Chính Sách Bảo Mật 68VN – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

1Giới Thiệu Chung

68VN (sau đây gọi là "Chúng tôi", "68VN" hoặc "Nền tảng") là đơn vị vận hành dịch vụ cá cược và giải trí trực tuyến tại địa chỉ 68vn.asia. Chúng tôi hiểu rằng thông tin cá nhân của bạn rất nhạy cảm – đặc biệt trong bối cảnh dịch vụ tài chính và giao dịch trực tuyến – và chúng tôi cam kết xử lý dữ liệu đó với sự minh bạch và trách nhiệm cao nhất.

Chính sách bảo mật này được áp dụng cho toàn bộ dịch vụ của 68VN bao gồm website tại 68vn.asia, ứng dụng di động 68VN cho Android và iOS, và mọi kênh liên lạc chính thức của 68VN như Live Chat, email và Zalo. Bất kỳ ai truy cập hoặc sử dụng các dịch vụ trên đều bị điều chỉnh bởi chính sách này.

1.1 Cam Kết Cốt Lõi

68VN cam kết tuân thủ các nguyên tắc cơ bản sau trong việc xử lý dữ liệu cá nhân:

• Thu thập tối thiểu: Chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành dịch vụ.
• Mục đích cụ thể: Dữ liệu chỉ được dùng cho mục đích đã thông báo, không tái sử dụng ngoài phạm vi đó.
• Minh bạch hoàn toàn: Người dùng được thông báo rõ về mọi hoạt động xử lý dữ liệu liên quan đến họ.
• Bảo mật kỹ thuật: Áp dụng các biện pháp bảo vệ kỹ thuật theo tiêu chuẩn ngành.
• Quyền người dùng: Tôn trọng và tạo điều kiện để người dùng thực hiện quyền kiểm soát dữ liệu của mình.

1.2 Thay Đổi Chính Sách

68VN có thể cập nhật chính sách bảo mật theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, 68VN sẽ gửi thông báo qua email đã đăng ký và hiển thị thông báo nổi bật trên website ít nhất 7 ngày trước khi thay đổi có hiệu lực. Ngày cập nhật lần cuối luôn được ghi rõ ở đầu tài liệu này.

2Dữ Liệu Chúng Tôi Thu Thập

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng dịch vụ 68VN, bạn chủ động cung cấp cho chúng tôi một số thông tin nhất định. Đây là dữ liệu cần thiết để tạo và vận hành tài khoản của bạn:

2.2 Dữ Liệu Tự Động Thu Thập

Khi bạn truy cập và sử dụng nền tảng 68VN, hệ thống tự động ghi lại một số thông tin kỹ thuật cần thiết để vận hành dịch vụ và đảm bảo an toàn:

• Địa chỉ IP: Dùng để xác minh địa điểm truy cập và phát hiện đăng nhập bất thường.
• Thiết bị và trình duyệt: Loại thiết bị, hệ điều hành, phiên bản trình duyệt – phục vụ tối ưu hóa giao diện.
• Dữ liệu phiên làm việc: Thời gian đăng nhập, trang đã xem, hành vi điều hướng – phục vụ cải thiện trải nghiệm.
• Log giao dịch: Toàn bộ lịch sử nạp, rút, đặt cược – phục vụ kiểm toán và giải quyết tranh chấp.
• Cookie và dữ liệu bộ nhớ cache: Xem chi tiết tại Mục 6 bên dưới.

2.3 Dữ Liệu Từ Bên Thứ Ba

Trong một số trường hợp, 68VN có thể nhận thêm thông tin về bạn từ các nguồn đáng tin cậy. Ví dụ: khi bạn liên kết ví điện tử MoMo, ZaloPay hoặc ViettelPay, chúng tôi nhận thông tin xác nhận danh tính từ nhà cung cấp đó để hoàn tất giao dịch. Dữ liệu này chỉ được sử dụng cho mục đích cụ thể của giao dịch và không được lưu trữ lâu dài ngoài yêu cầu pháp lý.

3Mục Đích Sử Dụng Dữ Liệu

68VN sử dụng dữ liệu cá nhân của bạn cho các mục đích rõ ràng sau đây. Chúng tôi không sử dụng dữ liệu ngoài phạm vi được liệt kê, trừ khi có sự đồng ý bổ sung từ bạn:

3.1 Vận Hành Dịch Vụ

• Tạo và quản lý tài khoản người dùng của bạn tại 68VN.
• Xác minh danh tính theo quy định (KYC) để phòng chống gian lận và rửa tiền.
• Xử lý các giao dịch nạp tiền, rút tiền và cược của bạn.
• Tính toán và chi trả tiền thưởng khi bạn trúng cược hoặc trúng xổ số.
• Duy trì lịch sử giao dịch và cược để bạn có thể tra cứu bất cứ lúc nào.

3.2 Bảo Mật và Tuân Thủ

• Phát hiện và ngăn chặn gian lận, tài khoản giả mạo và hành vi vi phạm điều khoản.
• Giám sát các giao dịch có dấu hiệu rửa tiền hoặc tài trợ cho hoạt động bất hợp pháp.
• Tuân thủ các yêu cầu báo cáo theo quy định của cơ quan cấp phép và pháp luật.
• Lưu trữ hồ sơ tài chính theo yêu cầu pháp lý bắt buộc.

3.3 Cải Thiện Dịch Vụ

• Phân tích hành vi sử dụng tổng hợp (không gắn tên cá nhân) để cải thiện giao diện và tính năng.
• Kiểm tra hiệu suất hệ thống và xác định các điểm cần tối ưu hóa.
• Phát triển sản phẩm và tính năng mới dựa trên nhu cầu thực tế của người dùng.

3.4 Liên Lạc Với Bạn

• Gửi thông báo giao dịch quan trọng: kết quả nạp/rút, thắng cược, kết quả xổ số.
• Thông báo cập nhật hệ thống, lịch bảo trì và thay đổi chính sách.
• Phản hồi yêu cầu hỗ trợ và khiếu nại của bạn.
• Gửi thông tin về khuyến mãi và ưu đãi – chỉ khi bạn đã đồng ý nhận (opt-in). Bạn có thể hủy đăng ký nhận tin bất cứ lúc nào.

4Chia Sẻ Dữ Liệu Với Bên Thứ Ba

68VN không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại hay marketing. Dữ liệu chỉ được chia sẻ trong các trường hợp cụ thể và có kiểm soát sau đây:

4.1 Đối Tác Cung Cấp Dịch Vụ Kỹ Thuật

Một số nhà cung cấp dịch vụ bên ngoài hỗ trợ 68VN trong việc vận hành kỹ thuật. Họ chỉ nhận dữ liệu tối thiểu cần thiết cho công việc cụ thể và bị ràng buộc bởi thỏa thuận bảo mật chặt chẽ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng nội địa – chỉ nhận dữ liệu cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC – chỉ nhận dữ liệu trong phạm vi xác minh.
• Nhà cung cấp hạ tầng đám mây: Lưu trữ và xử lý dữ liệu với bảo mật cao cấp.
• Nhà cung cấp dịch vụ phân tích: Nhận dữ liệu đã ẩn danh hóa, không thể truy ngược về cá nhân.

4.2 Yêu Cầu Pháp Lý

68VN có thể buộc phải cung cấp dữ liệu người dùng khi có yêu cầu hợp lệ từ cơ quan pháp luật có thẩm quyền, lệnh tòa án, hoặc trong quá trình điều tra liên quan đến gian lận tài chính và rửa tiền. Trong trường hợp này, 68VN sẽ cố gắng thông báo cho người dùng trước khi tiết lộ (trừ khi bị cấm về mặt pháp lý).

4.3 Chuyển Giao Doanh Nghiệp

Trong trường hợp 68VN được mua lại, sáp nhập hoặc có sự thay đổi kiểm soát, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản doanh nghiệp. Tuy nhiên, người dùng sẽ được thông báo trước và chính sách bảo mật sẽ tiếp tục được áp dụng hoặc được thay thế bằng chính sách tương đương.

5Bảo Mật Kỹ Thuật

68VN đầu tư nghiêm túc vào bảo mật kỹ thuật – không phải để đáp ứng yêu cầu tối thiểu mà vì đây là nền tảng cho sự tin tưởng của người dùng. Dưới đây là các lớp bảo vệ chính đang được áp dụng:

5.1 Mã Hóa Dữ Liệu

• Tất cả kết nối giữa thiết bị của bạn và máy chủ 68VN được mã hóa bằng TLS 1.3 / SSL 256-bit – chuẩn bảo mật cao nhất hiện tại.
• Mật khẩu được lưu trữ dưới dạng hash một chiều với salt (bcrypt) – không thể giải mã ngược, kể cả nhân viên 68VN.
• Dữ liệu nhạy cảm như số CCCD và thông tin ngân hàng được mã hóa ở cấp độ cơ sở dữ liệu, không chỉ ở cấp truyền tải.

5.2 Kiểm Soát Truy Cập

• Hệ thống phân quyền nghiêm ngặt: nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc cụ thể của họ.
• Mọi truy cập vào dữ liệu nhạy cảm đều được ghi log và xem xét định kỳ.
• Xác thực hai lớp bắt buộc cho tất cả tài khoản quản trị hệ thống.

5.3 Giám Sát và Phát Hiện Xâm Nhập

• Hệ thống IDS/IPS (Intrusion Detection & Prevention System) hoạt động 24/7 để phát hiện và chặn các mối đe dọa bất thường.
• Đội ngũ bảo mật thực hiện kiểm thử xâm nhập (penetration testing) định kỳ tối thiểu 2 lần/năm.
• Theo dõi tự động các mẫu đăng nhập và giao dịch bất thường để phát hiện tài khoản bị chiếm quyền.

5.4 Hạ Tầng Vật Lý

Dữ liệu của 68VN được lưu trữ trên máy chủ trong các trung tâm dữ liệu có kiểm soát vật lý 24/7, hệ thống điện dự phòng, và sao lưu dữ liệu tự động theo định kỳ. Sao lưu được mã hóa và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi khi sự cố xảy ra.

6Cookie và Công Nghệ Theo Dõi

68VN sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là giải thích về từng loại và cách quản lý chúng:

6.1 Các Loại Cookie Chúng Tôi Dùng

6.2 Quản Lý Cookie

Bạn có thể quản lý cookie tùy chọn qua trang cài đặt tài khoản 68VN hoặc thông qua cài đặt trình duyệt của bạn. Vô hiệu hóa cookie tùy chọn không ảnh hưởng đến khả năng sử dụng các tính năng cốt lõi của 68VN. Tuy nhiên, một số tính năng cá nhân hóa có thể không hoạt động đúng nếu bạn tắt cookie tùy chỉnh.

7Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

68VN tôn trọng quyền kiểm soát dữ liệu của người dùng. Bạn có các quyền sau đây và có thể thực hiện bất cứ lúc nào bằng cách liên hệ với chúng tôi:

Để thực hiện bất kỳ quyền nào ở trên, liên hệ qua email support@68vn.asia hoặc Live Chat 24/7. 68VN xử lý mọi yêu cầu trong vòng 72 giờ và miễn phí hoàn toàn. Trong một số trường hợp, chúng tôi có thể yêu cầu xác minh danh tính trước khi thực hiện để bảo vệ an toàn cho chính bạn.

8Lưu Trữ và Xóa Dữ Liệu

8.1 Thời Gian Lưu Trữ

68VN không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết. Thời hạn lưu trữ khác nhau tùy theo loại dữ liệu và yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Duy trì trong suốt thời gian tài khoản còn hoạt động và tối thiểu 30 ngày sau khi đóng.
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính và phòng chống rửa tiền.
• Dữ liệu xác minh danh tính (KYC): Lưu giữ tối thiểu 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản.
• Log truy cập và bảo mật: Lưu giữ 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Dữ liệu phân tích ẩn danh: Có thể được lưu giữ vô thời hạn vì không thể truy ngược về cá nhân.

8.2 Quy Trình Xóa Dữ Liệu

Khi thời hạn lưu trữ kết thúc hoặc khi người dùng yêu cầu xóa dữ liệu (và không có yêu cầu pháp lý bắt buộc giữ lại), 68VN thực hiện xóa an toàn theo quy trình:

1. Dữ liệu được ẩn danh hóa khỏi hệ thống sản xuất trước.
2. Sau đó được xóa khỏi cơ sở dữ liệu chính và các bản sao lưu hoạt động.
3. Cuối cùng được ghi đè an toàn trên phương tiện lưu trữ vật lý để không thể phục hồi.

Toàn bộ quy trình thường hoàn tất trong vòng 30 ngày kể từ ngày kích hoạt yêu cầu xóa.

8.3 Dữ Liệu Phải Giữ Theo Luật

Một số dữ liệu không thể xóa theo yêu cầu của người dùng vì bị ràng buộc bởi nghĩa vụ pháp lý. Trong trường hợp này, 68VN sẽ giải thích rõ lý do và thời hạn bắt buộc giữ lại khi bạn gửi yêu cầu xóa.

9Bảo Vệ Người Chưa Đủ 18 Tuổi

68VN nghiêm cấm người chưa đủ 18 tuổi sử dụng dịch vụ dưới mọi hình thức. Đây không chỉ là yêu cầu pháp lý mà là cam kết đạo đức của 68VN đối với cộng đồng.

9.1 Biện Pháp Ngăn Chặn

• Hệ thống yêu cầu xác nhận ngày sinh trong quá trình đăng ký và từ chối tự động nếu người dùng chưa đủ 18 tuổi.
• Quy trình KYC bao gồm xác minh tuổi qua giấy tờ tùy thân trước khi cho phép giao dịch tài chính.
• Phân tích hành vi để phát hiện dấu hiệu của người dùng có thể chưa đủ tuổi.

9.2 Phát Hiện Vi Phạm

Nếu 68VN phát hiện bất kỳ dấu hiệu nào cho thấy người dùng chưa đủ 18 tuổi, tài khoản sẽ bị đình chỉ ngay lập tức và yêu cầu xác minh tuổi bổ sung. Toàn bộ tiền thắng và số dư trong tài khoản của người chưa đủ tuổi sẽ bị thu hồi theo quy định. Tiền nạp sẽ được hoàn trả về nguồn ban đầu sau khi xác minh.

9.3 Dữ Liệu Người Dùng Dưới 18 Tuổi

Nếu 68VN vô tình thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi, dữ liệu đó sẽ được xóa ngay lập tức khi phát hiện. Cha mẹ hoặc người giám hộ phát hiện trẻ em dưới quyền mình đã đăng ký tài khoản 68VN có thể liên hệ ngay với chúng tôi để tài khoản được xóa và dữ liệu được xử lý theo quy định.

10Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu

10.1 Kênh Liên Hệ

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân của bạn tại 68VN, vui lòng liên hệ qua:

• Email bảo mật: support@68vn.asia – Ghi rõ tiêu đề "Yêu cầu Bảo mật Dữ liệu" để được xử lý ưu tiên trong vòng 4 giờ.
• Live Chat 24/7: Trực tiếp trên website và ứng dụng 68VN – phản hồi trong vòng 2 phút.
• Kênh Zalo chính thức: Hoạt động từ 7:00 đến 23:00 hàng ngày.

10.2 Thông Báo Sự Cố Bảo Mật

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người dùng, 68VN cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.
• Mô tả rõ ràng loại dữ liệu có thể bị ảnh hưởng và mức độ rủi ro tiềm ẩn.
• Hướng dẫn cụ thể các bước người dùng nên thực hiện để bảo vệ bản thân.
• Cung cấp kênh liên lạc trực tiếp để giải đáp mọi thắc mắc liên quan.

10.3 Phản Hồi Về Lỗ Hổng Bảo Mật

Nếu bạn phát hiện lỗ hổng bảo mật tiềm ẩn trên hệ thống 68VN, chúng tôi trân trọng và khuyến khích bạn báo cáo có trách nhiệm qua email support@68vn.asia. 68VN cam kết xem xét nghiêm túc mọi báo cáo và phản hồi trong vòng 48 giờ. Chúng tôi không thực hiện bất kỳ hành động pháp lý nào đối với người báo cáo lỗ hổng một cách thiện chí.