Bảo Vệ Thông Tin
Cá Nhân Của Bạn
Tại 666u

Chính sách bảo mật này ("Chính Sách") được ban hành bởi 666u và áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào được cung cấp thông qua nền tảng trực tuyến tại tên miền 666u.ws và các tên miền liên quan ("Nền Tảng").

Chính Sách này điều chỉnh cách 666u thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn:

• Đăng ký tài khoản thành viên và sử dụng các dịch vụ trò chơi trên Nền Tảng.
• Thực hiện các giao dịch tài chính bao gồm nạp tiền và rút tiền thông qua các phương thức thanh toán được chấp nhận.
• Liên hệ với bộ phận hỗ trợ khách hàng của 666u qua bất kỳ kênh nào.
• Tham gia các chương trình khuyến mãi, sự kiện hoặc chương trình khách hàng thân thiết.
• Duyệt web trên Nền Tảng, dù đã đăng nhập hay chưa.

666u thu thập các loại thông tin sau nhằm cung cấp dịch vụ an toàn, đáp ứng yêu cầu xác minh danh tính (KYC) và tuân thủ các nghĩa vụ pháp lý liên quan:

A. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu được mã hóa.
• Thông tin xác minh danh tính (KYC): ảnh chụp Căn Cước Công Dân (CCCD), Hộ Chiếu hoặc giấy tờ tùy thân hợp lệ, ảnh chân dung xác thực (selfie), bằng chứng địa chỉ cư trú.
• Thông tin thanh toán: số tài khoản ngân hàng, thông tin ví điện tử MoMo, ZaloPay hoặc địa chỉ ví tiền mã hóa (USDT TRC20) — lưu ý rằng 666u không lưu trữ số thẻ ngân hàng đầy đủ.
• Thông tin liên lạc: nội dung tin nhắn, yêu cầu hỗ trợ, phản hồi và khiếu nại bạn gửi đến bộ phận chăm sóc khách hàng.

B. Thông tin thu thập tự động:

• Dữ liệu thiết bị: địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, định danh thiết bị duy nhất.
• Dữ liệu hành vi: lịch sử trò chơi, lịch sử giao dịch, trang đã xem, thời gian phiên chơi và các thao tác tương tác trên Nền Tảng.
• Dữ liệu vị trí: thông tin vị trí địa lý ở cấp độ thành phố/tỉnh thành (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) được suy ra từ địa chỉ IP nhằm mục đích tuân thủ pháp lý.
• Cookie và dữ liệu phiên: chi tiết được trình bày tại Điều 8 của Chính Sách này.

666u sử dụng thông tin cá nhân của bạn một cách có chọn lọc và có mục đích rõ ràng. Dưới đây là bảng tóm tắt các mục đích xử lý dữ liệu chính:

666u xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với các nguyên tắc bảo vệ dữ liệu được công nhận quốc tế:

• Sự đồng ý (Consent): Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận Chính Sách bảo mật này. Sự đồng ý có thể được rút lại bất kỳ lúc nào, tuy nhiên việc rút lại có thể ảnh hưởng đến khả năng cung cấp một số dịch vụ.
• Thực hiện hợp đồng (Contractual Necessity): Việc xử lý là cần thiết để thực hiện dịch vụ mà bạn đã yêu cầu, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp dịch vụ trò chơi.
• Nghĩa vụ pháp lý (Legal Obligation): Một số hoạt động xử lý dữ liệu là bắt buộc để 666u tuân thủ các quy định pháp luật áp dụng, bao gồm các yêu cầu về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Lợi ích hợp pháp (Legitimate Interests): 666u xử lý một số loại dữ liệu nhất định dựa trên lợi ích hợp pháp của chúng tôi, chẳng hạn như bảo mật Nền Tảng, phòng chống gian lận và cải thiện chất lượng dịch vụ — miễn là các lợi ích này không lấn át quyền và lợi ích của bạn.

