Chính Sách
Bảo Mật Thông Tin
to66
to66 cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng theo tiêu chuẩn bảo mật quốc tế. Tài liệu này giải thích cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin của bạn khi sử dụng nền tảng to66.app tại Việt Nam.
1. Giới Thiệu & Phạm Vi Áp Dụng
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ, tính năng và nền tảng được vận hành bởi to66 tại địa chỉ to66.app, bao gồm trang web, ứng dụng di động và bất kỳ kênh kỹ thuật số nào có liên quan. Tài liệu này được soạn thảo bằng tiếng Việt và dành riêng cho người dùng tại Việt Nam.
to66 nhận thức rõ rằng quyền riêng tư là một quyền cơ bản của mỗi cá nhân. Khi bạn đăng ký tài khoản, đặt cược, nạp/rút tiền hoặc liên hệ với đội ngũ hỗ trợ của chúng tôi, bạn tin tưởng giao phó thông tin cá nhân cho to66. Chúng tôi coi trọng sự tin tưởng đó và cam kết xử lý dữ liệu của bạn một cách có trách nhiệm, minh bạch và an toàn.
Bằng cách truy cập hoặc sử dụng bất kỳ dịch vụ nào của to66, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng nền tảng và liên hệ với chúng tôi để được hỗ trợ xóa dữ liệu.
Chính sách này có thể được cập nhật định kỳ để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc quy trình nội bộ của to66. Mọi thay đổi quan trọng sẽ được thông báo qua email đã đăng ký của người dùng ít nhất 7 ngày trước khi có hiệu lực. Ngày cập nhật mới nhất được ghi rõ ở đầu tài liệu này.
Chính sách bảo mật này bổ sung cho Điều khoản & Điều kiện của to66 và không thay thế các quy định pháp luật Việt Nam hiện hành về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
Tuân thủ pháp luật Việt Nam
to66 hoạt động phù hợp với các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP và Luật An toàn thông tin mạng.
Thông báo kịp thời
Mọi thay đổi quan trọng đối với Chính sách bảo mật sẽ được thông báo qua email trước ít nhất 7 ngày để người dùng có đủ thời gian xem xét và phản hồi.
2. Dữ Liệu Chúng Tôi Thu Thập
to66 chỉ thu thập các thông tin cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao cho người dùng. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập trong quá trình bạn sử dụng nền tảng:
Thông tin nhận dạng cá nhân
Họ và tên đầy đủ, ngày sinh, số CCCD/CMND, địa chỉ thường trú, quốc tịch và ảnh chân dung — được thu thập trong quá trình xác minh danh tính (KYC) bắt buộc.
Thông tin liên lạc
Địa chỉ email, số điện thoại di động và tên tài khoản mạng xã hội (nếu đăng nhập qua mạng xã hội) — dùng để xác thực tài khoản và giao tiếp hỗ trợ.
Dữ liệu tài chính
Thông tin tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay), lịch sử giao dịch nạp/rút tiền và hồ sơ đặt cược — chỉ lưu trữ ở định dạng mã hóa an toàn.
Dữ liệu kỹ thuật thiết bị
Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và mã định danh thiết bị — dùng để phát hiện gian lận và tối ưu hóa trải nghiệm người dùng.
Dữ liệu hành vi sử dụng
Lịch sử trò chơi, thời gian phiên đăng nhập, tính năng được sử dụng và hành trình người dùng trên nền tảng — phục vụ mục đích cải tiến sản phẩm và cá nhân hóa dịch vụ.
Dữ liệu giao tiếp hỗ trợ
Nội dung cuộc trò chuyện live chat, email hỗ trợ, khiếu nại và phản hồi của người dùng — được lưu trữ để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.
to66 không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị, tín ngưỡng tôn giáo hay dữ liệu sinh trắc học, trừ trường hợp pháp luật bắt buộc. Chúng tôi chỉ thu thập thông tin tối thiểu cần thiết để cung cấp dịch vụ an toàn và tuân thủ pháp luật.
3. Mục Đích Sử Dụng Thông Tin
to66 sử dụng dữ liệu cá nhân của bạn với các mục đích hợp pháp, rõ ràng và giới hạn trong những gì cần thiết để vận hành nền tảng an toàn, hợp pháp và hiệu quả. Cụ thể, thông tin của bạn được sử dụng để:
- Xác minh danh tính và tuổi tác: Đảm bảo chỉ những người đủ 18 tuổi trở lên mới được phép sử dụng dịch vụ cá cược của to66, theo đúng quy định pháp luật.
- Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, quản lý số dư, xử lý giao dịch nạp/rút tiền và cung cấp các trò chơi trực tuyến.
- Xác thực giao dịch tài chính: Ngăn chặn gian lận, rửa tiền và các hoạt động tài chính bất hợp pháp theo yêu cầu của các cơ quan quản lý.
- Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ dựa trên phản hồi thực tế của người dùng.
- Cải thiện nền tảng: Phân tích hành vi sử dụng để tối ưu hóa giao diện, hiệu suất kỹ thuật và cá nhân hóa trải nghiệm người dùng.
- Giao tiếp hợp lệ: Gửi thông báo giao dịch, cập nhật bảo mật, thay đổi chính sách và các chương trình khuyến mãi mà bạn đã đồng ý nhận.
- Tuân thủ nghĩa vụ pháp lý: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam khi có lệnh yêu cầu hợp pháp.
- Phòng chống gian lận: Phát hiện, ngăn chặn và điều tra các hành vi gian lận, lạm dụng hệ thống hoặc vi phạm Điều khoản sử dụng.
to66 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những điều được liệt kê ở trên mà không có sự đồng ý rõ ràng từ phía bạn hoặc cơ sở pháp lý tương ứng.
to66 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý hợp lệ: (1) thực hiện hợp đồng với người dùng; (2) tuân thủ nghĩa vụ pháp lý; (3) lợi ích hợp pháp của to66; và (4) sự đồng ý rõ ràng của người dùng trong các trường hợp cụ thể như nhận email marketing.
Những gì to66 KHÔNG làm
Chúng tôi không bán dữ liệu cá nhân của bạn cho bên thứ ba, không sử dụng thông tin để đưa ra quyết định tự động ảnh hưởng đến quyền lợi của bạn mà không có sự giám sát của con người.
4. Chia Sẻ Và Chuyển Giao Dữ Liệu
to66 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát chặt chẽ, chúng tôi có thể chia sẻ thông tin của bạn với các đối tác sau:
| Bên nhận dữ liệu | Loại dữ liệu được chia sẻ | Mục đích | Cơ sở pháp lý |
|---|---|---|---|
| Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ngân hàng) | Thông tin tài khoản, số tiền giao dịch | Xử lý nạp/rút tiền | Thực hiện hợp đồng |
| Nhà cung cấp dịch vụ KYC/xác minh danh tính | CCCD/CMND, ảnh chân dung | Xác minh tuổi và danh tính | Nghĩa vụ pháp lý |
| Nhà cung cấp phần mềm trò chơi (game providers) | Mã người dùng ẩn danh, lịch sử cược | Vận hành trò chơi | Thực hiện hợp đồng |
| Dịch vụ phân tích & chống gian lận | Địa chỉ IP, dữ liệu thiết bị | Phát hiện gian lận, bảo mật | Lợi ích hợp pháp |
| Cơ quan nhà nước có thẩm quyền | Theo yêu cầu của cơ quan | Tuân thủ lệnh tư pháp / điều tra | Nghĩa vụ pháp lý |
Tất cả các đối tác xử lý dữ liệu của to66 đều ký kết thỏa thuận bảo mật dữ liệu (Data Processing Agreement) và bị ràng buộc nghĩa vụ bảo mật không kém hơn tiêu chuẩn của to66. Chúng tôi thường xuyên đánh giá và kiểm tra các nhà cung cấp dịch vụ để đảm bảo dữ liệu của bạn luôn được bảo vệ ở mọi giai đoạn xử lý.
Trong trường hợp to66 bị mua lại, sáp nhập hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho thực thể mới. Chúng tôi cam kết thông báo cho người dùng ít nhất 30 ngày trước khi sự kiện đó xảy ra và đảm bảo thực thể mới tuân thủ Chính sách bảo mật này hoặc tiêu chuẩn tương đương.
5. Cookie Và Công Nghệ Theo Dõi
to66 sử dụng cookie và các công nghệ theo dõi tương tự (pixel, local storage, session storage) để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập an toàn và phân tích hành vi sử dụng nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu (bắt buộc): Cần thiết để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ, xác thực bảo mật phiên. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
- Cookie hiệu suất & phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều nhất, thời gian trên trang, lỗi kỹ thuật gặp phải. Dữ liệu này giúp to66 cải thiện sản phẩm liên tục.
- Cookie chức năng: Ghi nhớ các tùy chọn cá nhân như ngôn ngữ hiển thị, chủ đề giao diện, giới hạn cá cược đã thiết lập — giúp tạo ra trải nghiệm cá nhân hóa hơn.
- Cookie bảo mật & chống gian lận: Phát hiện các hành vi đăng nhập bất thường, nhiều tài khoản từ cùng thiết bị và các dấu hiệu gian lận tiềm ẩn. Đây là lớp bảo vệ quan trọng cho cả to66 và người dùng hợp lệ.
Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng to66 không hoạt động đúng cách, ảnh hưởng đến trải nghiệm sử dụng của bạn.
Kiểm soát cookie của bạn
Truy cập phần Cài đặt tài khoản → Quyền riêng tư để quản lý tùy chọn cookie. Bạn có thể chọn tắt cookie không bắt buộc bất kỳ lúc nào mà không mất quyền truy cập vào tài khoản.
to66 không sử dụng cookie quảng cáo bên thứ ba hoặc mạng lưới quảng cáo theo dõi hành vi người dùng ngoài nền tảng của chúng tôi.
6. Biện Pháp Bảo Mật Kỹ Thuật
to66 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức theo tiêu chuẩn quốc tế để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Dưới đây là các lớp bảo mật chúng tôi triển khai:
Mã hóa SSL/TLS 1.3
Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ to66 được mã hóa bằng giao thức SSL/TLS 1.3 với khóa 256-bit — tiêu chuẩn cao nhất hiện nay trong ngành tài chính trực tuyến.
Mã hóa dữ liệu lưu trữ
Dữ liệu nhạy cảm như thông tin tài khoản ngân hàng và số CCCD được mã hóa AES-256 khi lưu trữ. Mật khẩu được băm bằng thuật toán bcrypt — ngay cả kỹ thuật viên to66 cũng không thể đọc mật khẩu gốc của bạn.
Xác thực hai yếu tố (2FA)
to66 hỗ trợ xác thực hai yếu tố qua SMS OTP và ứng dụng xác thực. Chúng tôi khuyến nghị tất cả người dùng bật 2FA để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
Giám sát bảo mật 24/7
Hệ thống IDS/IPS (phát hiện và ngăn chặn xâm nhập) hoạt động liên tục 24/7 để phát hiện các hành vi bất thường, tấn công DDoS, SQL injection và các mối đe dọa an ninh mạng khác.
Cơ sở hạ tầng an toàn
Máy chủ to66 được đặt tại các trung tâm dữ liệu đạt chứng nhận ISO 27001 với kiểm soát vật lý nghiêm ngặt, hệ thống sao lưu dự phòng và kế hoạch phục hồi thảm họa được kiểm tra định kỳ.
Kiểm soát truy cập nội bộ
Nguyên tắc "quyền truy cập tối thiểu" được áp dụng nghiêm ngặt — mỗi nhân viên to66 chỉ được truy cập dữ liệu đúng với phạm vi công việc của họ. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, to66 cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ sau khi phát hiện sự cố, theo đúng quy định của pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam.
7. Quyền Của Người Dùng Với Dữ Liệu
Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân mà to66 đang lưu giữ:
- Quyền được biết: Bạn có quyền biết to66 đang lưu giữ loại dữ liệu nào về bạn, mục đích sử dụng và thời gian lưu trữ.
- Quyền truy cập: Bạn có thể yêu cầu bản sao của tất cả dữ liệu cá nhân mà to66 đang lưu giữ về bạn trong vòng 30 ngày làm việc.
- Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu to66 cập nhật thông tin đó.
- Quyền xóa dữ liệu: Trong một số trường hợp nhất định, bạn có quyền yêu cầu to66 xóa dữ liệu cá nhân của bạn, trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ thông tin đó.
- Quyền hạn chế xử lý: Bạn có thể yêu cầu to66 tạm dừng xử lý dữ liệu của bạn trong khi một khiếu nại đang được xem xét giải quyết.
- Quyền phản đối: Bạn có quyền phản đối việc to66 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp — yêu cầu của bạn sẽ được thực hiện ngay lập tức.
- Quyền rút lại đồng ý: Với những dữ liệu được xử lý dựa trên sự đồng ý của bạn (như nhận email marketing), bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp lệ của việc xử lý trước đó.
Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với to66 qua email hỗ trợ [email protected] hoặc qua kênh live chat trên nền tảng. Chúng tôi cam kết phản hồi mọi yêu cầu trong vòng 5 ngày làm việc.
Tải xuống dữ liệu của bạn
Đăng nhập vào tài khoản to66, vào Cài đặt → Quyền riêng tư → Tải dữ liệu để nhận bản sao toàn bộ dữ liệu tài khoản của bạn dưới dạng file JSON hoặc CSV trong vòng 48 giờ.
Yêu cầu xóa tài khoản
Bạn có thể yêu cầu đóng tài khoản và xóa dữ liệu cá nhân bất kỳ lúc nào bằng cách liên hệ đội hỗ trợ. Lưu ý: dữ liệu giao dịch tài chính có thể được lưu giữ tối đa 5 năm theo yêu cầu pháp lý.
Một số yêu cầu xóa dữ liệu có thể không được thực hiện ngay lập tức nếu tài khoản của bạn đang trong quá trình điều tra gian lận hoặc có số dư chưa được rút.
8. Thời Gian Lưu Trữ & Xóa Dữ Liệu
to66 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn.
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Dữ liệu tài khoản đang hoạt động | Suốt thời gian tài khoản tồn tại | Cung cấp dịch vụ liên tục |
| Hồ sơ xác minh danh tính (KYC) | 5 năm sau khi đóng tài khoản | Yêu cầu pháp lý chống rửa tiền |
| Lịch sử giao dịch tài chính | 5 năm | Nghĩa vụ kế toán và pháp lý |
| Nhật ký bảo mật & đăng nhập | 2 năm | Phát hiện gian lận, điều tra sự cố |
| Lịch sử hỗ trợ khách hàng | 3 năm | Cải thiện chất lượng dịch vụ |
| Dữ liệu cookie & phân tích | 13 tháng | Phân tích hành vi sử dụng |
| Dữ liệu marketing (nếu đã đồng ý) | Cho đến khi rút lại đồng ý | Gửi thông tin khuyến mãi |
Sau khi hết thời hạn lưu trữ tương ứng, dữ liệu sẽ được xóa vĩnh viễn khỏi hệ thống to66 theo quy trình xóa dữ liệu an toàn đạt chuẩn NIST 800-88, đảm bảo không thể khôi phục lại bằng bất kỳ phương tiện kỹ thuật nào.
Nếu bạn yêu cầu xóa tài khoản, to66 sẽ xóa toàn bộ dữ liệu không bắt buộc lưu giữ trong vòng 30 ngày. Dữ liệu tài chính và KYC sẽ được lưu giữ theo đúng thời hạn pháp lý quy định và sau đó sẽ được xóa hoàn toàn.
to66 Cam Kết Bảo Vệ Quyền Riêng Tư Của Bạn
Bảo mật thông tin không chỉ là nghĩa vụ pháp lý — đó là nền tảng để xây dựng sự tin tưởng bền vững với cộng đồng người chơi Việt Nam.
Bảo mật cấp ngân hàng
Hệ thống bảo mật của to66 đáp ứng tiêu chuẩn PCI-DSS cho xử lý thanh toán và ISO 27001 cho quản lý an toàn thông tin.
Không bán dữ liệu
to66 tuyệt đối không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại.
Minh bạch bằng tiếng Việt
Toàn bộ chính sách bảo mật được viết bằng tiếng Việt rõ ràng, dễ hiểu — không có ngôn ngữ pháp lý phức tạp đánh lừa người dùng.
Hỗ trợ quyền riêng tư 24/7
Đội ngũ hỗ trợ tiếng Việt sẵn sàng giải đáp mọi câu hỏi liên quan đến bảo mật dữ liệu qua live chat và Zalo suốt 24 giờ mỗi ngày.
Trải Nghiệm to66 Với Sự Yên Tâm Tuyệt Đối
Dữ liệu của bạn được bảo vệ bởi công nghệ mã hóa hàng đầu. Tham gia cùng hàng trăm ngàn người chơi Việt Nam đang tận hưởng nền tảng cá cược an toàn, uy tín và minh bạch nhất.