Chính Sách Bảo Mật Thông Tin Người Dùng 68ff

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng 68ff thông qua website, ứng dụng di động hoặc bất kỳ kênh kỹ thuật số nào do 68ff vận hành.

Trong văn bản này, các thuật ngữ sau được hiểu như sau:

• "Dữ liệu cá nhân": Mọi thông tin có thể nhận dạng hoặc liên quan trực tiếp đến một cá nhân cụ thể, bao gồm nhưng không giới hạn ở: họ tên, ngày sinh, số điện thoại, địa chỉ email, CMND/CCCD, địa chỉ IP, lịch sử giao dịch.
• "Xử lý dữ liệu": Mọi hoạt động liên quan đến dữ liệu cá nhân bao gồm thu thập, ghi lại, lưu trữ, phân tích, sử dụng, truyền tải, xóa bỏ hoặc hủy dữ liệu.
• "Bên thứ ba": Bất kỳ tổ chức hoặc cá nhân nào không phải là 68ff hoặc người dùng đang được đề cập.

68ff thu thập các loại dữ liệu sau trong quá trình bạn sử dụng nền tảng:

• Thông tin đăng ký tài khoản: Họ và tên, ngày sinh, số điện thoại, địa chỉ email và tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Bản sao CMND/CCCD hoặc hộ chiếu, ảnh chân dung (selfie) khi được yêu cầu để xác minh tài khoản.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử nạp/rút tiền. Chúng tôi không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Dữ liệu hoạt động: Lịch sử đặt cược, trò chơi đã chơi, thời gian đăng nhập/đăng xuất, thiết bị sử dụng và địa chỉ IP.
• Dữ liệu kỹ thuật: Loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ, thông tin cookie và ID phiên.
• Thông tin liên lạc: Nội dung trao đổi qua Live Chat, email hỗ trợ và Telegram khi bạn liên hệ với đội ngũ 68ff.

68ff sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau:

• Tạo lập, quản lý và xác minh tài khoản người dùng trên nền tảng.
• Xử lý các giao dịch nạp tiền, rút tiền và chuyển thưởng một cách chính xác, kịp thời.
• Phát hiện và ngăn chặn gian lận, rửa tiền, lạm dụng bonus và các hành vi vi phạm điều khoản sử dụng.
• Cung cấp dịch vụ hỗ trợ khách hàng 24/7 và giải quyết tranh chấp hiệu quả.
• Gửi thông báo về các chương trình khuyến mãi, cập nhật dịch vụ và thông tin quan trọng liên quan đến tài khoản.
• Phân tích hành vi sử dụng để cải thiện chất lượng dịch vụ, giao diện người dùng và trải nghiệm chơi game.
• Tuân thủ các nghĩa vụ pháp lý theo yêu cầu của cơ quan có thẩm quyền tại Việt Nam.

Chúng tôi cam kết chỉ sử dụng dữ liệu cho đúng mục đích đã nêu và không sử dụng dữ liệu vào các mục đích khác mà không có sự đồng ý của bạn.

68ff có thể chia sẻ một số dữ liệu cá nhân giới hạn với các đối tác trong những trường hợp sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng liên kết (Vietcombank, Techcombank, BIDV, MB Bank, v.v.) nhận các thông tin tối thiểu cần thiết để xử lý giao dịch tài chính.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác game khác nhận ID người chơi ẩn danh (không gồm thông tin nhận dạng cá nhân) để vận hành game.
• Dịch vụ kỹ thuật: Các nhà cung cấp hạ tầng đám mây, phân tích dữ liệu và bảo mật ký hợp đồng bảo mật với 68ff và bị ràng buộc pháp lý không được sử dụng dữ liệu ngoài phạm vi dịch vụ.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền tại Việt Nam theo đúng quy trình pháp lý, 68ff có nghĩa vụ cung cấp thông tin theo quy định.

Ngoài các trường hợp trên, 68ff tuyệt đối không chia sẻ, bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn cho bất kỳ bên nào khác.

68ff sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng:

• Cookie cần thiết: Duy trì phiên đăng nhập, bảo mật CSRF và các chức năng cốt lõi của nền tảng — không thể vô hiệu hóa khi sử dụng dịch vụ.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để cải thiện giao diện và hiệu suất.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn cá nhân như ngôn ngữ, múi giờ và cài đặt hiển thị.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie có thể ảnh hưởng đến một số chức năng trên nền tảng 68ff.

68ff lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này:

• Thông tin tài khoản đang hoạt động được lưu trữ trong toàn bộ thời gian tài khoản tồn tại.
• Sau khi tài khoản bị đóng theo yêu cầu của người dùng, dữ liệu nhận dạng cá nhân sẽ được ẩn danh hóa trong vòng 30 ngày.
• Lịch sử giao dịch tài chính được lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền.
• Nhật ký hoạt động bảo mật (đăng nhập, thay đổi mật khẩu) được lưu 2 năm để phục vụ điều tra sự cố bảo mật nếu cần.

Dữ liệu sẽ được xóa hoàn toàn sau khi hết thời hạn lưu trữ bắt buộc, trừ khi có yêu cầu pháp lý bắt buộc phải giữ lại lâu hơn.

68ff triển khai các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 68ff được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân của người dùng, dựa trên nguyên tắc quyền truy cập tối thiểu.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và tường lửa nhiều lớp hoạt động 24/7 để ngăn chặn các mối đe dọa bảo mật.
• Kiểm toán định kỳ: 68ff thực hiện đánh giá bảo mật và kiểm tra thâm nhập định kỳ bởi đội ngũ chuyên gia độc lập.

Dù áp dụng các biện pháp bảo mật tiên tiến nhất, không có hệ thống nào có thể đảm bảo tuyệt đối 100% an toàn. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, 68ff cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố.

Một số nhà cung cấp dịch vụ và đối tác game của 68ff có thể đặt máy chủ ngoài lãnh thổ Việt Nam. Trong các trường hợp này:

• 68ff chỉ truyền dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Mọi hợp đồng với đối tác nước ngoài đều bao gồm điều khoản bảo vệ dữ liệu ràng buộc pháp lý, đảm bảo dữ liệu của bạn được xử lý theo đúng quy định.
• Dữ liệu truyền tải quốc tế luôn được mã hóa đầu-cuối trong quá trình di chuyển.