666u không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu cá nhân trong các trường hợp giới hạn và có kiểm soát sau đây:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán được ủy quyền (MoMo, ZaloPay, VNPay, các ngân hàng đối tác) nhận thông tin tài chính cần thiết để xử lý giao dịch nạp và rút tiền. Các đối tác này bị ràng buộc bởi các tiêu chuẩn bảo mật PCI-DSS nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game (nhà phát hành slot, live casino, đá gà) có thể nhận một số dữ liệu kỹ thuật và định danh người chơi cần thiết để vận hành trò chơi, nhưng không nhận thông tin tài chính hay thông tin nhận dạng cá nhân đầy đủ.
• Đối tác xác minh danh tính: Các dịch vụ xác minh KYC của bên thứ ba được ủy quyền nhận dữ liệu giấy tờ tùy thân của bạn chỉ để thực hiện quy trình xác minh và báo cáo kết quả cho 666u.
• Cơ quan pháp luật: 666u có nghĩa vụ tiết lộ thông tin theo yêu cầu hợp pháp của các cơ quan có thẩm quyền, bao gồm lệnh tòa án, trát đòi hoặc yêu cầu điều tra chính thức.
• Bên thừa kế trong trường hợp tái cơ cấu: Trong trường hợp sáp nhập, mua lại hoặc chuyển giao tài sản, dữ liệu người dùng có thể được chuyển sang thực thể tiếp nhận với điều kiện thực thể đó cam kết duy trì cùng tiêu chuẩn bảo vệ dữ liệu.

666u áp dụng hệ thống bảo mật đa lớp toàn diện để bảo vệ thông tin cá nhân của bạn khỏi các mối đe dọa từ bên ngoài và bên trong tổ chức. Các biện pháp kỹ thuật và tổ chức chính bao gồm:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ 666u được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, ngăn chặn tấn công nghe lén và giả mạo.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm bao gồm mật khẩu (được băm bằng bcrypt), dữ liệu tài chính và thông tin KYC được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): 666u hỗ trợ và khuyến khích thành viên kích hoạt xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Chỉ các nhân viên được ủy quyền với vai trò công việc liên quan mới có quyền truy cập dữ liệu cá nhân của người dùng. Mọi truy cập đều được ghi lại và kiểm toán định kỳ.
• Kiểm tra xâm nhập định kỳ: Hệ thống 666u được kiểm tra bảo mật (penetration testing) định kỳ bởi các đơn vị bảo mật độc lập nhằm phát hiện và khắc phục lỗ hổng trước khi bị khai thác.
• Giám sát gian lận thời gian thực: Hệ thống AI phân tích hành vi giao dịch và đăng nhập liên tục, tự động cảnh báo và khóa các hoạt động bất thường trong vài giây.

666u chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính Sách này, hoặc theo yêu cầu của pháp luật. Nguyên tắc lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động và trong 5 năm sau khi tài khoản được đóng, phục vụ cho mục đích kiểm toán và pháp lý.
• Hồ sơ KYC và xác minh danh tính: Được lưu trữ tối thiểu 7 năm theo yêu cầu của các quy định phòng chống rửa tiền quốc tế.
• Lịch sử giao dịch tài chính: Lưu trữ 7 năm kể từ ngày giao dịch để phục vụ kiểm toán tài chính và báo cáo pháp lý.
• Nhật ký hỗ trợ khách hàng: Lưu trữ trong 3 năm kể từ lần tương tác cuối cùng.
• Dữ liệu cookie và hành vi: Dữ liệu phiên (session) xóa sau khi đóng trình duyệt; dữ liệu phân tích ẩn danh hóa được lưu trữ tối đa 26 tháng.

Sau khi hết thời gian lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục. 666u không lưu giữ dữ liệu lâu hơn mức cần thiết.

666u sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên Nền Tảng. Dưới đây là phân loại các cookie chúng tôi sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để Nền Tảng hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, giỏ tiền cược và cài đặt bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất (Performance): Thu thập thông tin ẩn danh về cách bạn sử dụng Nền Tảng (trang nào được xem nhiều nhất, thời gian phản hồi) nhằm tối ưu hóa tốc độ và trải nghiệm.
• Cookie chức năng (Functional): Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, cài đặt âm thanh trò chơi và bố cục giao diện ưa thích.
• Cookie tiếp thị (Marketing/Targeting): Được sử dụng để cá nhân hóa các ưu đãi và khuyến mãi phù hợp với sở thích của bạn, chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.

