Chính Sách Bảo Mật Thông Tin Người Dùng Tại 66clb

Chính sách bảo mật này ("Chính sách") mô tả cách 66clb ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng website, ứng dụng di động và các dịch vụ liên quan. Chính sách này áp dụng cho tất cả người dùng đã đăng ký hoặc đang duyệt nền tảng 66clb.

Bằng cách sử dụng dịch vụ của 66clb, bạn đồng ý với việc thu thập và xử lý thông tin theo Chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để xóa tài khoản.

66clb thu thập các loại thông tin sau từ người dùng:

a) Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới t ính
• Địa chỉ email, số điện thoại di động
• Địa chỉ thường trú (tỉnh/thành phố tại Việt Nam)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) dùng để nạp/rút tiền
• Ảnh chụp CMND/CCCD hoặc hộ chiếu khi thực hiện xác minh danh tính (KYC)
• Tên đăng nhập và mật khẩu (được mã hóa, không lưu dạng văn bản thuần)

b) Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng
• Dữ liệu phiên đăng nhập: thời gian truy cập, trang đã xem, thời lượng phiên chơi
• Lịch sử giao dịch: nạp tiền, rút tiền, đặt cược, kết quả trò chơi
• Dữ liệu vị trí địa lý ở mức tỉnh/thành phố (không theo dõi vị trí GPS chính xác)
• Cookie và dữ liệu lưu trữ cục bộ (local storage) trên trình duyệt

c) Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các đơn vị cung cấp dịch vụ KYC được ủy quyền
• Thông tin giao dịch từ các cổng thanh toán (Vietcombank, Techcombank, BIDV, Agribank, MB Bank, ACB, Sacombank)
• Dữ liệu phòng chống gian lận từ các đối tác bảo mật được chứng nhận

66clb sử dụng thông tin thu thập được cho các mục đích sau:

66clb không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

Mọi hoạt động xử lý dữ liệu cá nhân tại 66clb đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý (Consent): Bạn đã đồng ý rõ ràng khi đăng ký tài khoản hoặc khi chúng tôi yêu cầu sự cho phép cụ thể (ví dụ: nhận email tiếp thị).
• Thực hiện hợp đồng (Contractual necessity): Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý (Legal obligation): Chúng tôi có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp (Legitimate interests): Chúng tôi xử lý một số dữ liệu để bảo vệ an toàn nền tảng, phát hiện gian lận và cải thiện chất lượng dịch vụ, miễn là không xâm phạm quyền lợi cơ bản của bạn.

66clb không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác thanh toán: Các ngân hàng và ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, Agribank, MB Bank, ACB, Sacombank) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ KYC: Các đơn vị xác minh danh tính được ủy quyền nhận ảnh CMND/CCCD và thông tin cá nhân để thực hiện quy trình xác minh.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung trò chơi (casino, nổ hũ, đá gà) có thể nhận ID người chơi ẩn danh để vận hành trò chơi – không nhận thông tin định danh cá nhân.
• Cơ quan nhà nước: Chúng tôi có thể cung cấp thông tin theo yêu cầu hợp pháp của cơ quan chức năng Việt Nam trong khuôn khổ điều tra pháp lý.
• Đối tác phòng chống gian lận: Dữ liệu hành vi và kỹ thuật được chia sẻ với các hệ thống phát hiện gian lận để bảo vệ toàn bộ cộng đồng người chơi.

66clb sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo các tính năng cơ bản hoạt động. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để chúng tôi cải thiện giao diện và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp chúng tôi hiểu xu hướng sử dụng tổng thể để phát triển tính năng mới phù hợp với nhu cầu người chơi Việt Nam.

66clb áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: Tất cả dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ 66clb được mã hóa bằng TLS 1.3.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống 66clb được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu để đảm bảo tính liên tục của dịch vụ.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền.
• Nhật ký giao dịch tài chính: Lưu trữ 7 năm theo quy định kế toán và tài chính.
• Dữ liệu cookie và phân tích: Xóa sau 13 tháng kể từ lần thu thập cuối cùng.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại 66clb:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 66clb đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có thể cập nhật thông tin không chính xác hoặc không đầy đủ thông qua trang cài đặt tài khoản hoặc liên hệ hỗ trợ.
• Quyền xóa ("Quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân, trừ trường hợp chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi chờ giải quyết khiếu nại.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Dịch vụ của 66clb chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên 66clb, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xử lý kịp thời.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ điện toán đám mây hoặc đối tác cung cấp trò chơi quốc tế.

Trong mọi trường hợp chuyển dữ liệu quốc tế, 66clb đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Có ký kết hợp đồng xử lý dữ liệu (Data Processing Agreement) với các điều khoản bảo vệ phù hợp.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải quốc tế.

66clb có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ 66clb ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của bạn.
• Cập nhật ngày "Hiệu lực từ" ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được coi là chấp nhận Chính sách bảo mật mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận bảo mật dữ liệu của 66clb:

• Live chat: Hỗ trợ trực tiếp 24/7 ngay trên website 66clb – phản hồi trong vài phút.
• Email bảo mật: [email protected] – phản hồi trong vòng 24 giờ làm việc.