Chính Sách Bảo Mật
Thông Tin Cá Nhân tại 66com
Tại 66com, bảo vệ thông tin cá nhân của thành viên là ưu tiên hàng đầu. Chúng tôi áp dụng tiêu chuẩn mã hóa SSL 256-bit, kiến trúc lưu trữ đa lớp và quy trình kiểm soát truy cập nghiêm ngặt để đảm bảo dữ liệu của bạn luôn an toàn tuyệt đối.
6 Cam Kết Bảo Mật Cốt Lõi
Chính sách bảo mật của 66com được xây dựng trên sáu nguyên tắc cốt lõi, đảm bảo quyền riêng tư và sự an toàn dữ liệu cho hơn 150.000 thành viên Việt Nam.
Mọi dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 66com đều được mã hóa bằng giao thức SSL 256-bit — tiêu chuẩn bảo mật được các tổ chức tài chính quốc tế tin dùng.
66com tuyệt đối không bán, cho thuê hay chia sẻ thông tin cá nhân của thành viên với bất kỳ bên thứ ba nào vì mục đích thương mại, quảng cáo hoặc tiếp thị.
Dữ liệu được lưu trữ trên hệ thống máy chủ có kiến trúc bảo mật đa lớp, sao lưu định kỳ và kiểm tra xâm nhập thường xuyên bởi đội ngũ bảo mật chuyên nghiệp.
Chỉ những nhân viên được phân quyền rõ ràng mới có thể truy cập dữ liệu thành viên, và mọi thao tác đều được ghi lại nhật ký kiểm toán đầy đủ.
Trong trường hợp phát sinh sự cố bảo mật, 66com cam kết thông báo đến các thành viên bị ảnh hưởng trong vòng 72 giờ và xử lý triệt để ngay lập tức.
Thành viên có đầy đủ quyền truy cập, chỉnh sửa, yêu cầu xóa hoặc xuất dữ liệu cá nhân của mình theo yêu cầu, miễn là không vi phạm nghĩa vụ pháp lý hiện hành.
- Điều 1 — Phạm vi áp dụng
- Điều 2 — Thông tin chúng tôi thu thập
- Điều 3 — Mục đích sử dụng thông tin
- Điều 4 — Cơ sở pháp lý xử lý dữ liệu
- Điều 5 — Chia sẻ thông tin với bên thứ ba
- Điều 6 — Cookie & công nghệ theo dõi
- Điều 7 — Thời hạn lưu trữ dữ liệu
- Điều 8 — Bảo mật kỹ thuật & vật lý
- Điều 9 — Quyền của chủ thể dữ liệu
- Điều 10 — Chuyển giao dữ liệu quốc tế
- Điều 11 — Bảo vệ người dùng dưới 18 tuổi
- Điều 12 — Thay đổi chính sách bảo mật
- Điều 13 — Liên hệ về bảo mật dữ liệu
Chính sách bảo mật này ("Chính sách") mô tả cách 66com ("Chúng tôi", "Nền tảng") thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn khi truy cập và sử dụng website 66com.tech cùng toàn bộ ứng dụng, dịch vụ liên quan.
Chính sách này áp dụng với tất cả thành viên đã đăng ký, khách vãng lai duyệt website, và bất kỳ cá nhân nào tương tác với các kênh hỗ trợ chính thức của 66com (Zalo, Telegram, email). Bằng cách sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung Chính sách này.
ℹ️ Chính sách bảo mật này được đọc kết hợp cùng Điều khoản & Điều kiện của 66com. Trong trường hợp có xung đột, Điều khoản & Điều kiện sẽ được ưu tiên áp dụng.
66com thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:
2.1 Thông tin do bạn cung cấp trực tiếp:
- Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
- Số điện thoại, địa chỉ email, địa chỉ thường trú.
- Thông tin xác minh danh tính: ảnh chụp CCCD/CMND, hộ chiếu hoặc các giấy tờ tùy thân hợp lệ khác (chỉ khi được yêu cầu xác minh tài khoản).
- Thông tin tài khoản ngân hàng hoặc ví điện tử được sử dụng cho giao dịch nạp/rút tiền.
2.2 Thông tin thu thập tự động:
- Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt và phiên bản phần mềm.
- Lịch sử duyệt web trong phạm vi website 66com.tech (trang truy cập, thời gian, hành vi điều hướng).
- Dữ liệu vị trí địa lý ở cấp độ quốc gia và tỉnh/thành phố (không theo dõi vị trí chính xác GPS).
- Thông tin cookie và bộ nhớ đệm trình duyệt theo quy định tại Điều 6.
2.3 Thông tin giao dịch:
- Lịch sử nạp tiền, rút tiền, số tiền, phương thức thanh toán và trạng thái giao dịch.
- Lịch sử đặt cược, trò chơi tham gia, kết quả và số dư tài khoản theo thời gian.
- Nhật ký hoạt động đăng nhập/đăng xuất, thiết bị đã dùng và thời điểm truy cập.
2.4 Thông tin từ bên thứ ba:
- Dữ liệu xác minh danh tính từ các đối tác KYC (Know Your Customer) được chỉ định.
- Thông tin từ các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, v.v.) liên quan đến giao dịch.
- Thông tin từ các cơ quan phòng chống gian lận để đối chiếu và bảo vệ hệ thống.
| Loại dữ liệu | Bắt buộc? | Mục đích chính |
|---|---|---|
| Họ tên, ngày sinh, email, SĐT | ✅ Bắt buộc | Tạo và quản lý tài khoản |
| CCCD/CMND (ảnh chụp) | ⚠️ Khi cần xác minh | Tuân thủ KYC & AML |
| Thông tin thanh toán | ✅ Bắt buộc | Xử lý nạp/rút tiền |
| Địa chỉ IP & thiết bị | 🔄 Tự động | Bảo mật & phát hiện gian lận |
| Lịch sử cá cược | 🔄 Tự động | Vận hành dịch vụ & hỗ trợ |
| Cookie phân tích | 🍪 Tùy chọn | Cải thiện trải nghiệm người dùng |
66com chỉ sử dụng thông tin cá nhân của bạn cho các mục đích sau, được liệt kê rõ ràng và minh bạch:
- Vận hành dịch vụ: Tạo và quản lý tài khoản, xác thực đăng nhập, xử lý giao dịch tài chính, cung cấp các sản phẩm cá cược và Casino trực tuyến.
- Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác minh độ tuổi tối thiểu 18+.
- Bảo mật tài khoản: Phát hiện hoạt động đăng nhập bất thường, ngăn chặn gian lận, bảo vệ số dư và thông tin cá nhân của thành viên.
- Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và phản hồi khiếu nại từ thành viên qua Zalo, Telegram hoặc email.
- Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, tùy chỉnh giao diện và cung cấp ưu đãi khuyến mãi liên quan đến sở thích của bạn.
- Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật tài khoản, thay đổi chính sách và các thông tin vận hành quan trọng.
- Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo bắt buộc từ cơ quan pháp lý có thẩm quyền theo quy định pháp luật hiện hành của Việt Nam.
- Phân tích & cải tiến: Phân tích dữ liệu ẩn danh để cải thiện hiệu suất hệ thống, nâng cao chất lượng dịch vụ và phát triển tính năng mới.
✅ 66com cam kết: Không sử dụng thông tin cá nhân của thành viên cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ thành viên trước đó.
66com xử lý thông tin cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau:
- Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký tài khoản.
- Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ và xử lý theo yêu cầu bắt buộc của pháp luật, đặc biệt các quy định về phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
- Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống, phân tích ẩn danh để cải thiện dịch vụ.
- Sự đồng ý: Đối với các mục đích tùy chọn như tiếp thị cá nhân hóa và cookie phân tích, chúng tôi yêu cầu sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
66com không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ thông tin với các bên sau:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV — chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch tài chính.
- Đối tác xác minh KYC: Các tổ chức kiểm tra danh tính được cấp phép, phục vụ việc xác minh tuổi và phòng chống rửa tiền.
- Nhà cung cấp game: Các công ty phát triển phần mềm cá cược cần dữ liệu phiên chơi để cung cấp trò chơi (dữ liệu được ẩn danh hóa tối đa có thể).
- Cơ quan pháp lý: Khi có lệnh yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam hoặc các tổ chức pháp lý quốc tế được công nhận.
- Đối tác bảo mật: Các công ty phòng chống gian lận và tấn công mạng, trong phạm vi thông tin tối thiểu cần thiết để bảo vệ hệ thống.
⚠️ Mọi bên thứ ba nhận dữ liệu từ 66com đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết chỉ sử dụng thông tin đúng mục đích được chỉ định. Nghiêm cấm bên thứ ba sử dụng dữ liệu cho mục đích ngoài hợp đồng.
66com sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm duyệt web của bạn. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website.
| Loại cookie | Chức năng | Thời hạn | Bắt buộc? |
|---|---|---|---|
| Cookie thiết yếu | Duy trì phiên đăng nhập, bảo mật CSRF | Phiên trình duyệt | ✅ Có |
| Cookie chức năng | Ghi nhớ tùy chọn ngôn ngữ, giao diện | 12 tháng | ⚠️ Tùy chọn |
| Cookie phân tích | Thống kê lưu lượng truy cập ẩn danh | 24 tháng | ⚠️ Tùy chọn |
| Cookie bảo mật | Phát hiện bot, ngăn gian lận đăng nhập | 30 ngày | ✅ Có |
Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của 66com.
66com chỉ lưu trữ thông tin cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu bắt buộc của pháp luật:
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên hệ thống.
- Dữ liệu sau khi đóng tài khoản: Thông tin định danh và giao dịch được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản, theo yêu cầu tuân thủ pháp lý AML/KYC.
- Nhật ký bảo mật: Lưu trữ trong 24 tháng để phục vụ điều tra sự cố và phòng chống gian lận.
- Dữ liệu hỗ trợ khách hàng: Lịch sử trao đổi với bộ phận hỗ trợ được lưu 36 tháng tính từ lần tương tác cuối.
- Cookie phân tích: Tự động hết hạn sau 24 tháng hoặc sớm hơn nếu bạn xóa cookie trên trình duyệt.
- Dữ liệu tiếp thị (khi có sự đồng ý): Lưu trữ đến khi bạn rút lại sự đồng ý hoặc hủy đăng ký nhận thông tin.
Khi hết thời hạn lưu trữ hợp pháp, 66com sẽ tiến hành xóa vĩnh viễn hoặc ẩn danh hóa dữ liệu sao cho không thể nhận dạng lại danh tính của bạn.
66com triển khai hệ thống bảo mật nhiều lớp để bảo vệ thông tin cá nhân của thành viên khỏi truy cập trái phép, mất mát, tiết lộ hoặc hủy hoại:
Bảo mật kỹ thuật:
- Mã hóa SSL/TLS 256-bit cho mọi kết nối giữa trình duyệt và máy chủ.
- Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu.
- Xác thực hai yếu tố (2FA) cho tài khoản quản trị viên và nhân viên nội bộ.
- Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
- Kiểm tra bảo mật định kỳ và thử nghiệm xâm nhập (penetration testing) bởi bên thứ ba độc lập.
- Hệ thống phát hiện gian lận theo thời gian thực với AI giám sát hành vi bất thường.
Bảo mật vật lý & tổ chức:
- Máy chủ đặt tại trung tâm dữ liệu (data center) đạt chuẩn Tier III với kiểm soát ra vào nghiêm ngặt.
- Chính sách phân quyền tối thiểu (least privilege): mỗi nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc.
- Đào tạo bảo mật định kỳ bắt buộc cho toàn bộ nhân viên có tiếp cận dữ liệu thành viên.
- Quy trình kiểm soát nhà thầu và đối tác bên ngoài trước khi được phép tương tác với hệ thống.
ℹ️ Mặc dù 66com áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Bạn cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình — không chia sẻ mật khẩu hoặc mã OTP với bất kỳ ai, kể cả nhân viên hỗ trợ của chúng tôi.
Theo quy định bảo vệ dữ liệu cá nhân hiện hành, bạn có đầy đủ các quyền sau đối với thông tin cá nhân của mình tại 66com:
- Quyền truy cập: Yêu cầu xem và nhận bản sao toàn bộ dữ liệu cá nhân mà 66com đang lưu trữ về bạn.
- Quyền chỉnh sửa: Yêu cầu cập nhật, bổ sung hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
- Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (lưu ý: một số dữ liệu phải được giữ theo nghĩa vụ pháp lý AML/KYC).
- Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi điều tra tranh chấp hoặc xác minh tính chính xác.
- Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, thông dụng để chuyển đến dịch vụ khác.
- Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
- Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp cho bất kỳ mục đích xử lý tùy chọn nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email hoặc qua Zalo hỗ trợ 66com.support. Chúng tôi sẽ phản hồi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được đề nghị hợp lệ.
Do tính chất hoạt động xuyên biên giới của dịch vụ cá cược trực tuyến, một phần dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ nằm ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển giao dữ liệu quốc tế, 66com đảm bảo:
- Chỉ chuyển dữ liệu đến các quốc gia có khung pháp lý bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
- Ký kết điều khoản bảo vệ dữ liệu chuẩn (SCCs — Standard Contractual Clauses) với mọi bên xử lý dữ liệu ở nước ngoài.
- Đảm bảo dữ liệu vẫn được bảo vệ theo các nguyên tắc đã cam kết trong Chính sách này, bất kể vị trí địa lý lưu trữ.
Dịch vụ của 66com chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ cá nhân nào chưa đủ 18 tuổi.
- Quy trình đăng ký tài khoản yêu cầu khai báo ngày sinh và xác nhận đủ tuổi pháp lý.
- Quy trình xác minh danh tính (KYC) sẽ xác thực độ tuổi thực tế của thành viên khi có yêu cầu rút tiền.
- Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, 66com sẽ lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy trình xác minh.
⚠️ 🔞 Cảnh báo: Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện trẻ vị thành niên đã truy cập dịch vụ 66com, vui lòng liên hệ ngay với chúng tôi qua email để được xử lý khẩn cấp.
66com có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua:
- Thông báo nổi bật trên trang chủ 66com.tech ít nhất 7 ngày trước khi chính sách mới có hiệu lực.
- Thông báo trực tiếp qua Zalo hoặc Telegram đến các thành viên đang hoạt động.
- Cập nhật số phiên bản và ngày có hiệu lực ở đầu tài liệu này.
Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là sự đồng ý với Chính sách bảo mật đã được cập nhật. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản theo quy trình được mô tả tại Điều khoản & Điều kiện của 66com.
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với 66com qua các kênh sau:
- Email bảo mật dữ liệu:
- Zalo hỗ trợ: 66com.support (hoạt động 24/7)
- Telegram: @66com_official (hoạt động 24/7)
Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc. Với các yêu cầu khẩn cấp liên quan đến sự cố bảo mật tài khoản, đội ngũ hỗ trợ sẽ ưu tiên xử lý trong vòng 24 giờ.
✅ Nhân viên 66com sẽ không bao giờ yêu cầu bạn cung cấp mật khẩu, mã OTP hoặc thông tin thẻ ngân hàng qua bất kỳ kênh liên lạc nào. Nếu nhận được yêu cầu như vậy, đây là dấu hiệu lừa đảo — hãy báo cáo ngay cho chúng tôi.
Quyền Lợi Của Bạn Tại 66com
Chúng tôi trao cho bạn toàn quyền kiểm soát dữ liệu cá nhân của mình. Dưới đây là tóm tắt các quyền bạn có thể thực hiện bất kỳ lúc nào.
Yêu cầu nhận bản sao đầy đủ mọi thông tin cá nhân 66com đang lưu trữ về bạn, bao gồm mục đích xử lý và đối tượng được chia sẻ.
Cập nhật hoặc sửa chữa thông tin cá nhân không chính xác ngay trong tài khoản hoặc thông qua yêu cầu gửi cho bộ phận hỗ trợ.
Yêu cầu xóa thông tin cá nhân khi không còn cần thiết, với ngoại lệ là dữ liệu phải giữ theo nghĩa vụ pháp lý AML/KYC.
Nhận xuất khẩu dữ liệu cá nhân ở định dạng có cấu trúc (JSON/CSV) để chuyển sang dịch vụ khác theo ý muốn.
Hủy đăng ký nhận thông báo tiếp thị và quảng cáo cá nhân hóa bất kỳ lúc nào qua cài đặt tài khoản hoặc email yêu cầu.
Rút lại sự đồng ý cho các mục đích xử lý tùy chọn (cookie phân tích, tiếp thị) mà không ảnh hưởng đến việc sử dụng dịch vụ cốt lõi.
An tâm trải nghiệm cùng
66com — Bảo mật hàng đầu Việt Nam
Hơn 150.000 thành viên Việt Nam đã tin tưởng giao phó thông tin cá nhân cho 66com. Với hệ thống bảo mật SSL 256-bit, kiến trúc đa lớp và cam kết không bán dữ liệu, bạn hoàn toàn có thể yên tâm tham gia. Chỉ dành cho người từ đủ 18 tuổi.