Chính Sách Bảo Mật
566.c — Dữ Liệu Của Bạn,
Được Bảo Vệ Tuyệt Đối

1 Giới Thiệu Và Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả cá nhân ("Người chơi", "Bạn") truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của 566.c thông qua website 566c.app, ứng dụng di động hoặc bất kỳ kênh kỹ thuật số nào khác do 566.c quản lý.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ 566.c, bạn đồng ý với các thực tiễn xử lý dữ liệu được mô tả trong Chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ để yêu cầu xóa tài khoản.

Chính sách này được xây dựng theo tinh thần của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, đảm bảo mọi hoạt động xử lý dữ liệu đều có cơ sở pháp lý rõ ràng và tôn trọng quyền của chủ thể dữ liệu.

2 Thông Tin Chúng Tôi Thu Thập

2.1. Thông tin bạn chủ động cung cấp

Khi đăng ký và sử dụng dịch vụ 566.c, chúng tôi thu thập các thông tin sau:

2.2. Thông tin thu thập tự động

Khi bạn sử dụng dịch vụ 566.c, hệ thống tự động ghi lại một số thông tin kỹ thuật cần thiết cho hoạt động bình thường của nền tảng:

• Địa chỉ IP và thông tin vị trí địa lý ở cấp độ thành phố;
• Loại trình duyệt, hệ điều hành và loại thiết bị bạn sử dụng;
• Lịch sử cược, giao dịch nạp rút và hoạt động tài khoản;
• Nhật ký đăng nhập (thời gian, địa điểm, thiết bị) để bảo vệ tài khoản;
• Cookie và dữ liệu phiên làm việc (xem chi tiết tại Điều 6).

3 Mục Đích Sử Dụng Dữ Liệu

566.c chỉ sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được thông báo trước. Cụ thể:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp rút, hỗ trợ tham gia trò chơi trên 566.c;
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC, phát hiện hành vi bất thường và bảo vệ tài khoản người chơi;
• Tuân thủ pháp lý: Đáp ứng yêu cầu AML (phòng chống rửa tiền), KYC và các nghĩa vụ báo cáo theo pháp luật Việt Nam;
• Hỗ trợ khách hàng: Phản hồi khiếu nại, giải đáp thắc mắc và cải thiện chất lượng hỗ trợ;
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để tối ưu hóa tính năng và trải nghiệm người dùng;
• Thông tin khuyến mãi: Gửi thông báo về chương trình ưu đãi của 566.c (chỉ khi bạn đồng ý nhận — có thể hủy đăng ký bất cứ lúc nào);
• Bảo mật nền tảng: Phát hiện và ngăn chặn các mối đe dọa an ninh mạng, tấn công và hành vi gian lận hệ thống.

566.c cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo quy định tại Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân của 566.c đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý: Bạn đã đồng ý bằng cách đăng ký tài khoản và xác nhận Chính sách bảo mật này. Bạn có quyền rút lại sự đồng ý bất cứ lúc nào;
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản sử dụng mà bạn đã đồng ý;
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu (như lưu lịch sử giao dịch) là bắt buộc theo quy định pháp luật Việt Nam về tài chính và phòng chống rửa tiền;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ nhằm bảo vệ lợi ích của toàn bộ cộng đồng người chơi 566.c.

5 Chia Sẻ Và Tiết Lộ Dữ Liệu

5.1. Nguyên tắc không chia sẻ thương mại

566.c tuyệt đối không bán, không cho thuê, không trao đổi thông tin cá nhân của người chơi với bất kỳ bên thứ ba nào cho mục đích thương mại hoặc marketing.

5.2. Các trường hợp chia sẻ dữ liệu được phép

Trong một số trường hợp hạn chế và có kiểm soát chặt chẽ, dữ liệu có thể được chia sẻ với:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các ngân hàng đối tác — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch;
• Nhà cung cấp công nghệ: Các đối tác cung cấp hạ tầng kỹ thuật (máy chủ, bảo mật) đã ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với 566.c;
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan công an, tòa án hoặc cơ quan quản lý có thẩm quyền của Việt Nam;
• Kiểm toán độc lập: Các đơn vị kiểm toán được ủy quyền để đảm bảo tính toàn vẹn của dữ liệu tài chính — trong phạm vi được kiểm soát chặt chẽ.

6 Cookie Và Công Nghệ Theo Dõi

6.1. Cookie là gì?

Cookie là các tệp dữ liệu nhỏ được lưu trên trình duyệt của bạn khi truy cập 566c.app. Cookie giúp nền tảng ghi nhớ phiên đăng nhập, tùy chọn cá nhân và cải thiện trải nghiệm người dùng.

6.2. Các loại cookie 566.c sử dụng

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các tính năng cơ bản — không thể tắt;
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web để cải thiện tốc độ và giao diện;
• Cookie tùy chọn: Ghi nhớ cài đặt ngôn ngữ, múi giờ và tùy chọn hiển thị của bạn;
• Cookie phân tích: 566.c sửdụng công cụ phân tích nội bộ để đo lường hiệu quả nội dung — dữ liệu được ẩn danh hóa hoàn toàn.

6.3. Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt bất cứ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng trên 566.c. Hướng dẫn chi tiết thường có sẵn trong mục "Trợ giúp" của trình duyệt bạn đang dùng.

7 Lưu Trữ Và Bảo Mật Dữ Liệu

7.1. Thời gian lưu trữ

566.c lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý tối thiểu:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và sau đó thêm 12 tháng;
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về tài chính Việt Nam;
• Hồ sơ KYC: Tối thiểu 5 năm kể từ ngày xác minh, theo yêu cầu AML;
• Nhật ký bảo mật: 90 ngày, sau đó được xóa tự động để bảo vệ quyền riêng tư của bạn;
• Dữ liệu tài khoản đã đóng: Được xóa hoặc ẩn danh hóa sau 24 tháng kể từ khi đóng tài khoản.

7.2. Biện pháp bảo mật kỹ thuật

566.c áp dụng các biện pháp bảo mật kỹ thuật đa lớp để bảo vệ dữ liệu người chơi:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu trong quá trình truyền tải;
• Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ (mật khẩu, thông tin tài chính);
• Hệ thống tường lửa và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) hàng quý;
• Phân quyền truy cập nghiêm ngặt — chỉ nhân viên được uỷ quyền mới có thể truy cập dữ liệu người chơi;
• Ghi lại toàn bộ nhật ký truy cập dữ liệu nội bộ để đảm bảo trách nhiệm giải trình.

8 Quyền Của Chủ Thể Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP và các quy định pháp luật hiện hành, với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình tại 566.c: