Chính Sách Bảo Mật
Thông Tin Người Dùng 66mb

Chào mừng bạn đến với trang Chính sách bảo mật của 66mb — nền tảng giải trí trực tuyến hàng đầu dành cho người chơi Việt Nam. Tài liệu này mô tả chi tiết cách 66mb thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng trang web, ứng dụng di động và mọi dịch vụ liên quan của chúng tôi. Chúng tôi khuyến khích bạn đọc kỹ toàn bộ chính sách này để hiểu rõ quyền lợi và cách dữ liệu của bạn được xử lý.

1. Giới thiệu

66mb ("chúng tôi", "của chúng tôi") nghiêm túc thực hiện trách nhiệm bảo vệ quyền riêng tư của người dùng. Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập hoặc đăng ký tài khoản trên nền tảng 66mb, bao gồm website chính thức và ứng dụng di động (nếu có). Bằng việc sử dụng dịch vụ của chúng tôi, bạn đồng ý với các điều khoản trong Chính sách bảo mật này.

Chính sách này được xây dựng nhằm đảm bảo sự minh bạch trong hoạt động xử lý dữ liệu cá nhân, tuân thủ các quy định pháp luật hiện hành của Việt Nam về bảo vệ thông tin cá nhân, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

2. Thông tin chúng tôi thu thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ 66mb, bạn cung cấp cho chúng tôi một số thông tin cá nhân, bao gồm:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD/CMND/Hộ chiếu (cho mục đích xác minh danh tính KYC)
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được lưu dưới dạng mã hóa), câu hỏi bảo mật
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản (dùng để xử lý giao dịch nạp/rút tiền — 66mb không lưu trữ đầy đủ thông tin thẻ thanh toán)
• Thông tin xác minh: Ảnh chụp giấy tờ tùy thân, ảnh selfie (chỉ yêu cầu khi cần xác minh nâng cao)

2.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 66mb, chúng tôi tự động thu thập một số thông tin kỹ thuật:

• Thông tin thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình
• Thông tin mạng: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), vị trí địa lý gần đúng (cấp thành phố)
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên, trò chơi đã chơi, lịch sử đặt cược và giao dịch
• Cookie và dữ liệu lưu trữ cục bộ: Xem thêm tại Mục 4 bên dưới

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận được thông tin về bạn từ các nguồn hợp pháp của bên thứ ba, chẳng hạn như:

• Dịch vụ xác minh danh tính độc lập (KYC provider) để xác nhận thông tin giấy tờ của bạn
• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ngân hàng) để xác nhận giao dịch
• Hệ thống chống gian lận để phát hiện hành vi bất thường

3. Mục đích sử dụng dữ liệu

66mb sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

Mục đích	Cơ sở pháp lý	Loại dữ liệu sử dụng
Tạo và quản lý tài khoản người dùng	Thực hiện hợp đồng	Thông tin đăng ký, thông tin liên lạc
Xác minh danh tính (KYC)	Tuân thủ pháp luật	Giấy tờ tùy thân, ảnh xác minh
Xử lý giao dịch nạp/rút tiền	Thực hiện hợp đồng	Thông tin tài chính, thông tin thanh toán
Phát hiện và ngăn chặn gian lận	Lợi ích hợp pháp	Địa chỉ IP, dữ liệu hành vi, lịch sử giao dịch
Cá nhân hóa trải nghiệm và khuyến mãi	Sự đồng ý của người dùng	Lịch sử chơi game, sở thích
Hỗ trợ khách hàng	Thực hiện hợp đồng	Thông tin liên lạc, lịch sử tài khoản
Phân tích và cải thiện dịch vụ	Lợi ích hợp pháp	Dữ liệu hành vi ẩn danh
Tuân thủ quy định chống rửa tiền (AML)	Tuân thủ pháp luật	Thông tin tài chính, lịch sử giao dịch

4. Cookie và công nghệ theo dõi

66mb sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất dịch vụ. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web của chúng tôi.

4.1. Các loại cookie chúng tôi sử dụng

• Cookie bắt buộc: Cần thiết để duy trì phiên đăng nhập, đảm bảo an toàn tài khoản và các chức năng cơ bản của nền tảng. Loại cookie này không thể tắt.
• Cookie phân tích: Giúp chúng tôi hiểu người dùng tương tác với trang web như thế nào — trang nào được truy cập nhiều, thời gian phiên trung bình, v.v. Dữ liệu được xử lý ở dạng tổng hợp, không xác định danh tính cá nhân.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị, để cá nhân hóa trải nghiệm trong các lần truy cập sau.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, bảo vệ tài khoản khỏi truy cập trái phép và chống tấn công CSRF.

4.2. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng 66mb. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cung cấp tùy chọn quản lý cookie trong phần Cài đặt hoặc Quyền riêng tư.

5. Chia sẻ dữ liệu với bên thứ ba

66mb không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ thông tin với các bên sau đây, nhưng chỉ trong phạm vi tối thiểu và cho các mục đích hợp pháp:

5.1. Đối tác dịch vụ thanh toán

Để xử lý các giao dịch nạp và rút tiền, 66mb làm việc với các nhà cung cấp dịch vụ thanh toán đã được cấp phép, bao gồm ví điện tử và ngân hàng. Chúng tôi chỉ chia sẻ thông tin giao dịch cần thiết (số tiền, mã giao dịch, thông tin tài khoản thụ hưởng) để hoàn tất giao dịch. Các đối tác thanh toán này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.

5.2. Nhà cung cấp dịch vụ xác minh danh tính

Để tuân thủ yêu cầu KYC (Know Your Customer) và AML (Anti-Money Laundering), 66mb sử dụng dịch vụ xác minh danh tính độc lập. Thông tin giấy tờ tùy thân của bạn được truyền tới các đối tác này một cách an toàn và chỉ dùng cho mục đích xác minh.

5.3. Cơ quan pháp luật

Trong trường hợp có yêu cầu hợp pháp từ cơ quan chức năng Việt Nam hoặc lệnh tòa án, 66mb có thể buộc phải cung cấp thông tin người dùng theo quy định pháp luật. Khi có thể và không vi phạm pháp luật, chúng tôi sẽ thông báo cho bạn về các yêu cầu này.

5.4. Nhà cung cấp hạ tầng kỹ thuật

66mb sử dụng các dịch vụ đám mây và hạ tầng kỹ thuật của bên thứ ba để vận hành nền tảng. Các nhà cung cấp này chỉ xử lý dữ liệu theo hướng dẫn của chúng tôi và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt, không được phép sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác.

6. Lưu trữ và bảo mật dữ liệu

6.1. Nơi lưu trữ dữ liệu

Dữ liệu cá nhân của bạn được lưu trữ trên các máy chủ bảo mật cao. Trong quá trình vận hành, dữ liệu có thể được chuyển đến và lưu trữ tại các địa điểm ngoài Việt Nam. Trong mọi trường hợp, 66mb đảm bảo dữ liệu của bạn được bảo vệ theo các tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn bảo vệ dữ liệu của Việt Nam.

6.2. Thời gian lưu trữ

Chúng tôi lưu trữ dữ liệu cá nhân của bạn trong thời gian tài khoản của bạn còn hoạt động và trong một khoảng thời gian hợp lý sau đó tùy theo yêu cầu pháp lý:

• Dữ liệu tài khoản cơ bản: Trong suốt thời gian tài khoản hoạt động và tối đa 5 năm sau khi tài khoản bị đóng
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu tuân thủ AML
• Dữ liệu xác minh danh tính (KYC): Theo yêu cầu pháp luật, thông thường là 5–7 năm
• Nhật ký hệ thống: Tối đa 2 năm
• Dữ liệu hành vi và phiên làm việc: Tối đa 12 tháng dưới dạng tổng hợp

6.3. Các biện pháp bảo mật kỹ thuật

66mb áp dụng nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và mã hóa dữ liệu lưu trữ bằng AES-256
• Xác thực hai yếu tố (2FA) cho tài khoản người dùng và toàn bộ hệ thống quản trị nội bộ
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập
• Hệ thống phát hiện và phòng ngừa xâm nhập (IDS/IPS) hoạt động 24/7
• Sao lưu dữ liệu định kỳ với mã hóa đầy đủ và lưu trữ ở nhiều địa điểm
• Chính sách kiểm soát truy cập nội bộ dựa trên nguyên tắc quyền tối thiểu (least privilege)

7. Quyền của người dùng

Với tư cách là người dùng nền tảng 66mb, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua email [email protected]. Chúng tôi sẽ xử lý yêu cầu trong vòng 72 giờ làm việc.

8. Bảo vệ người dùng dưới 18 tuổi

66mb là nền tảng giải trí trực tuyến chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cho 66mb, vui lòng liên hệ ngay với chúng tôi. Chúng tôi sẽ xóa thông tin đó trong thời gian sớm nhất có thể.

Trong quá trình đăng ký và xác minh tài khoản, 66mb áp dụng các biện pháp kiểm tra tuổi để ngăn chặn người dùng dưới 18 tuổi đăng ký, bao gồm xác minh ngày sinh và kiểm tra giấy tờ tùy thân theo quy trình KYC.

9. Thay đổi chính sách bảo mật

66mb có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi thực hiện các thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua:

• Thông báo nổi bật trên trang web 66mb khi bạn đăng nhập
• Email gửi đến địa chỉ bạn đã đăng ký (đối với thay đổi trọng yếu)
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này

Việc bạn tiếp tục sử dụng nền tảng 66mb sau khi Chính sách bảo mật được cập nhật được xem là sự đồng ý của bạn với các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân của mình.

10. Liên hệ về bảo mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hay cách 66mb xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Tiêu đề email: Vui lòng ghi rõ "Yêu cầu bảo mật dữ liệu — [Tên đăng nhập của bạn]"
• Thời gian phản hồi: Tối đa 72 giờ làm việc kể từ khi nhận yêu cầu
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh

Đội ngũ bảo mật và quyền riêng tư của 66mb cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, kịp thời và minh bạch. Chúng tôi sẵn sàng hỗ trợ bạn thực hiện đầy đủ các quyền của mình đối với dữ liệu cá nhân.