Chính Sách Bảo Mật 66clb

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ và nền tảng kỹ thuật số của 66clb, bao gồm: website chính thức tại 66clb.biz, các tên miền phụ liên kết, ứng dụng web di động và bất kỳ kênh kỹ thuật số nào khác do 66clb vận hành.

Tài liệu này được soạn thảo tuân thủ Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật An toàn thông tin mạng số 86/2015/QH13 và các quy định pháp luật liên quan tại Việt Nam. Bằng việc sử dụng dịch vụ 66clb, bạn đồng ý với việc xử lý dữ liệu cá nhân của mình theo Chính sách bảo mật này.

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng tài khoản 66clb, chúng tôi thu thập:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD/Hộ chiếu;
• Thông tin liên lạc: Số điện thoại di động, địa chỉ email;
• Thông tin tài khoản: Tên đăng nhập (username), mật khẩu đã băm (hashed), cài đặt bảo mật;
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng, số ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền;
• Tài liệu xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh danh tính khi cần thiết.

2.2 Dữ Liệu Thu Thập Tự Động

Trong quá trình bạn sử dụng nền tảng 66clb, hệ thống tự động ghi nhận:

• Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt;
• Lịch sử hoạt động trên nền tảng: trang đã xem, thời gian phiên làm việc, thao tác tìm kiếm;
• Dữ liệu vị trí địa lý ở cấp độ quốc gia/tỉnh thành (từ địa chỉ IP);
• Lịch sử giao dịch nạp/rút và đặt cược (để giải quyết tranh chấp và tuân thủ pháp lý).

66clb sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, và chỉ các mục đích này:

1. Tạo và quản lý tài khoản: Đăng ký, xác minh danh tính, duy trì và bảo vệ tài khoản 66clb;
2. Cung cấp dịch vụ: Xử lý giao dịch nạp/rút tiền, giải quyết cược, phân phối thưởng và khuyến mãi;
3. Xác thực bảo mật: Gửi mã OTP, phát hiện và ngăn ngừa truy cập trái phép, gian lận và rửa tiền;
4. Hỗ trợ khách hàng: Tiếp nhận và giải quyết khiếu nại, tranh chấp và yêu cầu hỗ trợ kỹ thuật;
5. Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền, lưu trữ hồ sơ theo quy định;
6. Cải thiện dịch vụ: Phân tích hành vi người dùng ở dạng tổng hợp (không định danh cá nhân) để nâng cấp sản phẩm 66clb;
7. Liên lạc marketing: Gửi thông báo khuyến mãi, ưu đãi mới – chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.

Theo Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân phải có cơ sở pháp lý rõ ràng. Tại 66clb, chúng tôi xử lý dữ liệu của bạn dựa trên các căn cứ pháp lý sau:

• Đồng ý của chủ thể dữ liệu (Điều 11 NĐ 13): Áp dụng cho xử lý dữ liệu marketing, cá nhân hóa trải nghiệm và gửi thông báo khuyến mãi từ 66clb;
• Thực hiện hợp đồng (Điều 17 NĐ 13): Áp dụng cho xử lý cần thiết để cung cấp dịch vụ cá cược, thanh toán và vận hành tài khoản 66clb;
• Nghĩa vụ pháp lý (Điều 17 NĐ 13): Áp dụng cho xác minh danh tính, phòng chống rửa tiền, lưu trữ hồ sơ giao dịch theo yêu cầu cơ quan nhà nước;
• Lợi ích hợp pháp (Điều 17 NĐ 13): Áp dụng cho bảo mật hệ thống, phát hiện gian lận và bảo vệ tài sản người dùng tại 66clb.

66clb chỉ chia sẻ dữ liệu cá nhân của bạn trong các trường hợp được liệt kê cụ thể dưới đây. Chúng tôi không bán dữ liệu và không chia sẻ vì mục đích thương mại:

5.1 Nhà Cung Cấp Dịch Vụ (Bộ Xử Lý Dữ Liệu)

Một số nhà cung cấp dịch vụ tin cậy có thể xử lý dữ liệu thay mặt 66clb, bao gồm: đơn vị xử lý thanh toán (cổng thanh toán, ví điện tử MoMo/ZaloPay), nhà cung cấp hạ tầng đám mây, đơn vị phân tích dữ liệu bảo mật. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với 66clb và chỉ được xử lý dữ liệu theo đúng chỉ dẫn của chúng tôi.

5.2 Yêu Cầu Của Cơ Quan Nhà Nước

66clb có thể tiết lộ dữ liệu khi nhận được yêu cầu hợp pháp, có cơ sở từ cơ quan công an, viện kiểm sát, tòa án hoặc các cơ quan quản lý nhà nước có thẩm quyền theo quy định pháp luật Việt Nam. Trong phạm vi được phép, chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng trước khi tiết lộ.

5.3 Bảo Vệ Quyền Lợi Hợp Pháp

Trong các tranh chấp pháp lý liên quan đến gian lận, tội phạm hoặc vi phạm điều khoản sử dụng 66clb, chúng tôi có thể chia sẻ dữ liệu cần thiết với luật sư, cơ quan thực thi pháp luật hoặc đối tác xử lý bảo hiểm để bảo vệ quyền lợi hợp pháp.

66clb sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo trải nghiệm người dùng tốt nhất và duy trì bảo mật tài khoản. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt trình duyệt hoặc thông qua bảng điều khiển cookie trên website 66clb. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của tài khoản.

66clb triển khai các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ cao nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: TLS 1.3 / SSL 256-bit bảo vệ mọi dữ liệu trao đổi giữa trình duyệt và máy chủ 66clb;
• Mã hóa lưu trữ: AES-256 mã hóa toàn bộ dữ liệu nhạy cảm trong cơ sở dữ liệu (mật khẩu sử dụng bcrypt với salt ngẫu nhiên);
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu – mỗi nhân viên 66clb chỉ được truy cập đúng dữ liệu cần thiết cho công việc của họ;
• Giám sát bất thường: Hệ thống AI giám sát 24/7 phát hiện đăng nhập từ địa điểm lạ, địa chỉ IP đen và hành vi bất thường trong tài khoản;
• Kiểm tra bảo mật định kỳ: Penetration testing hàng quý bởi đơn vị kiểm tra độc lập; quét lỗ hổng bảo mật liên tục;
• Sao lưu dữ liệu: Dữ liệu 66clb được sao lưu mã hóa hàng ngày tại trung tâm dữ liệu dự phòng để đảm bảo phục hồi nhanh chóng khi có sự cố.

66clb lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu tối thiểu của pháp luật Việt Nam:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản 66clb của bạn tồn tại và hoạt động;
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo Luật Kế toán và quy định phòng chống rửa tiền;
• Dữ liệu xác minh danh tính (KYC): Tối thiểu 5 năm sau khi tài khoản 66clb được đóng;
• Nhật ký bảo mật và đăng nhập: 12 tháng để phục vụ điều tra bảo mật và giải quyết tranh chấp;
• Dữ liệu marketing: Cho đến khi bạn rút lại sự đồng ý nhận thông tin từ 66clb;
• Dữ liệu cookie phân tích: Tối đa 13 tháng theo khuyến nghị tiêu chuẩn quốc tế.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn khỏi hệ thống 66clb bằng phương pháp xóa an toàn không thể khôi phục (secure deletion), hoặc được ẩn danh hóa nếu chúng tôi cần giữ lại cho mục đích thống kê tổng hợp.

Theo Nghị định 13/2023/NĐ-CP, với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình tại 66clb. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ 66clb:

66clb cam kết phản hồi mọi yêu cầu thực thi quyền trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ và hợp lệ. Gửi yêu cầu qua email: [email protected] với tiêu đề "Yêu cầu thực hiện quyền bảo mật dữ liệu".

Dịch vụ 66clb được thiết kế và chỉ dành cho người từ đủ 18 tuổi trở lên. 66clb không thu thập hay xử lý có chủ đích dữ liệu cá nhân của người dưới 18 tuổi.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, chủ yếu tại Singapore và các trung tâm dữ liệu khu vực Châu Á – Thái Bình Dương. Việc chuyển dữ liệu xuyên biên giới tại 66clb được thực hiện theo đúng quy định tại Điều 25 Nghị định 13/2023/NĐ-CP.

66clb đảm bảo rằng mọi hoạt động chuyển dữ liệu đều có biện pháp bảo vệ tương đương hoặc cao hơn mức yêu cầu của pháp luật Việt Nam, thông qua: ký kết điều khoản bảo vệ dữ liệu (DPA) với đối tác, sử dụng các điều khoản hợp đồng tiêu chuẩn được phê duyệt và chỉ hợp tác với đối tác tại quốc gia có mức bảo vệ dữ liệu tương đương.

66clb có quyền cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 66clb sẽ:

• Thông báo qua email đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên trang chủ và trong tài khoản 66clb của bạn;
• Đối với thay đổi quan trọng, yêu cầu bạn xác nhận đồng ý trước khi tiếp tục sử dụng dịch vụ.

Chúng tôi khuyến nghị bạn định kỳ xem lại Chính sách bảo mật này. Phiên bản có hiệu lực hiện tại luôn có thể truy cập tại 66clb.biz/chinh-sach-bao-mat với ngày cập nhật được ghi rõ ở đầu tài liệu.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hay việc xử lý dữ liệu cá nhân của mình tại 66clb, vui lòng liên hệ trực tiếp với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] – Tiêu đề: "Yêu cầu bảo mật dữ liệu"
• Live Chat trực tiếp: Trên nền tảng 66clb – phản hồi trong 2–5 phút
• Zalo & Telegram: Kênh hỗ trợ chính thức 66clb – hoạt động 24/7
• Thời gian xử lý yêu cầu: Tối đa 15 ngày làm việc kể từ ngày nhận đủ hồ sơ hợp lệ

Nếu bạn cho rằng 66clb chưa xử lý khiếu nại của mình một cách thỏa đáng, bạn có quyền gửi đơn khiếu nại đến Cục An toàn thông tin (Bộ Thông tin và Truyền thông) hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định tại Điều 36 Nghị định 13/2023/NĐ-CP.