Chính Sách Bảo Mật
Dữ Liệu Người Dùng 66clb

Chính sách bảo mật này ("Chính Sách") được ban hành bởi 66clb (vận hành tại địa chỉ 66clb.app) và áp dụng cho tất cả người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng 66clb, bao gồm website, giao diện web di động và mọi tiểu miền liên quan.

66clb nhận thức sâu sắc rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân. Chúng tôi cam kết thu thập dữ liệu chỉ ở mức cần thiết tối thiểu, sử dụng minh bạch và bảo vệ dữ liệu bằng các biện pháp kỹ thuật và tổ chức phù hợp với tiêu chuẩn quốc tế.

Chính sách này giải thích rõ: loại dữ liệu 66clb thu thập, lý do thu thập, cách sử dụng, thời gian lưu trữ, các bên được chia sẻ và quyền mà bạn có đối với dữ liệu cá nhân của mình. Bằng cách tạo tài khoản hoặc sử dụng dịch vụ của 66clb, bạn đồng ý với việc xử lý dữ liệu theo Chính sách này.

66clb thu thập dữ liệu từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Cụ thể các nhóm dữ liệu được phân loại như sau:

2.1. Dữ liệu bạn cung cấp trực tiếp

2.2. Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, địa chỉ IP.
• Dữ liệu phiên: Thời gian đăng nhập/đăng xuất, thời lượng phiên chơi, các trang đã truy cập trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả game, số dư tài khoản theo thời gian.
• Dữ liệu vị trí: Địa chỉ IP được dùng để xác định quốc gia/vùng lãnh thổ phục vụ mục đích tuân thủ pháp lý. 66clb không theo dõi vị trí GPS của thiết bị.

66clb sử dụng dữ liệu thu thập được cho các mục đích sau, đều xuất phát từ nhu cầu vận hành nền tảng hợp lệ và/hoặc lợi ích chính đáng của người dùng:

3.1. Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản người dùng trên nền tảng 66clb.
• Xác minh danh tính nhằm ngăn chặn gian lận và bảo vệ người dùng.
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán tiền thưởng.
• Cung cấp dịch vụ chơi game, casino, đá gà, nổ hũ và các tính năng giải trí khác.

3.2. Nâng cao chất lượng dịch vụ

• Phân tích hành vi sử dụng để cải thiện giao diện và tính năng của 66clb.
• Cá nhân hóa nội dung, khuyến mãi và gợi ý game phù hợp với từng người dùng.
• Phát triển các tính năng mới dựa trên nhu cầu thực tế của cộng đồng.

3.3. Bảo mật và tuân thủ pháp lý

• Phát hiện và ngăn chặn gian lận, rửa tiền và các hoạt động bất hợp pháp.
• Tuân thủ các nghĩa vụ pháp lý về chống rửa tiền (AML) và xác minh khách hàng (KYC).
• Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý.

3.4. Truyền thông và tiếp thị

Với sự đồng ý của bạn, 66clb có thể gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ qua email hoặc SMS. Bạn có thể hủy đăng ký nhận thông báo này bất kỳ lúc nào trong phần cài đặt thông báo của tài khoản 66clb.

66clb xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây phù hợp với quy định pháp luật về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa 66clb và người dùng (ví dụ: xử lý giao dịch, vận hành tài khoản).
• Sự đồng ý: Người dùng đã cung cấp sự đồng ý rõ ràng cho một hoặc nhiều mục đích xử lý cụ thể (ví dụ: nhận email tiếp thị, cho phép cookie phân tích).
• Lợi ích hợp pháp: Xử lý là cần thiết cho lợi ích hợp pháp của 66clb hoặc bên thứ ba (ví dụ: phát hiện gian lận, cải thiện dịch vụ) với điều kiện không xâm phạm quyền lợi của người dùng.
• Nghĩa vụ pháp lý: Xử lý là cần thiết để tuân thủ yêu cầu của pháp luật Việt Nam và các quy định quốc tế có liên quan.

66clb không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, 66clb có thể chia sẻ thông tin với các bên thứ ba sau:

5.1. Đối tác dịch vụ được ủy quyền

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà phát triển game: Pragmatic Play, Evolution Gaming, PG Soft và các đối tác game nhận ID phiên chơi ẩn danh để cung cấp trò chơi.
• Nhà cung cấp dịch vụ cloud: Các trung tâm dữ liệu đối tác hỗ trợ lưu trữ và vận hành hạ tầng kỹ thuật.

5.2. Cơ quan pháp luật

66clb có thể tiết lộ thông tin khi được yêu cầu bởi tòa án, cơ quan điều tra, cơ quan phòng chống rửa tiền hoặc các cơ quan nhà nước có thẩm quyền tại Việt Nam theo quy trình pháp lý hợp lệ.

5.3. Bảo vệ quyền lợi

Trong trường hợp cần thiết để điều tra, ngăn chặn hoặc xử lý các hành vi gian lận, vi phạm bảo mật hoặc vi phạm Điều Khoản và Điều Kiện, 66clb có thể chia sẻ thông tin có liên quan với các bên thực thi pháp luật.

66clb sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng. Cookie là các tệp văn bản nhỏ được lưu trong trình duyệt của bạn.

6.1. Các loại cookie 66clb sử dụng

• Cookie bắt buộc: Cần thiết cho hoạt động cơ bản của nền tảng – duy trì phiên đăng nhập, xác thực bảo mật, xử lý giỏ cược. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên 66clb để cải thiện giao diện. Có thể từ chối trong cài đặt trình duyệt.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn như ngôn ngữ, giao diện, cài đặt thông báo. Giúp trải nghiệm nhất quán hơn.
• Cookie phiên: Tự động xóa khi bạn đóng trình duyệt, không lưu dữ liệu lâu dài.

6.2. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng bình thường của nền tảng 66clb, bao gồm việc duy trì trạng thái đăng nhập.

7.1. Thời gian lưu trữ

66clb lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm tối đa 5 năm sau khi đóng tài khoản.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật chống rửa tiền.
• Nhật ký bảo mật: 12 tháng kể từ thời điểm ghi nhận.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng.

7.2. Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu lưu trữ (at-rest encryption) bằng AES-256 cho toàn bộ cơ sở dữ liệu.
• Mã hóa truyền tải (in-transit encryption) bằng TLS 1.3 cho mọi kết nối.
• Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên – không thể đọc ngược lại ngay cả bởi nhân viên 66clb.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi các chuyên gia độc lập.
• Giám sát bảo mật thời gian thực 24/7 bởi hệ thống SIEM.

7.3. Biện pháp tổ chức

• Quyền truy cập dữ liệu được phân cấp theo nguyên tắc "cần biết" – nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ.
• Toàn bộ nhân viên 66clb ký cam kết bảo mật thông tin và được đào tạo về bảo vệ dữ liệu định kỳ.
• Quy trình ứng phó sự cố bảo mật được kiểm tra và cập nhật hàng quý.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình tại 66clb:

Để thực hiện bất kỳ quyền nào trên, vui lòng liên hệ 66clb qua email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu". 66clb sẽ phản hồi trong vòng 30 ngày làm việc.

Dịch vụ của 66clb tuyệt đối không dành cho người dưới 18 tuổi. 66clb không chủ tâm thu thập hoặc xử lý dữ liệu cá nhân của trẻ em hoặc người vị thành niên. Mọi tài khoản đăng ký đều yêu cầu xác nhận độ tuổi 18+ và có thể bị yêu cầu xác minh bằng giấy tờ tùy thân.

Nếu 66clb phát hiện rằng dữ liệu cá nhân của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ xóa toàn bộ dữ liệu đó ngay lập tức và đóng tài khoản liên quan. Phụ huynh hoặc người giám hộ nghi ngờ con em mình đã đăng ký tài khoản 66clb vui lòng liên hệ ngay [email protected] để được xử lý khẩn cấp.

Do tính chất vận hành của nền tảng kỹ thuật số toàn cầu, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam. Cụ thể, các nhà phát triển game quốc tế như Pragmatic Play hay Evolution Gaming có thể xử lý dữ liệu phiên chơi trên máy chủ của họ tại các quốc gia khác.

Trong trường hợp này, 66clb đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với các đối tác nhận dữ liệu ở nước ngoài.
• Tuân thủ đầy đủ các quy định về chuyển dữ liệu xuyên biên giới theo pháp luật Việt Nam.

Nếu bạn có câu hỏi về Chính Sách Bảo Mật này, muốn thực hiện quyền đối với dữ liệu cá nhân, hoặc lo ngại về cách 66clb xử lý thông tin của bạn, vui lòng liên hệ qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (ghi tiêu đề: Bảo Mật Dữ Liệu)
• Live chat: Hỗ trợ trực tiếp 24/7 trong tài khoản 66clb của bạn
• Thời gian phản hồi: Tối đa 30 ngày làm việc kể từ khi nhận yêu cầu

Nếu không hài lòng với cách 66clb xử lý khiếu nại của bạn, bạn có quyền gửi khiếu nại lên Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

66clb bảo lưu quyền sửa đổi Chính Sách Bảo Mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ. Mọi thay đổi sẽ có hiệu lực ngay khi được đăng tải tại địa chỉ 66clb.app/chinh-sach-bao-mat.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, 66clb sẽ thông báo trước ít nhất 14 ngày qua email hoặc thông báo nổi bật trong tài khoản. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính Sách mới.

Chúng tôi khuyến nghị bạn kiểm tra Chính Sách Bảo Mật định kỳ để nắm bắt mọi cập nhật mới nhất. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này.