Chính Sách Bảo Mật
Thông Tin Người Dùng

Chính sách bảo mật này ("Chính Sách") mô tả chi tiết cách 66sun thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng nền tảng cá cược trực tuyến tại địa chỉ 66sun.tech và các dịch vụ liên quan.

Chúng tôi hiểu rằng quyền riêng tư là một quyền cơ bản quan trọng. Vì vậy, 66sun cam kết xử lý thông tin cá nhân của bạn một cách có trách nhiệm, minh bạch và theo đúng các quy định pháp luật hiện hành tại Việt Nam, bao gồm Luật An toàn thông tin mạng và Nghị định về bảo vệ dữ liệu cá nhân.

1Thông Tin Chúng Tôi Thu Thập

66sun thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

1.1. Thông Tin Bạn Trực Tiếp Cung Cấp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa một chiều)
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu, ảnh chân dung xác minh, địa chỉ cư trú
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản, số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay)
• Thông tin liên lạc: Nội dung các tin nhắn bạn gửi đến bộ phận hỗ trợ khách hàng của 66sun

1.2. Thông Tin Thu Thập Tự Động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ
• Dữ liệu hoạt động: Lịch sử đặt cược, thời gian và tần suất truy cập, các tính năng đã sử dụng
• Dữ liệu thiết bị: Định danh thiết bị (Device ID), loại thiết bị, phiên bản ứng dụng
• Dữ liệu cookie: Thông tin phiên làm việc, tùy chọn ngôn ngữ, trạng thái đăng nhập (xem thêm Điều 5)

1.3. Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin từ các đối tác thanh toán (để xác minh giao dịch), nhà cung cấp dịch vụ xác minh danh tính, hoặc từ các nguồn công khai hợp pháp nhằm mục đích phòng chống gian lận và xác minh tính chính xác của thông tin bạn cung cấp.

2Mục Đích Sử Dụng Thông Tin

66sun sử dụng thông tin cá nhân thu thập được cho các mục đích sau:

2.1. Cung Cấp & Vận Hành Dịch Vụ

• Tạo và quản lý tài khoản người dùng
• Xử lý các giao dịch nạp tiền và rút tiền
• Cung cấp quyền truy cập vào các trò chơi và tính năng của 66sun
• Ghi nhận và thanh toán thắng cược

2.2. Bảo Mật & Tuân Thủ Pháp Luật

• Xác minh danh tính và tuổi tác theo quy định pháp luật (18+)
• Phát hiện và ngăn chặn gian lận, rửa tiền và các hoạt động bất hợp pháp
• Tuân thủ các nghĩa vụ báo cáo theo quy định của cơ quan chức năng
• Bảo vệ quyền lợi hợp pháp của 66sun và người dùng

2.3. Hỗ Trợ Khách Hàng

• Giải quyết các yêu cầu hỗ trợ và khiếu nại
• Gửi thông báo về giao dịch, thay đổi tài khoản và cập nhật bảo mật
• Cung cấp thông tin về các chính sách và điều khoản được cập nhật

2.4. Cải Thiện Dịch Vụ

• Phân tích xu hướng sử dụng để cải thiện giao diện và trải nghiệm người dùng
• Nghiên cứu và phát triển các tính năng mới phù hợp với nhu cầu người chơi Việt Nam
• Đánh giá hiệu quả các chương trình khuyến mãi

2.5. Truyền Thông Marketing (Có Sự Đồng Ý)

Với sự đồng ý rõ ràng của bạn, 66sun có thể gửi thông tin về các chương trình khuyến mãi, ưu đãi đặc biệt và tin tức liên quan đến dịch vụ qua email hoặc SMS. Bạn có thể hủy đăng ký nhận thông tin marketing bất kỳ lúc nào thông qua phần cài đặt tài khoản hoặc bằng cách nhấn vào liên kết "Hủy đăng ký" trong email.

3Cơ Sở Pháp Lý Xử Lý Dữ Liệu

66sun xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý thông tin là cần thiết để thực hiện các nghĩa vụ trong Điều khoản & Điều kiện sử dụng dịch vụ mà bạn đã đồng ý
• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng cho một hoặc nhiều mục đích sử dụng cụ thể (ví dụ: nhận thông tin marketing)
• Lợi ích hợp pháp: Xử lý là cần thiết để bảo vệ lợi ích hợp pháp của 66sun, bao gồm phòng chống gian lận và bảo mật hệ thống
• Nghĩa vụ pháp lý: Xử lý là bắt buộc để tuân thủ các yêu cầu pháp lý áp dụng, bao gồm quy định về phòng chống rửa tiền và xác minh danh tính

4Chia Sẻ Thông Tin Với Bên Thứ Ba

66sun không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế sau:

4.1. Đối Tác Dịch Vụ (Nhà Cung Cấp Được Ủy Quyền)

Chúng tôi chia sẻ thông tin cần thiết với các đối tác hoạt động thay mặt 66sun, bao gồm: nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng nội địa), nhà cung cấp dịch vụ xác minh danh tính, nhà cung cấp phần mềm trò chơi và nhà cung cấp dịch vụ lưu trữ đám mây. Tất cả đối tác này đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng thông tin cho mục đích được ủy quyền.

4.2. Yêu Cầu Pháp Lý

66sun có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam theo quy định pháp luật, lệnh của tòa án, hoặc trong các trường hợp cần thiết để bảo vệ quyền, tài sản hoặc sự an toàn của 66sun, người dùng hoặc cộng đồng.

