Chính Sách Bảo Mật
hd66 — Dữ Liệu Của Bạn
Luôn Được Bảo Vệ

1 Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược và giải trí trực tuyến chất lượng cao, hd66 cần thu thập một số loại thông tin từ người dùng. Chúng tôi chỉ thu thập dữ liệu cần thiết, tuân thủ nguyên tắc tối thiểu hóa dữ liệu (data minimization) và luôn có cơ sở pháp lý rõ ràng cho từng loại thông tin được thu thập.

Loại dữ liệu	Thông tin cụ thể	Cơ sở thu thập
Thông tin định danh	Họ tên đầy đủ, ngày sinh, giới tính, ảnh CCCD/hộ chiếu	Nghĩa vụ pháp lý (KYC)
Thông tin liên lạc	Địa chỉ email, số điện thoại, địa chỉ cư trú	Thực hiện hợp đồng
Thông tin tài chính	Số tài khoản ngân hàng, ví MoMo/ZaloPay, lịch sử giao dịch	Thực hiện hợp đồng
Dữ liệu sử dụng	Lịch sử đặt cược, trò chơi yêu thích, thời gian hoạt động	Lợi ích hợp pháp
Dữ liệu kỹ thuật	Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành	Lợi ích hợp pháp (bảo mật)
Dữ liệu cookie	Cookie phiên, cookie tùy chọn, cookie phân tích	Sự đồng ý của người dùng

1.1. Dữ liệu bạn trực tiếp cung cấp

Khi bạn tạo tài khoản hd66, thực hiện xác minh danh tính (KYC), nạp tiền, rút tiền hoặc liên hệ bộ phận hỗ trợ khách hàng, bạn chủ động cung cấp thông tin cho chúng tôi. Đây là nguồn dữ liệu chính xác và đáng tin cậy nhất mà chúng tôi lưu trữ.

1.2. Dữ liệu được thu thập tự động

Khi bạn truy cập và sử dụng nền tảng hd66, hệ thống tự động ghi lại các dữ liệu kỹ thuật như địa chỉ IP, loại thiết bị, phiên trình duyệt và hành vi điều hướng. Dữ liệu này giúp chúng tôi phát hiện hoạt động bất thường, ngăn chặn gian lận và cải thiện hiệu suất nền tảng.

1.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, Vietcombank) hoặc cơ quan phòng chống rửa tiền theo yêu cầu pháp luật Việt Nam.

2 Mục Đích Sử Dụng Dữ Liệu

hd66 sử dụng dữ liệu thu thập được cho các mục đích cụ thể, hợp pháp và minh bạch. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã được nêu rõ dưới đây:

• Vận hành và cung cấp dịch vụ: Xử lý đăng ký tài khoản, xác thực đăng nhập, xử lý giao dịch nạp/rút tiền và vận hành các trò chơi.
• Xác minh danh tính và tuân thủ pháp luật: Thực hiện nghĩa vụ KYC/AML theo quy định pháp luật Việt Nam về phòng chống rửa tiền và tài trợ khủng bố.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, lạm dụng tài khoản và vi phạm Điều Khoản Sử Dụng.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật cho người dùng.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để cải tiến giao diện, tính năng và trải nghiệm người dùng trên nền tảng hd66.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, ưu đãi và cập nhật sản phẩm — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện dấu hiệu cờ bạc có vấn đề và kích hoạt các biện pháp bảo vệ người chơi theo quy định.

3 Chia Sẻ Và Chuyển Giao Dữ Liệu

hd66 không bán, cho thuê hay kinh doanh dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank và các đơn vị xử lý thanh toán được ủy quyền nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Đối tác xác minh danh tính: Các nhà cung cấp dịch vụ KYC được chứng nhận nhận dữ liệu danh tính để thực hiện xác minh theo yêu cầu pháp lý.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm casino, đá gà và nổ hũ nhận dữ liệu phiên chơi (không bao gồm thông tin tài chính hoặc danh tính đầy đủ) để vận hành trò chơi.
• Cơ quan nhà nước: hd66 có nghĩa vụ cung cấp thông tin cho cơ quan chức năng Việt Nam có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật.
• Chuyển giao doanh nghiệp: Trong trường hợp hd66 thực hiện sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch — người dùng sẽ được thông báo trước.

4 Biện Pháp Bảo Mật Dữ Liệu

hd66 áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp kỹ thuật và tổ chức cụ thể bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ hd66 được mã hóa bằng giao thức TLS 1.3 với độ dài khóa 256-bit.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, thông tin danh tính) được mã hóa tại trạng thái lưu trữ (at-rest encryption) sử dụng AES-256.
• Xác thực hai yếu tố (2FA): Hệ thống đăng nhập hỗ trợ và khuyến khích xác thực hai yếu tố để ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và cần thiết mới được truy cập dữ liệu người dùng. Mọi truy cập nội bộ đều được ghi nhật ký và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: hd66 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình và lưu trữ ở vị trí địa lý dự phòng để đ ảm bảo khả năng phục hồi trong trường hợp sự cố.
• Tường lửa và phát hiện xâm nhập: Hệ thống WAF (Web Application Firewall) và IDS/IPS được triển khai để ngăn chặn các cuộc tấn công mạng theo thời gian thực.

5 Chính Sách Cookie Và Theo Dõi

hd66 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động — bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie giỏ cược. Không thể tắt loại cookie này vì chúng ảnh hưởng trực tiếp đến chức năng cốt lõi.
• Cookie tùy chọn (Preference): Ghi nhớ cài đặt ngôn ngữ, múi giờ, giao diện hiển thị và các tùy chỉnh cá nhân của bạn trên nền tảng hd66.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng và tương tác với nền tảng để cải thiện sản phẩm. Chỉ được kích hoạt sau khi bạn đồng ý.
• Cookie tiếp thị (Marketing): Được sử dụng để hiển thị nội dung và khuyến mãi phù hợp với sở thích của bạn. Hoàn toàn tùy chọn và có thể từ chối bất kỳ lúc nào thông qua bảng Cài đặt Cookie.

5.1. Quản lý cookie của bạn

Bạn có quyền kiểm soát toàn diện các cookie không thiết yếu thông qua bảng Cài đặt Cookie xuất hiện khi bạn lần đầu truy cập hd66.app. Ngoài ra, bạn có thể quản lý cookie trực tiếp trong phần cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng.

5.2. Công nghệ theo dõi khác

Ngoài cookie, hd66 có thể sử dụng web beacon (điểm ảnh theo dõi) trong email thông báo để xác nhận email đã được mở và các liên kết đã được nhấp. Thông tin này giúp chúng tôi cải thiện nội dung truyền thông và đảm bảo thông báo quan trọng về tài khoản đến tay bạn đúng hạn.

6 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại hd66. Chúng tôi cam kết xử lý mọi yêu cầu thực hiện quyền trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Để thực hiện bất kỳ quyền nào nêu trên, bạn vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email bảo mật của chúng tôi. Yêu cầu cần bao gồm họ tên, tên đăng nhập tài khoản, loại quyền muốn thực hiện và lý do (nếu có). hd66 có thể yêu cầu xác minh danh tính trước khi xử lý để đảm bảo bảo vệ quyền lợi của bạn.

7 Lưu Trữ Và Xóa Dữ Liệu

hd66 lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Nguyên tắc chung là dữ liệu sẽ được xóa hoặc ẩn danh hóa khi không còn cần thiết nữa.

• Thông tin tài khoản hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Theo quy định pháp luật về kế toán và phòng chống rửa tiền, hồ sơ giao dịch được lưu trữ tối thiểu 7 năm kể từ ngày giao dịch.
• Tài liệu xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm sau khi mối quan hệ kinh doanh kết thúc theo yêu cầu pháp lý về AML.
• Nhật ký truy cập và bảo mật: Lưu trữ 12 tháng để phục vụ điều tra sự cố bảo mật nếu phát sinh.
• Dữ liệu cookie phân tích: Tự động xóa sau 13 tháng kể từ ngày thu thập.
• Dữ liệu liên lạc hỗ trợ: Lịch sử chat và email hỗ trợ được lưu trữ 3 năm để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.

8 Liên Hệ Và Khiếu Nại Bảo Mật

hd66 chỉ định một Cán bộ Bảo vệ Dữ liệu (Data Protection Officer — DPO) chịu trách nhiệm giám sát việc tuân thủ chính sách bảo mật và xử lý các yêu cầu, khiếu nại liên quan đến dữ liệu cá nhân. Mọi vấn đề về bảo mật đều được tiếp nhận nghiêm túc và phản hồi kịp thời.

8.1. Cách liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc muốn thực hiện quyền của mình theo chính sách này, vui lòng liên hệ với bộ phận bảo mật dữ liệu của hd66 qua các kênh sau:

• Email bảo mật: [email protected] — Tiêu đề email ghi rõ: "Yêu cầu về Chính sách Bảo mật — [Họ tên của bạn]"
• Live chat: Truy cập hd66.app và nhấp vào biểu tượng chat trực tuyến góc phải màn hình — hỗ trợ tiếng Việt 24/7.
• Thời gian xử lý: Chúng tôi cam kết phản hồi xác nhận trong vòng 24 giờ và hoàn tất xử lý trong vòng 30 ngày làm việc.

8.2. Cập nhật chính sách bảo mật

hd66 có thể cập nhật Chính sách Bảo mật này theo định kỳ để phản ánh các thay đổi trong quy định pháp luật, thực tiễn kinh doanh hoặc công nghệ bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 30 ngày trước khi thay đổi có hiệu lực. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là đồng ý với phiên bản cập nhật.

Chính sách bảo mật này có hiệu lực kể từ ngày 01 tháng 01 năm 2026. Mọi phiên bản trước đó được thay thế hoàn toàn bởi tài liệu này.