Chính Sách Bảo Mật Thông Tin – 66uu

Khi đăng ký tài khoản hoặc sử dụng dịch vụ, bạn cung cấp cho chúng tôi:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND/hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay).
• Tài liệu xác minh: Ảnh chụp CCCD/CMND hai mặt, ảnh selfie kèm giấy tờ để hoàn tất quy trình KYC khi rút tiền.

Khi bạn truy cập và sử dụng nền tảng 66uu, hệ thống tự động ghi nhận:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian chơi, kết quả thắng/thua, lịch sử giao dịch nạp/rút.
• Dữ liệu phiên: Cookie phiên đăng nhập, token xác thực, nhật ký truy cập (access log) phục vụ mục đích bảo mật và chống gian lận.
• Dữ liệu vị trí: Quốc gia và thành phố phỏng đoán từ địa chỉ IP (không sử dụng GPS hay vị trí chính xác).

66uu sử dụng cookie và công nghệ theo dõi tương tự cho các mục đích sau:

• Cookie bắt buộc: Duy trì phiên đăng nhập, bảo mật tài khoản, ngăn chặn giả mạo CSRF.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị và các tham số cá nhân hóa giao diện.
• Cookie phân tích: Đo lường lưu lượng truy cập, hiệu suất trang, và hành vi người dùng để cải thiện dịch vụ (dữ liệu được ẩn danh hóa).

Bạn có thể kiểm soát việc chấp nhận cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

• Tạo và quản lý tài khoản người chơi tại 66uu.
• Xử lý các giao dịch nạp và rút tiền qua MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa.
• Cung cấp hỗ trợ khách hàng qua live chat 24/7 và email.
• Gửi thông báo quan trọng về tài khoản, giao dịch và thay đổi dịch vụ.
• Cá nhân hóa trải nghiệm người chơi, đề xuất trò chơi phù hợp và hiển thị khuyến mãi liên quan.

• Xác minh danh tính và độ tuổi (21+) của người chơi theo quy định.
• Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền và lạm dụng hệ thống.
• Tuân thủ các yêu cầu pháp lý, lệnh tòa án hoặc yêu cầu từ cơ quan quản lý có thẩm quyền.
• Thực thi các điều khoản sử dụng dịch vụ và bảo vệ quyền lợi hợp pháp của 66uu.
• Duy trì nhật ký kiểm toán cho mục đích giải quyết tranh chấp và khiếu nại.

• Phân tích hành vi sử dụng để phát triển tính năng mới và nâng cao chất lượng nền tảng.
• Gửi thông tin về khuyến mãi, giải đấu, sự kiện đặc biệt (như Tết Nguyên Đán, Giải V.League 1) nếu bạn đã đồng ý nhận thông báo marketing.
• Thực hiện khảo sát ý kiến người chơi để đánh giá chất lượng dịch vụ.

Bạn có thể hủy đăng ký nhận thông tin marketing bất kỳ lúc nào bằng cách liên hệ với bộ phận hỗ trợ hoặc sử dụng liên kết hủy đăng ký trong email.

Chúng tôi có thể chia sẻ dữ liệu cần thiết với các đối tác tin cậy vận hành theo hợp đồng bảo mật nghiêm ngặt:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng đối tác để xử lý giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các studio khác để xác thực kết quả và xử lý jackpot.
• Nhà cung cấp dịch vụ kỹ thuật: Hosting, CDN, bảo mật mạng và hạ tầng CNTT.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được chứng nhận để xác thực giấy tờ tùy thân.

Tất cả đối tác đều bị ràng buộc bởi thỏa thuận bảo mật và chỉ được phép sử dụng thông tin cho mục đích đã được ủy quyền.

66uu có thể tiết lộ thông tin người chơi khi có yêu cầu hợp lệ từ:

• Cơ quan điều tra, tòa án hoặc cơ quan thực thi pháp luật có thẩm quyền.
• Cơ quan quản lý tài chính trong các vụ điều tra rửa tiền hoặc tài trợ khủng bố.
• Đơn vị giải quyết tranh chấp độc lập được chỉ định xử lý khiếu nại của người chơi.

Trong mọi trường hợp, 66uu sẽ chỉ cung cấp thông tin tối thiểu cần thiết và thông báo cho người chơi nếu pháp luật cho phép.

• Thông tin tài khoản cơ bản: Trong suốt thời gian tài khoản còn hoạt động, và tối thiểu 3 năm sau khi tài khoản bị đóng.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu pháp lý về kiểm toán và chống rửa tiền.
• Tài liệu xác minh KYC: Tối thiểu 5 năm kể từ ngày xác minh hoặc 5 năm sau khi tài khoản đóng (tùy điều kiện nào dài hơn).
• Nhật ký phiên & bảo mật: 12 tháng cho mục đích phát hiện gian lận và điều tra sự cố.
• Dữ liệu marketing (có sự đồng ý): Cho đến khi bạn rút lại đồng ý hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ bắt buộc, 66uu sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn và không thể phục hồi.

Để bảo vệ dữ liệu của người chơi, 66uu triển khai các biện pháp kỹ thuật và tổ chức bao gồm:

• Mã hóa dữ liệu khi truyền tải (TLS 1.3) và khi lưu trữ (AES-256).
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS).
• Kiểm tra bảo mật định kỳ và kiểm tra thâm nhập (penetration testing) bởi bên thứ ba độc lập.
• Phân quyền truy cập theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được xem dữ liệu cần thiết cho công việc của họ.
• Đào tạo nhận thức bảo mật định kỳ cho toàn bộ nhân viên xử lý dữ liệu người chơi.
• Quy trình ứng phó sự cố bảo mật với thời gian phản hồi dưới 4 giờ kể từ khi phát hiện.

• Kích hoạt đội ứng phó sự cố bảo mật trong vòng 1 giờ kể từ khi phát hiện vi phạm.
• Đánh giá phạm vi và mức độ nghiêm trọng của sự cố trong vòng 4 giờ.
• Thông báo cho người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận vi phạm, qua email đã đăng ký hoặc thông báo trực tiếp trên tài khoản.
• Cung cấp thông tin rõ ràng về: loại dữ liệu bị ảnh hưởng, hành động đã thực hiện để khắc phục, và các bước bảo vệ bạn nên thực hiện.
• Báo cáo sự cố cho cơ quan có thẩm quyền theo đúng quy định pháp luật hiện hành.

• Email: [email protected]
• Live chat: Có sẵn 24/7 trực tiếp trên trang web 66uu.
• Thời gian phản hồi: Tối đa 15 ngày làm việc cho các yêu cầu về dữ liệu cá nhân; các vấn đề bảo mật khẩn cấp được ưu tiên xử lý trong 24 giờ.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.