Lời mở đầu: Chính sách Bảo mật này ("Chính sách") mô tả cách 66hit thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng nền tảng cá cược trực tuyến tại 66hit.org. Bằng việc đăng ký hoặc sử dụng dịch vụ, bạn đồng ý với toàn bộ nội dung của Chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ.
66hit thu thập các loại thông tin cần thiết để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và chất lượng cao. Dưới đây là phân loại chi tiết các dữ liệu chúng tôi có thể thu thập:
1.1 Thông tin bạn chủ động cung cấp:
- Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu được mã hóa;
- Thông tin xác minh danh tính (KYC): Số Chứng minh nhân dân / Căn cước công dân, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác thực (selfie), thông tin địa chỉ cư trú;
- Thông tin tài chính: Thông tin tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp và rút tiền. Lưu ý: 66hit không lưu trữ đầy đủ số thẻ ngân hàng – chỉ lưu 4 chữ số cuối để nhận diện phương thức thanh toán;
- Thông tin liên lạc: Nội dung trao đổi với đội ngũ hỗ trợ khách hàng qua Live Chat, email hoặc bất kỳ kênh liên lạc nào khác.
1.2 Thông tin thu thập tự động:
- Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình;
- Dữ liệu hành vi: Lịch sử truy cập, các trang đã xem, thời gian phiên chơi, lịch sử cược, số tiền đặt cược và kết quả các ván chơi;
- Dữ liệu vị trí: Vị trí địa lý xấp xỉ được suy ra từ địa chỉ IP (không phải GPS chính xác) nhằm tuân thủ các quy định về địa lý của dịch vụ;
- Cookie và dữ liệu phiên: Xem chi tiết tại Mục 04 – Cookie & Công nghệ theo dõi.
Lưu ý quan trọng: Chúng tôi chỉ thu thập dữ liệu tối thiểu cần thiết cho mục đích vận hành dịch vụ và tuân thủ pháp luật. 66hit không thu thập dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt) ngoại trừ trường hợp bạn chủ động kích hoạt tính năng xác thực sinh trắc học trên thiết bị cá nhân.
66hit sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây, và chỉ các mục đích này:
| Mục đích |
Dữ liệu sử dụng |
Cơ sở pháp lý |
| Tạo và quản lý tài khoản người dùng |
Thông tin đăng ký, KYC |
Thực hiện hợp đồng |
| Xử lý giao dịch tài chính |
Thông tin ngân hàng, ví điện tử |
Thực hiện hợp đồng |
| Phòng chống gian lận và rửa tiền (AML) |
KYC, IP, lịch sử giao dịch |
Nghĩa vụ pháp lý |
| Cá nhân hóa trải nghiệm người dùng |
Hành vi sử dụng, sở thích game |
Lợi ích hợp pháp |
| Gửi thông báo khuyến mãi (nếu đồng ý) |
Email, số điện thoại |
Sự đồng ý của người dùng |
| Hỗ trợ khách hàng |
Thông tin tài khoản, lịch sử liên lạc |
Thực hiện hợp đồng |
| Cải thiện dịch vụ và phân tích kỹ thuật |
Dữ liệu ẩn danh hóa, cookie phân tích |
Lợi ích hợp pháp |
66hit cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài các mục đích đã liệt kê mà không có sự đồng ý rõ ràng từ phía bạn.
66hit không bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy trong các trường hợp giới hạn sau:
- Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin tài chính cần thiết để xử lý giao dịch nạp/rút tiền. Các đối tác này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt;
- Nhà cung cấp game và phần mềm: Các studio game cung cấp trò chơi trên nền tảng 66hit có thể nhận dữ liệu phiên chơi ẩn danh hoặc được mã hóa để đảm bảo tính toàn vẹn của trò chơi;
- Nhà cung cấp dịch vụ xác minh danh tính (KYC): Đối tác KYC bên thứ ba được sử dụng để xác minh giấy tờ tùy thân theo quy định phòng chống rửa tiền;
- Cơ quan pháp luật: 66hit sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật Việt Nam hoặc lệnh tòa án có thẩm quyền;
- Chuyển giao kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán một phần tài sản của 66hit, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với cam kết tiếp tục bảo vệ theo chính sách tương đương.
Cam kết: Tất cả các bên thứ ba được 66hit chia sẻ dữ liệu đều phải ký kết Thỏa thuận Xử lý Dữ liệu (Data Processing Agreement) và bị ràng buộc bởi các nghĩa vụ bảo mật ít nhất tương đương với tiêu chuẩn của 66hit.
66hit sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là phân loại các cookie chúng tôi sử dụng:
- Cookie thiết yếu: Không thể tắt – cần thiết để duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi của nền tảng. Không thu thập thông tin cá nhân nhận dạng;
- Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng, trang nào được truy cập nhiều nhất và thời gian phiên trung bình. Dữ liệu được ẩn danh hóa trước khi phân tích;
- Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ, giới hạn cược đã thiết lập và giao diện ưa thích;
- Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động gian lận, đảm bảo tính toàn vẹn của phiên đăng nhập.
Bạn có thể quản lý tùy chọn cookie thông qua phần cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng 66hit.
Lưu ý: 66hit không sử dụng cookie quảng cáo theo dõi hành vi trên các website khác (cross-site tracking). Cookie của chúng tôi chỉ hoạt động trong phạm vi 66hit.org.