Bạn có thể quản lý hoặc vô hiệu hóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt các cookie thiết yếu có thể làm gián đoạn hoặc vô hiệu hóa một số tính năng quan trọng của Nền Tảng.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà 666u đang nắm giữ:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao của toàn bộ dữ liệu cá nhân mà 666u đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chúng tôi cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình ("quyền được quên"), trừ khi việc lưu giữ là bắt buộc theo quy định pháp luật.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu 666u tạm dừng xử lý dữ liệu của bạn trong một số tình huống nhất định trong khi khiếu nại của bạn đang được xem xét.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, có thể đọc được bằng máy tính để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc 666u xử lý dữ liệu của bạn dựa trên cơ sở lợi ích hợp pháp, đặc biệt là đối với hoạt động tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý đã cấp cho bất kỳ mục đích xử lý dữ liệu nào bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua địa chỉ email [email protected]. 666u cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Một số đối tác kỹ thuật và nhà cung cấp dịch vụ của 666u có thể đặt máy chủ ở các quốc gia khác ngoài Việt Nam. Trong trường hợp dữ liệu cá nhân của bạn được chuyển ra ngoài lãnh thổ Việt Nam, 666u đảm bảo rằng:

• Việc chuyển dữ liệu chỉ được thực hiện đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được ký kết với mọi bên nhận dữ liệu ở nước ngoài để đảm bảo dữ liệu được xử lý đúng tiêu chuẩn.
• Dữ liệu được mã hóa trong quá trình truyền tải quốc tế và chỉ được giải mã tại điểm đến được ủy quyền.

Bạn có thể yêu cầu thông tin chi tiết hơn về các biện pháp bảo vệ áp dụng cho việc chuyển dữ liệu quốc tế bằng cách liên hệ với bộ phận bảo mật của chúng tôi.

666u nghiêm túc thực hiện trách nhiệm bảo vệ trẻ em và người vị thành niên. Dịch vụ của chúng tôi được thiết kế và vận hành dành riêng cho người từ đủ 18 tuổi trở lên.

• Xác minh tuổi bắt buộc: Mọi thành viên đều phải trải qua quy trình xác minh tuổi KYC trước khi được phép thực hiện giao dịch tài chính hoặc tham gia cá cược.
• Không thu thập dữ liệu trẻ em: 666u không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin nào của người dưới 18 tuổi. Nếu phát hiện tài khoản được tạo bởi người vị thành niên, tài khoản đó sẽ bị đình chỉ ngay lập tức và dữ liệu sẽ bị xóa.
• Cam kết của phụ huynh: Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản trên Nền Tảng, vui lòng liên hệ ngay với chúng tôi để được hỗ trợ xử lý.

666u có quyền cập nhật hoặc sửa đổi Chính Sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ, yêu cầu pháp lý hoặc bất kỳ lý do hợp lệ nào khác.

• Thông báo thay đổi: Khi có thay đổi quan trọng, 666u sẽ thông báo cho bạn qua email đã đăng ký hoặc thông báo nổi bật trên Nền Tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiệu lực tức thì: Đối với các thay đổi nhỏ hoặc thay đổi bắt buộc theo yêu cầu pháp lý, chính sách mới có thể có hiệu lực ngay khi được đăng tải trên Nền Tảng.
• Lưu trữ lịch sử: Các phiên bản Chính Sách trước đây được lưu trữ và có thể được cung cấp theo yêu cầu nhằm đảm bảo tính minh bạch.

Chúng tôi khuyến khích bạn xem lại Chính Sách bảo mật này định kỳ. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách bảo mật này hoặc cách 666u xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Tối đa 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.
• Giờ làm việc: Bộ phận hỗ trợ hoạt động 24/7, kể cả các ngày lễ và cuối tuần.