Chính Sách Bảo Mật
Thông Tin Tại v66

v66 hiểu rằng thông tin cá nhân là tài sản riêng tư quan trọng của mỗi hội viên. Chúng tôi xây dựng và vận hành nền tảng với nguyên tắc bảo mật theo mặc định — có nghĩa là mọi quyết định kỹ thuật và vận hành đều ưu tiên bảo vệ dữ liệu người dùng ngay từ khâu thiết kế, không phải là biện pháp bổ sung sau này.

Chính sách bảo mật này được soạn thảo theo đúng các quy định tại Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam, có hiệu lực từ ngày 01 tháng 07 năm 2023. Khi bạn sử dụng bất kỳ dịch vụ nào trên nền tảng v66.io, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách này.

Các nguyên tắc bảo mật cốt lõi mà v66 cam kết thực hiện bao gồm:

• Tối thiểu hóa dữ liệu: Chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích đã khai báo.
• Minh bạch hoàn toàn: Thông báo rõ ràng cho người dùng về loại dữ liệu thu thập, mục đích và thời gian lưu trữ.
• Kiểm soát thuộc về người dùng: Cung cấp công cụ để người dùng xem, chỉnh sửa và xóa dữ liệu của mình.
• Bảo mật kỹ thuật: Áp dụng mã hóa SSL 256-bit, tường lửa nhiều lớp và giám sát liên tục 24/7.
• Không thương mại hóa dữ liệu: Tuyệt đối không bán, cho thuê hoặc trao đổi dữ liệu cá nhân với bất kỳ bên thứ ba nào vì mục đích thương mại.

v66 thu thập dữ liệu cá nhân thông qua nhiều kênh khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là phân loại chi tiết các dữ liệu chúng tôi có thể thu thập:

Toàn bộ dữ liệu cá nhân thu thập được v66 sử dụng cho các mục đích cụ thể, hợp pháp và được thông báo rõ ràng như sau:

• Tạo và quản lý tài khoản: Xác thực danh tính, cấp quyền truy cập và duy trì tài khoản hội viên trên nền tảng v66.io.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền và các giao dịch tài chính khác một cách nhanh chóng và chính xác.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về phòng chống rửa tiền và xác minh độ tuổi tối thiểu 18 tuổi.
• Cung cấp dịch vụ hỗ trợ: Phản hồi yêu cầu, giải quyết khiếu nại và hỗ trợ kỹ thuật cho hội viên.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống và vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa trải nghiệm người dùng và phát triển tính năng mới.
• Gửi thông báo quan trọng: Thông báo về thay đổi chính sách, bảo trì hệ thống và các vấn đề liên quan đến tài khoản. Đây là thông tin bắt buộc, không phải tiếp thị.
• Tiếp thị có sự đồng ý: Gửi thông tin khuyến mãi, ưu đãi chỉ khi bạn đã đồng ý nhận — và bạn có thể hủy đăng ký bất cứ lúc nào.

v66 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã liệt kê ở trên mà không có sự đồng ý bổ sung từ phía bạn.

Theo Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân đều phải có cơ sở pháp lý hợp lệ. v66 xử lý dữ liệu của bạn dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của người dùng: Đây là cơ sở pháp lý chính. Khi bạn đăng ký tài khoản v66, bạn đồng ý với chính sách bảo mật này và cho phép chúng tôi xử lý dữ liệu của bạn theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.
• Thực hiện hợp đồng: Việc xử lý một số dữ liệu (như thông tin tài chính, danh tính) là bắt buộc để thực hiện nghĩa vụ hợp đồng giữa v66 và hội viên — bao gồm xử lý giao dịch và cung cấp dịch vụ đặt cược.
• Nghĩa vụ pháp lý: v66 có nghĩa vụ lưu trữ và cung cấp một số dữ liệu theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan thuế và cơ quan phòng chống rửa tiền.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu (như phát hiện gian lận và bảo mật hệ thống) được thực hiện dựa trên lợi ích hợp pháp của v66 trong việc bảo vệ nền tảng và toàn thể người dùng, với điều kiện không ảnh hưởng đến quyền lợi cơ bản của bạn.

v66 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của hội viên với bên thứ ba vì bất kỳ mục đích thương mại nào. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán: Các đơn vị như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật theo hợp đồng với v66.
• Nhà cung cấp trò chơi: Các nhà cung cấp phần mềm casino và trò chơi trực tuyến nhận dữ liệu phiên chơi tối thiểu để cung cấp dịch vụ. Mọi nhà cung cấp đều phải ký thỏa thuận bảo mật dữ liệu với v66.
• Nhà cung cấp dịch vụ kỹ thuật: Dịch vụ lưu trữ đám mây, phân tích hệ thống và bảo mật mạng. Tất cả đều hoạt động dưới sự giám sát hợp đồng nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu chính thức theo quy định pháp luật Việt Nam, v66 có nghĩa vụ cung cấp dữ liệu cho cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước.

v66 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và duy trì bảo mật phiên đăng nhập. Các loại cookie được sử dụng bao gồm:

• Cookie bắt buộc: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của website. Loại cookie này không thể tắt vì ảnh hưởng trực tiếp đến hoạt động của nền tảng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang nào được xem nhiều nhất, thời gian phiên, v.v.) để cải thiện dịch vụ. Bạn có thể tắt loại cookie này trong cài đặt trình duyệt.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn giao diện, ngôn ngữ và cài đặt cá nhân của bạn để mang lại trải nghiệm nhất quán trong các lần truy cập tiếp theo.
• Cookie bảo mật: Hỗ trợ phát hiện các hoạt động đăng nhập bất thường, xác thực hai lớp và ngăn chặn tấn công giả mạo phiên (session hijacking).

Bạn có thể quản lý hoặc xóa cookie qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của v66. Thời hạn lưu trữ cookie: cookie phiên sẽ bị xóa khi đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.

v66 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, mất mát, hủy hoại hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ v66 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa tại nơi lưu trữ bằng thuật toán AES-256. Mật khẩu được băm một chiều bằng bcrypt — ngay cả nhân viên v66 cũng không thể đọc được mật khẩu của bạn.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được cấp phép mới có thể truy cập dữ liệu cá nhân, với nguyên tắc quyền tối thiểu (least privilege). Mọi lần truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập tự động hoạt động liên tục, kết hợp với đội ngũ bảo mật giám sát các hoạt động bất thường.
• Sao lưu dự phòng: Dữ liệu được sao lưu tự động hàng ngày vào máy chủ dự phòng tại vị trí địa lý riêng biệt để phòng ngừa mất mát dữ liệu.

Thời gian lưu trữ dữ liệu: v66 lưu trữ dữ liệu tài khoản trong suốt thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính tại Việt Nam. Dữ liệu không còn cần thiết sẽ được xóa vĩnh viễn theo quy trình kiểm soát.

Theo Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại v66: