Chính Sách Bảo Mật Thông Tin Tại 66cup

📋 1. Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ casino trực tuyến chất lượng cao, 66cup thu thập một số loại thông tin từ người dùng trong quá trình đăng ký, sử dụng dịch vụ và giao dịch tài chính. Dưới đây là phân loại chi tiết các dữ liệu chúng tôi thu thập và lý do cần thiết:

1.1 Thông tin đăng ký tài khoản

Khi bạn tạo tài khoản tại 66cup Casino, chúng tôi yêu cầu cung cấp:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CMND/CCCD/Hộ chiếu)
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi theo quy định)
• Địa chỉ email đang hoạt động — dùng để xác thực tài khoản và liên lạc
• Số điện thoại di động tại Việt Nam — dùng cho xác thực hai yếu tố (2FA)
• Tên đăng nhập và mật khẩu (mật khẩu được băm một chiều, không lưu dạng thô)

1.2 Thông tin xác minh danh tính (KYC)

Trước khi xử lý yêu cầu rút tiền lần đầu hoặc khi giao dịch vượt ngưỡng nhất định, 66cup có thể yêu cầu bạn cung cấp bản sao hoặc ảnh chụp các tài liệu sau:

• Ảnh mặt trước và mặt sau CMND/CCCD hoặc trang ảnh trong hộ chiếu
• Ảnh selfie cầm giấy tờ tùy thân để xác minh danh tính trực tiếp
• Sao kê ngân hàng hoặc hóa đơn tiện ích trong vòng 3 tháng gần nhất (xác minh địa chỉ cư trú)
• Thông tin tài khoản ngân hàng / ví điện tử dùng để nạp và rút tiền

1.3 Dữ liệu hoạt động và hành vi

Trong quá trình sử dụng dịch vụ 66cup, hệ thống tự động ghi lại các dữ liệu kỹ thuật và hành vi bao gồm:

• Lịch sử đặt cược, kết quả trò chơi và lịch sử giao dịch tài chính đầy đủ
• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web đang sử dụng
• Thời gian đăng nhập, thời lượng phiên chơi và các trang đã truy cập
• Thông tin vị trí địa lý ở cấp độ thành phố/tỉnh (không theo dõi vị trí GPS chính xác)
• Nhật ký tương tác với bộ phận chăm sóc khách hàng qua live chat hoặc email

⚙️ 2. Mục Đích Sử Dụng Dữ Liệu

66cup chỉ sử dụng dữ liệu người dùng cho các mục đích hợp pháp, cụ thể và minh bạch. Dưới đây là bảng tóm tắt mục đích sử dụng cho từng loại dữ liệu:

2.1 Phòng chống gian lận và bảo mật

66cup sử dụng dữ liệu kỹ thuật và hành vi để vận hành hệ thống phát hiện gian lận tự động, nhằm bảo vệ tất cả người chơi khỏi các hành vi truy cập trái phép, đánh cắp tài khoản, rửa tiền và lạm dụng chương trình khuyến mãi. Đây là mục đích sử dụng dữ liệu thiết yếu không thể tắt.

2.2 Truyền thông tiếp thị

Nếu bạn đã đồng ý nhận thông tin tiếp thị khi đăng ký hoặc trong phần cài đặt tài khoản, 66cup sẽ gửi email hoặc thông báo về các chương trình khuyến mãi, ưu đãi VIP và sự kiện đặc biệt. Bạn có thể hủy đăng ký nhận email tiếp thị bất kỳ lúc nào thông qua liên kết trong email hoặc qua cài đặt tài khoản.

🤝 3. Chia Sẻ Thông Tin Với Bên Thứ Ba

66cup hiểu rằng thông tin cá nhân của bạn là tài sản quý giá và cam kết chỉ chia sẻ dữ liệu trong các trường hợp thực sự cần thiết, được kiểm soát chặt chẽ và tuân thủ đúng quy định. Chúng tôi không bao giờ bán dữ liệu người dùng.

3.1 Các đối tác dịch vụ được ủy quyền

Để vận hành dịch vụ, 66cup chia sẻ dữ liệu tối thiểu cần thiết với các đối tác sau, tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt:

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, Vietcombank và các đối tác ngân hàng): nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền
• Nhà cung cấp phần mềm trò chơi: nhận ID người chơi ẩn danh để vận hành và ghi lại kết quả trò chơi
• Dịch vụ xác minh danh tính KYC: nhận tài liệu cần thiết để thực hiện quy trình xác minh theo quy định AML
• Nền tảng dịch vụ khách hàng: nhận lịch sử tương tác để hỗ trợ giải quyết vấn đề hiệu quả
• Dịch vụ phân tích và bảo mật: nhận dữ liệu kỹ thuật ẩn danh để theo dõi hiệu suất và phát hiện mối đe dọa

3.2 Yêu cầu từ cơ quan chức năng

66cup có thể tiết lộ thông tin người dùng cho cơ quan chức năng, cơ quan thực thi pháp luật hoặc tòa án khi có yêu cầu hợp lệ theo quy định pháp luật Việt Nam, hoặc khi cần thiết để ngăn chặn hoạt động gian lận, rửa tiền hoặc tội phạm tài chính. Trong những trường hợp này, 66cup chỉ cung cấp đúng thông tin được yêu cầu và không cung cấp thêm.

3.3 Chuyển giao dữ liệu quốc tế

Một số đối tác dịch vụ của 66cup có thể lưu trữ hoặc xử lý dữ liệu tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong trường hợp này, chúng tôi đảm bảo rằng việc chuyển giao dữ liệu tuân thủ đầy đủ các yêu cầu bảo mật và các thỏa thuận hợp đồng phù hợp với tiêu chuẩn bảo vệ dữ liệu quốc tế đã được thiết lập.

🍪 4. Chính Sách Cookie

Website 66cup.org sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo trải nghiệm người dùng tốt nhất, duy trì phiên đăng nhập an toàn và phân tích cách người dùng tương tác với nền tảng.

4.1 Các loại cookie được sử dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và cài đặt cơ bản. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cốt lõi của trang.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên 66cup — trang nào được truy cập nhiều nhất, tốc độ tải trang, lỗi kỹ thuật. Dữ liệu này giúp chúng tôi cải thiện trải nghiệm liên tục.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân hóa của bạn như giao diện, ngôn ngữ, mức cược mặc định để cải thiện trải nghiệm trên 66cup Casino.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường, ngăn chặn tấn công CSRF và các mối đe dọa bảo mật khác.

4.2 Thời hạn lưu trữ cookie

Cookie phiên (session cookies) tự động hết hạn khi bạn đóng trình duyệt. Cookie lâu dài (persistent cookies) được lưu từ 30 ngày đến tối đa 12 tháng tùy loại, sau đó tự động bị xóa. Bạn có thể xóa cookie thủ công bất kỳ lúc nào thông qua cài đặt trình duyệt.

4.3 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số chức năng của 66cup không hoạt động bình thường, bao gồm duy trì đăng nhập và lưu cài đặt cá nhân.

🔒 5. Bảo Mật Dữ Liệu Tại 66cup

66cup Casino đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ thông tin cá nhân của người chơi khỏi các mối đe dọa từ bên trong lẫn bên ngoài. Dưới đây là các biện pháp kỹ thuật và tổ chức chúng tôi triển khai:

5.1 Biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối đến 66cup.org sử dụng HTTPS với giao thức TLS 1.3, ngăn chặn nghe lén và tấn công man-in-the-middle
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm trong cơ sở dữ liệu được mã hóa AES-256 khi ở trạng thái nghỉ
• Băm mật khẩu: Mật khẩu được xử lý bằng thuật toán băm một chiều bcrypt với salt ngẫu nhiên — ngay cả nhân viên 66cup cũng không thể đọc mật khẩu gốc của bạn
• Tường lửa đa lớp: Hệ thống WAF (Web Application Firewall) và IDS/IPS (Intrusion Detection/Prevention System) hoạt động 24/7
• Xác thực hai yếu tố: 66cup hỗ trợ và khuyến khích người dùng bật 2FA để bảo vệ tài khoản

5.2 Biện pháp tổ chức

• Quy trình kiểm soát truy cập nghiêm ngặt — nhân viên chỉ được truy cập dữ liệu theo nguyên tắc "cần biết" (need-to-know)
• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên có quyền xử lý dữ liệu người dùng
• Kiểm tra bảo mật độc lập (penetration testing) được thực hiện ít nhất mỗi năm một lần
• Quy trình ứng phó sự cố được lập kế hoạch sẵn sàng, đảm bảo thông báo kịp thời nếu xảy ra vi phạm dữ liệu

5.3 Xử lý sự cố bảo mật

Trong trường hợp xảy ra vi phạm dữ liệu có thể gây rủi ro đến quyền lợi của người dùng, 66cup cam kết thông báo cho những người dùng bị ảnh hưởng trong thời gian sớm nhất có thể, đồng thời triển khai ngay các biện pháp khắc phục. Thông báo sẽ bao gồm mô tả sự cố, loại dữ liệu bị ảnh hưởng và các bước bạn nên thực hiện để bảo vệ tài khoản.

⚖️ 6. Quyền Của Người Dùng

Là người dùng dịch vụ 66cup Casino, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. 66cup cam kết xử lý mọi yêu cầu thực hiện quyền trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

6.1 Quyền truy cập dữ liệu

Bạn có quyền yêu cầu 66cup cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch, lịch sử cược và các dữ liệu liên quan khác. Yêu cầu có thể gửi qua email hỗ trợ.

6.2 Quyền chỉnh sửa dữ liệu

Nếu thông tin cá nhân của bạn trên 66cup không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu chỉnh sửa. Một số thông tin cơ bản (họ tên, ngày sinh) có thể chỉnh sửa trực tiếp trong trang quản lý tài khoản; các thông tin đã xác minh KYC cần liên hệ bộ phận hỗ trợ kèm tài liệu chứng minh.

6.3 Quyền xóa dữ liệu

Bạn có thể yêu cầu 66cup xóa dữ liệu cá nhân của mình. Tuy nhiên, quyền này có một số giới hạn nhất định: chúng tôi có nghĩa vụ pháp lý giữ lại một số dữ liệu giao dịch và KYC trong thời gian tối thiểu theo quy định về chống rửa tiền (AML). Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn.

6.4 Quyền phản đối và hạn chế xử lý

Bạn có quyền phản đối việc 66cup xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào. Bạn cũng có thể yêu cầu hạn chế xử lý dữ liệu trong khi chờ giải quyết khiếu nại về tính chính xác của dữ liệu.

6.5 Quyền xuất dữ liệu

Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: CSV hoặc JSON) để chuyển sang dịch vụ khác nếu muốn.

🗄️ 7. Lưu Trữ Và Xóa Dữ Liệu

66cup chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc để tuân thủ các nghĩa vụ pháp lý. Dưới đây là chính sách lưu trữ cụ thể cho từng loại dữ liệu:

7.1 Thời hạn lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML)
• Hồ sơ KYC và tài liệu xác minh: Tối thiểu 5 năm kể từ ngày kết thúc quan hệ dịch vụ theo quy định pháp lý
• Lịch sử giao dịch tài chính: 5 năm kể từ ngày giao dịch theo quy định kế toán và AML
• Nhật ký hoạt động và dữ liệu kỹ thuật: 12 tháng kể từ ngày ghi lại, sau đó được ẩn danh hóa hoặc xóa
• Lịch sử chăm sóc khách hàng: 3 năm kể từ lần tương tác cuối cùng
• Cookie và dữ liệu phiên: Tối đa 12 tháng hoặc cho đến khi người dùng xóa thủ công

7.2 Quy trình xóa dữ liệu an toàn

Sau khi hết thời hạn lưu trữ bắt buộc, 66cup thực hiện xóa dữ liệu theo quy trình an toàn: dữ liệu trên cơ sở dữ liệu chính được xóa vĩnh viễn, dữ liệu trên bản sao lưu (backup) được ghi đè trong chu kỳ sao lưu tiếp theo. Quy trình này đảm bảo không thể khôi phục dữ liệu sau khi xóa.

7.3 Đóng tài khoản và dữ liệu còn lại

Khi bạn yêu cầu đóng tài khoản 66cup, chúng tôi sẽ vô hiệu hóa tài khoản ngay lập tức và ngừng mọi hoạt động xử lý dữ liệu cho mục đích tiếp thị. Dữ liệu giao dịch và KYC sẽ được giữ lại trong thời gian tối thiểu theo quy định pháp lý trước khi được xóa hoàn toàn theo lịch trình đã nêu ở trên.

📬 8. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách 66cup Casino xử lý dữ liệu cá nhân của bạn, đội ngũ bảo vệ dữ liệu của chúng tôi luôn sẵn sàng hỗ trợ.

8.1 Kênh liên hệ

• Email hỗ trợ bảo mật: [email protected] — tiêu đề email: "Quyền riêng tư / Dữ liệu cá nhân"
• Live Chat: Truy cập 66cup.org và nhấn biểu tượng chat góc phải màn hình, hỗ trợ 24/7
• Thời gian phản hồi: Trong vòng 24 giờ đối với yêu cầu khẩn, tối đa 5 ngày làm việc đối với yêu cầu thông thường

8.2 Cập nhật chính sách bảo mật

66cup có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động dịch vụ, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực. Phiên bản hiện tại luôn được đăng tải tại trang này với ngày cập nhật rõ ràng.

8.3 Liên kết hữu ích

Để hiểu đầy đủ về các cam kết và quyền lợi của bạn tại 66cup, vui lòng tham khảo thêm các tài liệu liên quan:

• Điều khoản & Điều kiện sử dụng dịch vụ 66cup
• Chính sách chơi có trách nhiệm và công cụ tự giới hạn
• Câu hỏi thường gặp về tài khoản và bảo mật