Bảo Vệ Thông Tin Cá Nhân
Người Dùng tại 666win

Chính sách bảo mật này ("Chính sách") được áp dụng cho toàn bộ dịch vụ, sản phẩm và nền tảng kỹ thuật số do 666win vận hành, bao gồm website chính thức tại 666win.tech, ứng dụng di động (nếu có) và bất kỳ kênh giao tiếp điện tử nào khác giữa 666win và người dùng.

Chính sách này áp dụng cho tất cả những ai tương tác với nền tảng 666win, bao gồm: người dùng đã đăng ký tài khoản, người dùng đang trong quá trình đăng ký, khách truy cập ẩn danh và bất kỳ đối tượng nào liên lạc với đội ngũ hỗ trợ của 666win.

Bằng cách sử dụng bất kỳ dịch vụ nào của 666win, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Chính sách này được đọc kết hợp với Điều khoản & Điều kiện và Chính sách chơi có trách nhiệm của 666win.

666win thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Số chứng minh nhân dân / căn cước công dân, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV,...), tên ví điện tử đã liên kết (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử nạp/rút tiền.
• Thông tin đăng nhập: Tên người dùng, mật khẩu đã mã hóa, câu hỏi bảo mật.

2.2. Thông tin được thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, nhận dạng thiết bị (Device ID).
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên, các trò chơi đã tham gia, tần suất đăng nhập.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không thu thập GPS nếu bạn không cấp quyền).
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Điều 5 bên dưới.

2.3. Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các nhà cung cấp dịch vụ KYC đối tác.
• Thông tin gian lận và chống rửa tiền từ các cơ sở dữ liệu tài chính quốc tế.
• Dữ liệu kỹ thuật từ các nhà cung cấp phần mềm trò chơi khi bạn tham gia các sản phẩm của họ trên nền tảng 666win.

666win sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản của bạn, xử lý các giao dịch nạp tiền và rút tiền, cung cấp quyền truy cập vào các sản phẩm cá cược và casino.
• Xác minh danh tính và tuân thủ pháp lý (KYC/AML): Xác nhận bạn đủ 18 tuổi, xác minh danh tính thật của bạn, tuân thủ các quy định về phòng chống rửa tiền và tài trợ khủng bố.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính, lạm dụng hệ thống và vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện giao diện, tối ưu hóa trải nghiệm chơi game và phát triển các sản phẩm mới phù hợp với người dùng Việt Nam.
• Truyền thông và hỗ trợ: Gửi thông báo giao dịch, phản hồi yêu cầu hỗ trợ, cung cấp thông tin về khuyến mãi (nếu bạn đã đồng ý nhận).
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện sớm các dấu hiệu cờ bạc có hại và chủ động cung cấp công cụ hỗ trợ tự kiểm soát.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật, hợp tác với cơ quan có thẩm quyền khi có yêu cầu hợp lệ.

666win không bán, không cho thuê và không trao đổi thương mại thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào. Tuy nhiên, để cung cấp dịch vụ toàn diện, chúng tôi có thể chia sẻ dữ liệu của bạn với các đối tác đáng tin cậy trong các trường hợp cụ thể sau:

• Nhà cung cấp thanh toán: Các thông tin giao dịch cần thiết được chia sẻ với các đối tác thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, ngân hàng đối tác) để xử lý lệnh nạp và rút tiền của bạn.
• Nhà cung cấp dịch vụ KYC: Thông tin định danh được chia sẻ với các đơn vị xác minh danh tính độc lập để thực hiện quy trình KYC theo chuẩn quốc tế.
• Nhà cung cấp phần mềm trò chơi: Dữ liệu phiên chơi tối thiểu (ID phiên, kết quả cược) được chia sẻ với các đối tác cung cấp nội dung casino, đá gà, nổ hũ để hiển thị kết quả chính xác.
• Cơ quan pháp luật: 666win có nghĩa vụ cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp lệ theo quy định pháp luật, bao gồm các điều tra về gian lận, rửa tiền hoặc tội phạm tài chính.
• Nhà cung cấp dịch vụ kỹ thuật: Các nhà cung cấp hạ tầng đám mây và bảo mật có thể tiếp cận dữ liệu trong phạm vi cần thiết để duy trì hệ thống, với ràng buộc bảo mật nghiêm ngặt.

Tất cả các bên thứ ba nhận dữ liệu từ 666win đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của 666win.

666win sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Cookie thiết yếu là bắt buộc để nền tảng hoạt động — bạn không thể tắt chúng. Đối với cookie phân tích và chức năng, bạn có thể quản lý tùy chọn qua cài đặt trình duyệt hoặc bảng quản lý cookie trên website. Việc tắt cookie phân tích không ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

666win áp dụng hệ thống bảo mật nhiều lớp để bảo vệ thông tin cá nhân của người dùng khỏi các nguy cơ truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 666win được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng thêm một lớp bảo vệ cho tài khoản.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được phân quyền cụ thể mới có thể tiếp cận dữ liệu người dùng, và mọi hành vi truy cập đều được ghi nhật ký đầy đủ.
• Kiểm toán bảo mật định kỳ: Hệ thống bảo mật của 666win được kiểm tra thâm nhập (penetration testing) và đánh giá rủi ro bởi các chuyên gia độc lập ít nhất mỗi năm một lần.
• Trung tâm dữ liệu an toàn: Máy chủ 666win được đặt tại các trung tâm dữ liệu đạt chứng nhận ISO 27001, với hệ thống sao lưu tự động và khả năng phục hồi thảm họa.

666win chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của quy định phòng chống rửa tiền quốc tế.
• Dữ liệu xác minh KYC: Tối thiểu 5 năm sau khi tài khoản được đóng hoặc hết hiệu lực.
• Nhật ký hệ thống và bảo mật: Tối đa 2 năm kể từ ngày tạo.
• Dữ liệu marketing và cookie phân tích: Tối đa 90 ngày, hoặc cho đến khi bạn rút lại sự đồng ý.
• Tài khoản đã đóng theo yêu cầu người dùng: Dữ liệu cá nhân sẽ được xóa hoặc ẩn danh hóa trong vòng 30 ngày, ngoại trừ các dữ liệu cần giữ lại theo nghĩa vụ pháp lý.

Khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa để không thể nhận dạng lại cá nhân, phục vụ mục đích thống kê nội bộ.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình mà 666win đang lưu giữ: