Chính Sách Bảo Mật 66mb – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Của Bạn

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân của 66mb, bao gồm tất cả các trang web, ứng dụng di động và dịch vụ liên kết hoạt động dưới tên miền 66mb.bio. Chính sách này có hiệu lực với:

• Tất cả thành viên đã đăng ký tài khoản 66mb, bao gồm thành viên đang hoạt động và thành viên đã ngừng sử dụng dịch vụ.
• Khách truy cập chưa đăng ký – dữ liệu được thu thập qua cookie và phân tích lưu lượng truy cập.
• Cá nhân liên hệ với 66mb qua email hỗ trợ, chat trực tuyến hoặc các kênh liên lạc khác.

Bằng việc truy cập và sử dụng dịch vụ 66mb, bạn đồng ý với việc thu thập và xử lý dữ liệu cá nhân theo các điều khoản được quy định trong chính sách này. Nếu không đồng ý, vui lòng không sử dụng dịch vụ của chúng tôi và liên hệ để yêu cầu xoá dữ liệu đã thu thập trước đó.

66mb thu thập dữ liệu cá nhân theo nguyên tắc tối thiểu hoá – chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ an toàn và tuân thủ pháp luật. Dưới đây là bảng tổng hợp các loại dữ liệu 66mb thu thập:

Dữ liệu cá nhân của bạn được 66mb sử dụng cho các mục đích cụ thể sau đây. Chúng tôi không xử lý dữ liệu ngoài các mục đích đã tuyên bố:

• Tạo và quản lý tài khoản thành viên 66mb, bao gồm xác thực danh tính và phân quyền truy cập.
• Xử lý giao dịch nạp tiền, rút tiền và ghi nhận lịch sử tài chính trong tài khoản.
• Cung cấp quyền truy cập vào toàn bộ danh mục game bao gồm Casino Live, Nổ Hũ, Đá Gà và Game Bài.
• Hỗ trợ khách hàng qua live chat, email và các kênh liên lạc khác của 66mb.

• Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền và vi phạm điều khoản sử dụng dịch vụ.
• Xác minh danh tính theo quy trình KYC nhằm tuân thủ quy định phòng chống rửa tiền (AML).
• Giám sát hoạt động tài khoản để phát hiện truy cập trái phép và bảo vệ tài sản của thành viên.

• Tuân thủ các nghĩa vụ pháp lý theo yêu cầu của cơ quan nhà nước Việt Nam có thẩm quyền.
• Lưu trữ hồ sơ giao dịch tài chính theo quy định của pháp luật về kế toán và thuế.
• Hợp tác với cơ quan điều tra khi có yêu cầu hợp lệ theo đúng trình tự pháp lý.

• Phân tích hành vi người dùng ở dạng tổng hợp (không định danh cá nhân) để cải thiện giao diện và trải nghiệm người dùng trên 66mb.
• Nghiên cứu và phát triển tính năng mới dựa trên nhu cầu sử dụng thực tế của cộng đồng thành viên.

Mọi hoạt động xử lý dữ liệu cá nhân của 66mb đều có cơ sở pháp lý rõ ràng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan của Việt Nam:

• Sự đồng ý: Bạn đã đồng ý cho phép 66mb xử lý dữ liệu khi đăng ký tài khoản và chấp thuận Điều khoản & Điều kiện. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng của dịch vụ.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp các dịch vụ mà bạn đã đăng ký, bao gồm xử lý giao dịch tài chính và quản lý tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ yêu cầu của cơ quan nhà nước, đặc biệt trong lĩnh vực chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: 66mb xử lý một số dữ liệu dựa trên lợi ích hợp pháp, bao gồm phát hiện gian lận và bảo vệ an ninh hệ thống, với điều kiện không xâm phạm đến quyền lợi cơ bản của bạn.

66mb không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của thành viên. Trong phạm vi hạn chế và với mục đích cụ thể, dữ liệu có thể được chia sẻ với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay và các ngân hàng (Vietcombank, BIDV, Techcombank...) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Họ bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt với 66mb.
• Nhà cung cấp game: Các đối tác phát hành game (Evolution Gaming, Pragmatic Play, PG Soft...) nhận ID tài khoản ẩn danh để xác thực phiên chơi – không bao giờ nhận thông tin nhận dạng thực của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Dịch vụ lưu trữ đám mây, CDN và phân tích dữ liệu kỹ thuật được sử dụng có hợp đồng bảo mật dữ liệu ràng buộc, cấm sử dụng dữ liệu ngoài phạm vi cung cấp dịch vụ cho 66mb.
• Cơ quan nhà nước: 66mb chia sẻ dữ liệu theo yêu cầu hợp lệ của cơ quan nhà nước Việt Nam có thẩm quyền, tuân thủ đúng trình tự pháp lý và chỉ cung cấp thông tin cần thiết trong phạm vi yêu cầu.

66mb sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích lưu lượng truy cập. Các loại cookie 66mb sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để website hoạt động – duy trì phiên đăng nhập, ghi nhớ ngôn ngữ, lưu trạng thái giỏ cược. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập dữ liệu truy cập ẩn danh (số lượng người dùng, trang được xem nhiều nhất, thời gian trên trang) để cải thiện trải nghiệm. Dữ liệu này không liên kết đến danh tính cá nhân.
• Cookie chức năng: Ghi nhớ tuỳ chọn của bạn (chủ đề giao diện, mức cược mặc định) để cá nhân hoá trải nghiệm khi quay lại 66mb.
• Cookie bảo mật: Phát hiện hoạt động bất thường và bảo vệ chống tấn công CSRF và session hijacking.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của 66mb.

66mb lưu trữ dữ liệu cá nhân trong thời gian tối thiểu cần thiết để đáp ứng mục đích thu thập và tuân thủ yêu cầu pháp lý. Thời hạn lưu trữ cụ thể theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu được xoá vĩnh viễn khỏi hệ thống 66mb hoặc ẩn danh hoá hoàn toàn để không thể nhận dạng cá nhân.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại 66mb:

• Quyền truy cập: Yêu cầu 66mb cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và nhật ký hoạt động.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu cá nhân không chính xác hoặc không đầy đủ. Thông tin liên quan đến KYC cần được xác minh lại trước khi chỉnh sửa.
• Quyền xoá dữ liệu: Yêu cầu xoá dữ liệu cá nhân trong trường hợp: đã rút lại sự đồng ý, dữ liệu không còn cần thiết cho mục đích ban đầu, hoặc dữ liệu được xử lý trái pháp luật. Quyền này bị giới hạn bởi các nghĩa vụ pháp lý bắt buộc.
• Quyền hạn chế xử lý: Yêu cầu 66mb tạm dừng xử lý dữ liệu trong khi bạn đang khiếu nại về tính chính xác hoặc cơ sở pháp lý.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy tính (JSON, CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc 66mb xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp trong một số trường hợp nhất định.

66mb đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của thành viên. Các biện pháp kỹ thuật đang được áp dụng bao gồm:

• Mã hoá truyền tải: TLS 1.3 với AES-256 cho tất cả kết nối giữa người dùng và máy chủ 66mb. Chứng chỉ SSL được gia hạn và kiểm tra định kỳ.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm trong cơ sở dữ liệu được mã hoá bằng AES-256 với khoá được quản lý trong hệ thống HSM (Hardware Security Module) riêng biệt.
• Kiểm soát truy cập: Hệ thống RBAC (Role-Based Access Control) đảm bảo nhân viên 66mb chỉ có thể truy cập dữ liệu trong phạm vi công việc của họ. Mọi truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) được thực hiện hàng quý bởi bên thứ ba độc lập. Lỗ hổng bảo mật được vá trong vòng 24-72 giờ tùy mức độ nghiêm trọng.
• Phát hiện xâm nhập (IDS/IPS): Hệ thống giám sát 24/7 tự động phát hiện và ngăn chặn các hoạt động tấn công mạng, bao gồm DDoS, SQL injection và brute force.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ vào hệ thống lưu trữ riêng biệt, đảm bảo khả năng phục hồi trong vòng 4 giờ trong trường hợp sự cố nghiêm trọng.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện quyền dữ liệu cá nhân, hãy liên hệ với Bộ phận Bảo mật Dữ liệu của 66mb:

• Email bảo mật dữ liệu: [email protected] – ghi rõ tiêu đề "Chính sách bảo mật" hoặc "Yêu cầu dữ liệu cá nhân".
• Thời gian phản hồi: Tối đa 30 ngày làm việc kể từ khi nhận yêu cầu hợp lệ và đầy đủ thông tin xác minh.
• Hỗ trợ khẩn cấp (nghi ngờ tài khoản bị xâm phạm): Live Chat 24/7 trong giao diện tài khoản 66mb – phản hồi trong vòng 2 phút.

Nếu không hài lòng với cách 66mb xử lý yêu cầu của bạn liên quan đến dữ liệu cá nhân, bạn có quyền khiếu nại lên cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam – Cục An toàn thông tin, Bộ Thông tin và Truyền thông.