Chính Sách Bảo Mật api66

Chính sách Bảo mật này ("Chính Sách") mô tả cách nền tảng api66 ("Chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người chơi ("Bạn") khi bạn truy cập và sử dụng trang web api66.app, ứng dụng di động và các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và bất kỳ quốc gia nào mà api66 cung cấp dịch vụ. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính Sách này.

api66 có quyền cập nhật Chính Sách này bất cứ lúc nào. Phiên bản mới nhất sẽ luôn được đăng tải tại trang này với ngày hiệu lực được ghi rõ ràng. Việc tiếp tục sử dụng dịch vụ sau khi Chính Sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

api66 thu thập các loại thông tin sau để cung cấp và cải thiện dịch vụ:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Ảnh chứng minh nhân dân/căn cước công dân, ảnh chân dung (selfie), địa chỉ cư trú, và các tài liệu chứng minh nguồn gốc tài chính khi được yêu cầu.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp và rút tiền. Chúng tôi không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Dữ liệu hoạt động: Lịch sử đặt cược, trò chơi đã tham gia, thời gian chơi, số dư tài khoản, và kết quả thắng/thua.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ, ngôn ngữ, và dữ liệu cookie/phiên làm việc.
• Thông tin liên lạc: Nội dung tin nhắn hỗ trợ, email, và phản hồi bạn gửi cho đội ngũ chăm sóc khách hàng api66.

Thông tin cá nhân của bạn được api66 sử dụng cho các mục đích sau:

• Tạo và quản lý tài khoản người chơi, xác minh danh tính và tuổi tác (21+).
• Xử lý giao dịch nạp tiền, rút tiền và quản lý số dư tài khoản.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết tranh chấp.
• Thực hiện các biện pháp phòng chống gian lận, rửa tiền (AML) và tài trợ khủng bố.
• Cá nhân hóa trải nghiệm chơi game và đề xuất các chương trình khuyến mãi phù hợp.
• Gửi thông báo quan trọng về tài khoản, giao dịch và thay đổi chính sách.
• Phân tích hành vi sử dụng để cải thiện tính năng và hiệu suất nền tảng.
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu từ cơ quan có thẩm quyền.

api66 không bán, cho thuê hoặc chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và giới hạn, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác thanh toán: Vietcombank, Techcombank, BIDV, MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Spribe và các đối tác game khác — chỉ nhận dữ liệu kỹ thuật phiên chơi, không bao gồm thông tin định danh cá nhân.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác lưu trữ đám mây, phân tích dữ liệu và bảo mật đã ký thỏa thuận bảo mật (NDA) với api66.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành của Việt Nam.

api66 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của api66.

api66 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người chơi:

• Mã hóa truyền tải: Giao thức TLS 1.3 / SSL 256-bit cho toàn bộ kết nối HTTP.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, KYC) được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung cho tài khoản người chơi.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 để phát hiện và ngăn chặn các mối đe dọa bảo mật.
• Sao lưu định kỳ: Dữ liệu được sao lưu hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi.

api66 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính Sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn tồn tại và hoạt động.
• Dữ liệu KYC và tài chính: Tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý về phòng chống rửa tiền (AML).
• Lịch sử giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch diễn ra.
• Nhật ký hỗ trợ khách hàng: 2 năm kể từ ngày liên hệ cuối cùng.
• Cookie phân tích: Tối đa 6 tháng (xem chi tiết tại Điều 5).

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể liên kết lại với bạn.

Người chơi tại Việt Nam có các quyền sau đối với dữ liệu cá nhân của mình tại api66:

• Quyền truy cập: Yêu cầu xem bản sao đầy đủ dữ liệu cá nhân api66 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu trong phạm vi không mâu thuẫn với nghĩa vụ pháp lý của api66.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc sử dụng dữ liệu cho mục đích tiếp thị trực tiếp.
• Quyền xuất dữ liệu: Nhận bản sao dữ liệu theo định dạng JSON hoặc CSV có thể đọc được.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản (bao gồm tên đăng nhập và mô tả yêu cầu cụ thể) đến địa chỉ email: [email protected]. Chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc.

api66 áp dụng chính sách nghiêm ngặt về độ tuổi: dịch vụ chỉ dành cho người từ đủ 21 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 21 tuổi.

Trong quá trình đăng ký, api66 yêu cầu xác minh ngày sinh và có thể yêu cầu tài liệu chứng minh độ tuổi (CMND/CCCD). Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa an toàn.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại api66, vui lòng liên hệ ngay với đội ngũ hỗ trợ qua email [email protected] để được xử lý khẩn cấp.

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu (data breach) có khả năng gây rủi ro cho quyền và tự do của người chơi, api66 cam kết:

• Thông báo cho người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, qua email đã đăng ký.
• Mô tả rõ ràng bản chất của vi phạm, loại dữ liệu bị ảnh hưởng, và các biện pháp khắc phục đang được thực hiện.
• Cung cấp hướng dẫn cụ thể để người chơi tự bảo vệ tài khoản (đổi mật khẩu, bật 2FA, v.v.).
• Hợp tác đầy đủ với cơ quan chức năng trong quá trình điều tra sự cố.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách api66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected] (phản hồi trong vòng 5 ngày làm việc)
• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên nền tảng api66
• Thời gian làm việc: 24/7, bao gồm các ngày lễ Tết Nguyên Đán và ngày nghỉ lễ quốc gia

Chúng tôi cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc và kịp thời, đảm bảo quyền lợi tối đa cho người chơi api66 tại Việt Nam.