66hit triển khai nhiều biện pháp kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:
- Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ 66hit được mã hóa hoàn toàn;
- Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 trong cơ sở dữ liệu;
- Tường lửa và giám sát: Hệ thống tường lửa nhiều lớp, phát hiện xâm nhập (IDS/IPS) và giám sát liên tục 24/7 bởi đội ngũ bảo mật chuyên nghiệp;
- Kiểm tra bảo mật định kỳ: 66hit thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các đơn vị độc lập;
- Phân quyền truy cập nội bộ: Nhân viên 66hit chỉ được truy cập dữ liệu người dùng trong phạm vi cần thiết cho công việc của họ theo nguyên tắc đặc quyền tối thiểu (Least Privilege Principle);
- Xác thực hai lớp (2FA): Bảo vệ tài khoản người dùng bằng lớp xác thực bổ sung ngoài mật khẩu.
Trong trường hợp vi phạm dữ liệu: Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, 66hit cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, cùng với các bước khắc phục cụ thể.
66hit chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc:
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động tại 66hit;
- Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 5 năm sau khi đóng tài khoản theo yêu cầu của quy định phòng chống rửa tiền (AML) và nghĩa vụ thuế;
- Lịch sử giao dịch tài chính: Lưu trữ 7 năm theo quy định kế toán và tài chính hiện hành tại Việt Nam;
- Nhật ký bảo mật và truy cập: Lưu trữ 12 tháng cho mục đích phát hiện và điều tra gian lận;
- Dữ liệu cookie phân tích: Lưu trữ tối đa 24 tháng ở dạng ẩn danh hóa.
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi theo quy trình xóa dữ liệu chuẩn của 66hit.
Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại 66hit:
Quyền truy cập
Quyền chỉnh sửa
Quyền xóa dữ liệu
Quyền phản đối
Quyền tải xuống
Quyền hạn chế xử lý
Quyền di chuyển dữ liệu
Quyền từ chối tiếp thị
Để thực hiện bất kỳ quyền nào trong số này, bạn có thể:
- Truy cập mục Cài đặt tài khoản > Bảo mật & Quyền riêng tư trong tài khoản 66hit của bạn;
- Liên hệ trực tiếp với đội ngũ hỗ trợ qua Live Chat 24/7 trên website;
- Gửi yêu cầu bằng văn bản qua email hỗ trợ với tiêu đề "Yêu cầu quyền dữ liệu cá nhân".
66hit cam kết xử lý tất cả các yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
66hit nghiêm túc thực hiện chính sách bảo vệ trẻ em và người chưa đủ tuổi trên nền tảng cá cược trực tuyến. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên.
- Kiểm tra độ tuổi bắt buộc: Tất cả người dùng phải xác minh ngày tháng năm sinh trong quá trình đăng ký. Hệ thống tự động từ chối tài khoản của người dưới 18 tuổi;
- Xác minh danh tính (KYC): Quy trình KYC yêu cầu giấy tờ tùy thân hợp lệ nhằm xác nhận người dùng đủ tuổi hợp pháp để sử dụng dịch vụ;
- Không thu thập dữ liệu trẻ em: 66hit không có chủ đích thu thập bất kỳ thông tin cá nhân nào của người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, chúng tôi sẽ lập tức đình chỉ và xóa toàn bộ dữ liệu liên quan;
- Công cụ kiểm soát của phụ huynh: Nếu bạn là phụ huynh và lo ngại về việc trẻ em có thể truy cập nền tảng 66hit, hãy sử dụng phần mềm kiểm soát truy cập internet và liên hệ ngay với chúng tôi qua kênh hỗ trợ 24/7.
18+ – Chơi có trách nhiệm: Cờ bạc trực tuyến chỉ dành cho người trưởng thành. 66hit cam kết tuân thủ nghiêm ngặt quy định về độ tuổi và phối hợp với các cơ quan chức năng để ngăn chặn người chưa đủ tuổi tham gia cá cược.
Trong một số trường hợp vận hành, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên hệ thống máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển dữ liệu xuyên biên giới, 66hit đảm bảo:
- Các quốc gia hoặc vùng lãnh thổ nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với tiêu chuẩn tại Việt Nam;
- Các hợp đồng chuyển dữ liệu tiêu chuẩn (Standard Contractual Clauses) được ký kết với bên nhận dữ liệu nước ngoài nhằm đảm bảo nghĩa vụ bảo mật liên tục;
- Mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các quy định hiện hành của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân;
- Bạn có quyền yêu cầu thông tin chi tiết về bất kỳ hoạt động chuyển dữ liệu quốc tế nào liên quan đến dữ liệu của mình bằng cách liên hệ với đội ngũ hỗ trợ 66hit.
66hit có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:
- Cập nhật ngày hiệu lực ở đầu trang Chính sách Bảo mật;
- Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn đối với những thay đổi quan trọng;
- Hiển thị thông báo nổi bật trên giao diện nền tảng 66hit trong ít nhất 7 ngày trước khi thay đổi có hiệu lực;
- Lưu trữ các phiên bản Chính sách Bảo mật cũ để bạn có thể tham khảo khi cần.
Việc tiếp tục sử dụng dịch vụ 66hit sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Mục 07.
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách 66hit xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:
- Email hỗ trợ bảo mật: [email protected] – Vui lòng ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý;
- Live Chat 24/7: Truy cập trực tiếp website 66hit.org và nhấn vào biểu tượng chat để được hỗ trợ tức thì;
- Thời gian phản hồi: Trong vòng 24 giờ đối với Live Chat và tối đa 72 giờ đối với email trong ngày làm việc.
Khiếu nại: Nếu bạn không hài lòng với cách 66hit xử lý yêu cầu bảo mật dữ liệu của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.