Chính Sách Bảo Mật 66zz

66zz thu thập thông tin cá nhân của người chơi nhằm cung cấp dịch vụ tốt nhất, đảm bảo bảo mật tài khoản và tuân thủ các yêu cầu phòng chống gian lận. Các loại thông tin được thu thập bao gồm:

Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành dịch vụ và không yêu cầu bất kỳ dữ liệu nào vượt ngoài phạm vi đã nêu.

Thông tin cá nhân mà 66zz thu thập được sử dụng cho các mục đích sau đây, và chỉ các mục đích này:

• Xác minh danh tính (KYC): Đảm bảo người chơi đủ điều kiện sử dụng dịch vụ, đặc biệt về độ tuổi tối thiểu 21+ và tính hợp lệ của tài khoản.
• Xử lý giao dịch tài chính: Nạp tiền, rút tiền, hoàn tiền và các giao dịch liên quan đến tài khoản người chơi.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, gian lận và rửa tiền.
• Hỗ trợ khách hàng: Phản hồi khiếu nại, giải quyết tranh chấp và cung cấp thông tin hỗ trợ kỹ thuật.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa trải nghiệm người chơi và phát triển tính năng mới.
• Gửi thông báo: Thông tin về khuyến mãi, cập nhật dịch vụ và các thông báo quan trọng liên quan đến tài khoản (có thể tắt bất kỳ lúc nào).

66zz không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, thông tin có thể được chia sẻ với:

• Đối tác thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, VietinBank nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Họ có nghĩa vụ bảo mật riêng và không được sử dụng dữ liệu này cho mục đích khác.
• Nhà cung cấp trò chơi: Các đối tác game như Pragmatic Play, Evolution Gaming, Spribe nhận thông tin tài khoản kỹ thuật (mã định danh ẩn danh) để cung cấp trò chơi. Thông tin định danh thực không được chia sẻ.
• Cơ quan pháp luật: Trong trường hợp có yêu cầu hợp lệ từ cơ quan nhà nước hoặc lệnh tư pháp, 66zz có nghĩa vụ pháp lý phải cung cấp thông tin theo quy định.
• Hệ thống phòng chống gian lận: Dữ liệu kỹ thuật ẩn danh (địa chỉ IP, dấu hiệu thiết bị) có thể được chia sẻ với hệ thống phát hiện gian lận độc lập để bảo vệ toàn bộ người dùng.

Tất cả bên thứ ba nhận thông tin từ 66zz đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được sử dụng thông tin cho mục đích đã được thỏa thuận cụ thể.

66zz sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và tùy chọn giao diện. Không thể tắt vì chúng cần thiết cho hoạt động cơ bản của trang web.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để cải thiện thiết kế và hiệu suất. Bạn có thể tắt loại cookie này.
• Cookie bảo mật: Phát hiện các hoạt động đăng nhập bất thường và bảo vệ chống lại tấn công CSRF (giả mạo yêu cầu liên trang).

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng các tính năng của 66zz.

66zz lưu trữ thông tin cá nhân của người chơi trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản để đáp ứng yêu cầu kiểm toán.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo yêu cầu của quy định phòng chống rửa tiền.
• Nhật ký bảo mật: Dữ liệu đăng nhập và hoạt động bảo mật được lưu trong 12 tháng để hỗ trợ điều tra sự cố nếu cần.
• Dữ liệu sau khi xóa tài khoản: Sau khi bạn yêu cầu xóa tài khoản, dữ liệu định danh sẽ được ẩn danh hóa trong vòng 30 ngày. Một số dữ liệu tài chính vẫn được giữ lại theo yêu cầu pháp lý bắt buộc.

Người chơi 66zz có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Mọi yêu cầu sẽ được xử lý trong vòng 72 giờ làm việc:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà 66zz đang lưu trữ về bạn, bao gồm lịch sử giao dịch và lịch sử trò chơi.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không còn đầy đủ.
• Quyền xóa: Yêu cầu xóa thông tin cá nhân trong phạm vi pháp luật cho phép. Một số dữ liệu bắt buộc phải giữ theo quy định pháp lý.
• Quyền phản đối: Từ chối việc xử lý dữ liệu cá nhân cho mục đích tiếp thị hoặc phân tích tùy chọn.
• Quyền chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể đọc được (CSV/JSON) theo yêu cầu.

66zz triển khai một hệ thống bảo mật kỹ thuật đa lớp để bảo vệ dữ liệu người chơi khỏi các mối đe dọa từ bên ngoài và bên trong:

• Tất cả kết nối đến 66zz.my đều bắt buộc sử dụng HTTPS/TLS 1.3, đảm bảo dữ liệu trong quá trình truyền tải luôn được mã hóa.
• Mật khẩu người chơi được lưu trữ dưới dạng hash một chiều (bcrypt) — ngay cả nhân viên 66zz cũng không thể đọc được mật khẩu thực của bạn.
• Hệ thống tường lửa ứng dụng web (WAF) bảo vệ chống lại các tấn công SQL injection, XSS và DDoS.
• Dữ liệu tài chính nhạy cảm được lưu trữ với mã hóa AES-256 ở trạng thái nghỉ.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) được thực hiện ít nhất mỗi 6 tháng một lần.
• Nhân viên 66zz chỉ có quyền truy cập dữ liệu tối thiểu cần thiết cho công việc của họ (nguyên tắc least privilege), và mọi truy cập đều được ghi nhật ký đầy đủ.

Trong trường hợp không may xảy ra sự cố rò rỉ dữ liệu, 66zz cam kết thực hiện quy trình xử lý khẩn cấp như sau:

• Trong vòng 24 giờ: Phát hiện và cô lập nguồn rò rỉ, triển khai biện pháp ngăn chặn lan rộng.
• Trong vòng 72 giờ: Đánh giá đầy đủ phạm vi và mức độ ảnh hưởng của sự cố.
• Trong vòng 7 ngày: Thông báo trực tiếp đến tất cả người chơi bị ảnh hưởng qua email và thông báo trên nền tảng về bản chất của sự cố và các bước cần thực hiện để bảo vệ tài khoản.

66zz duy trì đội ngũ ứng phó sự cố bảo mật (CSIRT) sẵn sàng 24/7 để xử lý các tình huống khẩn cấp liên quan đến dữ liệu người chơi.

66zz nghiêm túc thực hiện chính sách bảo vệ người chơi dưới tuổi quy định. Dịch vụ của 66zz chỉ dành cho người từ 21 tuổi trở lên. Chúng tôi áp dụng các biện pháp sau để đảm bảo điều này:

• Yêu cầu xác minh độ tuổi bắt buộc trong quá trình đăng ký thông qua tải lên giấy tờ tùy thân hợp lệ (CCCD, hộ chiếu).
• Tạm khóa tài khoản ngay lập tức nếu phát hiện dấu hiệu người dùng chưa đủ 21 tuổi cho đến khi hoàn tất xác minh.
• 66zz không cố ý thu thập bất kỳ thông tin cá nhân nào của trẻ em hoặc người chưa đủ tuổi. Nếu phát hiện tài khoản thuộc về người dưới 21 tuổi, tài khoản sẽ bị đóng vĩnh viễn và số dư còn lại sẽ được hoàn trả đầy đủ.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em sử dụng dịch vụ 66zz có thể liên hệ trực tiếp để yêu cầu đóng tài khoản ngay lập tức.

66zz có quyền cập nhật và sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của người chơi ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ 66zz.my trong ít nhất 14 ngày.

Việc tiếp tục sử dụng dịch vụ 66zz sau ngày có hiệu lực được coi là bạn đã chấp nhận phiên bản chính sách mới. Nếu không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân.