Chính Sách Bảo Mật
Dữ Liệu Người Dùng

Chính sách bảo mật này ("Chính sách") được ban hành bởi nền tảng giải trí trực tuyến 68vin (sau đây gọi tắt là "68vin", "chúng tôi") và áp dụng cho toàn bộ người dùng truy cập, đăng ký tài khoản, hoặc sử dụng bất kỳ dịch vụ nào trên website 68vin.tech và các ứng dụng liên quan.

Chính sách này điều chỉnh cách thức 68vin thu thập, lưu trữ, sử dụng, bảo vệ và trong một số trường hợp cụ thể, chia sẻ thông tin cá nhân của người dùng. Chính sách bảo mật này là một phần không thể tách rời của Điều khoản & Điều kiện sử dụng của 68vin.

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao và đảm bảo an toàn cho người dùng, 68vin thu thập các loại dữ liệu cá nhân sau đây:

A. Dữ liệu bạn tự cung cấp khi đăng ký và sử dụng dịch vụ:

• Thông tin nhận dạng cơ bản: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch (Việt Nam), địa chỉ email, số điện thoại di động.
• Thông tin xác minh danh tính (KYC): Ảnh chụp mặt trước/sau Chứng minh nhân dân hoặc Căn cước công dân còn hiệu lực, ảnh chân dung (selfie) để xác minh. Đây là yêu cầu bắt buộc theo quy định phòng chống rửa tiền.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng, lịch sử giao dịch nạp/rút tiền trên nền tảng 68vin.
• Thông tin liên lạc: Địa chỉ thường trú tại Việt Nam (tỉnh/thành phố, quận/huyện).

B. Dữ liệu được thu thập tự động khi bạn sử dụng nền tảng:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử trang đã xem, thời gian truy cập, trò chơi đã tham gia, lịch sử đặt cược, thời lượng chơi.
• Cookie và dữ liệu phiên làm việc: Token xác thực, cài đặt ngôn ngữ, tuỳ chọn giao diện (xem chi tiết tại Điều 6).

68vin sử dụng dữ liệu cá nhân thu thập được cho các mục đích hợp pháp và cụ thể sau đây:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản người dùng, xử lý các giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược trên nền tảng 68vin.
• Xác minh danh tính và tuân thủ pháp luật: Thực hiện quy trình Xác minh Khách hàng (KYC) theo yêu cầu của các quy định về phòng chống rửa tiền và tài trợ khủng bố (AML/CFT) hiện hành tại Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, tạo tài khoản giả mạo và các hành vi vi phạm khác.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp dịch vụ chăm sóc khách hàng 24/7 bằng tiếng Việt.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để cải thiện giao diện, tốc độ tải trang, tính năng trò chơi và trải nghiệm tổng thể trên nền tảng 68vin.
• Truyền thông tiếp thị (khi có sự đồng ý): Gửi thông tin về khuyến mãi, ưu đãi đặc biệt và sự kiện mới của 68vin qua email hoặc tin nhắn SMS — chỉ khi người dùng đã đồng ý nhận thông tin tiếp thị.
• Thực thi điều khoản dịch vụ: Điều tra và xử lý các trường hợp vi phạm Điều khoản & Điều kiện của 68vin.

Mọi hoạt động xử lý dữ liệu cá nhân của 68vin đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây theo quy định của pháp luật Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo hợp đồng dịch vụ giữa 68vin và người dùng, bao gồm xử lý giao dịch và cung cấp quyền truy cập dịch vụ.
• Sự đồng ý của người dùng: Người dùng đã cung cấp sự đồng ý rõ ràng và tự nguyện cho mục đích xử lý cụ thể, đặc biệt là đối với truyền thông tiếp thị và phân tích hành vi nâng cao.
• Nghĩa vụ pháp lý: Xử lý dữ liệu là cần thiết để tuân thủ các nghĩa vụ pháp lý bắt buộc, bao gồm yêu cầu KYC/AML và báo cáo cho cơ quan chức năng khi được yêu cầu.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích hợp pháp của 68vin trong việc phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ, với điều kiện không xâm phạm quyền l ợi cơ bản của người dùng.

68vin không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và kiểm soát chặt chẽ sau đây:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, MB Bank) chỉ nhận được thông tin tối thiểu cần thiết để xử lý giao dịch tài chính.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng đám mây, dịch vụ phân tích và bảo mật hoạt động theo hợp đồng xử lý dữ liệu nghiêm ngặt, bị cấm sử dụng dữ liệu cho mục đích của riêng họ.
• Cơ quan chức năng: Khi có yêu cầu hợp pháp từ các cơ quan nhà nước có thẩm quyền tại Việt Nam như Bộ Công an, Toà án nhân dân hoặc cơ quan thuế, 68vin sẽ cung cấp dữ liệu theo đúng quy định pháp luật.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết tuân thủ chính sách bảo mật tương đương.

68vin sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm cookie phiên đăng nhập, token bảo mật CSRF và cài đặt ngôn ngữ tiếng Việt. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện hiệu suất và giao diện. Người dùng có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ các tuỳ chọn của người dùng như ngôn ngữ hiển thị, tỷ lệ cược ưa thích và cài đặt giao diện. Người dùng có thể từ chối loại cookie này.
• Cookie tiếp thị: Chỉ được sử dụng khi người dùng đã đồng ý rõ ràng, nhằm cá nhân hoá nội dung khuyến mãi và ưu đãi trên nền tảng 68vin.

Bạn có thể quản lý hoặc xoá cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hoá cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

68vin triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiêu huỷ hoặc tiết lộ:

• Mã hoá truyền tải: Toàn bộ dữ liệu giữa thiết bị người dùng và máy chủ 68vin được bảo vệ bằng giao thức TLS 1.3 và chứng chỉ SSL 256-bit — tiêu chuẩn tương đương hệ thống ngân hàng.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm tại máy chủ (mật khẩu, thông tin tài chính, dữ liệu KYC) được mã hoá bằng AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Áp dụng nguyên tắc đặc quyền tối thiểu — nhân viên 68vin chỉ được truy cập dữ liệu theo đúng phạm vi công việc cần thiết, kèm nhật ký kiểm tra đầy đủ.
• Kiểm thử bảo mật định kỳ: Thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật hằng quý bởi đội ngũ kiểm toán độc lập.
• Xác thực hai yếu tố (2FA): Cung cấp tính năng bảo vệ tài khoản bằng xác thực hai lớp, được khuyến nghị mạnh mẽ cho tất cả người dùng.

68vin chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích đã thu thập, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản người dùng còn hoạt động trên nền tảng 68vin.
• Dữ liệu tài chính và giao dịch: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
• Dữ liệu KYC: Lưu trữ trong 5 năm kể từ ngày chấm dứt quan hệ kinh doanh theo Luật Phòng, chống rửa tiền.
• Nhật ký hoạt động: Lưu trữ tối đa 12 tháng cho mục đích phát hiện gian lận và hỗ trợ điều tra.
• Sau khi xoá tài khoản: Dữ liệu cá nhân không bắt buộc lưu trữ theo pháp luật sẽ được xoá vĩnh viễn trong vòng 30 ngày kể từ ngày yêu cầu xoá tài khoản được chấp thuận.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, người dùng 68vin có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được biết: Quyền được thông báo về mục đích, phạm vi và cơ sở pháp lý của việc xử lý dữ liệu cá nhân.
• Quyền truy cập: Quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 68vin đang lưu giữ về bạn.
• Quyền chỉnh sửa: Quyền yêu cầu sửa đổi dữ liệu không chính xác hoặc không đầy đủ về bạn.
• Quyền xoá: Quyền yêu cầu xoá dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (trừ dữ liệu bắt buộc lưu trữ theo quy định pháp luật).
• Quyền phản đối: Quyền phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền rút đồng ý: Quyền rút lại sự đồng ý đã cung cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.
• Quyền khiếu nại: Quyền gửi khiếu nại đến cơ quan có thẩm quyền của Việt Nam nếu bạn cho rằng dữ liệu của mình bị xử lý không đúng quy định.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email [email protected]. Mọi yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc kể từ ngày tiếp nhận. Trong một số trường hợp phức tạp, thời gian xử lý có thể kéo dài tối đa 30 ngày và chúng tôi sẽ thông báo cho bạn biết lý do.

Nền tảng 68vin được thiết kế và vận hành dành riêng cho người lớn từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.

Trong quá trình đăng ký, 68vin thực hiện xác minh độ tuổi thông qua quy trình KYC bắt buộc yêu cầu cung cấp giấy tờ tuỳ thân hợp lệ. Mọi tài khoản không qua xác minh độ tuổi thành công sẽ bị từ chối kích hoạt.

Trong một số trường hợp cần thiết để vận hành dịch vụ, dữ liệu cá nhân có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, bao gồm các trung tâm dữ liệu tại Singapore và Hồng Kông.

Mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết hợp đồng bảo vệ dữ liệu tiêu chuẩn với tất cả đơn vị tiếp nhận dữ liệu ở nước ngoài.
• Đảm bảo quốc gia/vùng lãnh thổ tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Chỉ chuyển dữ liệu ở mức tối thiểu cần thiết cho mục đích xử lý kỹ thuật cụ thể.

68vin có quyền cập nhật, sửa đổi Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý mới. Mọi thay đổi sẽ được thông báo đến người dùng theo các cách sau:

• Đăng thông báo nổi bật trên trang chủ và trang Chính sách bảo mật ít nhất 15 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đăng ký tài khoản của người dùng đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.

Việc tiếp tục sử dụng nền tảng 68vin sau khi chính sách mới có hiệu lực được coi là sự đồng ý của người dùng với những thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền yêu cầu xoá tài khoản và ngừng sử dụng dịch vụ.