Chính Sách Bảo Mật
66cub – Dữ Liệu
Của Bạn Được Bảo Vệ

Chính sách Bảo mật này được ban hành bởi 66cub – nền tảng cá cược và giải trí trực tuyến tại địa chỉ https://66cub.app – nhằm thông báo rõ ràng và minh bạch cho người dùng về cách thức chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân trong suốt quá trình sử dụng dịch vụ.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, đang truy cập nền tảng 66cub, hoặc tương tác với các kênh liên lạc chính thức của chúng tôi (bao gồm email hỗ trợ, Zalo, Telegram). Bằng cách tiếp tục sử dụng dịch vụ 66cub sau khi Chính sách này có hiệu lực, bạn xác nhận đã đọc, hiểu và đồng ý với các nội dung được mô tả dưới đây.

Để cung cấp dịch vụ hoàn chỉnh và bảo đảm an toàn tài khoản, 66cub thu thập các loại thông tin sau đây:

2.1. Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân;
• Ngày, tháng, năm sinh để xác minh đủ 18 tuổi;
• Số điện thoại di động (đây là định danh chính tại 66cub);
• Địa chỉ email (nếu cung cấp khi đăng ký);
• Số chứng minh nhân dân / căn cước công dân (chỉ khi thực hiện xác minh KYC).

2.2. Thông tin tài chính và giao dịch

• Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay) được liên kết để nạp/rút tiền;
• Lịch sử nạp tiền, rút tiền và giao dịch cá cược (được lưu giữ theo yêu cầu pháp lý);
• Mã giao dịch, thời gian giao dịch và số tiền VNĐ tương ứng.

2.3. Dữ liệu kỹ thuật và hành vi

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt;
• Thời gian đăng nhập, thời gian phiên chơi và lịch sử truy cập;
• Dữ liệu cookie và localStorage (xem chi tiết tại Điều 7);
• Nhật ký hoạt động trong tài khoản (log) phục vụ bảo mật và giải quyết tranh chấp.

66cub chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được xác định rõ ràng dưới đây. Chúng tôi không xử lý dữ liệu ngoài phạm vi các mục đích đã công bố:

66cub xử lý dữ liệu cá nhân dựa trên một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp các dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược;
• Sự đồng ý của người dùng: Đối với các mục đích như gửi thông báo tiếp thị, sử dụng cookie không thiết yếu – bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ – trong đó lợi ích của 66cub không vượt quá quyền cơ bản của người dùng;
• Nghĩa vụ pháp lý: Lưu trữ lịch sử giao dịch và cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp theo quy định của pháp luật Việt Nam.

66cub không bán, không trao đổi và không cho thuê thông tin cá nhân của người dùng vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp hạn chế sau và luôn kèm theo các biện pháp bảo vệ phù hợp:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, cổng thanh toán ngân hàng – chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch;
• Nhà cung cấp game và phần mềm: Các đối tác cung cấp nền tảng trò chơi (Evolution, JILI, PG Soft...) nhận dữ liệu tài khoản ẩn danh để vận hành game – không có thông tin nhận dạng cá nhân;
• Dịch vụ chống gian lận: Các công ty kiểm toán và phòng chống rửa tiền được ủy quyền xử lý dữ liệu trong phạm vi hợp đồng bảo mật chặt chẽ;
• Cơ quan nhà nước có thẩm quyền: 66cub sẽ cung cấp thông tin khi nhận được yêu cầu hợp pháp bằng văn bản từ cơ quan điều tra, tòa án hoặc các cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam.

66cub áp dụng nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy:

6.1. Biện pháp kỹ thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền qua mạng được mã hóa bằng TLS 1.3 / SSL 256-bit – cùng tiêu chuẩn với hệ thống ngân hàng điện tử Vietcombank, BIDV;
• Mã hóa lưu trữ: Mật khẩu người dùng được băm (hash) bằng bcrypt với salt ngẫu nhiên – không thể giải mã ngay cả bởi nhân viên 66cub;
• Kiểm soát truy cập: Hệ thống phân quyền theo vai trò (RBAC) đảm bảo chỉ nhân viên được ủy quyền cụ thể mới có thể truy cập từng loại dữ liệu;
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) theo dõi 24/7 và cảnh báo tức thì khi phát hiện truy cập bất thường;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch định kỳ và lưu trữ tại nhiều trung tâm dữ liệu độc lập.

6.2. Biện pháp tổ chức

• Đào tạo bắt buộc về bảo mật dữ liệu cho toàn bộ nhân viên có tiếp xúc với dữ liệu người dùng;
• Kiểm toán bảo mật định kỳ bởi đơn vị độc lập tối thiểu 2 lần mỗi năm;
• Quy trình xử lý sự cố bảo mật (Incident Response Plan) với thời gian phản ứng tối đa 4 giờ;
• Tất cả nhân viên và đối tác có tiếp xúc dữ liệu phải ký thỏa thuận bảo mật thông tin (NDA).

