Chính Sách
Bảo Mật Thông Tin

66a71 thu thập thông tin cá nhân của người chơi nhằm phục vụ các mục đích hợp pháp và minh bạch sau đây:

• Tạo và quản lý tài khoản người chơi, xác minh danh tính theo yêu cầu tuân thủ.
• Xử lý giao dịch nạp tiền và rút tiền một cách an toàn, chính xác.
• Cung cấp dịch vụ hỗ trợ khách hàng qua các kênh trực tuyến.
• Gửi thông báo về giao dịch, cập nhật tài khoản, và thông tin khuyến mãi (chỉ khi người chơi đồng ý nhận).
• Phân tích hành vi sử dụng để cải thiện chất lượng dịch vụ, giao diện và trải nghiệm tổng thể.
• Phát hiện, điều tra và ngăn chặn gian lận, rửa tiền và các hành vi vi phạm điều khoản.
• Tuân thủ các nghĩa vụ pháp lý, quy định tài chính và yêu cầu của cơ quan có thẩm quyền (khi cần thiết).

66a71 không sử dụng dữ liệu của bạn ngoài các mục đích nêu trên mà không có sự đồng ý rõ ràng của bạn.

66a71 cam kết không bán, không trao đổi và không cho thuê thông tin cá nhân của người chơi vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu với các đối tác sau theo phạm vi tối thiểu cần thiết:

• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — để xác thực kết quả trò chơi và giải quyết tranh chấp kỹ thuật.
• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard — để xử lý giao dịch tài chính.
• Đối tác phân tích: Dịch vụ phân tích ẩn danh để đo lường hiệu suất nền tảng (không bao gồm thông tin nhận dạng cá nhân).
• Cơ quan pháp lý: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền hoặc lệnh tòa án.

Mọi đối tác thứ ba đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu ngoài phạm vi đã thỏa thuận.

66a71 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie cần thiết: Bắt buộc để nền tảng hoạt động đúng chức năng (đăng nhập, duy trì phiên, bảo mật). Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang (số trang xem, thời gian truy cập, luồng chuyển hướng). Có thể từ chối.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, vùng tiền tệ và cài đặt giao diện. Có thể từ chối.
• Cookie tiếp thị: Phục vụ quảng cáo cá nhân hóa trên các kênh đối tác. Chỉ được kích hoạt khi người chơi đồng ý rõ ràng.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng truy cập và sử dụng nền tảng.

Thông tin cá nhân của người chơi được lưu trữ trên các máy chủ bảo mật với kiểm soát truy cập nghiêm ngặt. Thời gian lưu giữ dữ liệu được quy định như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và tối thiểu 5 năm sau khi đóng tài khoản (theo yêu cầu tuân thủ tài chính).
• Lịch sử giao dịch: Lưu giữ tối thiểu 7 năm theo quy định về lưu trữ hồ sơ tài chính.
• Nhật ký kỹ thuật: Lưu giữ trong 12 tháng để hỗ trợ điều tra sự cố bảo mật.
• Dữ liệu cookie phân tích: Xóa sau 13 tháng kể từ lần ghi nhận cuối.
• Giấy tờ xác minh danh tính: Lưu giữ theo yêu cầu tuân thủ KYC (Know Your Customer) trong thời gian pháp luật quy định.

Sau khi hết thời hạn lưu giữ bắt buộc, dữ liệu sẽ được xóa hoặc ẩn danh hóa an toàn.

Người chơi có các quyền sau đây đối với dữ liệu cá nhân của mình được lưu trữ tại 66a71:

• Quyền truy cập: Yêu cầu cung cấp bản sao thông tin cá nhân mà 66a71 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc đã lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi được pháp luật cho phép (không áp dụng với dữ liệu cần lưu giữ theo nghĩa vụ pháp lý).
• Quyền phản đối: Từ chối cho phép xử lý dữ liệu vì mục đích tiếp thị hoặc phân tích.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian tranh chấp đang được giải quyết.
• Quyền chuyển dữ liệu: Yêu cầu nhận dữ liệu của bạn ở định dạng có thể đọc bằng máy.

Để thực hiện bất kỳ quyền nào trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.

66a71 áp dụng các biện pháp bảo mật đa lớp để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền tải: Giao thức TLS 1.3 / SSL 256-bit cho mọi kết nối giữa thiết bị người dùng và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa ở trạng thái lưu trữ bằng thuật toán AES-256.
• Kiểm soát truy cập: Nguyên tắc quyền tối thiểu — nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ.
• Xác thực hai yếu tố (2FA): Bắt buộc với tất cả nhân viên nội bộ truy cập hệ thống quản trị.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 để phát hiện các mối đe dọa theo thời gian thực.
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng được thực hiện thường xuyên bởi đội ngũ độc lập.

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu có thể ảnh hưởng đến quyền lợi của người chơi, 66a71 cam kết thực hiện các bước sau:

• Tiến hành điều tra và ngăn chặn vi phạm trong vòng 72 giờ kể từ khi phát hiện.
• Thông báo cho người chơi bị ảnh hưởng qua email đăng ký trong thời gian sớm nhất có thể.
• Thông báo bao gồm: mô tả tính chất vi phạm, loại dữ liệu bị ảnh hưởng, biện pháp khắc phục đã thực hiện và khuyến nghị bảo vệ tài khoản cho người chơi.
• Khi cần thiết và theo quy định pháp luật hiện hành, 66a71 sẽ thông báo cho cơ quan quản lý có thẩm quyền.

66a71 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi về công nghệ, pháp luật hoặc mô hình vận hành. Khi có thay đổi:

• Ngày cập nhật lần cuối sẽ được điều chỉnh ở đầu trang này.
• Với các thay đổi quan trọng ảnh hưởng đến quyền lợi người chơi, 66a71 sẽ gửi thông báo qua email đăng ký hoặc hiển thị banner thông báo trên nền tảng.
• Việc tiếp tục sử dụng nền tảng sau khi chính sách được cập nhật đồng nghĩa bạn chấp nhận phiên bản mới.

Chúng tôi khuyến khích bạn kiểm tra trang này định kỳ để luôn nắm bắt được cách 66a71 bảo vệ thông tin của bạn.