Chính Sách Bảo Mật
Dữ Liệu Cá Nhân 68td

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 68td cung cấp tại địa chỉ 68td.tech và tất cả các ứng dụng, API, kênh giao tiếp liên quan ("Nền tảng"). Chính sách này điều chỉnh cách 68td thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của:

• Người dùng đã đăng ký tài khoản trên Nền tảng;
• Khách truy cập chưa đăng ký nhưng tương tác với Nền tảng;
• Người liên hệ qua email, live chat hoặc bất kỳ kênh hỗ trợ nào của 68td.

Chính sách này không áp dụng cho các website, ứng dụng hoặc dịch vụ của bên thứ ba mà 68td có thể liên kết đến. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật riêng của từng bên thứ ba trước khi cung cấp thông tin cá nhân cho họ.

68td thu thập các loại dữ liệu cá nhân sau đây thông qua nhiều phương thức khác nhau:

2.1. Dữ liệu bạn tự cung cấp

• Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều);
• Thông tin xác minh danh tính (KYC): Số chứng minh nhân dân / căn cước công dân, hình ảnh hai mặt giấy tờ tùy thân, ảnh selfie xác minh;
• Thông tin thanh toán: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay, v.v.);
• Thông tin liên lạc: Nội dung tin nhắn gửi đến bộ phận hỗ trợ, email trao đổi, lịch sử chat.

2.2. Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ;
• Dữ liệu sử dụng: Lịch sử đặt cược, trò chơi đã chơi, thời gian phiên đăng nhập, tần suất truy cập;
• Dữ liệu thiết bị: Mã định danh thiết bị (Device ID), thông tin phần cứng đối với ứng dụng di động;
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Mục 6.

2.3. Dữ liệu từ bên thứ ba

• Thông tin xác minh danh tính từ các nhà cung cấp dịch vụ KYC được ủy quyền;
• Thông tin giao dịch từ cổng thanh toán đối tác;
• Dữ liệu hành vi từ công cụ phân tích web (sau khi ẩn danh hóa).

68td sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

68td cam kết chỉ sử dụng dữ liệu của bạn đúng với mục đích đã khai báo. Chúng tôi không sử dụng dữ liệu cho mục đích thương mại với bên thứ ba mà không có sự đồng ý rõ ràng của bạn.

Toàn bộ hoạt động xử lý dữ liệu cá nhân của 68td được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây theo quy định của pháp luật Việt Nam:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn cung cấp sự đồng ý rõ ràng cho việc xử lý dữ liệu cần thiết để vận hành dịch vụ;
• Thực hiện hợp đồng: Một số dữ liệu được xử lý vì cần thiết để cung cấp dịch vụ mà bạn yêu cầu, bao gồm xử lý giao dịch và quản lý tài khoản;
• Lợi ích hợp pháp: 68td xử lý một số dữ liệu nhất định vì lợi ích hợp pháp của chúng tôi, chẳng hạn phát hiện gian lận và đảm bảo an ninh hệ thống, miễn là quyền lợi của bạn không bị ảnh hưởng quá mức;
• Nghĩa vụ pháp lý: Trong một số trường hợp, chúng tôi bắt buộc phải xử lý dữ liệu để tuân thủ các quy định pháp luật hoặc yêu cầu từ cơ quan nhà nước có thẩm quyền.

Bạn có quyền rút lại sự đồng ý xử lý dữ liệu dựa trên cơ sở đồng ý bất kỳ lúc nào, tuy nhiên việc rút lại sự đồng ý có thể ảnh hưởng đến khả năng sử dụng một số dịch vụ của 68td.

68td không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng đối tác – nhằm xử lý giao dịch nạp và rút tiền của bạn;
• Nhà cung cấp KYC: Các tổ chức xác minh danh tính được ủy quyền nhằm xác nhận thông tin nhận dạng của bạn;
• Nhà cung cấp trò chơi: Các đối tác game cung cấp nội dung trò chơi có thể nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi;
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây, CDN, bảo mật DDoS – chỉ truy cập dữ liệu theo mức tối thiểu cần thiết;
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.

Tất cả đối tác bên thứ ba đều phải ký kết thỏa thuận xử lý dữ liệu ràng buộc, cam kết bảo mật và chỉ sử dụng dữ liệu đúng mục đích được ủy quyền. 68td chịu trách nhiệm giám sát việc tuân thủ của các đối tác này.

68td sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo vận hành Nền tảng trơn tru. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để Nền tảng hoạt động, bao gồm cookie phiên đăng nhập, bảo mật CSRF và cân bằng tải. Bạn không thể tắt nhóm cookie này mà không ảnh hưởng đến chức năng cơ bản của dịch vụ;
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với Nền tảng nhằm giúp chúng tôi cải thiện thiết kế và hiệu suất. Bạn có thể từ chối nhóm cookie này;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm. Tắt nhóm này có thể làm một số tiện ích không hoạt động;
• Cookie bảo mật: Dùng để phát hiện hành vi bất thường, ngăn chặn đăng nhập trái phép và bảo vệ tài khoản của bạn.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại cho phép bạn xem, xóa hoặc chặn cookie từ các trang web cụ thể. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng một số chức năng quan trọng.

Bảo vệ dữ liệu của người chơi là ưu tiên hàng đầu của 68td. Chúng tôi triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để ngăn chặn truy cập trái phép, mất mát, tiết lộ hoặc phá hủy dữ liệu:

• Mã hóa truyền tải: Toàn bộ giao tiếp giữa trình duyệt/ứng dụng của bạn và máy chủ 68td được bảo vệ bằng giao thức TLS 1.3 / SSL 256-bit. Chứng chỉ bảo mật HTTPS được gia hạn và giám sát liên tục;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính được mã hóa AES-256 khi lưu trữ;
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản. Các giao dịch rút tiền lớn yêu cầu xác minh bổ sung;
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng chống tấn công DDoS hoạt động liên tục. Đội ngũ bảo mật phản ứng sự cố trong vòng 1 giờ;
• Kiểm tra bảo mật định kỳ: Nền tảng được kiểm tra thâm nhập (penetration testing) bởi bên thứ ba độc lập ít nhất mỗi năm một lần.

68td chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Cụ thể:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy hồi. Trong trường hợp có yêu cầu pháp lý hoặc tranh chấp đang xử lý, thời gian lưu trữ có thể được kéo dài cho đến khi vấn đề được giải quyết hoàn toàn.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân mà 68td đang lưu giữ:

• Quyền truy cập: Bạn có quyền yêu cầu một bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, kèm theo thông tin về cách dữ liệu đó được sử dụng;
• Quyền chỉnh sửa: Bạn có thể yêu cầu 68td sửa chữa dữ liệu không chính xác hoặc cập nhật thông tin lỗi thời. Một số thông tin (như họ tên, ngày sinh đã qua KYC) có thể yêu cầu xác minh bổ sung trước khi chỉnh sửa;
• Quyền xóa ("quyền được quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp nhất định, chẳng hạn khi dữ liệu không còn cần thiết cho mục đích ban đầu hoặc bạn rút lại sự đồng ý. Quyền này bị giới hạn bởi nghĩa vụ lưu trữ pháp lý tại Mục 8;
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng xử lý dữ liệu của mình trong thời gian 68td xem xét một khiếu nại hoặc kiểm tra tính chính xác của dữ liệu;
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, đặc biệt là đối với hoạt động tiếp thị trực tiếp. Bạn có thể hủy đăng ký nhận email tiếp thị bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" trong email hoặc liên hệ với chúng tôi;
• Quyền di chuyển dữ liệu: Trong phạm vi kỹ thuật cho phép, bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác;
• Quyền khiếu nại: Nếu cho rằng 68td xử lý dữ liệu không đúng quy định, bạn có quyền nộp khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật này và cách 68td xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] – tiêu đề email ghi rõ "[BẢO MẬT DỮ LIỆU]" để được ưu tiên xử lý nhanh hơn;
• Live chat trực tuyến: Hỗ trợ 24/7 tại Nền tảng 68td.tech – phù hợp cho các câu hỏi nhanh và thông thường;
• Thời gian xử lý yêu cầu dữ liệu: Tối đa 30 ngày làm việc cho yêu cầu tiêu chuẩn; 72 giờ cho sự cố bảo mật khẩn cấp.

Khi liên hệ, để giúp chúng tôi xử lý yêu cầu hiệu quả, vui lòng cung cấp: tên tài khoản hoặc địa chỉ email đã đăng ký, mô tả rõ ràng nội dung yêu cầu và bất kỳ thông tin liên quan nào. Chúng tôi có thể yêu cầu xác minh danh tính trước khi thực hiện các thay đổi liên quan đến tài khoản hoặc dữ liệu nhạy cảm.

Đối với các yêu cầu xóa tài khoản: sau khi xác minh danh tính, tài khoản sẽ được đóng trong vòng 3–5 ngày làm việc. Dữ liệu sẽ được lưu giữ trong thời hạn pháp lý bắt buộc trước khi xóa vĩnh viễn theo lộ trình nêu tại Mục 8.

68td có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi về pháp luật, công nghệ hoặc hoạt động kinh doanh. Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, chúng tôi cam kết:

• Thông báo trước ít nhất 7 ngày thông qua email đã đăng ký và thông báo nổi bật trên Nền tảng;
• Cập nhật ngày có hiệu lực tại đầu tài liệu này;
• Lưu trữ lịch sử các phiên bản cũ để người dùng có thể tham chiếu khi cần.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới được coi là bạn đã chấp nhận các thay đổi đó. Nếu không đồng ý với bất kỳ sửa đổi nào, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản theo hướng dẫn tại Mục 10.