Chính Sách Bảo Mật Dữ Liệu 66sun

Chính sách Bảo mật này ("Chính sách") của 66sun mô tả cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn sử dụng nền tảng giải trí trực tuyến tại 66sun.asia và các dịch vụ liên quan.

66sun xem bảo vệ quyền riêng tư là một phần không thể tách rời của cam kết phục vụ cộng đồng người Việt. Chúng tôi hiểu rằng bạn tin tưởng 66sun với thông tin cá nhân của mình, và chúng tôi coi trọng sự tin tưởng đó hơn bất cứ điều gì khác.

Chính sách này áp dụng cho tất cả thành viên đăng ký, khách truy cập và bất kỳ ai tương tác với nền tảng 66sun — bất kể địa điểm truy cập là Hà Nội, TP. Hồ Chí Minh, Đà Nẵng hay bất kỳ tỉnh thành nào khác trên lãnh thổ Việt Nam.

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng dịch vụ 66sun, bạn cung cấp cho chúng tôi các loại thông tin sau:

2.2 Dữ Liệu Thu Thập Tự Động

Khi bạn sử dụng nền tảng 66sun, hệ thống tự động thu thập một số dữ liệu kỹ thuật bao gồm: địa chỉ IP, loại thiết bị và trình duyệt, hệ điều hành, múi giờ, lịch sử đăng nhập (thời gian, địa điểm), lịch sử giao dịch và hành vi chơi game. Các dữ liệu này được dùng để bảo mật tài khoản và cải thiện trải nghiệm người dùng.

2.3 Dữ Liệu Từ Bên Thứ Ba

Trong một số trường hợp, 66sun có thể nhận dữ liệu từ các đối tác được ủy quyền như nhà cung cấp dịch vụ xác minh danh tính (KYC), đối tác thanh toán (MoMo, ZaloPay, Vietcombank), và tổ chức chống gian lận để xác minh tính hợp lệ của thông tin bạn cung cấp.

66sun sử dụng dữ liệu cá nhân của bạn cho các mục đích sau — mỗi mục đích đều gắn liền với cơ sở pháp lý rõ ràng:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản 66sun, xác thực danh tính, xử lý giao dịch nạp và rút tiền VNĐ;
• Bảo mật và chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính, rửa tiền và các hành vi vi phạm điều khoản;
• Tuân thủ pháp lý: Thực hiện nghĩa vụ KYC/AML theo yêu cầu pháp luật, lưu giữ hồ sơ giao dịch theo quy định;
• Chăm sóc khách hàng: Xử lý khiếu nại, hỗ trợ khôi phục tài khoản, giải quyết tranh chấp giao dịch;
• Cải thiện dịch vụ: Phân tích hành vi người dùng ẩn danh để cải thiện giao diện, tốc độ và tính năng của 66sun;
• Liên lạc dịch vụ: Gửi thông báo quan trọng về tài khoản, cập nhật bảo mật, thay đổi chính sách;
• Tiếp thị (khi có sự đồng ý): Gửi thông tin về khuyến mãi, sự kiện và ưu đãi của 66sun — bạn có thể hủy đăng ký bất cứ lúc nào.

66sun xử lý dữ liệu cá nhân của bạn dựa trên một trong các cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Thực hiện hợp đồng: Xử lý cần thiết để thực hiện điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký 66sun (ví dụ: xử lý giao dịch, quản lý tài khoản);
• Nghĩa vụ pháp lý: Xử lý theo yêu cầu bắt buộc của pháp luật Việt Nam về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và lưu trữ hồ sơ tài chính;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, phân tích và cải thiện dịch vụ — trong phạm vi không xâm phạm quyền lợi cơ bản của bạn;
• Sự đồng ý: Gửi thông tin tiếp thị, sử dụng cookie phân tích — bạn luôn có quyền rút lại sự đồng ý bất cứ lúc nào.

66sun tuyệt đối không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu với các đối tác sau đây — và chỉ trong phạm vi tối thiểu cần thiết:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền VNĐ. Các đối tác này có nghĩa vụ bảo mật theo hợp đồng với 66sun;
• Nhà cung cấp KYC: Dịch vụ xác minh danh tính bên thứ ba nhận dữ liệu định danh để xác minh tính hợp lệ theo yêu cầu pháp luật về phòng chống rửa tiền;
• Nhà cung cấp công nghệ: Dịch vụ điện toán đám mây, bảo mật và phân tích hệ thống — những đối tác này chỉ xử lý dữ liệu theo chỉ thị của 66sun và không được sử dụng dữ liệu cho mục đích riêng;
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan pháp luật có thẩm quyền Việt Nam, 66sun có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật.

6.1 Cookie Là Gì?

Cookie là các tệp dữ liệu nhỏ được lưu trữ trên thiết bị của bạn khi truy cập 66sun. Chúng tôi sử dụng cookie và công nghệ tương tự (web beacon, local storage) để đảm bảo chức năng hoạt động, bảo mật và cải thiện trải nghiệm người dùng.

6.2 Các Loại Cookie 66sun Sử Dụng

• Cookie thiết yếu: Bắt buộc để nền tảng 66sun hoạt động — quản lý phiên đăng nhập, bảo mật phiên, ngôn ngữ ưa thích. Không thể tắt;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (giao diện, ngôn ngữ, cài đặt thông báo) để cải thiện trải nghiệm cá nhân hóa;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách thành viên sử dụng 66sun để cải thiện hiệu suất và tính năng — bạn có thể từ chối;
• Cookie tiếp thị: Chỉ được sử dụng khi bạn đồng ý, để cung cấp thông tin khuyến mãi phù hợp — bạn có thể rút lại đồng ý bất cứ lúc nào.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển tùy chọn cookie trong tài khoản 66sun. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng.

66sun áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi các rủi ro truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa truyền tải: TLS 1.3 và SSL 256-bit cho tất cả kết nối giữa người dùng và máy chủ 66sun;
• Mã hóa lưu trữ: AES-256 cho dữ liệu cá nhân tại trạng thái nghỉ trên server;
• Mã hóa mật khẩu: Thuật toán băm bcrypt một chiều — mật khẩu không thể giải mã ngược;
• Xác thực đa yếu tố: 2FA bằng OTP SMS cho mọi thao tác nhạy cảm (đăng nhập thiết bị mới, rút tiền);
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) giám sát và cảnh báo bất thường theo thời gian thực;
• Kiểm tra thâm nhập: 66sun thuê các chuyên gia bảo mật độc lập thực hiện kiểm tra thâm nhập (penetration testing) định kỳ mỗi quý;
• Phân quyền tối thiểu: Nhân viên chỉ được cấp quyền truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc.

66sun lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, trừ khi pháp luật yêu cầu lưu giữ lâu hơn:

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản 66sun của bạn còn hoạt động;
• Dữ liệu sau khi đóng tài khoản: Dữ liệu định danh và giao dịch được lưu giữ thêm tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp luật về phòng chống rửa tiền;
• Nhật ký hệ thống: Lưu giữ 12 tháng sau đó xóa tự động;
• Dữ liệu tiếp thị: Xóa ngay khi bạn hủy đăng ký nhận thông tin khuyến mãi;
• Dữ liệu KYC: Lưu giữ theo yêu cầu pháp luật về xác minh danh tính khách hàng (tối thiểu 5 năm từ lần giao dịch cuối cùng).

Theo quy định pháp luật Việt Nam và các tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại 66sun:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của 66sun qua kênh live chat hoặc email hỗ trợ. Chúng tôi cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Một số yêu cầu có thể bị từ chối một phần nếu xung đột với nghĩa vụ pháp lý bắt buộc.

Dịch vụ của 66sun được thiết kế dành riêng cho người đủ 18 tuổi trở lên. Chúng tôi không có chủ ý thu thập dữ liệu cá nhân của người dưới 18 tuổi và áp dụng quy trình xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký.

Nếu 66sun phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa toàn bộ dữ liệu đó và đóng tài khoản liên quan. Nếu bạn là phụ huynh hoặc người giám hộ và cho rằng con em mình đã đăng ký tài khoản 66sun, vui lòng liên hệ với chúng tôi ngay để xử lý khẩn cấp.

Để vận hành dịch vụ, một số dữ liệu của bạn có thể được xử lý tại các máy chủ đặt tại nước ngoài (trong trường hợp sử dụng dịch vụ điện toán đám mây quốc tế). Mọi việc chuyển dữ liệu quốc tế đều tuân thủ quy định tại Điều 25 Nghị định 13/2023/NĐ-CP và chỉ thực hiện khi có cơ sở pháp lý phù hợp, bao gồm:

• Sự đồng ý rõ ràng của bạn;
• Cơ chế bảo vệ dữ liệu tương đương thông qua điều khoản hợp đồng tiêu chuẩn (SCCs);
• Quốc gia nhận được xác định có mức độ bảo vệ dữ liệu tương đương Việt Nam.

66sun yêu cầu tất cả đối tác quốc tế ký kết thỏa thuận xử lý dữ liệu với các điều khoản bảo mật không kém hơn tiêu chuẩn tại Việt Nam trước khi bất kỳ dữ liệu nào được chuyển giao.

66sun có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang;
• Gửi thông báo đến địa chỉ email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên giao diện 66sun trong 7 ngày;
• Trong trường hợp thay đổi quan trọng ảnh hưởng đến quyền lợi, yêu cầu bạn xác nhận đồng ý lại.

Phiên bản Chính sách Bảo mật có hiệu lực mới nhất luôn được đăng tải tại trang /chinh-sach-bao-mat. Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản mới.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu liên quan đến Chính sách Bảo mật này hay cách 66sun xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Live chat: Trực tiếp trên website 66sun.asia — phản hồi trong vòng 60 giây, hoạt động 24/7;
• Email bảo mật: Địa chỉ email hỗ trợ của 66sun được hiển thị tại mục Liên hệ trong tài khoản của bạn — phản hồi trong 24 giờ làm việc;
• Cán bộ bảo vệ dữ liệu (DPO): Đối với các yêu cầu chính thức về quyền dữ liệu cá nhân, vui lòng gửi qua email hỗ trợ với tiêu đề "Yêu cầu quyền dữ liệu cá nhân".