4.3. Chuyển Nhượng Kinh Doanh

Trong trường hợp sáp nhập, mua lại hoặc bán toàn bộ hay một phần tài sản của 66sun, thông tin người dùng có thể được chuyển giao như một phần của giao dịch đó. Bạn sẽ được thông báo trước về bất kỳ sự thay đổi nào đối với quyền sở hữu hoặc việc sử dụng thông tin của mình.

5Cookie & Công Nghệ Theo Dõi

66sun sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, cài đặt giao diện để cải thiện trải nghiệm sử dụng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng để giúp chúng tôi cải thiện dịch vụ.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa một số cookie có thể ảnh hưởng đến khả năng hoạt động bình thường của các tính năng trên nền tảng 66sun.

6Bảo Mật Thông Tin

66sun áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Các biện pháp bảo mật chính bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải được mã hóa bằng giao thức bảo mật tiên tiến nhất hiện nay
• Mã hóa mật khẩu: Mật khẩu của bạn được mã hóa một chiều bằng thuật toán bcrypt; nhân viên 66sun không thể xem mật khẩu của bạn
• Xác thực hai lớp (2FA): Tính năng bảo mật bổ sung giúp bảo vệ tài khoản ngay cả khi mật khẩu bị lộ
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng ngừa xâm nhập (IPS) hoạt động liên tục
• Kiểm tra bảo mật định kỳ: Đánh giá lỗ hổng bảo mật và kiểm tra thâm nhập (penetration testing) thường xuyên bởi chuyên gia bảo mật độc lập
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege)

7Quyền Của Người Dùng

Với tư cách là người dùng dịch vụ 66sun, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà 66sun đang lưu giữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ dự kiến.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chúng tôi sửa chữa thông tin không chính xác hoặc bổ sung thông tin còn thiếu về bạn.
• Quyền xóa: Còn được gọi là "quyền được lãng quên" — bạn có thể yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ trường hợp pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu của mình trong một số trường hợp nhất định, ví dụ khi bạn đang tranh chấp về tính chính xác của dữ liệu.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào và việc phản đối đó sẽ được thực hiện ngay lập tức.
• Quyền rút lại đồng ý: Với những hoạt động xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ bảo mật của chúng tôi qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

8Lưu Trữ & Chuyển Giao Dữ Liệu

8.1. Thời Gian Lưu Trữ

66sun lưu giữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản của bạn còn hoạt động và trong một khoảng thời gian hợp lý sau đó để tuân thủ các nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản & giao dịch: Tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định phòng chống rửa tiền
• Hồ sơ KYC (CCCD/Hộ chiếu): 7 năm kể từ ngày xác minh, theo quy định pháp luật tài chính
• Nhật ký truy cập & hoạt động: 2 năm kể từ ngày phát sinh
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối
• Thông tin hỗ trợ khách hàng: 3 năm kể từ khi giải quyết xong yêu cầu

8.2. Nơi Lưu Trữ Dữ Liệu

Dữ liệu của người dùng Việt Nam được ưu tiên lưu trữ trên các máy chủ đặt tại khu vực châu Á – Thái Bình Dương. Trong trường hợp dữ liệu được chuyển giao sang hệ thống máy chủ ở khu vực khác (ví dụ để đảm bảo tính dự phòng và khả năng phục hồi sau thảm họa), 66sun đảm bảo rằng việc chuyển giao đó tuân thủ các biện pháp bảo vệ phù hợp, bao gồm ký kết thỏa thuận xử lý dữ liệu với các điều khoản bảo vệ tương đương.

9Bảo Vệ Người Chơi Dưới 18 Tuổi

Dịch vụ của 66sun chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không thu thập, lưu trữ hoặc xử lý thông tin cá nhân của bất kỳ người nào dưới 18 tuổi một cách có chủ ý.

Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi. Chúng tôi thực hiện xác minh ngày sinh và có thể yêu cầu tài liệu xác minh tuổi trong quá trình KYC. Nếu chúng tôi phát hiện hoặc có lý do để tin rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ ngay lập tức:

• Đình chỉ và đóng tài khoản đó
• Xóa toàn bộ thông tin cá nhân liên quan trong thời gian sớm nhất có thể
• Hoàn trả bất kỳ khoản tiền thật nào đã nạp theo quy trình xác minh danh tính

10Thay Đổi Chính Sách

66sun có quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn thông qua:

• Thông báo nổi bật trên trang chủ hoặc trong giao diện tài khoản của bạn
• Email gửi đến địa chỉ đã đăng ký của bạn (đối với các thay đổi quan trọng)
• Cập nhật ngày "Cập nhật lần cuối" hiển thị ở đầu trang này

Chúng tôi khuyến khích bạn định kỳ xem lại Chính sách này để luôn nắm rõ cách 66sun bảo vệ thông tin của bạn. Việc tiếp tục sử dụng dịch vụ sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

11Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 66sun xử lý dữ liệu cá nhân của bạn, hãy liên hệ với bộ phận bảo mật dữ liệu của chúng tôi:

• Email bảo mật: [email protected]
• Tiêu đề email: [Yêu cầu bảo mật dữ liệu] + mô tả ngắn gọn nội dung yêu cầu
• Thời gian phản hồi: Trong vòng 2–4 giờ làm việc đối với các vấn đề khẩn cấp; tối đa 30 ngày với các yêu cầu liên quan đến quyền dữ liệu
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh
• Hỗ trợ: 24 giờ mỗi ngày, 7 ngày mỗi tuần