Chính Sách Bảo Mật
& Quyền Riêng Tư 66mb

01. Phạm Vi & Đối Tượng Áp Dụng

Chính sách Bảo mật này ("Chính sách") mô tả cách nền tảng 66mb ("chúng tôi") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("bạn") khi truy cập website 66mb.lat, ứng dụng di động 66mb hoặc bất kỳ dịch vụ nào liên quan.

Chính sách này áp dụng cho tất cả cá nhân truy cập hoặc sử dụng dịch vụ 66mb từ lãnh thổ Việt Nam. Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với nội dung Chính sách Bảo mật này.

Chính sách này tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, có hiệu lực từ ngày 01/07/2023, và các quy định liên quan khác trong hệ thống pháp luật Việt Nam hiện hành.

02. Dữ Liệu Chúng Tôi Thu Thập

66mb thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là danh mục toàn diện các loại dữ liệu chúng tôi có thể thu thập:

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày tháng năm sinh, số điện thoại di động, địa chỉ email, và mật khẩu đã mã hóa.
• Hồ sơ xác minh danh tính (KYC): Ảnh chụp CCCD/CMND (2 mặt), ảnh selfie xác minh, và tài liệu bổ sung khi được yêu cầu theo quy trình tuân thủ.
• Thông tin thanh toán: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) đã đăng ký mang tên bạn. 66mb không lưu trữ số thẻ tín dụng/ghi nợ toàn phần.
• Nội dung liên lạc: Lịch sử chat hỗ trợ, email gửi về [email protected], và phản hồi khảo sát.

2.2 Thông Tin Thu Thập Tự Động

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, múi giờ, và cài đặt ngôn ngữ.
• Dữ liệu phiên sử dụng: Trang đã truy cập, thời gian phiên, hành vi điều hướng, nguồn truy cập, và tỷ lệ tương tác.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không xác định vị trí GPS chính xác trừ khi được phép rõ ràng).
• Dữ liệu cookie và công nghệ tương tự: Cookie phiên, cookie lưu tùy chọn, và pixel theo dõi (xem chi tiết tại Mục 6).

2.3 Dữ Liệu Từ Bên Thứ Ba

• Thông tin xác minh danh tính từ nhà cung cấp dịch vụ KYC được ủy quyền.
• Thông tin gian lận và danh sách đen từ các cơ quan phòng chống rửa tiền liên quan.
• Dữ liệu kỹ thuật từ nhà cung cấp phân tích web (chỉ dữ liệu tổng hợp, ẩn danh).

03. Mục Đích Sử Dụng Dữ Liệu

66mb sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu ngoài phạm vi các mục đích được liệt kê tại đây, trừ khi được bạn đồng ý thêm hoặc theo yêu cầu pháp luật:

04. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, 66mb chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn (Điều 11, NĐ 13/2023): Khi bạn tích chọn đồng ý nhận thông tin marketing, cho phép cookie không cần thiết, hoặc đồng ý chia sẻ dữ liệu cho mục đích cụ thể. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ bạn đã yêu cầu, bao gồm tạo tài khoản, xử lý giao dịch và cung cấp hỗ trợ.
• Nghĩa vụ pháp lý: Khi pháp luật yêu cầu 66mb xử lý và lưu trữ dữ liệu, ví dụ như theo quy định về phòng chống rửa tiền (AML) và yêu cầu xác minh danh tính.
• Lợi ích hợp pháp: Khi 66mb có lợi ích hợp pháp chính đáng và không xâm phạm quyền lợi cơ bản của bạn, ví dụ như phát hiện gian lận và cải thiện bảo mật hệ thống.

05. Chia Sẻ & Chuyển Giao Dữ Liệu

66mb không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu với các bên sau đây theo đúng mục đích đã nêu và với các biện pháp bảo vệ phù hợp:

5.1 Đối Tác Cung Cấp Dịch Vụ

Các nhà cung cấp dịch vụ kỹ thuật được 66mb ủy quyền, bao gồm: nhà cung cấp dịch vụ xử lý thanh toán (MoMo, ZaloPay, VNPay và các ngân hàng đối tác), nhà cung cấp dịch vụ xác minh KYC, nhà cung cấp hạ tầng đám mây và bảo mật, và nhà phát triển phần mềm game. Tất cả đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt với 66mb.

5.2 Yêu Cầu Pháp Lý

66mb có thể tiết lộ dữ liệu cá nhân khi có lệnh của tòa án, yêu cầu từ cơ quan thực thi pháp luật có thẩm quyền của Việt Nam, hoặc để tuân thủ nghĩa vụ báo cáo theo quy định AML/CFT (chống tài trợ khủng bố).

5.3 Không Chia Sẻ Cho Mục Đích Quảng Cáo

66mb tuyệt đối không chia sẻ, bán hay cho phép bên thứ ba sử dụng dữ liệu cá nhân của bạn cho mục đích quảng cáo, tiếp thị của bên thứ ba đó. Mọi thông tin liên lạc marketing từ 66mb đều do chính 66mb thực hiện.

06. Cookie & Công Nghệ Theo Dõi

66mb sử dụng cookie và các công nghệ theo dõi tương tự trên website và ứng dụng. Cookie là các tệp dữ liệu nhỏ được lưu trên thiết bị của bạn giúp cải thiện trải nghiệm sử dụng và hỗ trợ các chức năng quan trọng.

6.1 Các Loại Cookie Chúng Tôi Sử Dụng

• Cookie bắt buộc (Strictly Necessary): Cần thiết cho hoạt động cơ bản của website như duy trì phiên đăng nhập, bảo mật và điều hướng. Không thể tắt loại cookie này.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với 66mb để chúng tôi cải thiện dịch vụ. Bạn có thể từ chối loại cookie này.
• Cookie bảo mật: Phát hiện và ngăn chặn hành vi gian lận, đảm bảo tính toàn vẹn của phiên đăng nhập và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

6.2 Kiểm Soát Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 66mb. Hướng dẫn xóa cookie có sẵn trong phần trợ giúp của từng trình duyệt phổ biến như Chrome, Firefox, Safari và Edge.

07. Bảo Mật Dữ Liệu

66mb triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền qua mạng được bảo vệ bằng TLS 1.3 và chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên 66mb được cấp quyền truy cập dữ liệu theo nguyên tắc "cần biết tối thiểu" (least privilege). Toàn bộ truy cập nội bộ đều được ghi nhật ký và kiểm toán định kỳ.
• Xác thực đa yếu tố: Hệ thống nội bộ 66mb yêu cầu xác thực đa yếu tố (MFA) đối với tất cả nhân viên truy cập dữ liệu người dùng.
• Kiểm thử bảo mật định kỳ: 66mb thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và mã hóa theo lịch trình định kỳ để đảm bảo khả năng phục hồi trong trường hợp sự cố.

08. Thời Gian Lưu Trữ Dữ Liệu

66mb chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập, hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy xuất ngược. 66mb thực hiện quy trình xóa dữ liệu định kỳ hàng quý.

09. Quyền Của Người Dùng

Theo Nghị định 13/2023/NĐ-CP và cam kết bảo mật của 66mb, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

10. Bảo Vệ Trẻ Em & Người Vị Thành Niên

Dịch vụ của 66mb chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không thu thập có chủ đích bất kỳ dữ liệu cá nhân nào từ người chưa đủ 18 tuổi và thực hiện các biện pháp kiểm tra tuổi trong quá trình đăng ký.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho 66mb, vui lòng liên hệ ngay với chúng tôi tại [email protected]. 66mb sẽ xóa toàn bộ dữ liệu liên quan và đóng tài khoản trong vòng 48 giờ làm việc kể từ khi nhận được thông báo hợp lệ.

11. Thay Đổi Chính Sách

66mb có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động, công nghệ, hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký và/hoặc thông báo nổi bật trên website 66mb.lat ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Ngày cập nhật gần nhất luôn được hiển thị rõ ràng ở đầu tài liệu này. Việc bạn tiếp tục sử dụng dịch vụ 66mb sau ngày hiệu lực của phiên bản mới được xem là chấp thuận các thay đổi. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

12. Liên Hệ Bộ Phận Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách 66mb xử lý dữ liệu cá nhân của bạn, hãy liên hệ trực tiếp với Bộ phận Bảo mật Dữ liệu của chúng tôi:

• Email chuyên trách bảo mật: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live Chat: Trên website 66mb.lat — hỗ trợ 24/7 bằng tiếng Việt
• Thời gian phản hồi cam kết: Trong vòng 5 ngày làm việc đối với khiếu nại bảo mật; 30 ngày đối với yêu cầu thực hiện quyền dữ liệu

Nếu bạn cho rằng 66mb đã vi phạm quy định bảo vệ dữ liệu cá nhân và chưa được giải quyết thỏa đáng sau khi liên hệ với chúng tôi, bạn có quyền khiếu nại lên Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam theo quy định tại Nghị định 13/2023/NĐ-CP.