Chính Sách Bảo Mật
Thông Tin Người Dùng

1. Thu Thập Dữ Liệu Cá Nhân

68vn thu thập thông tin cá nhân của bạn trong quá trình đăng ký, sử dụng dịch vụ và tương tác với nền tảng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao nhất.

Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại di động và tên đăng nhập do bạn tự chọn.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh danh tính và bằng chứng địa chỉ cư trú (hóa đơn điện, nước, hoặc sao kê ngân hàng).
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản, tên ngân hàng và các thông tin liên quan đến giao dịch nạp/rút tiền trên nền tảng.
• Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua live chat hoặc email.

Thông tin được thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, độ phân giải màn hình và nhà cung cấp dịch vụ internet (ISP).
• Dữ liệu hành vi: Lịch sử đặt cược, các trò chơi đã tham gia, thời gian truy cập, tần suất đăng nhập và các trang đã xem trên nền tảng.
• Dữ liệu thiết bị: Mã định danh thiết bị (Device ID), thông tin phần cứng và phần mềm được sử dụng để đăng nhập vào 68vn.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, cài đặt giao diện và tùy chọn ngôn ngữ được lưu qua cookie (xem thêm mục 4).

2. Mục Đích Sử Dụng Thông Tin

68vn sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, minh bạch và hợp pháp. Chúng tôi cam kết không sử dụng thông tin của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây mà không có sự đồng ý rõ ràng từ phía bạn.

Mục đích vận hành dịch vụ

• Tạo lập, xác minh và quản lý tài khoản thành viên của bạn trên nền tảng 68vn.
• Xử lý các giao dịch tài chính bao gồm nạp tiền, rút tiền và thanh toán tiền thắng cược.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết các khiếu nại, tranh chấp phát sinh.
• Gửi các thông báo quan trọng liên quan đến tài khoản, giao dịch và các thay đổi chính sách.
• Thực hiện các yêu cầu xác minh danh tính theo quy định AML/KYC quốc tế.

Mục đích cải thiện dịch vụ

• Phân tích hành vi sử dụng để cải thiện giao diện, tốc độ và trải nghiệm người dùng.
• Phát triển các tính năng mới và cá nhân hóa nội dung phù hợp với sở thích của từng thành viên.
• Nghiên cứu xu hướng thị trường và tối ưu hóa danh mục trò chơi trên 68vn.

Mục đích bảo mật và tuân thủ pháp lý

• Phát hiện, ngăn chặn và điều tra các hành vi gian lận, rửa tiền hoặc vi phạm điều khoản dịch vụ.
• Tuân thủ các yêu cầu pháp lý, quy định của cơ quan quản lý và nghĩa vụ báo cáo.
• Bảo vệ quyền lợi hợp pháp của 68vn trong các trường hợp tranh chấp hoặc tố tụng pháp lý.

Mục đích marketing (có thể từ chối)

Với sự đồng ý của bạn, 68vn có thể sử dụng địa chỉ email và số điện thoại để gửi thông tin về các chương trình khuyến mãi, sự kiện đặc biệt và ưu đãi dành riêng cho thành viên. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào bằng cách nhấp vào liên kết hủy đăng ký trong email hoặc thay đổi cài đặt thông báo trong tài khoản.

3. Chia Sẻ Và Tiết Lộ Dữ Liệu

68vn không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy theo các điều kiện bảo mật nghiêm ngặt.

Đối tác cung cấp dịch vụ

68vn làm việc với một số nhà cung cấp dịch vụ được lựa chọn kỹ lưỡng để vận hành nền tảng, bao gồm: nhà cung cấp giải pháp thanh toán (MoMo, ZaloPay, VNPay), các nhà phát hành game có bản quyền, dịch vụ xác minh danh tính KYC và hệ thống hỗ trợ khách hàng. Các đối tác này chỉ được truy cập vào dữ liệu tối thiểu cần thiết và phải ký cam kết bảo mật theo tiêu chuẩn của 68vn.

Yêu cầu pháp lý

68vn có thể tiết lộ thông tin cá nhân của bạn khi được yêu cầu bởi cơ quan pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền theo đúng quy trình pháp lý. Trong mọi trường hợp, chúng tôi sẽ chỉ cung cấp đúng phạm vi thông tin được yêu cầu và thông báo cho bạn (trừ khi bị cấm theo luật).

4. Cookie Và Công Nghệ Theo Dõi

68vn sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm sử dụng, duy trì phiên đăng nhập và phân tích hành vi truy cập trên nền tảng. Phần này giải thích rõ các loại cookie chúng tôi sử dụng và cách bạn có thể kiểm soát chúng.

Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, nhớ giỏ cược và xác thực bảo mật hai lớp. Không thể tắt loại cookie này.
• Cookie chức năng: Lưu các tùy chọn của bạn như ngôn ngữ hiển thị, chủ đề giao diện và cài đặt âm thanh trò chơi để cải thiện trải nghiệm cá nhân hóa.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách thành viên tương tác với nền tảng — trang nào được xem nhiều nhất, luồng điều hướng và thời gian phiên — giúp 68vn cải thiện giao diện và hiệu năng.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi đăng nhập bất thường, tấn công brute-force và các mối đe dọa bảo mật khác.

Kiểm soát cookie

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) cho phép bạn xem, chặn hoặc xóa cookie trong phần cài đặt bảo mật/quyền riêng tư. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của 68vn.

5. Bảo Mật Và Lưu Trữ Dữ Liệu

68vn áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép. Hệ thống bảo mật của chúng tôi được kiểm tra và cập nhật định kỳ bởi đội ngũ chuyên gia bảo mật độc lập.

Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit được cấp bởi tổ chức uy tín.
• Mã hóa dữ liệu lưu trữ (data-at-rest encryption) cho toàn bộ thông tin nhạy cảm trong cơ sở dữ liệu.
• Hệ thống tường lửa (firewall) nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản thành viên và bắt buộc cho tất cả tài khoản quản trị nội bộ.
• Kiểm tra bảo mật định kỳ (penetration testing) và đánh giá lỗ hổng bảo mật mỗi quý.

Biện pháp bảo mật tổ chức

• Quyền truy cập dữ liệu được phân cấp nghiêm ngặt theo nguyên tắc tối thiểu đặc quyền — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Toàn bộ nhân sự có tiếp cận dữ liệu người dùng được đào tạo định kỳ về bảo mật thông tin và ký cam kết bảo mật.
• Quy trình ứng phó sự cố bảo mật rõ ràng — trong trường hợp xảy ra vi phạm dữ liệu, 68vn sẽ thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ.

6. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

68vn tôn trọng và bảo vệ đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là danh sách đầy đủ các quyền bạn được hưởng và cách thực hiện chúng.

Các quyền cụ thể của bạn

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu 68vn cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa (Right to Rectification): Bạn có quyền yêu cầu chỉnh sửa bất kỳ thông tin cá nhân nào không chính xác hoặc chưa đầy đủ.
• Quyền xóa dữ liệu (Right to Erasure): Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong các trường hợp cụ thể, chủ yếu khi bạn đóng tài khoản và 68vn không còn nghĩa vụ pháp lý phải lưu trữ.
• Quyền hạn chế xử lý (Right to Restriction): Bạn có quyền yêu cầu 68vn tạm dừng xử lý dữ liệu của mình trong khi chờ giải quyết tranh chấp hoặc xem xét khiếu nại.
• Quyền phản đối (Right to Object): Bạn có quyền từ chối việc 68vn sử dụng dữ liệu của bạn cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu (Right to Data Portability): Bạn có quyền yêu cầu nhận bản sao dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác.

Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". 68vn sẽ xác nhận tiếp nhận trong vòng 3 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày làm việc. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 30 ngày với thông báo trước cho bạn.

7. Thời Hạn Lưu Trữ Dữ Liệu

68vn chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

Thời hạn lưu trữ theo từng loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng.
• Hồ sơ KYC và xác minh danh tính: Được lưu trữ tối thiểu 5 năm kể từ ngày xác minh theo yêu cầu tuân thủ AML quốc tế.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định kế toán và tài chính quốc tế.
• Nhật ký hoạt động (Activity Logs): Được lưu trữ trong 12 tháng kể từ ngày ghi nhật ký, sau đó được ẩn danh hóa.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 12 tháng.
• Nội dung hỗ trợ khách hàng: Được lưu trữ trong 3 năm kể từ lần tương tác cuối cùng.

8. Cập Nhật Chính Sách Bảo Mật

68vn có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn.

Quy trình thông báo thay đổi

• Đối với các thay đổi nhỏ (cập nhật ngôn ngữ, làm rõ nội dung): 68vn sẽ cập nhật trang này và điều chỉnh ngày hiệu lực mà không cần thông báo riêng.
• Đối với các thay đổi trọng yếu (thay đổi cách thu thập, sử dụng hoặc chia sẻ dữ liệu): 68vn sẽ gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ 68vn sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách bảo mật mới nhất.

Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 68vn xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận bảo mật dữ liệu của chúng tôi qua email [email protected] với tiêu đề "Khiếu nại về quyền riêng tư". Chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu.