Bảo Vệ Dữ Liệu
Của Bạn Là Ưu Tiên
Hàng Đầu Của abc66

abc66 ("chúng tôi", "nền tảng") coi trọng quyền riêng tư của người dùng và cam kết bảo vệ dữ liệu cá nhân theo các nguyên tắc minh bạch, công bằng và hạn chế mục đích sử dụng. Chính sách bảo mật này mô tả toàn bộ cách thức chúng tôi xử lý thông tin cá nhân khi bạn đăng ký, đăng nhập và sử dụng dịch vụ tại https://abc66.cam.

Chính sách này áp dụng cho tất cả các dịch vụ của abc66 bao gồm: nền tảng web, ứng dụng di động (iOS và Android), hệ thống live chat hỗ trợ khách hàng, và mọi điểm tiếp xúc kỹ thuật số khác giữa bạn và abc66. Chính sách này không áp dụng cho các trang web của bên thứ ba được liên kết từ nền tảng của chúng tôi — mỗi bên thứ ba có chính sách bảo mật riêng của họ.

Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật hoặc thực tiễn vận hành. Phiên bản hiện hành luôn được đăng tải tại trang này với ngày cập nhật rõ ràng.

Để cung cấp dịch vụ chất lượng cao và đảm bảo tuân thủ pháp lý, abc66 thu thập các loại dữ liệu sau từ người dùng:

abc66 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, tuân thủ nguyên tắc hạn chế mục đích — tức là dữ liệu chỉ được dùng đúng cho mục đích đã khai báo:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản người dùng, xử lý giao dịch nạp/rút tiền, xác thực danh tính trong quá trình KYC, và cung cấp trải nghiệm chơi game cá nhân hóa;
• Bảo mật và phòng chống gian lận: Phát hiện các hoạt động đáng ngờ, ngăn chặn truy cập trái phép, xác định và xử lý hành vi lạm dụng hệ thống hoặc rửa tiền;
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật hiện hành, bao gồm các quy định về chống rửa tiền (AML) và tài trợ khủng bố (CFT);
• Cải thiện dịch vụ: Phân tích hành vi người dùng ở cấp độ tổng hợp (không nhận dạng cá nhân) để cải thiện giao diện, hiệu suất hệ thống và trải nghiệm người chơi;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật tiếng Việt 24/7;
• Truyền thông marketing: Gửi thông báo về khuyến mãi, cập nhật tính năng mới và thông tin liên quan — chỉ khi bạn đã đồng ý nhận thông tin marketing khi đăng ký hoặc trong phần cài đặt tài khoản;
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có hại và kích hoạt các biện pháp bảo vệ chủ động như giới hạn cược, nhắc nhở thời gian hoặc gợi ý tự loại trừ khi cần thiết.

Mọi hoạt động xử lý dữ liệu cá nhân của abc66 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các nghĩa vụ dịch vụ theo Điều khoản sử dụng mà bạn đã chấp nhận, bao gồm quản lý tài khoản và xử lý giao dịch;
• Nghĩa vụ pháp lý: Xử lý dữ liệu bắt buộc theo quy định pháp luật hiện hành, đặc biệt là các quy định về phòng chống rửa tiền và xác minh tuổi người dùng (18+);
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích kinh doanh chính đáng của abc66 như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, trong chừng mực không xâm phạm quyền lợi cơ bản của bạn;
• Sự đồng ý: Xử lý dữ liệu cho các hoạt động không bắt buộc như gửi thông tin marketing — bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ cốt lõi.

abc66 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin với các bên thứ ba trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các tổ chức này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI DSS;
• Nhà cung cấp game: Các đối tác cung cấp trò chơi (nhà cung cấp phần mềm game) nhận dữ liệu phiên chơi ẩn danh cần thiết để vận hành trò chơi — họ không nhận thông tin định danh cá nhân của bạn;
• Cơ quan có thẩm quyền: Chúng tôi sẽ cung cấp dữ liệu cho cơ quan nhà nước khi có yêu cầu hợp pháp bằng văn bản, lệnh tòa án hoặc khi cần thiết để ngăn chặn hành vi phạm pháp;
• Dịch vụ hỗ trợ kỹ thuật: Các nhà cung cấp hạ tầng đám mây và dịch vụ CNTT có thể truy cập dữ liệu trong phạm vi hạn chế để thực hiện nhiệm vụ kỹ thuật, theo hợp đồng xử lý dữ liệu ràng buộc pháp lý với abc66;
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch — bạn sẽ được thông báo trước khi dữ liệu chịu chính sách bảo mật mới.

abc66 sử dụng cookie và các công nghệ theo dõi tương tự để vận hành nền tảng, cá nhân hóa trải nghiệm và phân tích hiệu suất. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, nhớ giỏ cược và đảm bảo tính năng bảo mật cơ bản. Không thể tắt các cookie này mà không ảnh hưởng đến chức năng của nền tảng;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện giao diện và tối ưu luồng người dùng;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cung cấp trải nghiệm nhất quán;
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ phiên làm việc khỏi bị chiếm đoạt.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của abc66 không hoạt động đúng. Thời hạn lưu trữ cookie dao động từ phiên làm việc (xóa khi đóng trình duyệt) đến tối đa 12 tháng đối với cookie tùy chọn.

abc66 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không mong muốn:

• Mã hóa dữ liệu trong truyền tải bằng TLS 1.3 và mã hóa dữ liệu lưu trữ bằng AES-256;
• Xác thực hai yếu tố (2FA) có sẵn và được khuyến nghị cho tất cả tài khoản người dùng;
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu — nhân viên abc66 chỉ truy cập dữ liệu khi cần thiết cho công việc;
• Kiểm tra bảo mật định kỳ (penetration testing) và đánh giá lỗ hổng do bên thứ ba độc lập thực hiện ít nhất mỗi năm một lần;
• Hệ thống giám sát bảo mật 24/7 với cảnh báo tức thời khi phát hiện hành vi bất thường;
• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên có quyền truy cập dữ liệu người dùng.

abc66 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đạt được mục đích thu thập hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy xuất ngược:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động, cộng thêm 5 năm sau khi đóng tài khoản theo yêu cầu lưu hồ sơ tài chính;
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định về chống rửa tiền;
• Dữ liệu KYC (giấy tờ tùy thân): 5 năm sau khi quan hệ kinh doanh kết thúc;
• Nhật ký hỗ trợ khách hàng: 2 năm kể từ ngày trao đổi cuối cùng;
• Dữ liệu cookie và phân tích: Tối đa 12 tháng kể từ ngày thu thập;
• Dữ liệu marketing (khi bạn hủy đăng ký): Xóa trong vòng 30 ngày kể từ ngày hủy đăng ký nhận thông tin.

Bạn có các quyền sau liên quan đến dữ liệu cá nhân mà abc66 đang lưu giữ. Để thực hiện bất kỳ quyền nào dưới đây, hãy liên hệ đội ngũ hỗ trợ qua email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân":

• Quyền truy cập: Bạn có quyền yêu cầu bản sao tất cả dữ liệu cá nhân chúng tôi đang lưu giữ về bạn, cùng thông tin về cách dữ liệu được sử dụng;
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa chữa dữ liệu không chính xác hoặc không đầy đủ. Với một số thông tin, bạn có thể tự cập nhật trong phần cài đặt tài khoản;
• Quyền xóa ("quyền được lãng quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi dữ liệu không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý. Lưu ý: quyền này bị hạn chế bởi nghĩa vụ lưu trữ hồ sơ theo pháp luật;
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc sử dụng dữ liệu của mình trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý được giải quyết;
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân mà bạn đã cung cấp cho chúng tôi ở định dạng có thể đọc bằng máy (JSON hoặc CSV) để chuyển sang nhà cung cấp dịch vụ khác;
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với hoạt động marketing trực tiếp — sau khi phản đối, chúng tôi sẽ ngừng xử lý dữ liệu cho mục đích đó ngay lập tức.

Dịch vụ của abc66 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

• Quá trình đăng ký yêu cầu xác nhận tuổi và quy trình KYC bắt buộc để xác minh người dùng đủ 18 tuổi trước khi cho phép giao dịch tài chính;
• Nếu chúng tôi phát hiện ra đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 48 giờ;
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản abc66 có thể liên hệ [email protected] để yêu cầu xóa tài khoản và dữ liệu ngay lập tức.

Để cung cấp dịch vụ, một số dữ liệu của bạn có thể được xử lý bởi máy chủ hoặc đối tác đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp chuyển dữ liệu quốc tế, abc66 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn các tiêu chuẩn áp dụng tại Việt Nam;
• Tất cả các nhà cung cấp dịch vụ đám mây và đối tác kỹ thuật quốc tế đều ký kết thỏa thuận xử lý dữ liệu ràng buộc pháp lý, bao gồm các điều khoản hợp đồng tiêu chuẩn bảo vệ dữ liệu;
• Chúng tôi thực hiện đánh giá tác động chuyển dữ liệu (Transfer Impact Assessment) trước khi chuyển dữ liệu ra nước ngoài để đảm bảo không có rủi ro không thể chấp nhận được đối với quyền riêng tư của bạn.

abc66 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Ngày cập nhật gần nhất luôn được hiển thị nổi bật đầu trang.

• Với các thay đổi không trọng yếu (như điều chỉnh ngôn ngữ, làm rõ nội dung hiện có), chúng tôi sẽ cập nhật chính sách mà không cần thông báo riêng;
• Với các thay đổi trọng yếu ảnh hưởng đến quyền của bạn hoặc cách chúng tôi sử dụng dữ liệu theo cách mới, bạn sẽ nhận được thông báo qua email ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Nếu bạn không đồng ý với chính sách đã cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình mô tả trong Mục 9 trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện quyền liên quan đến dữ liệu cá nhân, hoặc muốn báo cáo lo ngại về bảo mật, vui lòng liên hệ với chúng tôi:

• Email bảo mật: [email protected] — tiêu đề "Yêu cầu về dữ liệu cá nhân" hoặc "Báo cáo lo ngại bảo mật"
• Live chat: Hỗ trợ trực tiếp tiếng Việt 24/7 trong ứng dụng abc66 — phản hồi trong vòng vài phút
• Thời gian làm việc: 00:00 – 24:00 mỗi ngày, kể cả ngày lễ và cuối tuần tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn quốc