Chính Sách Bảo Mật
Thông Tin Người Dùng 68ff

Trong Chính sách Bảo mật này, các thuật ngữ dưới đây mang nghĩa như được định nghĩa trong bảng sau:

68ff thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ. Chúng tôi chỉ thu thập dữ liệu tối thiểu cần thiết để thực hiện từng mục đích được nêu rõ trong Mục 3:

68ff xử lý dữ liệu cá nhân của bạn chỉ cho các mục đích rõ ràng, hợp pháp sau đây. Mỗi mục đích đều có cơ sở pháp lý xác định được nêu trong Mục 4:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp rút tiền, cung cấp quyền truy cập vào các sảnh game và dịch vụ của 68ff.
• Xác minh danh tính (KYC) và phòng chống gian lận: Thực hiện nghĩa vụ tuân thủ pháp lý về xác minh tuổi, phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT) theo quy định quốc tế.
• Bảo mật hệ thống và phát hiện gian lận: Giám sát và phân tích hoạt động bất thường, bảo vệ người dùng và nền tảng 68ff khỏi các mối đe dọa bảo mật.
• Cải thiện dịch vụ và cá nhân hóa trải nghiệm: Phân tích hành vi người dùng để tối ưu giao diện, đề xuất game phù hợp và nâng cao chất lượng dịch vụ của 68ff.
• Truyền thông và hỗ trợ khách hàng: Gửi thông báo giao dịch, thông tin khuyến mãi (nếu bạn đã đồng ý), và phản hồi các yêu cầu hỗ trợ.
• Tuân thủ pháp lý và nghĩa vụ báo cáo: Lưu trữ hồ sơ theo yêu cầu pháp luật, hợp tác với cơ quan chức năng khi có lệnh yêu cầu hợp lệ.
• Chơi có trách nhiệm: Theo dõi hành vi chơi game để phát hiện sớm các dấu hiệu nghiện cờ bạc và kích hoạt các biện pháp can thiệp bảo vệ người chơi.

68ff xử lý dữ liệu cá nhân dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý cần thiết để thực hiện dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý — bao gồm tạo tài khoản, xử lý cược và thanh toán;
• Tuân thủ nghĩa vụ pháp lý: Xử lý bắt buộc theo yêu cầu của các quy định AML/KYC, lưu giữ hồ sơ tài chính và hợp tác với cơ quan quản lý;
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, cải thiện dịch vụ — với điều kiện lợi ích này không lấn át quyền riêng tư của bạn;
• Sự đồng ý của bạn: Các mục đích tùy chọn như gửi email marketing hoặc phân tích cookie phi thiết yếu — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

68ff không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp có giới hạn và cụ thể sau đây:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác kỹ thuật xử lý dữ liệu thay mặt 68ff (nhà cung cấp cổng thanh toán, dịch vụ xác minh KYC, hạ tầng cloud) — tất cả đều ký thỏa thuận xử lý dữ liệu chặt chẽ và chỉ được sử dụng dữ liệu cho mục đích đã quy định;
• Nhà cung cấp game: Dữ liệu phiên chơi được chia sẻ với các đối tác game (Evolution Gaming, Pragmatic Play, v.v.) ở mức tối thiểu cần thiết để cung cấp trò chơi;
• Cơ quan pháp luật: Khi có lệnh yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền, tòa án hoặc cơ quan quản lý — 68ff sẽ cung cấp dữ liệu theo đúng quy trình pháp lý;
• Phòng chống gian lận liên ngành: Chia sẻ thông tin cần thiết với các đơn vị phòng chống rửa tiền và gian lận tài chính theo nghĩa vụ pháp lý bắt buộc.

68ff áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người dùng trước mọi nguy cơ xâm phạm, mất mát hoặc tiết lộ trái phép:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền qua mạng được mã hóa bằng giao thức TLS 1.3 (SSL 256-bit) — đảm bảo không ai có thể đọc thông tin kể cả khi chặn được gói tin;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu;
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân sự có thẩm quyền được phê duyệt đặc biệt mới được truy cập dữ liệu cá nhân — theo nguyên tắc "đặc quyền tối thiểu";
• Kiểm tra bảo mật định kỳ: 68ff thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi bên thứ ba độc lập;
• Hệ thống phát hiện xâm nhập (IDS): Giám sát liên tục 24/7 các mối đe dọa bảo mật và phát hiện bất thường theo thời gian thực;
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động đa địa điểm để đảm bảo tính toàn vẹn và khả năng phục hồi trong mọi tình huống;
• Đào tạo nhân sự: Toàn bộ đội ngũ 68ff được đào tạo bắt buộc về bảo vệ dữ liệu cá nhân và các thực tiễn bảo mật tốt nhất.

68ff chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý bắt buộc. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và sử dụng;
• Hồ sơ KYC và tài chính: Tối thiểu 5 năm kể từ khi kết thúc quan hệ kinh doanh — theo yêu cầu quy định AML quốc tế;
• Lịch sử giao dịch: Tối thiểu 5 năm cho mục đích tuân thủ thuế và kiểm toán;
• Nhật ký hệ thống (logs) bảo mật: 12 tháng cho mục đích phát hiện và điều tra gian lận;
• Dữ liệu marketing (với sự đồng ý): Cho đến khi bạn rút lại sự đồng ý;
• Dữ liệu tài khoản đã đóng: Được ẩn danh hóa hoặc xóa sau 5 năm, trừ khi pháp luật yêu cầu lưu trữ lâu hơn.

Sau khi hết thời hạn lưu trữ cần thiết, 68ff sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn sao cho không thể khôi phục hoặc liên kết với cá nhân cụ thể.

68ff sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động đúng đắn của nền tảng. Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Không thể tắt — cần thiết để đăng nhập, duy trì phiên làm việc, và bảo mật cơ bản. Không yêu cầu sự đồng ý;
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và các lựa chọn cá nhân hóa của bạn;
• Cookie phân tích: Phân tích tổng hợp về cách người dùng điều hướng trên 68ff.asia — giúp cải thiện giao diện và nội dung;
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, chống CSRF và các tấn công web phổ biến.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ dịch vụ 68ff.

Bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại 68ff. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email: [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân".

Dịch vụ của 68ff được thiết kế dành riêng cho người trưởng thành từ đủ 18 tuổi trở lên. 68ff không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người chưa đủ 18 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng dữ liệu của người dưới 18 tuổi đã được thu thập mà không có sự đồng ý của cha mẹ/người giám hộ hợp lệ, 68ff sẽ xóa toàn bộ dữ liệu đó ngay lập tức và chấm dứt tài khoản liên quan. Phụ huynh hoặc người giám hộ phát hiện con em sử dụng dịch vụ 68ff xin vui lòng liên hệ ngay qua [email protected].

Do tính chất vận hành quốc tế, một số dữ liệu cá nhân của người dùng 68ff có thể được xử lý tại các máy chủ đặt ở nước ngoài, bao gồm Singapore và các quốc gia Đông Nam Á. Khi thực hiện các chuyển giao dữ liệu xuyên biên giới này, 68ff bảo đảm:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn;
• Ký kết các điều khoản bảo vệ dữ liệu chuẩn hóa với tất cả đối tác tiếp nhận dữ liệu;
• Áp dụng các biện pháp kỹ thuật bổ sung (mã hóa đầu cuối) cho dữ liệu đặc biệt nhạy cảm trong quá trình chuyển giao.

68ff có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ, pháp luật hoặc yêu cầu quản lý. Phiên bản mới nhất luôn được đăng tải tại 68ff.asia/chinh-sach-bao-mat cùng ngày có hiệu lực.

Khi có thay đổi đáng kể ảnh hưởng đến quyền của bạn, 68ff sẽ thông báo qua email đã đăng ký ít nhất 30 ngày trước khi có hiệu lực (trừ trường hợp thay đổi theo yêu cầu pháp lý cấp bách). Tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách đã cập nhật.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, hãy liên hệ với Cán bộ Bảo vệ Dữ liệu của 68ff:

• Email: [email protected] — Tiêu đề: "Yêu cầu bảo mật dữ liệu – [Vấn đề cụ thể]";
• Live Chat 24/7: Truy cập 68ff.asia và nhấn biểu tượng chat để được kết nối ngay với đội hỗ trợ tiếng Việt;
• Khiếu nại chính thức: Gửi qua email với tiêu đề "Khiếu nại Bảo mật Dữ liệu Chính thức" — thời gian phản hồi tối đa 30 ngày làm việc.