Nền tảng 66cub sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của trang web và cải thiện trải nghiệm người dùng. Dưới đây là phân loại và mục đích cụ thể:

• Cookie thiết yếu (Bắt buộc): Duy trì phiên đăng nhập, bảo vệ khỏi giả mạo CSRF và đảm bảo các chức năng cốt lõi của nền tảng hoạt động đúng. Không thể tắt loại cookie này vì sẽ làm gián đoạn dịch vụ;
• Cookie hiệu suất (Tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên 66cub để cải thiện giao diện và tốc độ tải trang. Bạn có thể từ chối loại này;
• Cookie chức năng (Tùy chọn): Ghi nhớ tùy chọn của người dùng như ngôn ngữ, cài đặt hiển thị và tùy chọn thông báo cho các lần truy cập tiếp theo;
• Cookie phân tích (Tùy chọn): Dữ liệu tổng hợp về hành vi người dùng giúp đội ngũ kỹ thuật 66cub hiểu nhu cầu và phát triển sản phẩm tốt hơn. Toàn bộ dữ liệu này được ẩn danh hóa trước khi phân tích.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 66cub.

66cub lưu trữ dữ liệu cá nhân trong thời hạn cần thiết tối thiểu để đáp ứng mục đích thu thập ban đầu, tuân thủ quy định pháp lý và giải quyết tranh chấp:

• Thông tin tài khoản hoạt động: Trong suốt thời gian tài khoản còn tồn tại tại 66cub;
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định về chống rửa tiền;
• Dữ liệu xác minh KYC: Tối thiểu 5 năm kể từ khi tài khoản bị đóng;
• Nhật ký truy cập và hoạt động: 12 tháng kể từ ngày tạo nhật ký;
• Thông tin liên lạc hỗ trợ: 24 tháng kể từ lần liên lạc cuối cùng;
• Dữ liệu cookie không thiết yếu: Tối đa 12 tháng hoặc cho đến khi bạn xóa cookie.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên lại danh tính người dùng.

Người dùng của 66cub có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng gửi yêu cầu về [email protected] – chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc:

Dịch vụ của 66cub được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Trong quá trình đăng ký, 66cub thu thập ngày sinh để xác minh đủ tuổi và có thể yêu cầu tài liệu xác minh bổ sung (CMND/CCCD). Nếu phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi:

• Tài khoản sẽ bị đình chỉ và đóng ngay lập tức;
• Toàn bộ dữ liệu cá nhân liên quan sẽ bị xóa khỏi hệ thống 66cub trong thời hạn ngắn nhất có thể;
• Số dư tiền nạp (nếu có) có thể được hoàn trả sau quá trình xác minh danh tính người giám hộ hợp pháp.

Do 66cub sử dụng một số nhà cung cấp công nghệ và dịch vụ game có trụ sở tại nước ngoài, dữ liệu người dùng có thể được truyền sang hoặc xử lý tại các quốc gia khác có thể có mức độ bảo vệ dữ liệu khác với Việt Nam.

Trong mọi trường hợp chuyển giao quốc tế, 66cub đảm bảo:

• Chỉ chuyển giao dữ liệu đến các đối tác đã ký kết Thỏa thuận Xử lý Dữ liệu (DPA) với điều khoản bảo mật tương đương hoặc cao hơn tiêu chuẩn Việt Nam;
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa đầu cuối và ẩn danh hóa dữ liệu trước khi chuyển giao khi cần thiết;
• Đảm bảo toàn bộ dữ liệu nhận dạng cá nhân của người dùng Việt Nam không được chuyển giao rộng rãi vượt quá mức cần thiết cho mục đích vận hành dịch vụ.

66cub có quyền cập nhật Chính sách Bảo mật này theo định kỳ để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn kỹ thuật mới. Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng:

• Thông báo qua email đến địa chỉ đăng ký tối thiểu 14 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên giao diện nền tảng 66cub;
• Cập nhật ngày phiên bản ở đầu tài liệu này để bạn dễ theo dõi.

Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được coi là bạn đã chấp thuận phiên bản Chính sách mới nhất. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày thay đổi có hiệu lực.

Mọi yêu cầu liên quan đến dữ liệu cá nhân, khiếu nại về quyền riêng tư hoặc câu hỏi về Chính sách Bảo mật này, vui lòng liên hệ:

• Email bảo mật: [email protected] (tiêu đề email: [BẢO MẬT] + mô tả ngắn yêu cầu)
• Kênh hỗ trợ: Zalo và Telegram chính thức của 66cub – phản hồi trong vòng 24 giờ làm việc
• Thời gian xử lý yêu cầu dữ liệu: Tối đa 30 ngày kể từ khi nhận được yêu cầu hợp lệ