Chính Sách Bảo Mật
Thông Tin Người Dùng 66ck

Chính sách Bảo mật này ("Chính sách") được ban hành bởi 66ck và áp dụng cho toàn bộ thành viên, khách truy cập và bất kỳ cá nhân nào tương tác với nền tảng trực tuyến của 66ck thông qua website tại tên miền 66ck.biz, ứng dụng di động, và các dịch vụ liên quan ("Nền tảng").

Bằng việc truy cập hoặc sử dụng Nền tảng, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng Nền tảng ngay lập tức.

Chính sách này được xây dựng nhằm tuân thủ các quy định pháp luật hiện hành của nước Cộng hoà Xã hội Chủ nghĩa Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan khác.

66ck thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng Nền tảng. Chúng tôi chỉ thu thập những dữ liệu cần thiết và phù hợp với mục đích đã được công bố:

Ngoài ra, 66ck có thể thu thập dữ liệu bổ sung từ các nguồn bên thứ ba được uỷ quyền, chẳng hạn như kết quả xác minh danh tính từ đối tác KYC hoặc thông tin từ cơ quan phòng chống gian lận tài chính, nhằm mục đích xác minh tính hợp lệ của tài khoản và ngăn chặn rủi ro.

66ck sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác minh danh tính, quản lý số dư, xử lý giao dịch nạp và rút tiền, cung cấp trò chơi và dịch vụ cá cược.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, rửa tiền, đa tài khoản và các hoạt động vi phạm Điều khoản Sử dụng của 66ck.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ báo cáo theo quy định pháp luật Việt Nam, bao gồm các yêu cầu về phòng chống rửa tiền (AML) và nhận biết khách hàng (KYC).
• Hỗ trợ khách hàng: Giải quyết các yêu cầu hỗ trợ, khiếu nại và tranh chấp của thành viên thông qua đội ngũ chăm sóc khách hàng tiếng Việt 24/7.
• Cá nhân hoá trải nghiệm: Đề xuất các trò chơi, khuyến mãi và nội dung phù hợp với sở thích và hành vi sử dụng của từng thành viên.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ – chỉ khi thành viên đã đồng ý nhận thông tin tiếp thị và có thể huỷ đăng ký bất kỳ lúc nào.
• Phân tích và cải thiện dịch vụ: Phân tích xu hướng sử dụng, tối ưu hoá giao diện và nâng cao chất lượng trải nghiệm người dùng trên toàn bộ Nền tảng.

Mọi hoạt động thu thập và xử lý dữ liệu cá nhân của 66ck đều được thực hiện trên một hoặc nhiều cơ sở pháp lý sau đây, theo quy định tại Nghị định 13/2023/NĐ-CP và pháp luật bảo vệ dữ liệu cá nhân của Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện Điều khoản Sử dụng mà bạn đã đồng ý khi đăng ký tài khoản, bao gồm cung cấp dịch vụ, xử lý giao dịch và quản lý tài khoản.
• Sự đồng ý của chủ thể dữ liệu: Đối với một số hoạt động xử lý không bắt buộc (như gửi email marketing), 66ck sẽ xin sự đồng ý rõ ràng và minh thị từ bạn trước khi tiến hành.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để 66ck tuân thủ các nghĩa vụ theo pháp luật, bao gồm yêu cầu về lưu trữ hồ sơ, báo cáo giao dịch đáng ngờ và cung cấp thông tin theo lệnh của cơ quan chức năng.
• Lợi ích hợp pháp: 66ck có thể xử lý dữ liệu dựa trên lợi ích hợp pháp của mình như phát hiện gian lận, bảo đảm an ninh mạng và cải thiện chất lượng dịch vụ, với điều kiện lợi ích này không xâm phạm quyền và tự do cơ bản của bạn.

Bạn có quyền rút lại sự đồng ý đối với các hoạt động xử lý dựa trên cơ sở đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

66ck không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của thành viên với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hợp pháp sau đây, 66ck có thể chia sẻ dữ liệu với các bên có liên quan:

• Đối tác thanh toán: Các thông tin tài chính cần thiết được chia sẻ với đối tác xử lý thanh toán (ví điện tử MoMo, ZaloPay, VNPay và các ngân hàng nội địa) để hoàn tất giao dịch nạp và rút tiền của bạn.
• Đối tác xác minh danh tính (KYC): Dữ liệu nhận dạng được chia sẻ với đối tác KYC được uỷ quyền nhằm xác minh tính xác thực của tài khoản theo yêu cầu phòng chống rửa tiền.
• Nhà cung cấp dịch vụ kỹ thuật: Một số nhà cung cấp dịch vụ hạ tầng kỹ thuật (hosting, bảo mật mạng, phân tích dữ liệu) có thể tiếp cận dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ, và đều bị ràng buộc bởi cam kết bảo mật nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: 66ck sẽ tiết lộ dữ liệu khi được yêu cầu bởi cơ quan pháp luật, toà án hoặc cơ quan quản lý tại Việt Nam theo đúng trình tự pháp lý, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của 66ck.
• Trong trường hợp tái cơ cấu doanh nghiệp: Nếu 66ck trải qua quá trình mua bán, sáp nhập hoặc tái cơ cấu, dữ liệu thành viên có thể được chuyển giao cho bên tiếp nhận với điều kiện bên tiếp nhận cam kết tiếp tục tuân thủ Chính sách Bảo mật này.

66ck sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích hiệu suất Nền tảng và cá nhân hoá nội dung hiển thị. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để Nền tảng hoạt động bình thường, bao gồm duy trì phiên đăng nhập, lưu trữ giỏ cược và đảm bảo bảo mật phiên làm việc. Loại cookie này không thể tắt mà không ả nh hưởng đến khả năng sử dụng Nền tảng.
• Cookie phân tích (tuỳ chọn): Thu thập thông tin tổng hợp và ẩn danh về cách người dùng tương tác với Nền tảng, giúp 66ck hiểu được các trang được truy cập nhiều nhất, thời gian phiên sử dụng và các vấn đề kỹ thuật cần cải thiện.
• Cookie chức năng (tuỳ chọn): Ghi nhớ các tuỳ chọn cá nhân của bạn như ngôn ngữ hiển thị, múi giờ, và cài đặt giao diện để mang lại trải nghiệm nhất quán trong các lần truy cập tiếp theo.
• Cookie tiếp thị (tuỳ chọn): Được sử dụng để hiển thị các khuyến mãi và nội dung phù hợp với sở thích của bạn. Loại cookie này chỉ được kích hoạt khi bạn đồng ý nhận thông tin tiếp thị từ 66ck.

Bạn có thể quản lý tuỳ chọn cookie thông qua bảng điều khiển cookie xuất hiện khi lần đầu truy cập Nền tảng, hoặc thông qua phần cài đặt bảo mật trong trình duyệt của bạn. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của Nền tảng không hoạt động đúng cách.

66ck áp dụng các biện pháp kỹ thuật và tổ chức phù hợp nhằm bảo vệ dữ liệu cá nhân của thành viên trước các nguy cơ mất mát, truy cập trái phép, tiết lộ, chỉnh sửa hoặc huỷ hoại:

• Mã hoá truyền tải: Toàn bộ dữ liệu truyền tải giữa thiết bị người dùng và máy chủ 66ck được bảo vệ bằng giao thức TLS 1.3 / SSL 256-bit – tiêu chuẩn mã hoá cấp ngân hàng.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hoá bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm (hash) bằng bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập: Chỉ nhân viên được uỷ quyền mới có thể truy cập dữ liệu cá nhân, và chỉ trong phạm vi cần thiết cho công việc. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Sao lưu và khôi phục: Dữ liệu được sao lưu tự động theo lịch trình định kỳ và lưu trữ tại nhiều trung tâm dữ liệu để đảm bảo khả năng khôi phục trong trường hợp xảy ra sự cố.
• Kiểm tra bảo mật định kỳ: 66ck thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá rủi ro bảo mật định kỳ để phát hiện và vá các lỗ hổng bảo mật tiềm ẩn.

Thời gian lưu trữ dữ liệu: 66ck lưu trữ dữ liệu cá nhân của thành viên trong thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ các yêu cầu pháp lý về lưu trữ hồ sơ tài chính và phòng chống rửa tiền. Sau thời hạn này, dữ liệu sẽ được xoá hoặc ẩn danh hoá một cách an toàn.

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân mà 66ck đang xử lý. 66ck cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu thực hiện quyền bảo mật dữ liệu" kèm theo thông tin xác minh danh tính. 66ck cam kết phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được đầy đủ thông tin.

Nền tảng 66ck chỉ dành cho người từ đủ 18 tuổi trở lên. 66ck không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Đây vừa là yêu cầu pháp lý vừa là cam kết đạo đức của chúng tôi đối với cộng đồng.

Các biện pháp 66ck thực hiện để bảo vệ người chưa thành niên:

• Yêu cầu xác nhận độ tuổi (18+) tại bước đăng ký tài khoản.
• Thực hiện quy trình xác minh danh tính (KYC) để xác nhận ngày sinh của thành viên trước khi cho phép thực hiện giao dịch tài chính.
• Ngay lập tức đình chỉ và đóng tài khoản nếu phát hiện người dùng chưa đủ 18 tuổi, đồng thời hoàn trả số dư hợp lệ theo quy trình xử lý đặc biệt.
• Xoá toàn bộ dữ liệu cá nhân của người chưa thành niên ngay khi phát hiện, không lưu trữ cho bất kỳ mục đích nào.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người chưa thành niên đã tạo tài khoản trên Nền tảng 66ck, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

66ck có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới nhất. Mọi thay đổi đáng kể sẽ được thông báo đến thành viên thông qua các kênh sau:

• Hiển thị thông báo nổi bật trên trang chủ Nền tảng 66ck trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của thành viên (đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng).
• Hiển thị hộp thoại xác nhận khi thành viên đăng nhập lần đầu sau khi Chính sách được cập nhật.

Ngày cập nhật lần cuối luôn được ghi rõ ở đầu trang Chính sách Bảo mật. Việc bạn tiếp tục sử dụng Nền tảng sau khi Chính sách sửa đổi có hiệu lực được coi là bạn đã đọc, hiểu và chấp thuận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách 66ck xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] – Tiêu đề: "Khiếu nại Bảo mật Dữ liệu"
• Live Chat: Hỗ trợ trực tiếp trên Nền tảng 66ck, hoạt động 24/7 theo múi giờ GMT+7
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh
• Thời gian phản hồi: Trong vòng 24 giờ làm việc đối với câu hỏi thông thường, và 72 giờ đối với khiếu nại liên quan đến bảo mật dữ liệu

Nếu bạn không hài lòng với cách 66ck giải quyết khiếu nại của bạn, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam hoặc khởi kiện tại toà án có thẩm quyền theo quy định pháp luật hiện hành.

Chính sách Bảo mật này được điều chỉnh và giải thích theo pháp luật của nước Cộng hoà Xã hội Chủ nghĩa Việt Nam. Phiên bản tiếng Việt là văn bản có giá trị pháp lý cao nhất trong mọi trường hợp tranh chấp liên quan đến nội dung Chính sách này.