Chính Sách Bảo Mật LL66 US – Dữ Liệu Của Bạn Được Bảo Vệ

1.1 Thông tin bạn chủ động cung cấp

Khi đăng ký và sử dụng dịch vụ tại ll66 us, bạn trực tiếp cung cấp cho chúng tôi các thông tin sau:

1.2 Dữ liệu tự động thu thập khi bạn sử dụng dịch vụ

Ngoài thông tin bạn điền vào, hệ thống ll66 us tự động ghi lại một số dữ liệu kỹ thuật cần thiết để vận hành dịch vụ:

• Địa chỉ IP: Dùng để phát hiện đăng nhập bất thường và bảo vệ tài khoản
• Thông tin thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt – để tối ưu giao diện
• Lịch sử đăng nhập: Thời gian và địa điểm đăng nhập để phát hiện xâm phạm tài khoản
• Lịch sử giao dịch: Toàn bộ nạp, rút, cược và kết quả – lưu theo yêu cầu pháp lý và giải quyết tranh chấp
• Dữ liệu cookie và phiên: Xem chi tiết tại mục 6

ll66 us chỉ sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp lý dưới đây. Chúng tôi không dùng dữ liệu của bạn cho bất kỳ mục đích nào không được liệt kê ở đây mà không có sự đồng ý rõ ràng từ bạn.

Đây là một trong những phần người dùng thường lo ngại nhất – và chúng tôi muốn trả lời thẳng thắn. ll66 us không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Điểm này không có ngoại lệ.

3.1 Các trường hợp chia sẻ có giới hạn

Có một số tình huống cụ thể mà dữ liệu của bạn có thể được chia sẻ – nhưng luôn ở mức tối thiểu cần thiết và với các đối tác đã ký cam kết bảo mật:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và ngân hàng nhận thông tin giao dịch cần thiết để xử lý nạp rút. Họ không nhận bất kỳ thông tin nào khác từ tài khoản ll66 us của bạn.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming và các đối tác khác nhận ID người chơi ẩn danh để quản lý phiên chơi. Họ không có tên thật, số điện thoại hay thông tin tài chính của bạn.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp máy chủ và lưu trữ được tiếp cận hạ tầng vật lý nhưng không có quyền đọc nội dung dữ liệu được mã hóa.
• Cơ quan pháp luật: Nếu có yêu cầu chính thức và hợp pháp từ cơ quan nhà nước có thẩm quyền, ll66 us tuân thủ theo quy định pháp luật hiện hành. Chúng tôi chỉ cung cấp dữ liệu được yêu cầu cụ thể, không cung cấp toàn bộ cơ sở dữ liệu.

3.2 Điều chúng tôi không làm

• Không bán danh sách email hoặc số điện thoại cho bên marketing
• Không chia sẻ hồ sơ người dùng với đối thủ cạnh tranh
• Không để bên thứ ba khai thác dữ liệu người dùng ll66 us cho mục đích riêng của họ
• Không chia sẻ thông tin với bên thứ ba mà chưa ký thỏa thuận bảo mật với ll66 us

4.1 Mã hóa dữ liệu truyền tải

Toàn bộ kết nối giữa thiết bị của bạn và hệ thống ll66 us được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Điều này có nghĩa là mọi thông tin bạn gửi – mật khẩu, số tài khoản, thông tin cá nhân – đều được mã hóa trước khi rời khỏi thiết bị của bạn và chỉ được giải mã tại máy chủ của ll66 us. Bất kỳ ai "nghe lén" trên đường truyền cũng chỉ thấy dữ liệu vô nghĩa.

4.2 Bảo mật mật khẩu

Mật khẩu tại ll66 us được xử lý qua thuật toán hash bcrypt với salt ngẫu nhiên trước khi lưu vào cơ sở dữ liệu. Nghĩa là không ai – kể cả lập trình viên có quyền truy cập trực tiếp vào database – có thể đọc mật khẩu gốc của bạn. Mỗi mật khẩu có hash duy nhất, nên dù database bị rò rỉ, kẻ tấn công cũng không thể phá giải mật khẩu trong thời gian thực tế.

4.3 Xác thực hai lớp (2FA)

ll66 us cung cấp tính năng xác thực hai lớp bằng OTP gửi qua SMS. Khi bật 2FA, ngay cả khi ai đó biết mật khẩu tài khoản của bạn, họ vẫn cần có điện thoại thực tế của bạn để đăng nhập vào ll66 us. Chúng tôi khuyến nghị tất cả thành viên nên bật tính năng này, đặc biệt với tài khoản có số dư lớn.

4.4 Giám sát bất thường tự động

Hệ thống ll66 us liên tục giám sát các hoạt động đáng ngờ: đăng nhập từ địa điểm bất thường, nhiều lần nhập sai mật khẩu, thay đổi thông tin tài khoản nhanh bất thường. Khi phát hiện bất thường, hệ thống tự động khóa phiên đăng nhập và gửi thông báo qua SMS để bạn xác nhận. Quy trình này hoạt động 24/7 không cần can thiệp thủ công.

4.5 Phân quyền truy cập nội bộ

Nhân viên ll66 us chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc của họ. Nhân viên hỗ trợ chỉ thấy thông tin liên quan đến ticket hỗ trợ đang xử lý. Nhân viên kỹ thuật không thể xem số dư tài khoản hay thông tin ví. Toàn bộ truy cập để lại audit trail không thể xóa, và được xem xét định kỳ.

4.6 Phản hồi sự cố bảo mật

Trong trường hợp phát hiện vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của người dùng, ll66 us cam kết:

• Điều tra ngay lập tức và cô lập nguyên nhân trong vòng 2 giờ phát hiện
• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ
• Mô tả rõ loại dữ liệu bị ảnh hưởng và hướng dẫn các bước bảo vệ
• Phối hợp với cơ quan chức năng nếu cần thiết

Dữ liệu cá nhân là của bạn. ll66 us chỉ giữ nó với tư cách là người được ủy thác. Dưới đây là những quyền cụ thể bạn có và cách thực hiện từng quyền:

6.1 Cookie là gì và ll66 us dùng cookie thế nào?

Cookie là những file nhỏ được lưu trên thiết bị của bạn khi truy cập website ll66 us. Chúng tôi dùng cookie cho các mục đích sau:

• Cookie phiên (Session cookies): Duy trì trạng thái đăng nhập trong khi bạn đang sử dụng ll66 us. Tự động xóa khi bạn đóng trình duyệt.
• Cookie lưu trữ (Persistent cookies): Ghi nhớ tùy chọn ngôn ngữ, chủ đề giao diện và các cài đặt khác để bạn không phải cài lại mỗi lần truy cập.
• Cookie bảo mật: Lưu token xác thực để hệ thống ll66 us nhận biết phiên đăng nhập hợp lệ và phát hiện phiên bất thường.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang để cải thiện trải nghiệm. Dữ liệu này không gắn với danh tính cá nhân.

6.2 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie bảo mật và phiên có thể ảnh hưởng đến trải nghiệm sử dụng ll66 us – ví dụ bạn có thể phải đăng nhập lại thường xuyên hơn hoặc một số tính năng không hoạt động đúng. Cookie marketing là loại duy nhất bạn có thể tắt hoàn toàn mà không ảnh hưởng đến chức năng chính.

6.3 Tracking và phân tích

ll66 us sử dụng công cụ phân tích nội bộ để theo dõi hành vi người dùng ở mức tổng hợp – không phải theo dõi từng cá nhân cụ thể. Dữ liệu này giúp chúng tôi hiểu trang nào được truy cập nhiều, game nào được chơi phổ biến và luồng sử dụng điển hình để cải thiện giao diện. Mọi dữ liệu tracking đều được ẩn danh hóa trước khi phân tích.

7.1 Nguyên tắc lưu trữ tối thiểu

ll66 us chỉ lưu trữ dữ liệu trong thời gian cần thiết cho mục đích ban đầu. Khi mục đích đó không còn, dữ liệu được xóa hoặc ẩn danh hóa. Ngoại lệ duy nhất là các dữ liệu bắt buộc giữ lại theo quy định pháp luật.

7.2 Quy trình xóa tài khoản

Khi bạn yêu cầu đóng tài khoản ll66 us, chúng tôi thực hiện theo trình tự sau:

1. Xác nhận yêu cầu qua OTP gửi đến số điện thoại đăng ký
2. Xóa thông tin định danh cá nhân (họ tên, số điện thoại, thông tin ví) khỏi hệ thống hoạt động trong vòng 30 ngày
3. Giữ lại dữ liệu giao dịch tài chính ở dạng ẩn danh hóa trong thời gian bắt buộc theo pháp luật
4. Xóa hoàn toàn sau khi hết thời hạn lưu trữ bắt buộc

8.1 Gửi yêu cầu về dữ liệu cá nhân

Mọi yêu cầu liên quan đến dữ liệu cá nhân – xem, chỉnh sửa, xóa hoặc xuất – gửi về:

• Email: support@ll66us.net với tiêu đề bắt đầu bằng "Yêu cầu dữ liệu cá nhân –"
• Live Chat: Trong ứng dụng ll66 us – chọn chủ đề "Bảo mật & Quyền riêng tư"
• Zalo: Qua kênh hỗ trợ chính thức của ll66 us

Thời gian phản hồi mục tiêu: 24 giờ làm việc cho câu hỏi thông thường. Yêu cầu xóa hoặc xuất dữ liệu: 2–5 ngày làm việc tùy độ phức tạp.

8.2 Báo cáo lỗ hổng bảo mật

Nếu bạn phát hiện lỗ hổng bảo mật trong hệ thống ll66 us, chúng tôi trân trọng báo cáo có trách nhiệm. Gửi thông tin về security@ll66us.net với mô tả chi tiết. ll66 us cam kết:

• Xác nhận nhận được báo cáo trong 12 giờ
• Điều tra và phản hồi kết quả trong 72 giờ
• Vá lỗ hổng trong thời gian sớm nhất có thể tùy mức độ nghiêm trọng
• Ghi nhận đóng góp của người báo cáo nếu họ đồng ý được nhắc tên

8.3 Thay đổi chính sách bảo mật

Chính sách này có thể được cập nhật theo thời gian khi dịch vụ ll66 us phát triển hoặc quy định pháp luật thay đổi. Mọi thay đổi quan trọng sẽ được thông báo qua email ít nhất 7 ngày trước khi có hiệu lực. Phiên bản hiện tại luôn hiển thị tại trang này với ngày cập nhật rõ ràng.

9.1 Phiên bản ngôn ngữ

Chính sách bảo mật này được soạn thảo bằng tiếng Việt và đây là phiên bản chính thức. Trong trường hợp có bản dịch sang ngôn ngữ khác, bản tiếng Việt có giá trị ưu tiên nếu có mâu thuẫn về nội dung.

9.2 Mối quan hệ với Điều khoản sử dụng

Chính sách bảo mật này là một phần không tách rời của Điều khoản và Điều kiện sử dụng dịch vụ ll66 us. Khi đăng ký tài khoản, bạn đồng thời đồng ý với cả hai tài liệu này. Trong trường hợp có mâu thuẫn giữa hai tài liệu về vấn đề bảo mật dữ liệu, nội dung của Chính sách bảo mật này sẽ được ưu tiên áp dụng.

9.3 Trẻ em và người dưới 18 tuổi

Dịch vụ ll66 us không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, ll66 us sẽ xóa tài khoản và toàn bộ dữ liệu liên quan ngay lập tức.

Phiên bản này có hiệu lực từ ngày 01/01/2025. Câu hỏi hoặc yêu cầu liên quan đến chính sách này gửi về support@ll66us.net.