Chính Sách Bảo Mật
Dữ Liệu Người Dùng 68ff

Tài liệu Chính Sách Bảo Mật này mô tả cách 68ff ("Chúng tôi", "Nhà điều hành") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của Người dùng ("Bạn", "Người chơi") khi sử dụng nền tảng tại 68ff.win.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của 68ff, bạn đồng ý với các điều khoản được mô tả trong Chính Sách Bảo Mật này. Chúng tôi cam kết không bao giờ bán, cho thuê hoặc chia sẻ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại.

68ff là đơn vị kiểm soát dữ liệu (Data Controller) chịu trách nhiệm về việc xử lý thông tin cá nhân của người chơi trên nền tảng. Chúng tôi xử lý dữ liệu cá nhân theo các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ cá cược, quản lý tài khoản và thực hiện giao dịch tài chính.
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu của pháp luật, bao gồm xác minh KYC (Know Your Customer) và phòng chống rửa tiền (AML).
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, cải thiện trải nghiệm người dùng và đảm bảo an toàn nền tảng.
• Sự đồng ý: Trong các trường hợp như gửi thông tin khuyến mãi qua email hoặc SMS, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng của bạn.

68ff thu thập các loại dữ liệu cá nhân sau đây từ người chơi:

Chúng tôi không thu thập thông tin về chủng tộc, tôn giáo, quan điểm chính trị, dữ liệu sức khỏe hoặc bất kỳ danh mục dữ liệu nhạy cảm nào trừ khi có yêu cầu pháp lý đặc biệt.

68ff sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể sau:

• Quản lý tài khoản và xác thực danh tính: Tạo và duy trì tài khoản người chơi, xác minh danh tính theo yêu cầu KYC, ngăn chặn truy cập trái phép.
• Cung cấp dịch vụ cá cược: Xử lý các lệnh cược, ghi nhận kết quả, tính toán và thanh toán tiền thắng.
• Xử lý thanh toán: Thực hiện giao dịch nạp tiền và rút tiền thông qua các phương thức như MoMo, ZaloPay và ngân hàng nội địa.
• Phòng chống gian lận và rửa tiền: Phát hiện hoạt động bất thường, thực hiện kiểm tra AML (Anti-Money Laundering) và báo cáo theo yêu cầu pháp luật.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, cải thiện tính năng và cá nhân hóa trải nghiệm chơi.
• Truyền thông tiếp thị (chỉ khi có đồng ý): Gửi thông tin về khuyến mãi, sự kiện đặc biệt và cập nhật sản phẩm mới.

68ff cam kết không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác kỹ thuật và vận hành (nhà cung cấp game, cổng thanh toán, dịch vụ lưu trữ đám mây) được phép xử lý dữ liệu chỉ theo hướng dẫn của 68ff và chịu ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Yêu cầu pháp lý bắt buộc: Khi được yêu cầu bởi cơ quan pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền theo quy định của pháp luật hiện hành.
• Phòng chống gian lận liên ngành: Chia sẻ dữ liệu nhận dạng tối thiểu với các tổ chức phòng chống gian lận và rửa tiền được cấp phép để bảo vệ hệ thống tài chính.
• Tái cơ cấu doanh nghiệp: Trong trường hợp mua lại, sáp nhập hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao với điều kiện đơn vị tiếp nhận cam kết tuân thủ chính sách bảo mật tương đương.

68ff triển khai các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép:

• Mã hóa truyền tải: Tất cả dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ 68ff đều được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, ảnh KYC) được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và cần thiết mới được phép truy cập dữ liệu cá nhân. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: 68ff thực hiện đánh giá bảo mật (penetration testing) và kiểm tra lỗ hổng hệ thống theo quý bởi các chuyên gia độc lập.
• Quy trình xử lý vi phạm dữ liệu: Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của người chơi, 68ff cam kết thông báo trong vòng 72 giờ cho các cơ quan có thẩm quyền và thông báo cho người dùng bị ảnh hưởng trong thời gian sớm nhất.

Nền tảng 68ff sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ hiệu quả. Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường (quản lý phiên đăng nhập, bảo mật CSRF). Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang được xem, thời gian trên trang, tỷ lệ lỗi) để cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và các cài đặt hiển thị cá nhân.
• Cookie hiệu suất: Đo lường hiệu suất kỹ thuật của nền tảng để phát hiện và khắc phục lỗi nhanh hơn.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của nền tảng 68ff.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà 68ff đang xử lý:

• Quyền truy cập: Yêu cầu bản sao của tất cả dữ liệu cá nhân mà 68ff đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi có nghĩa vụ pháp lý buộc chúng tôi phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu hạn chế việc 68ff xử lý dữ liệu của bạn trong khi tranh chấp đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất cứ lúc nào.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu (DPO) của 68ff qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.

68ff chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn tồn tại và hoạt động.
• Dữ liệu tài khoản đã đóng: Lưu giữ tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về phòng chống rửa tiền (AML) và hồ sơ tài chính.
• Hồ sơ KYC và giấy tờ tùy thân: Lưu giữ 7 năm theo quy định pháp luật về xác minh danh tính trong ngành tài chính.
• Lịch sử giao dịch: Lưu giữ 7 năm để phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Nhật ký kỹ thuật (logs): Lưu giữ 12 tháng để phục vụ mục đích bảo mật và khắc phục sự cố.
• Dữ liệu cookie phân tích: Lưu giữ tối đa 24 tháng rồi tự động xóa.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa theo các quy trình kỹ thuật đã được kiểm định.

68ff nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Nếu chúng tôi phát hiện rằng đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa thông tin đó ngay lập tức, đóng tài khoản liên quan và trong trường hợp cần thiết, thông báo cho cơ quan có thẩm quyền.

68ff có quyền cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ của nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ của 68ff sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân.

Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hay việc xử lý dữ liệu cá nhân tại 68ff, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu quyền dữ liệu")
• Zalo hỗ trợ: 68ff.win.official (hỗ trợ 24/7)
• Telegram: @68ffwin

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ thông tin. Đối với các yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước.