Chính Sách Bảo Mật
Dữ Liệu Cá Nhân ab66

Chính sách Bảo mật này ("Chính sách") được ab66 ban hành và áp dụng cho toàn bộ hoạt động thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng khi truy cập và sử dụng nền tảng ab66 tại tên miền ab66.biz và các tên miền liên kết, bao gồm website trên trình duyệt máy tính, phiên bản mobile và mọi ứng dụng do ab66 phát hành.

Chính sách này áp dụng cho tất cả các đối tượng tương tác với nền tảng ab66: thành viên đã đăng ký tài khoản, khách vãng lai chưa đăng ký, người dùng đang trong quá trình đăng ký và bất kỳ cá nhân nào liên hệ với đội ngũ hỗ trợ ab66 qua Live Chat, Zalo, Telegram hay email.

Bằng việc truy cập ab66, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách Bảo mật này. Nếu bạn không đồng ý, vui lòng không sử dụng dịch vụ của ab66.

ab66 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ chất lượng, đảm bảo bảo mật tài khoản và tuân thủ nghĩa vụ pháp lý. Dưới đây là phân loại đầy đủ dữ liệu chúng tôi có thể thu thập:

Dữ liệu cá nhân của bạn chỉ được ab66 sử dụng cho các mục đích sau đây — không hơn, không kém:

• Tạo và quản lý tài khoản thành viên, xác minh danh tính và tuổi tác;
• Xử lý giao dịch nạp tiền, rút tiền và quản lý số dư tài khoản;
• Cung cấp quyền truy cập vào các trò chơi Casino, Đá Gà, Nổ Hũ, Rồng Hổ và cá cược thể thao;
• Xử lý và phân phối tiền thưởng từ các chương trình khuyến mãi.

• Phát hiện và ngăn chặn truy cập trái phép, gian lận và lạm dụng nền tảng;
• Thực hiện quy trình Nhận biết Khách hàng (KYC) và Phòng chống rửa tiền (AML);
• Xác minh tuổi người dùng — dịch vụ ab66 tuyệt đối không dành cho người dưới 18 tuổi.

• Phản hồi khiếu nại, giải quyết tranh chấp và hỗ trợ kỹ thuật;
• Gửi thông báo quan trọng về tài khoản, giao dịch và thay đổi dịch vụ.

• Phân tích hành vi sử dụng để cải thiện giao diện và trải nghiệm người dùng;
• Đề xuất trò chơi, khuyến mãi phù hợp với sở thích của từng thành viên (có thể từ chối);
• Thực hiện nghiên cứu thị trường và phân tích xu hướng hoàn toàn ẩn danh.

ab66 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản ab66;
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như lưu trữ hồ sơ giao dịch, xác minh danh tính) là bắt buộc theo quy định pháp luật hiện hành;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — những hoạt động mà lợi ích của ab66 không xung đột với quyền lợi cơ bản của bạn;
• Sự đồng ý: Đối với các hoạt động tiếp thị cá nhân hóa và thông báo khuyến mãi, ab66 chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn — và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

ab66 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi mọi nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ.

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và server ab66;
• Mã hóa AES-256 cho dữ liệu lưu trữ tĩnh tại các cơ sở dữ liệu;
• Kiểm soát truy cập theo nguyên tắc "chỉ cần biết" — nhân viên chỉ được phép truy cập dữ liệu thực sự cần thiết cho công việc của họ;
• Hệ thống phát hiện xâm nhập (IDS/IPS) và tường lửa ứng dụng web (WAF) hoạt động liên tục.

• Dữ liệu tài khoản và giao dịch được lưu trữ trong thời gian tài khoản còn hoạt động cộng thêm 5 năm để tuân thủ yêu cầu pháp lý về lưu trữ hồ sơ tài chính;
• Dữ liệu log kỹ thuật (IP, phiên đăng nhập) được lưu tối đa 12 tháng;
• Sau khi tài khoản bị đóng và hết thời hạn lưu trữ pháp lý, dữ liệu cá nhân sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể khôi phục.

ab66 không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các tình huống sau đây và chỉ trong phạm vi tối thiểu cần thiết:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin tài khoản cần thiết để xử lý giao dịch. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI DSS;
• Nhà cung cấp game: Evolution Gaming, Pragmatic Play, PG Soft... nhận dữ liệu phiên chơi cần thiết để vận hành trò chơi — không bao gồm thông tin định danh cá nhân;
• Cơ quan pháp lý: Khi được yêu cầu bởi lệnh tòa án, quyết định của cơ quan có thẩm quyền hoặc để tuân thủ nghĩa vụ pháp lý bắt buộc;
• Nhà cung cấp dịch vụ hỗ trợ: Dịch vụ phân tích kỹ thuật, hỗ trợ hạ tầng — những đối tác này chỉ được phép xử lý dữ liệu theo hướng dẫn của ab66 và bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.

Tất cả bên thứ ba nhận dữ liệu từ ab66 đều bị ràng buộc bởi nghĩa vụ bảo mật theo hợp đồng và phải đáp ứng các tiêu chuẩn bảo vệ dữ liệu tương đương với cam kết của ab66.

ab66 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng chức năng, cải thiện hiệu năng và cá nhân hóa trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng ab66.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây và ab66 cam kết tạo điều kiện để bạn thực hiện những quyền này một cách thuận tiện, nhanh chóng:

Để thực hiện bất kỳ quyền nào trong số trên, liên hệ ab66 qua Live Chat hoặc gửi email đến [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". ab66 sẽ phản hồi trong vòng 30 ngày làm việc sau khi xác minh danh tính của bạn.

Nếu ab66 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa toàn bộ thông tin đó và đóng tài khoản liên quan. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con bạn đã đăng ký tài khoản tại ab66, vui lòng liên hệ chúng tôi ngay qua Live Chat để chúng tôi xử lý kịp thời.

ab66 có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, ab66 cam kết:

• Đăng thông báo nổi bật trên trang chủ và trang Chính sách Bảo mật ít nhất 7 ngày trước khi thay đổi có hiệu lực;
• Gửi email thông báo đến địa chỉ liên kết với tài khoản của bạn đối với các thay đổi có ảnh hưởng đáng kể;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này;
• Lưu trữ phiên bản cũ để bạn có thể xem lại lịch sử thay đổi khi cần.

Việc tiếp tục sử dụng dịch vụ ab66 sau ngày thay đổi có hiệu lực được coi là bạn đã chấp nhận Chính sách Bảo mật mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản trước khi thay đổi có hiệu lực.

Nếu bạn có thắc mắc, lo ngại hoặc yêu cầu liên quan đến Chính sách Bảo mật này hoặc cách ab66 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với Cán bộ Bảo vệ Dữ liệu (DPO) của chúng tôi qua các kênh sau: