Chính Sách Bảo Mật – Bảo Vệ Dữ Liệu Người Dùng 68dt

Chính sách bảo mật này ("Chính sách") áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng dịch vụ của 68dt thông qua website 68dt.asia và ứng dụng di động liên quan. Chính sách mô tả cách 68dt thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn trong suốt quá trình sử dụng dịch vụ.

Bằng cách sử dụng dịch vụ của 68dt, bạn xác nhận đã đọc và hiểu Chính sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong Chính sách, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ xóa tài khoản và dữ liệu cá nhân.

68dt đóng vai trò là bên kiểm soát dữ liệu (data controller) chịu trách nhiệm về toàn bộ dữ liệu cá nhân được thu thập và xử lý theo Chính sách này. Chúng tôi tuân thủ các quy định bảo vệ dữ liệu cá nhân hiện hành và cam kết xử lý dữ liệu của bạn một cách minh bạch, công bằng và hợp pháp.

68dt thu thập dữ liệu của bạn qua hai nguồn chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, và thông tin được thu thập tự động khi bạn tương tác với nền tảng. Dưới đây là bảng tóm tắt đầy đủ các loại dữ liệu chúng tôi thu thập:

Chúng tôi không thu thập thông tin nhạy cảm như dữ liệu sức khỏe, quan điểm chính trị, tín ngưỡng tôn giáo hay xu hướng tình dục. Nếu bạn chọn không cung cấp một số thông tin nhất định, một số tính năng của dịch vụ có thể không khả dụng – ví dụ, không cung cấp thông tin tài khoản ngân hàng đồng nghĩa với việc không thể rút tiền thắng.

68dt sử dụng dữ liệu thu thập được cho các mục đích rõ ràng sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý bổ sung:

• Vận hành tài khoản và dịch vụ: Xác minh danh tính, xử lý đăng nhập, quản lý số dư, xử lý giao dịch nạp/rút tiền và ghi nhận kết quả cá cược.
• Xác minh tuổi và danh tính (KYC): Đảm bảo chỉ người từ 18 tuổi trở lên được sử dụng dịch vụ và ngăn chặn gian lận danh tính.
• Phòng chống gian lận và rửa tiền: Phân tích hành vi giao dịch bất thường, phát hiện đa tài khoản và tuân thủ quy định phòng chống rửa tiền.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và theo dõi lịch sử tương tác để cải thiện chất lượng hỗ trợ.
• Cải thiện sản phẩm: Phân tích hành vi người dùng ở cấp độ tổng hợp (không nhận dạng cá nhân) để cải thiện giao diện, hiệu suất và tính năng.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo quy định pháp luật hiện hành về tài chính và cung cấp thông tin cho cơ quan pháp luật khi có yêu cầu hợp pháp.
• Thông tin dịch vụ: Gửi thông báo về thay đổi điều khoản, bảo trì hệ thống, kết quả giao dịch và các thông tin vận hành quan trọng qua email hoặc SMS.
• Marketing có sự đồng ý: Gửi thông tin về khuyến mãi và ưu đãi – chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.
• Chơi game có trách nhiệm: Theo dõi mô hình cá cược để xác định dấu hiệu cờ bạc có vấn đề và kịch thời hỗ trợ người chơi.

68dt chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý hợp lệ. Tùy thuộc vào mục đích, cơ sở pháp lý tương ứng như sau:

• Thực hiện hợp đồng: Hầu hết việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã yêu cầu – vận hành tài khoản, xử lý giao dịch, hỗ trợ kỹ thuật. Đây là cơ sở chính cho phần lớn hoạt động xử lý của 68dt.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch, xác minh danh tính KYC và báo cáo giao dịch đáng ngờ là yêu cầu bắt buộc theo quy định pháp luật – không phụ thuộc vào sự đồng ý của bạn.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống và cải thiện sản phẩm dựa trên phân tích tổng hợp là lợi ích hợp pháp của 68dt không xâm phạm quyền riêng tư cơ bản của người dùng.
• Sự đồng ý: Gửi email marketing, thông báo khuyến mãi và sử dụng cookie không thiết yếu chỉ được thực hiện khi có sự đồng ý rõ ràng từ bạn – và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Khi rút lại sự đồng ý, điều đó không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó, và cũng không ngăn cản 68dt tiếp tục xử lý dữ liệu theo các cơ sở pháp lý khác (hợp đồng, nghĩa vụ pháp lý).

68dt không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với bên thứ ba cho mục đích thương mại. Tuy nhiên, trong các trường hợp giới hạn sau, dữ liệu có thể được chia sẻ:

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng kỹ thuật (lưu trữ đám mây, xử lý thanh toán, phân tích hiệu suất) có thể tiếp cận dữ liệu cần thiết để cung cấp dịch vụ của họ. Những đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và chỉ được xử lý dữ liệu theo hướng dẫn của 68dt.
• Nhà cung cấp game và sòng bài: Khi bạn chơi các trò chơi do bên thứ ba cung cấp trên nền tảng 68dt, thông tin phiên chơi cần thiết (ID người dùng ẩn danh, số dư, lịch sử giao dịch trong game) được chia sẻ để vận hành trò chơi. Tên thật, email hay số điện thoại của bạn không được chia sẻ.
• Cổng thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết và cổng thanh toán để xử lý nạp/rút tiền.
• Cơ quan pháp luật: 68dt có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền. Trong trường hợp được pháp luật cho phép, chúng tôi sẽ thông báo cho bạn trước khi cung cấp thông tin.
• Chuyển nhượng kinh doanh: Nếu 68dt được sáp nhập hoặc mua lại, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản kinh doanh – tuy nhiên bên tiếp nhận phải cam kết tuân thủ Chính sách bảo mật này và người dùng sẽ được thông báo trước.

68dt áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 68dt. Mọi trang trên website đều chạy HTTPS.
• Mã hóa dữ liệu tại chỗ (at rest) cho tất cả dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu, bao gồm thông tin tài chính và dữ liệu nhận dạng.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký.
• Xác thực hai yếu tố (2FA) được yêu cầu bắt buộc cho tất cả nhân viên 68dt có quyền truy cập hệ thống nội bộ chứa dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất một lần mỗi năm.
• Sao lưu dữ liệu được thực hiện tự động và mã hóa, lưu trữ tại nhiều địa điểm địa lý khác nhau để đảm bảo khôi phục trong tình huống sự cố.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập và giám sát hoạt động bất thường hoạt động liên tục, cảnh báo tức thì cho đội ngũ bảo mật.

Mặc dù 68dt thực hiện mọi biện pháp hợp lý để bảo vệ dữ liệu của bạn, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến bạn, 68dt cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện, mô tả rõ phạm vi ảnh hưởng và các biện pháp khắc phục đã triển khai.

68dt chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập ban đầu hoặc tuân thủ nghĩa vụ pháp lý. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và đang hoạt động.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính – kể cả sau khi tài khoản bị đóng.
• Lịch sử cá cược: Lưu trữ 2 năm kể từ ngày phát sinh giao dịch để phục vụ giải quyết tranh chấp và kiểm toán.
• Nhật ký hỗ trợ khách hàng: Lưu trữ 1 năm từ ngày tương tác cuối cùng.
• Dữ liệu nhận dạng KYC: Lưu trữ 5 năm từ ngày xác minh hoặc từ ngày đóng tài khoản (lấy mốc muộn hơn) theo quy định phòng chống rửa tiền.
• Dữ liệu kỹ thuật và nhật ký hệ thống: Lưu trữ tối đa 90 ngày, sau đó được xóa hoặc ẩn danh hóa.
• Cookie và dữ liệu phiên: Theo thời gian hết hạn của từng loại cookie – chi tiết tại Điều 8.

Khi tài khoản bị đóng theo yêu cầu của bạn, 68dt sẽ xóa hoặc ẩn danh hóa dữ liệu không còn cần thiết trong vòng 30 ngày, ngoại trừ các dữ liệu phải lưu giữ theo nghĩa vụ pháp lý như đã nêu trên. Bạn sẽ nhận được xác nhận qua email khi quá trình xóa dữ liệu hoàn tất.

68dt sử dụng cookie và công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng và cải thiện trải nghiệm người dùng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website.

68dt không sử dụng pixel theo dõi của mạng xã hội hay công nghệ fingerprinting thiết bị để nhận dạng người dùng qua các phiên duyệt khác nhau. Dữ liệu phân tích chỉ được sử dụng nội bộ để cải thiện sản phẩm, không được chia sẻ với bên thứ ba cho mục đích quảng cáo.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 68dt đang lưu giữ. Để thực hiện bất kỳ quyền nào, liên hệ qua email support@68dt.asia với tiêu đề "Yêu cầu quyền dữ liệu" – 68dt sẽ phản hồi trong vòng 30 ngày làm việc:

Lưu ý rằng một số quyền có thể bị giới hạn trong trường hợp thực hiện chúng ảnh hưởng đến nghĩa vụ pháp lý của 68dt hoặc quyền lợi hợp pháp của người khác. Khi từ chối thực hiện yêu cầu, 68dt sẽ giải thích lý do bằng văn bản rõ ràng.

Dịch vụ của 68dt không dành cho bất kỳ ai dưới 18 tuổi. 68dt không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho 68dt, vui lòng liên hệ ngay qua email support@68dt.asia. Chúng tôi sẽ xóa thông tin đó và đóng tài khoản trong vòng 48 giờ sau khi nhận được thông báo được xác nhận.

68dt sử dụng quy trình xác minh tuổi trong quá trình đăng ký và tại bước KYC để ngăn chặn người dưới tuổi sử dụng dịch vụ. Bất kỳ tài khoản nào bị phát hiện được sử dụng bởi người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ tiền trong tài khoản sẽ được xử lý theo quy định pháp luật.

68dt có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, chúng tôi sẽ:

• Thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo rõ ràng trên trang chủ và trang Chính sách bảo mật trong thời gian chuyển tiếp.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Tóm tắt ngắn gọn các thay đổi chính trong thông báo để bạn không cần đọc lại toàn bộ tài liệu.

Nếu bạn không đồng ý với thay đổi mới, bạn có quyền yêu cầu đóng tài khoản trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là sự chấp nhận Chính sách bảo mật đã cập nhật.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện các quyền về dữ liệu cá nhân hoặc muốn báo cáo lo ngại về quyền riêng tư, vui lòng liên hệ:

Khi gửi yêu cầu thực hiện quyền dữ liệu, vui lòng cung cấp: tên tài khoản, email đăng ký, loại yêu cầu cụ thể và lý do (nếu cần). Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý để bảo vệ bạn khỏi yêu cầu giả mạo từ bên thứ ba. 68dt xử lý tất cả yêu cầu liên quan đến dữ liệu hoàn toàn miễn phí.