Chính Sách Bảo Mật
66a71 — Quyền Riêng Tư Là Ưu Tiên

Chính sách Bảo mật này áp dụng cho toàn bộ dịch vụ do 66a71 cung cấp, bao gồm website tại địa chỉ 66a71.asia, tất cả các trang con, ứng dụng web di động và mọi kênh giao tiếp chính thức của 66a71 với người dùng.

Chính sách này áp dụng với mọi cá nhân có tương tác với 66a71 dưới bất kỳ hình thức nào — bao gồm người dùng đã đăng ký tài khoản, khách truy cập chưa đăng nhập và những người liên hệ với đội ngũ hỗ trợ của chúng tôi.

Trong tài liệu này, "dữ liệu cá nhân" được hiểu là mọi thông tin có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể — bao gồm họ tên, số điện thoại, địa chỉ email, ngày sinh, thông tin tài chính và địa chỉ IP.

66a71 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp, vận hành và cải thiện dịch vụ. Cụ thể, chúng tôi thu thập các loại dữ liệu sau:

Chúng tôi không thu thập thông tin nhạy cảm như tôn giáo, sức khỏe, quan điểm chính trị hay dữ liệu sinh trắc học trừ khi pháp luật yêu cầu hoặc bạn tự nguyện cung cấp.

66a71 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, và chỉ các mục đích này:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập, duy trì lịch sử giao dịch và số dư tài khoản.
• Xử lý giao dịch tài chính: Nạp và rút tiền, xác minh thông tin thanh toán, phát hiện và ngăn chặn gian lận tài chính.
• Tuân thủ pháp luật: Xác minh tuổi (18+), tuân thủ quy định chống rửa tiền (AML), lưu trữ hồ sơ theo yêu cầu pháp lý, hợp tác với cơ quan chức năng khi có yêu cầu hợp lệ.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp, xử lý khiếu nại, cải thiện chất lượng dịch vụ hỗ trợ.
• Cải thiện sản phẩm: Phân tích hành vi người dùng ẩn danh để cải thiện giao diện, tính năng và trải nghiệm sử dụng chung của nền tảng.
• Bảo mật hệ thống: Phát hiện hành vi bất thường, ngăn chặn truy cập trái phép, bảo vệ hệ thống khỏi các mối đe dọa an ninh mạng.
• Liên lạc dịch vụ: Gửi thông báo giao dịch, cập nhật tài khoản quan trọng và thông tin liên quan đến dịch vụ bạn đang sử dụng — không phải quảng cáo.

66a71 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về Bảo vệ Dữ liệu Cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện Điều khoản & Điều kiện — hợp đồng giữa bạn và 66a71 — khi bạn sử dụng dịch vụ của chúng tôi.
• Lợi ích hợp pháp: 66a71 có lợi ích hợp pháp trong việc bảo vệ hệ thống khỏi gian lận, cải thiện dịch vụ và đảm bảo hoạt động kinh doanh an toàn — với điều kiện các lợi ích này không xâm phạm quyền riêng tư của bạn.
• Tuân thủ nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để tuân thủ quy định pháp luật về chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ tài chính.
• Sự đồng ý của bạn: Đối với các hoạt động xử lý dữ liệu không thuộc các cơ sở trên (như gửi marketing, thu thập cookie không thiết yếu), 66a71 sẽ xin phép và chỉ thực hiện khi có sự đồng ý rõ ràng của bạn.

66a71 không bao giờ bán hay trao đổi dữ liệu cá nhân của người dùng để đổi lấy lợi ích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác nhận thông tin cần thiết (tên, số tài khoản) để xử lý giao dịch nạp/rút tiền. Các đối tác này đều có chính sách bảo mật riêng và cam kết không sử dụng dữ liệu ngoài mục đích xử lý thanh toán.
• Nhà cung cấp game: Các đối tác như Evolution Gaming, PG Soft, Pragmatic Play nhận dữ liệu phiên chơi ẩn danh (không định danh cá nhân) để vận hành game và kiểm tra công bằng.
• Dịch vụ kỹ thuật: Các nhà cung cấp hạ tầng đám mây, dịch vụ phòng chống gian lận và phân tích bảo mật được truy cập dữ liệu tối thiểu cần thiết, theo thỏa thuận bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: 66a71 có thể tiết lộ dữ liệu người dùng theo yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam, trong khuôn khổ quy định pháp luật hiện hành.

66a71 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập, tuân thủ nghĩa vụ pháp lý hoặc theo thời hạn được quy định bởi pháp luật Việt Nam:

• Dữ liệu tài khoản người dùng: Được lưu trong toàn bộ thời gian tài khoản còn hoạt động, và tối đa 5 năm sau khi tài khoản bị đóng — theo yêu cầu lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: Được lưu tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu log kỹ thuật: Được lưu tối đa 12 tháng phục vụ mục đích bảo mật và khắc phục sự cố, sau đó xóa hoặc ẩn danh hóa.
• Dữ liệu hỗ trợ khách hàng: Nội dung trao đổi được lưu 2 năm kể từ lần liên hệ cuối cùng để phục vụ giải quyết tranh chấp và cải thiện dịch vụ.
• Cookie: Thời hạn lưu trữ tùy loại cookie — từ phiên trình duyệt (session) đến tối đa 12 tháng. Xem chi tiết tại Điều 8.

