ứng phó sự cố bảo mật rõ ràng — trong trường hợp xảy ra vi phạm dữ liệu, 66m sẽ thông báo đến các thành viên bị ảnh hưởng trong vòng 72 giờ.

Mặc dù vậy, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích thành viên sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và kích hoạt 2FA để tăng cường bảo vệ tài khoản cá nhân.

8Quyền Của Thành Viên

Là thành viên sử dụng dịch vụ 66m, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao của toàn bộ dữ liệu cá nhân mà 66m đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác, không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được quy định (trừ khi pháp luật yêu cầu lưu trữ).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong thời gian xem xét khiếu nại.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn dưới định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, đặc biệt là với mục đích marketing trực tiếp.
• Quyền rút lại đồng ý: Thu hồi bất kỳ sự đồng ý nào đã cấp cho 66m bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện các quyền trên, vui lòng liên hệ đội ngũ hỗ trợ 66m qua địa chỉ email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9Cookie Và Công Nghệ Theo Dõi

66m sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc cho hoạt động của trang web (duy trì phiên đăng nhập, bảo mật). Cookie này không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách thành viên sử dụng trang web để chúng tôi có thể cải thiện tốc độ và tính ổn định.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ, bố cục) để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp chúng tôi hiểu các trang nào được truy cập nhiều nhất và hành trình người dùng tổng thể, hoàn toàn dưới dạng dữ liệu tổng hợp ẩn danh.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng.

10Liên Hệ Và Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này, hoặc cách 66m xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ: [email protected]
• Bộ phận phụ trách: Đội ngũ Bảo Mật & Bảo Vệ Dữ Liệu 66m
• Thời gian phản hồi: Trong vòng 72 giờ làm việc đối với các vấn đề khẩn cấp; tối đa 30 ngày đối với yêu cầu quyền dữ liệu chính thức.

66m cam kết xử lý mọi khiếu nại một cách nghiêm túc, công bằng và trong thời hạn quy định. Chúng tôi luôn coi trọng sự tin tưởng mà thành viên đặt vào nền tảng và nỗ lực không ngừng để xứng đáng với sự tin tưởng đó.