Chính Sách Bảo Mật
Thông Tin Người Dùng
n66 — Bảo Vệ Tuyệt Đối

n66 thu thập thông tin cá nhân của người dùng nhằm mục đích cung cấp dịch vụ cá cược trực tuyến an toàn, công bằng và cá nhân hóa. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết và luôn minh bạch về lý do thu thập cũng như cách thức sử dụng chúng.

Dưới đây là các loại dữ liệu chúng tôi có thể thu thập trong quá trình bạn đăng ký, sử dụng và tương tác với nền tảng n66:

Toàn bộ dữ liệu cá nhân mà n66 thu thập chỉ được sử dụng cho các mục đích hợp pháp, minh bạch và đã được thông báo cho người dùng. Chúng tôi không bao giờ bán dữ liệu của bạn cho bên thứ ba vì mục đích thương mại.

• Cung cấp và duy trì dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, quản lý số dư, xử lý giao dịch nạp/rút tiền và duy trì toàn bộ chức năng nền tảng n66 cho người chơi tại Việt Nam.
• Xác minh danh tính (KYC): Tuân thủ quy định pháp luật về xác minh độ tuổi (18+) và nhận dạng khách hàng. Dữ liệu KYC được xử lý bởi đội ngũ chuyên trách có thẩm quyền và được bảo mật tuyệt đối.
• Phòng chống gian lận và rửa tiền (AML): Phân tích mô hình giao dịch để phát hiện và ngăn chặn các hành vi bất thường, gian lận tài chính hoặc vi phạm quy định phòng chống rửa tiền.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi phù hợp, hiển thị khuyến mãi có liên quan và điều chỉnh giao diện theo sở thích người chơi nhằm nâng cao trải nghiệm tổng thể.
• Hỗ trợ khách hàng: Sử dụng thông tin liên lạc và lịch sử tài khoản để xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và trả lời câu hỏi của người chơi một cách chính xác và nhanh chóng.
• Thông báo và tiếp thị: Gửi thông báo quan trọng về tài khoản, cập nhật bảo mật và — chỉ khi bạn đã đồng ý — các ưu đãi khuyến mãi phù hợp. Bạn có thể hủy đăng ký nhận email tiếp thị bất kỳ lúc nào.
• Chơi có trách nhiệm: Theo dõi mô hình hành vi chơi game để phát hiện sớm các dấu hiệu nghiện cờ bạc và chủ động can thiệp hỗ trợ người chơi theo chương trình Chơi có trách nhiệm của n66.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền khi có lệnh tư pháp hợp lệ, hoặc để bảo vệ quyền và lợi ích hợp pháp của n66 và người dùng.

Trong một số trường hợp hạn chế và cần thiết, n66 có thể chia sẻ thông tin người dùng với các bên thứ ba đáng tin cậy. Mọi việc chia sẻ dữ liệu đều được kiểm soát chặt chẽ và chỉ thực hiện khi có căn cứ pháp lý hoặc sự đồng ý của người dùng.

• Đối tác xử lý thanh toán: Để xử lý giao dịch nạp/rút tiền, chúng tôi chia sẻ thông tin thanh toán tối thiểu cần thiết với các nhà cung cấp dịch vụ thanh toán được ủy quyền như MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank, Agribank, MB Bank). Các đối tác này cam kết bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ công nghệ: Một số nhà cung cấp phần mềm, dịch vụ lưu trữ đám mây và phân tích dữ liệu có thể xử lý dữ liệu người dùng thay mặt n66. Tất cả đều ký kết thỏa thuận xử lý dữ liệu (DPA) ràng buộc pháp lý với các điều khoản bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Để vận hành các trò chơi casino, đá gà trực tiếp và nổ hũ, chúng tôi cần chia sẻ thông tin tài khoản (không bao gồm thông tin tài chính nhạy cảm) với các nhà cung cấp phần mềm trò chơi được cấp phép.
• Cơ quan pháp luật: n66 có nghĩa vụ cung cấp thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam hoặc quốc tế.
• Chuyển giao doanh nghiệp: Trong trường hợp n66 thực hiện sáp nhập, mua lại hoặc chuyển nhượng tài sản, thông tin người dùng có thể được chuyển giao như một phần của giao dịch, kèm theo thông báo trước và các biện pháp bảo vệ phù hợp.

n66 đầu tư mạnh vào hạ tầng bảo mật kỹ thuật số để đảm bảo rằng dữ liệu cá nhân của người chơi luôn được bảo vệ ở mức cao nhất có thể. Dưới đây là các biện pháp bảo mật cốt lõi chúng tôi triển khai:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ n66 được mã hóa bằng giao thức TLS 1.3 với khóa 256-bit — tiêu chuẩn bảo mật cao nhất trong ngành tài chính và ngân hàng trực tuyến.
• Mã hóa dữ liệu tại chỗ (At-rest Encryption): Dữ liệu được lưu trữ trong cơ sở dữ liệu của n66 được mã hóa AES-256. Ngay cả trong trường hợp có sự cố vật lý tại trung tâm dữ liệu, thông tin người dùng vẫn không thể bị đọc.
• Xác thực hai yếu tố (2FA): n66 hỗ trợ và khuyến khích người chơi kích hoạt xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép, ngay cả khi mật khẩu bị lộ.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Cơ sở hạ tầng n66 được bảo vệ bởi hệ thống phát hiện và ngăn chặn xâm nhập hoạt động liên tục 24/7, giám sát mọi luồng dữ liệu bất thường.
• Phân quyền truy cập nội bộ (RBAC): Nhân viên n66 chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ (nguyên tắc least privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: n66 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý bởi các công ty bảo mật độc lập được công nhận.

n66 sử dụng cookie và các công nghệ theo dõi tương tự trên website n66.org để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và hỗ trợ các tính năng cá nhân hóa. Phần này giải thích rõ các loại cookie chúng tôi sử dụng và cách bạn có thể kiểm soát chúng.

Các loại cookie n66 sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để website hoạt động bình thường — duy trì phiên đăng nhập, bảo vệ CSRF, lưu trạng thái giỏ cược. Không thể tắt nhóm cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website (trang nào được xem nhiều nhất, thời gian trên trang, tốc độ tải). Chúng tôi sử dụng dữ liệu này để tối ưu hóa hiệu suất nền tảng.
• Cookie chức năng (Functional): Ghi nhớ sở thích của bạn như ngôn ngữ, múi giờ, cài đặt âm thanh trong trò chơi và bố cục giao diện ưa thích để tùy chỉnh trải nghiệm của bạn.
• Cookie phân tích (Analytics): Giúp chúng tôi hiểu được các xu hướng sử dụng tổng thể của người chơi để cải thiện sản phẩm và dịch vụ. Dữ liệu được xử lý ở dạng tổng hợp, không nhận dạng cá nhân.

Bạn có thể quản lý tùy chọn cookie bất kỳ lúc nào thông qua biểu tượng cài đặt Cookie ở góc dưới cùng của website. Hầu hết các trình duyệt web hiện đại cũng cho phép bạn kiểm soát cookie thông qua phần Cài đặt (Settings) của trình duyệt. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng n66 của bạn.

Người chơi tại n66 có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình. Chúng tôi cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này một cách dễ dàng và nhanh chóng.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của n66 ([email protected]) với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". Chúng tôi cam kết xử lý và phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

n66 chỉ lưu giữ dữ liệu cá nhân của người dùng trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng n66. Dữ liệu được cập nhật liên tục để đảm bảo tính chính xác.
• Dữ liệu giao dịch tài chính: Lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền (AML). Đây là yêu cầu bắt buộc không thể từ chối ngay cả khi bạn đóng tài khoản.
• Hồ sơ KYC (xác minh danh tính): Lưu giữ 5 năm sau khi tài khoản bị đóng hoặc không hoạt động, phục vụ mục đích tuân thủ pháp lý và kiểm toán.
• Dữ liệu hỗ trợ khách hàng: Lịch sử chat, email hỗ trợ và ticket khiếu nại được lưu giữ 2 năm để phục vụ việc tra cứu và giải quyết tranh chấp.
• Dữ liệu Cookie và phân tích: Cookie phiên xóa ngay khi đóng trình duyệt; dữ liệu phân tích tổng hợp được lưu giữ tối đa 13 tháng.
• Tài khoản không hoạt động: Nếu tài khoản của bạn không có bất kỳ hoạt động đăng nhập hoặc giao dịch nào trong 36 tháng liên tiếp, n66 sẽ gửi thông báo trước 30 ngày và sau đó xóa dữ liệu phi tài chính, đồng thời ẩn danh hóa dữ liệu còn lại.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật và cách n66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bộ phận bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu Quyền Riêng Tư")
• Thời gian phản hồi: Tối đa 30 ngày làm việc cho các yêu cầu chính thức về dữ liệu
• Live Chat: Hỗ trợ trực tiếp 24/7 trên website n66.org cho các câu hỏi thông thường

n66 có Cán bộ Bảo vệ Dữ liệu (Data Protection Officer — DPO) chuyên trách giám sát việc tuân thủ chính sách bảo mật và xử lý tất cả các yêu cầu liên quan đến quyền riêng tư. Mọi khiếu nại sẽ được ghi nhận, điều tra và phản hồi một cách nghiêm túc và minh bạch.