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục nhận dạng cá nhân.

66a71 triển khai một hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của người dùng trước các mối đe dọa từ bên ngoài lẫn bên trong:

• Mã hóa truyền tải: Mọi kết nối đến nền tảng đều được bảo vệ bởi giao thức TLS 1.3 với mã hóa AES-256. Chứng chỉ SSL được kiểm tra và gia hạn tự động.
• Mã hóa lưu trữ: Mật khẩu được mã hóa bằng thuật toán bcrypt với salt ngẫu nhiên — không thể giải mã ngay cả khi cơ sở dữ liệu bị xâm phạm. Thông tin tài khoản ngân hàng được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Nhân viên 66a71 chỉ được truy cập vào dữ liệu tối thiểu cần thiết cho công việc (nguyên tắc quyền tối thiểu). Mọi truy cập đều được ghi log và kiểm tra định kỳ.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi liên tục các hoạt động bất thường và cảnh báo đội ngũ bảo mật ngay lập tức khi phát hiện dấu hiệu đáng ngờ.
• Kiểm tra bảo mật định kỳ: 66a71 thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất một lần mỗi năm bởi đơn vị độc lập.
• Bảo vệ vật lý: Máy chủ đặt trong trung tâm dữ liệu đạt chuẩn Tier 3 với kiểm soát truy cập vật lý nghiêm ngặt, camera giám sát và hệ thống phòng cháy chữa cháy hiện đại.

66a71 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo trang web hoạt động đúng cách và cải thiện trải nghiệm người dùng. Chúng tôi phân loại cookie thành các nhóm sau:

• Cookie thiết yếu (bắt buộc): Cần thiết để duy trì phiên đăng nhập, bảo vệ bảo mật tài khoản và vận hành các tính năng cơ bản của nền tảng. Nhóm cookie này không thể tắt và không lưu thông tin nhận dạng cá nhân.
• Cookie phân tích (tùy chọn): Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web — trang nào được truy cập nhiều nhất, thời gian trung bình, nguồn traffic. Dữ liệu này được dùng để cải thiện giao diện và nội dung. Bạn có thể từ chối nhóm cookie này.
• Cookie tùy chỉnh (tùy chọn): Ghi nhớ ngôn ngữ, giao diện và các tùy chỉnh cá nhân của bạn để không phải thiết lập lại mỗi lần truy cập.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình hoặc qua banner cookie xuất hiện khi truy cập lần đầu. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ của 66a71.

Theo quy định tại Nghị định 13/2023/NĐ-CP và các tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại 66a71:

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu bằng văn bản (email hoặc chat) đến đội ngũ hỗ trợ 66a71. Chúng tôi sẽ xác nhận yêu cầu và phản hồi trong vòng 7 ngày làm việc.

Dịch vụ của 66a71 tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào chưa đủ 18 tuổi.

Để cung cấp dịch vụ 24/7 với tốc độ và độ ổn định cao, 66a71 sử dụng hạ tầng đám mây với các máy chủ đặt chủ yếu tại Singapore và Hồng Kông — hai trung tâm dữ liệu hàng đầu khu vực châu Á với kết nối băng thông thấp đến Việt Nam.

Khi dữ liệu cá nhân của bạn được chuyển ra khỏi Việt Nam, 66a71 đảm bảo:

• Dữ liệu chỉ được lưu trữ tại các quốc gia và vùng lãnh thổ có mức độ bảo vệ dữ liệu được đánh giá là tương đương hoặc cao hơn Việt Nam.
• Mọi nhà cung cấp hạ tầng đều ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với 66a71, cam kết tuân thủ các biện pháp bảo mật tương đương.
• Việc chuyển dữ liệu được bảo vệ bằng mã hóa AES-256 trong suốt quá trình truyền tải.

Nếu bạn có câu hỏi, lo ngại hoặc yêu cầu về việc 66a71 xử lý dữ liệu cá nhân của bạn, hoặc muốn thực hiện bất kỳ quyền nào được đề cập tại Điều 9, vui lòng liên hệ:

• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu cá nhân"
• Live chat 24/7: Trực tiếp trên nền tảng 66a71.asia — chọn chủ đề "Bảo mật & Quyền riêng tư"
• Thời gian phản hồi: Tối đa 7 ngày làm việc kể từ khi nhận yêu cầu hợp lệ

66a71 cam kết định kỳ xem xét và cập nhật Chính sách Bảo mật này để phản ánh những thay đổi trong quy định pháp luật, công nghệ và thực tiễn hoạt động của chúng tôi.

• Ngày cập nhật mới nhất luôn được hiển thị rõ ràng tại đầu trang này.
• Những thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn sẽ được thông báo qua email ít nhất 14 ngày trước khi có hiệu lực.
• Những thay đổi nhỏ (như cập nhật liên kết, làm rõ câu chữ) có thể được thực hiện ngay mà không cần thông báo trước.
• Việc tiếp tục sử dụng dịch vụ 66a71 sau ngày cập nhật có hiệu lực được coi là bạn đồng ý với chính sách mới.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để nắm bắt những cập nhật mới nhất về cách 66a71 bảo vệ quyền riêng tư của bạn.