Bảo Vệ Thông Tin
Cá Nhân Của Bạn
Là Ưu Tiên Hàng Đầu

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đáp ứng các yêu cầu tuân thủ pháp lý, 66hit thu thập các loại thông tin sau từ thành viên trong quá trình sử dụng nền tảng:

1.1 Thông tin do thành viên cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, giới tính, địa chỉ email, số điện thoại di động và tên đăng nhập do thành viên tự chọn.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, hình ảnh giấy tờ tùy thân, ảnh selfie kèm giấy tờ và bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng trong vòng 3 tháng gần nhất).
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank, v.v.), thông tin tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay, VNPay) và địa chỉ ví USDT — chỉ để phục vụ giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện qua Live Chat, Zalo OA, Telegram và email gửi đến bộ phận hỗ trợ.
• Phản hồi và khảo sát: Ý kiến đóng góp, đánh giá dịch vụ và câu trả lời trong các chương trình khảo sát (nếu bạn tự nguyện tham gia).

1.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và múi giờ thiết bị.
• Dữ liệu phiên làm việc: Thời gian đăng nhập/đăng xuất, thời lượng phiên chơi, lịch sử điều hướng trên nền tảng.
• Dữ liệu giao dịch: Lịch sử đặt cược, lịch sử giao dịch tài chính, số dư tài khoản tại từng thời điểm.
• Dữ liệu thiết bị: Mã định danh thiết bị (Device ID), thông tin mạng và dữ liệu vị trí địa lý ở cấp độ quốc gia/thành phố (không thu thập vị trí GPS chính xác).
• Cookie và công nghệ tương tự: Xem chi tiết tại Mục 6 bên dưới.

66hit chỉ sử dụng thông tin cá nhân của thành viên cho các mục đích cụ thể, hợp pháp và được mô tả rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý bổ sung của bạn:

Mọi hoạt động xử lý dữ liệu cá nhân của thành viên tại 66hit đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây, phù hợp với quy định bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng (Contractual Necessity): Xử lý dữ liệu cần thiết để thực hiện các nghĩa vụ theo thỏa thuận giữa 66hit và thành viên, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý (Legal Obligation): Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật, bao gồm quy định phòng chống rửa tiền (AML), xác minh danh tính khách hàng (KYC) và báo cáo cho cơ quan quản lý.
• Lợi ích hợp pháp (Legitimate Interest): Xử lý dữ liệu phục vụ lợi ích kinh doanh hợp pháp của 66hit như phát hiện gian lận, bảo mật hệ thống, cải thiện sản phẩm — miễn là không xâm phạm quyền và tự do cơ bản của thành viên.
• Sự đồng ý (Consent): Xử lý dữ liệu cho các mục đích không bắt buộc như gửi thông báo tiếp thị, chương trình khảo sát và phân tích hành vi người dùng có nhận dạng. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

66hit không bán, không cho thuê và không trao đổi thông tin cá nhân của thành viên cho bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin cá nhân chỉ được chia sẻ trong các trường hợp giới hạn và cụ thể sau đây:

• Đối tác xử lý thanh toán: Các cổng thanh toán được chứng nhận (MoMo, ZaloPay, VNPay, v.v.) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Tất cả đối tác thanh toán đều tuân thủ tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ KYC: Nền tảng xác minh danh tính độc lập được sử dụng để kiểm tra tính xác thực của giấy tờ tùy thân theo quy định.
• Nhà cung cấp dịch vụ phân tích & hạ tầng: Các đối tác công nghệ hỗ trợ vận hành hệ thống (lưu trữ đám mây, phân tích dữ liệu ẩn danh) được ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Cơ quan có thẩm quyền: 66hit có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý theo quy định pháp luật Việt Nam và quốc tế.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, thông tin thành viên có thể được chuyển giao — tuy nhiên thành viên sẽ được thông báo trước và có quyền phản đối theo quy định.

66hit áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của thành viên khỏi truy cập trái phép, mất mát, tiết lộ hoặc sử dụng sai mục đích:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ 66hit được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, số giấy tờ tùy thân) được mã hóa ở trạng thái lưu trữ (at-rest encryption) bằng thuật toán AES-256.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và được xác thực đa yếu tố (MFA) mới có thể truy cập dữ liệu thành viên. Mọi lượt truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Phân tách hệ thống: Dữ liệu cá nhân được lưu trữ trong hệ thống riêng biệt, tách rời với dữ liệu vận hành, giúp giảm thiểu phạm vi ảnh hưởng nếu xảy ra sự cố.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ ở vị trí địa lý dự phòng để đảm bảo khôi phục nhanh chóng trong tình huống khẩn cấp.
• Kiểm thử bảo mật: 66hit thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.

Thời gian lưu trữ dữ liệu

66hit lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo quy định pháp luật bắt buộc:

Sau khi hết thời gian lưu trữ quy định, dữ liệu sẽ được xóa hoặc ẩn danh hóa hoàn toàn theo quy trình hủy dữ liệu được kiểm toán nội bộ của 66hit.

66hit sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hiệu suất nền tảng và phục vụ các mục đích bảo mật. Dưới đây là phân loại các cookie được sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động — bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie duy trì trạng thái giỏ cược. Không thể tắt loại cookie này.
• Cookie hiệu suất (Performance): Thu thập thông tin ẩn danh về cách thành viên sử dụng nền tảng (trang nào được truy cập nhiều, thời gian tải trang, lỗi kỹ thuật) để cải thiện trải nghiệm. Dữ liệu không nhận dạng cá nhân.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của thành viên như ngôn ngữ hiển thị, cài đặt giao diện và tùy chọn thông báo để cá nhân hóa trải nghiệm.
• Cookie phân tích (Analytics): Phân tích hành vi điều hướng tổng hợp để hiểu xu hướng sử dụng và tối ưu hóa luồng trải nghiệm. Dữ liệu được ẩn danh hóa trước khi xử lý.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà 66hit lưu trữ. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua địa chỉ email hoặc Live Chat được nêu tại Mục 11:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà 66hit đang lưu giữ về bạn, bao gồm mục đích xử lý, thời gian lưu trữ và đối tượng nhận dữ liệu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin (như họ tên, ngày sinh) cần xác minh trước khi chỉnh sửa.
• Quyền xóa ("Quyền được quên"): Bạn có quyền yêu cầu xóa thông tin cá nhân trong một số trường hợp nhất định, trừ khi việc lưu trữ là bắt buộc theo quy định pháp luật (ví dụ: hồ sơ tài chính theo yêu cầu AML).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu của mình trong khi tranh chấp đang được giải quyết hoặc khi bạn phản đối tính hợp pháp của việc xử lý.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, đặc biệt là đối với tiếp thị trực tiếp và phân tích hành vi có nhận dạng.
• Quyền rút lại sự đồng ý: Đối với các xử lý dữ liệu dựa trên sự đồng ý, bạn có thể rút lại bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý dữ liệu đã diễn ra trước đó.

Dịch vụ của 66hit được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi áp dụng chính sách nghiêm ngặt và tuyệt đối không thu thập, lưu trữ hoặc xử lý thông tin cá nhân của trẻ em và người vị thành niên dưới 18 tuổi.

• Quá trình đăng ký tài khoản yêu cầu xác nhận tuổi và quy trình xác minh danh tính (KYC) để ngăn chặn người dưới 18 tuổi truy cập dịch vụ.
• Nếu 66hit phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu liên quan sẽ được xóa và số dư (nếu có) sẽ được hoàn trả theo quy trình xem xét nội bộ.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên 66hit, vui lòng liên hệ ngay với chúng tôi qua email hỗ trợ để được xử lý khẩn cấp.

Trong một số trường hợp, để vận hành nền tảng và cung cấp dịch vụ, dữ liệu cá nhân của thành viên có thể được chuyển đến và lưu trữ trên các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện việc chuyển dữ liệu quốc tế, 66hit đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc vùng lãnh thổ có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn quy định của Việt Nam.
• Mọi việc chuyển dữ liệu quốc tế đều được bảo vệ bởi các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc cơ chế bảo vệ tương đương.
• Các đối tác nhận dữ liệu ở nước ngoài phải tuân thủ các nghĩa vụ bảo mật tương đương với tiêu chuẩn của 66hit và không được phép xử lý dữ liệu cho mục đích ngoài phạm vi đã thỏa thuận.
• Bạn có thể yêu cầu thông tin chi tiết về cơ chế bảo vệ áp dụng cho việc chuyển dữ liệu quốc tế bằng cách liên hệ với chúng tôi theo thông tin tại Mục 11.

66hit có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc thực tiễn bảo vệ dữ liệu tốt nhất. Khi có thay đổi quan trọng, chúng tôi sẽ thực hiện các bước thông báo sau:

• Thông báo trên nền tảng: Hiển thị thông báo nổi bật trên trang chủ và trong tài khoản thành viên ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo qua email: Gửi email đến địa chỉ đã đăng ký của tất cả thành viên đang hoạt động mô tả tóm tắt các thay đổi quan trọng.
• Lưu trữ lịch sử phiên bản: Các phiên bản trước của chính sách bảo mật được lưu trữ và có thể được cung cấp theo yêu cầu.

Việc tiếp tục sử dụng dịch vụ 66hit sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy định tại Mục 7.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân được mô tả trong chính sách này, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của 66hit qua các kênh sau:

• Email chuyên trách bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Yêu cầu về quyền riêng tư dữ liệu" để được ưu tiên xử lý.
• Live Chat 24/7: Truy cập trực tiếp website 66hit.cam và sử dụng chức năng Live Chat — đội ngũ hỗ trợ tiếng Việt phục vụ xuyên suốt kể cả ngày lễ Tết.
• Zalo OA: Tìm kiếm trang Zalo Official Account chính thức của 66hit để gửi tin nhắn yêu cầu bằng tiếng Việt.
• Telegram: Liên hệ qua kênh Telegram chính thức của 66hit để được hỗ trợ nhanh chóng.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư dữ liệu trong vòng 30 ngày làm việc. Trong trường hợp khẩn cấp liên quan đến vi phạm dữ liệu hoặc rủi ro bảo mật, thời gian phản hồi ban đầu sẽ là trong vòng 72 giờ.