Lưu ý quan trọng: Chính sách bảo mật này mô tả cách 68vin ("Chúng tôi", "Nền tảng") thu thập, sử dụng và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Người chơi"). Bằng cách sử dụng dịch vụ 68vin, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách này.
1. Phạm Vi Áp Dụng
Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân diễn ra khi bạn truy cập và sử dụng nền tảng 68vin, bao gồm:
- Truy cập website chính thức của 68vin qua trình duyệt web trên máy tính hoặc thiết bị di động.
- Đăng ký, đăng nhập và quản lý tài khoản người chơi.
- Thực hiện các giao dịch nạp tiền, rút tiền, đặt cược trên nền tảng 68vin.
- Liên hệ với đội ngũ hỗ trợ khách hàng của 68vin qua bất kỳ kênh nào.
- Tham gia các chương trình khuyến mãi, sự kiện đặc biệt do 68vin tổ chức.
Chính sách này không áp dụng cho các trang web của bên thứ ba mà 68vin có thể liên kết đến. Chúng tôi không chịu trách nhiệm về chính sách bảo mật của các bên thứ ba đó.
2. Thông Tin Chúng Tôi Thu Thập
2.1 Thông tin bạn cung cấp trực tiếp:
- Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, số chứng minh nhân dân/căn cước công dân hoặc hộ chiếu.
- Thông tin liên hệ: Số điện thoại di động, địa chỉ email, địa chỉ cư trú (tỉnh/thành phố).
- Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa, không lưu dạng văn bản thô), câu hỏi bảo mật.
- Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay) – chỉ lưu thông tin cần thiết cho giao dịch, không lưu mã OTP hay mật khẩu ngân hàng.
2.2 Thông tin thu thập tự động:
- Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
- Dữ liệu cookie và công nghệ theo dõi phiên (session tracking).
- Lịch sử truy cập, trang đã xem, thời gian truy cập và hành vi điều hướng trên nền tảng.
- Dữ liệu hiệu suất kỹ thuật và nhật ký lỗi hệ thống.
2.3 Thông tin giao dịch: Lịch sử đặt cược, kết quả game, lịch sử nạp/rút tiền, số dư tài khoản và nhật ký giao dịch đầy đủ được lưu trữ cho mục đích kiểm toán và xử lý tranh chấp.
3. Mục Đích Sử Dụng Thông Tin
68vin chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, và không sử dụng vượt quá phạm vi này mà không có sự đồng ý bổ sung của bạn:
- Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch, cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng 68vin.
- Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh tuổi và danh tính người chơi, phòng chống rửa tiền và gian lận tài chính.
- Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động gian lận và vi phạm điều khoản.
- Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và trả lời thắc mắc của người chơi.
- Cải thiện sản phẩm: Phân tích hành vi sử dụng để tối ưu giao diện, hiệu suất và tính năng của nền tảng.
- Thông báo quan trọng: Gửi thông báo về giao dịch, thay đổi điều khoản, cảnh báo bảo mật và cập nhật dịch vụ.
- Tiếp thị (nếu bạn đồng ý): Gửi thông tin về khuyến mãi, sự kiện và ưu đãi đặc biệt – chỉ khi bạn đã đăng ký nhận và bạn có thể hủy bất kỳ lúc nào.
4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Mọi hoạt động xử lý dữ liệu cá nhân tại 68vin đều dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu khi đăng ký tài khoản 68vin.
- Nghĩa vụ pháp lý: Tuân thủ các yêu cầu của pháp luật về chống rửa tiền, xác minh danh tính và báo cáo tài chính.
- Lợi ích hợp pháp: Bảo vệ sự an toàn và bảo mật của nền tảng, phát hiện gian lận, cải thiện dịch vụ.
- Sự đồng ý: Đối với việc gửi thông tin tiếp thị và một số loại cookie không thiết yếu – bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
5. Chia Sẻ Với Bên Thứ Ba
68vin cam kết không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau:
- Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch (cổng thanh toán, ngân hàng, ví điện tử như MoMo, ZaloPay) chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch của bạn.
- Nhà cung cấp game: Các đối tác cung cấp phần mềm trò chơi có thể nhận ID người chơi ẩn danh để đảm bảo tính liên tục của game – không nhận thông tin nhận dạng cá nhân.
- Yêu cầu pháp lý: Khi được yêu cầu bởi cơ quan pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật hiện hành.
- Bảo vệ quyền lợi: Khi cần thiết để ngăn chặn gian lận, bảo vệ tài sản và quyền lợi hợp pháp của 68vin hoặc người dùng khác.
Tất cả các đối tác bên thứ ba của 68vin đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết xử lý thông tin của bạn theo tiêu chuẩn bảo mật tương đương hoặc cao hơn so với 68vin.
6. Cookie & Công Nghệ Theo Dõi
68vin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Cookie được chia thành các loại:
- Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản. Không thể tắt.
- Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện tốc độ và tính năng.
- Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt giao diện để cải thiện tiện lợi.
- Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng hợp để tối ưu hóa nội dung và trải nghiệm.
Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie có thể ảnh hưởng đến chức năng của một số tính năng trên nền tảng 68vin.
7. Biện Pháp Bảo Mật Kỹ Thuật
68vin triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc phá hủy:
- Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ 68vin được mã hóa bằng giao thức TLS/SSL 256-bit.
- Mã hóa lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt. Thông tin nhạy cảm như số tài khoản ngân hàng được mã hóa AES-256 khi lưu trữ.
- Xác thực 2 lớp (2FA): Người chơi được khuyến khích và có thể bắt buộc kích hoạt 2FA để bảo vệ tài khoản.
- Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).
- Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và phòng chống tấn công (WAF) hoạt động 24/7.
- Kiểm tra bảo mật định kỳ: Pentest (kiểm tra thâm nhập) được thực hiện định kỳ bởi đơn vị bảo mật độc lập.
Dù 68vin áp dụng mọi biện pháp kỹ thuật hợp lý, không có hệ thống nào hoàn toàn miễn nhiễm với rủi ro. Bạn cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình và không chia sẻ với người khác.
8. Lưu Trữ & Xóa Dữ Liệu
68vin chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu và tuân thủ nghĩa vụ pháp lý:
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
- Dữ liệu giao dịch: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch để tuân thủ yêu cầu kiểm toán và pháp lý.
- Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng và giao dịch được lưu trữ thêm tối thiểu 2 năm sau khi đóng tài khoản để xử lý tranh chấp tiềm năng.
- Nhật ký hệ thống: Được lưu trữ 12 tháng rồi tự động xóa hoặc ẩn danh hóa.
Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên về cá nhân.
9. Quyền Của Người Dùng
Là người dùng của 68vin, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:
- Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà 68vin đang lưu giữ về bạn.
- Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc không đầy đủ.
- Quyền xóa ("Quyền được quên lãng"): Yêu cầu xóa dữ liệu cá nhân trong những trường hợp nhất định, trừ khi có nghĩa vụ pháp lý buộc chúng tôi phải lưu giữ.
- Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi xem xét khiếu nại hoặc yêu cầu chỉnh sửa.
- Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang nền tảng khác.
- Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
- Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
10. Trẻ Em & Người Vị Thành Niên
Dịch vụ của 68vin được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ bất kỳ cá nhân nào dưới 18 tuổi.
Nếu 68vin phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa ngay lập tức toàn bộ thông tin liên quan và đóng tài khoản không đủ điều kiện đó.
18+
Nếu bạn là phụ huynh hoặc người giám hộ và biết rằng con bạn đã cung cấp thông tin cá nhân cho 68vin, hãy liên hệ với chúng tôi ngay để chúng tôi xóa thông tin đó.
11. Thay Đổi Chính Sách Bảo Mật
68vin có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn thu thập dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi sẽ có hiệu lực ngay khi được đăng tải trên nền tảng.
Đối với những thay đổi quan trọng ảnh hưởng đến quyền của bạn, 68vin sẽ thông báo trước ít nhất 30 ngày qua email đã đăng ký hoặc thông báo nổi bật trong tài khoản. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản cập nhật.
12. Liên Hệ & Khiếu Nại Về Bảo Mật
Nếu bạn có câu hỏi, mối lo ngại hoặc muốn thực hiện các quyền của mình liên quan đến bảo mật dữ liệu, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của 68vin:
- Email bảo mật: [email protected]
- Chủ đề email: [Yêu cầu bảo mật] + mô tả ngắn gọn vấn đề
- Chat trực tiếp 24/7: Tính năng Live Chat trên nền tảng 68vin
- Thời gian phản hồi: Tối đa 72 giờ đối với khiếu nại khẩn cấp; 30 ngày làm việc đối với yêu cầu quyền dữ liệu thông thường
Nếu bạn không hài lòng với cách 68vin giải quyết khiếu nại bảo mật, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu hoặc cơ quan quản lý có thẩm quyền tại địa phương của bạn.
Để tăng tốc độ xử lý, hãy đính kèm: ID tài khoản 68vin (nếu có), mô tả chi tiết yêu cầu, bản sao giấy tờ nhận dạng (cho yêu cầu truy cập/xóa dữ liệu) và thông tin liên hệ của bạn.