Chính Sách Bảo Mật 66clud – Bảo Vệ Dữ Liệu Người Dùng

1. Giới Thiệu

Chào mừng bạn đến với Chính sách Bảo mật của 66clud. Tài liệu này áp dụng cho toàn bộ dịch vụ cung cấp tại website 66clud.biz và ứng dụng di động 66clud, bao gồm tất cả các sản phẩm cá cược, casino trực tuyến, xổ số, bắn cá và thể thao điện tử.

Khi bạn sử dụng dịch vụ của 66clud – dù chỉ là truy cập trang web mà chưa đăng ký tài khoản – một số dữ liệu kỹ thuật cơ bản sẽ được ghi nhận để đảm bảo hệ thống hoạt động ổn định. Khi bạn tạo tài khoản và sử dụng dịch vụ, chúng tôi sẽ thu thập thêm các thông tin cá nhân cần thiết theo mô tả trong chính sách này.

Chúng tôi hiểu rằng bạn quan tâm đến việc dữ liệu của mình được sử dụng như thế nào. Đó là lý do chính sách bảo mật này được viết bằng tiếng Việt tự nhiên, không phải bản dịch máy cứng nhắc, để bạn thực sự có thể đọc và hiểu – không phải chỉ để "chấp nhận" cho xong.

2. Dữ Liệu Chúng Tôi Thu Thập

66clud thu thập dữ liệu theo ba nhóm chính: dữ liệu bạn chủ động cung cấp, dữ liệu được tạo ra khi bạn sử dụng dịch vụ, và dữ liệu kỹ thuật từ thiết bị của bạn.

Dữ liệu bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới tính
• Địa chỉ email và số điện thoại đăng ký
• Ảnh chụp CCCD/CMND hoặc hộ chiếu (chỉ khi xác minh danh tính)
• Ảnh chân dung (selfie) dùng để khớp với giấy tờ tùy thân khi cần
• Thông tin tài khoản ngân hàng, ví điện tử khi nạp/rút tiền
• Nội dung tin nhắn bạn gửi qua hệ thống hỗ trợ live chat hoặc email

Dữ liệu phát sinh khi sử dụng dịch vụ:

• Lịch sử đặt cược, kết quả và số tiền giao dịch
• Thời gian và tần suất đăng nhập
• Lịch sử nạp tiền, rút tiền và số dư tài khoản theo thời gian
• Tương tác với các chương trình khuyến mãi và bonus
• Cài đặt tự giới hạn và tự loại trừ (nếu bạn kích hoạt)

Dữ liệu kỹ thuật từ thiết bị:

• Địa chỉ IP và vị trí địa lý ước tính (cấp độ thành phố)
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Dữ liệu cookie và số nhận dạng thiết bị (Device ID)
• Nhật ký lỗi kỹ thuật và dữ liệu hiệu suất ứng dụng

3. Mục Đích Sử Dụng Dữ Liệu

Mỗi loại dữ liệu thu thập đều có mục đích cụ thể. 66clud không thu thập dữ liệu "dự phòng" hay "để sau dùng" – nếu không có lý do rõ ràng, chúng tôi không thu thập.

Ngoài ra, 66clud sử dụng dữ liệu tổng hợp (đã loại bỏ thông tin nhận dạng cá nhân) để phân tích xu hướng sử dụng, cải thiện giao diện ứng dụng và tối ưu hóa hiệu suất hệ thống. Dữ liệu tổng hợp này không thể truy ngược lại danh tính cá nhân của bạn.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

66clud xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau đây, phù hợp với quy định về bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý để thực hiện nghĩa vụ hợp đồng với bạn – bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược. Đây là cơ sở pháp lý chủ yếu.
• Nghĩa vụ pháp lý: Một số dữ liệu (đặc biệt là thông tin KYC và lịch sử giao dịch) được lưu trữ để tuân thủ các quy định về chống rửa tiền, tài trợ khủng bố và các yêu cầu pháp lý khác.
• Lợi ích hợp pháp: Dữ liệu kỹ thuật và lịch sử hành vi được xử lý dựa trên lợi ích hợp pháp của 66clud trong việc bảo mật hệ thống, phát hiện gian lận và cải thiện dịch vụ – miễn là lợi ích này không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý: Đối với dữ liệu marketing và cookie không thiết yếu, 66clud chỉ xử lý khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5. Chia Sẻ Dữ Liệu

66clud không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành cơ sở hạ tầng (máy chủ, CDN, xử lý thanh toán) có thể tiếp cận một phần dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ. Tất cả đều ký thỏa thuận bảo mật nghiêm ngặt với 66clud.
• Nhà cung cấp game: Tên người dùng (không phải họ tên thật) và dữ liệu cược được chia sẻ với các nhà phát triển game để hiển thị kết quả và giải quyết tranh chấp.
• Cơ quan quản lý nhà nước: Theo yêu cầu hợp lệ của cơ quan có thẩm quyền, 66clud sẽ cung cấp dữ liệu theo đúng quy định pháp luật. Chúng tôi sẽ thông báo cho bạn nếu được phép làm vậy.
• Phòng chống gian lận: Trong một số trường hợp, thông tin về tài khoản gian lận có thể được chia sẻ với các nền tảng cá cược khác trong khuôn khổ chương trình phòng chống gian lận chung của ngành.
• Chuyển nhượng doanh nghiệp: Nếu 66clud tham gia vào giao dịch mua bán hay hợp nhất, dữ liệu người dùng sẽ được thông báo trước và bên tiếp nhận phải cam kết tuân thủ chính sách bảo mật tương đương.

6. Bảo Mật Dữ Liệu

Bảo vệ dữ liệu cá nhân của bạn không chỉ là nghĩa vụ pháp lý – đó là điều kiện tiên quyết để 66clud có thể hoạt động đáng tin cậy. Chúng tôi triển khai nhiều lớp bảo mật kỹ thuật và tổ chức:

• Mã hóa truyền dữ liệu: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ 66clud được bảo vệ bằng TLS 1.3 (HTTPS). Địa chỉ HTTP thuần túy tự động chuyển hướng sang HTTPS.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin thanh toán, tài liệu KYC) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Ngay cả nhân viên nội bộ cũng không thể đọc dữ liệu thô.
• Kiểm soát truy cập nội bộ: Nguyên tắc "đặc quyền tối thiểu" (least privilege) được áp dụng – mỗi nhân viên chỉ được truy cập đúng phần dữ liệu cần thiết cho công việc của họ.
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) giám sát 24/7, tự động cảnh báo và phản hồi các hành vi bất thường trong thời gian thực.
• Kiểm tra bảo mật định kỳ: 66clud thực hiện kiểm tra bảo mật thâm nhập (penetration testing) và đánh giá lỗ hổng ít nhất mỗi năm một lần với đơn vị kiểm toán độc lập.
• Xác thực hai lớp (2FA): 66clud hỗ trợ và khuyến khích người dùng kích hoạt 2FA để bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, 66clud cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, đồng thời cung cấp thông tin về phạm vi ảnh hưởng và các bước khắc phục.

7. Thời Gian Lưu Trữ Dữ Liệu

66clud không lưu trữ dữ liệu cá nhân vô thời hạn. Thời gian lưu trữ được xác định dựa trên mục đích thu thập và yêu cầu pháp lý:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể khôi phục. Quy trình xóa dữ liệu được thực hiện tự động theo lịch định kỳ và được ghi nhật ký để kiểm toán.

8. Cookie và Công Nghệ Theo Dõi

66clud sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an ninh tài khoản. Dưới đây là phân loại và mục đích sử dụng:

Cookie thiết yếu (bắt buộc – không thể tắt):

• Cookie phiên đăng nhập – ghi nhận trạng thái đăng nhập và duy trì kết nối an toàn trong suốt phiên sử dụng.
• Cookie bảo mật – phát hiện và ngăn chặn các tấn công CSRF (Cross-Site Request Forgery) và session hijacking.
• Cookie cân bằng tải – phân phối lưu lượng truy cập để đảm bảo hiệu suất ổn định.

Cookie hiệu suất (có thể tắt trong cài đặt):

• Cookie phân tích ẩn danh – thu thập dữ liệu tổng hợp về cách người dùng tương tác với giao diện, giúp chúng tôi phát hiện và sửa các điểm trải nghiệm kém.
• Cookie ghi nhớ tùy chọn – lưu lại ngôn ngữ, múi giờ và cài đặt hiển thị bạn đã chọn.

Cookie marketing (chỉ kích hoạt khi có sự đồng ý):

• Cookie theo dõi lượt nhấp vào quảng cáo nội bộ – giúp 66clud đo lường hiệu quả các chương trình khuyến mãi trong hệ thống.
• Cookie affiliate – ghi nhận nguồn giới thiệu để thanh toán hoa hồng cho đối tác liên kết theo chương trình affiliate của 66clud.

Bạn có thể quản lý tùy chọn cookie trong phần Cài đặt tài khoản hoặc thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

9. Quyền Của Bạn Đối Với Dữ Liệu

Bạn có các quyền cụ thể đối với dữ liệu cá nhân mà 66clud đang lưu giữ. Đây không phải cam kết trên giấy – 66clud có quy trình cụ thể để thực thi từng quyền dưới đây:

• Quyền truy cập: Bạn có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân 66clud đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày, miễn phí cho lần đầu trong năm.
• Quyền chỉnh sửa: Bạn có thể yêu cầu sửa đổi thông tin không chính xác. Một số thông tin (như họ tên trên giấy tờ) cần được xác minh trước khi chỉnh sửa.
• Quyền xóa ("Quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định. Lưu ý rằng quyền này không áp dụng cho dữ liệu 66clud có nghĩa vụ pháp lý phải lưu giữ (như hồ sơ tài chính 7 năm).
• Quyền phản đối xử lý: Bạn có thể phản đối việc 66clud xử lý dữ liệu của bạn dựa trên cơ sở lợi ích hợp pháp, ví dụ như sử dụng hành vi duyệt web để gợi ý nội dung.
• Quyền hạn chế xử lý: Trong thời gian khiếu nại hoặc khi bạn phản đối, bạn có thể yêu cầu 66clud tạm dừng xử lý dữ liệu liên quan.
• Quyền di chuyển dữ liệu: Bạn có thể nhận dữ liệu cá nhân cơ bản (thông tin tài khoản, lịch sử giao dịch) dưới định dạng có thể đọc máy (CSV/JSON) để sử dụng ở nơi khác.
• Rút lại sự đồng ý: Với những dữ liệu được xử lý dựa trên sự đồng ý của bạn (như cookie marketing), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu qua email tới support@66clud.biz với tiêu đề "YÊU CẦU QUYỀN RIÊNG TƯ – [Mã tài khoản]". Chúng tôi sẽ xác minh danh tính trước khi xử lý để đảm bảo bảo mật.

10. Trẻ Em và Người Vị Thành Niên

Dịch vụ của 66clud được thiết kế và chỉ dành cho người từ đủ 18 tuổi trở lên. 66clud áp dụng chính sách nghiêm ngặt để ngăn chặn người chưa đủ tuổi sử dụng nền tảng:

• Quy trình đăng ký yêu cầu xác nhận ngày sinh và 66clud có quyền yêu cầu xác minh độ tuổi bằng giấy tờ tùy thân bất kỳ lúc nào.
• Nếu 66clud phát hiện hoặc nghi ngờ tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đình chỉ ngay lập tức và toàn bộ giao dịch sẽ bị xem xét lại.
• 66clud không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu bạn phát hiện con em mình đã đăng ký tài khoản tại 66clud, vui lòng liên hệ ngay để chúng tôi xóa tài khoản và dữ liệu liên quan.

11. Thay Đổi Chính Sách Bảo Mật

Chính sách bảo mật này có thể được cập nhật theo thời gian để phản ánh những thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Quy trình thay đổi của 66clud như sau:

• Mọi thay đổi đáng kể (ảnh hưởng trực tiếp đến quyền lợi người dùng) sẽ được thông báo qua email ít nhất 14 ngày trước khi có hiệu lực.
• Thông báo cũng sẽ xuất hiện dưới dạng banner nổi bật trên trang web và ứng dụng 66clud.
• Ngày cập nhật luôn được hiển thị rõ ràng ở đầu trang này. Bạn có thể so sánh phiên bản hiện tại với phiên bản trước qua yêu cầu gửi về email hỗ trợ.
• Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được xem là đồng ý với phiên bản mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và rút số dư trước ngày có hiệu lực.

Những thay đổi nhỏ về cách diễn đạt hoặc sửa lỗi chính tả không làm thay đổi nội dung thực chất của chính sách sẽ không cần thông báo riêng, nhưng ngày cập nhật vẫn sẽ được ghi nhận.

12. Liên Hệ về Quyền Riêng Tư

Nếu bạn có câu hỏi, lo ngại hoặc yêu cầu liên quan đến chính sách bảo mật và cách 66clud xử lý dữ liệu cá nhân của bạn, hãy liên hệ:

• Email chuyên trách bảo mật: support@66clud.biz – ghi tiêu đề "BẢO MẬT DỮ LIỆU" để được phân luồng ưu tiên.
• Live chat trong app: Hỗ trợ tiếng Việt 24/7 – phản hồi trong 5 phút cho các vấn đề khẩn cấp như nghi ngờ tài khoản bị xâm phạm.
• Thời gian phản hồi: Các yêu cầu về quyền riêng tư được xử lý trong vòng 30 ngày làm việc. Chúng tôi sẽ gửi email xác nhận ngay khi nhận được yêu cầu của bạn.