Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân
Của Bạn

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập, xử lý, lưu trữ và sử dụng dữ liệu cá nhân của 68b – nền tảng giải trí trực tuyến hàng đầu Việt Nam. Chính sách này điều chỉnh mọi tương tác giữa 68b và người dùng thông qua:

• Website chính thức tại địa chỉ 68b.org và tất cả các tên miền phụ liên quan.
• Ứng dụng di động 68b trên các nền tảng iOS và Android.
• Dịch vụ hỗ trợ khách hàng qua email, live chat và các kênh liên lạc chính thức khác.
• Mọi giao dịch tài chính bao gồm nạp tiền qua MoMo, ZaloPay, VNPay, Vietcombank và các phương thức thanh toán được hỗ trợ.

Bằng việc đăng ký tài khoản, sử dụng dịch vụ hoặc tiếp tục truy cập nền tảng 68b, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi ngay lập tức.

68b thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ. Chúng tôi cam kết chỉ thu thập những dữ liệu thực sự cần thiết và không thu thập thông tin vượt quá mức cần thiết cho các mục đích đã được nêu rõ:

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, tên đăng nhập, địa chỉ email, số điện thoại, ngày tháng năm sinh, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Ảnh CCCD/CMND hai mặt, ảnh chân dung (selfie), giấy tờ xác minh địa chỉ. Việc xác minh KYC là bắt buộc khi rút tiền vượt mức quy định.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, BIDV…), thông tin ví điện tử (MoMo, ZaloPay). Lưu ý: Chúng tôi không lưu trữ số thẻ tín dụng đầy đủ.
• Thông tin liên lạc hỗ trợ: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng, yêu cầu khiếu nại và phản hồi.

2.2. Thông tin thu thập tự động

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi sử dụng: Lịch sử đặt cược, các trò chơi đã tham gia, thời gian truy cập, tần suất đăng nhập, các trang đã xem.
• Cookie và công nghệ theo dõi: Dữ liệu phiên làm việc, cookie nhận diện, pixel theo dõi và các công nghệ tương tự (xem thêm Điều 7).
• Dữ liệu vị trí: Thông tin vị trí gần đúng dựa trên địa chỉ IP để tuân thủ các quy định về địa lý trong hoạt động cá cược trực tuyến.

68b sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng được nêu tại Điều 4:

68b cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã liệt kê ở trên mà không có sự đồng ý trước bằng văn bản hoặc thông báo rõ ràng từ phía bạn.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, 68b chỉ xử lý dữ liệu của bạn khi có đầy đủ cơ sở pháp lý. Các cơ sở pháp lý mà chúng tôi dựa vào bao gồm:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và tích vào ô xác nhận đồng ý với chính sách này, bạn cung cấp sự đồng ý tự nguyện, rõ ràng và có thể rút lại bất kỳ lúc nào. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã diễn ra trước đó.
• Thực hiện hợp đồng: Một số dữ liệu phải được xử lý để 68b có thể thực hiện các nghĩa vụ theo thỏa thuận dịch vụ với bạn, chẳng hạn như xử lý giao dịch tài chính và duy trì tài khoản thành viên.
• Nghĩa vụ pháp lý: 68b có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ các quy định pháp luật, bao gồm Luật Phòng chống rửa tiền, các quy định về xác minh danh tính khách hàng (KYC/CDD) và nghĩa vụ báo cáo với cơ quan nhà nước có thẩm quyền.
• Lợi ích hợp pháp: Trong một số trường hợp, 68b xử lý dữ liệu dựa trên lợi ích hợp pháp của chúng tôi, chẳng hạn như phát hiện gian lận, cải thiện chất lượng dịch vụ và đảm bảo an ninh hệ thống – với điều kiện lợi ích này không lấn át quyền và lợi ích cơ bản của bạn.

68b tuyệt đối không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, để cung cấp dịch vụ hoàn chỉnh, chúng tôi có thể chia sẻ một số dữ liệu trong các trường hợp hạn chế sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán như VNPay, MoMo, ZaloPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận dữ liệu tài chính cần thiết để xử lý giao dịch. Tất cả đối tác này đều tuân thủ các tiêu chuẩn bảo mật thanh toán quốc tế (PCI DSS).
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hệ thống (dịch vụ đám mây, lưu trữ dữ liệu, bảo mật mạng) có thể truy cập dữ liệu trong phạm vi cần thiết để thực hiện nhiệm vụ của họ, theo hợp đồng bảo mật chặt chẽ với 68b.
• Nhà cung cấp trò chơi: Các công ty phần mềm casino và trò chơi tích hợp vào nền tảng 68b có thể nhận thông tin kỹ thuật cần thiết để cung cấp trải nghiệm chơi game. Dữ liệu nhận diện cá nhân đầy đủ không được chia sẻ với các đối tác này.
• Cơ quan nhà nước có thẩm quyền: 68b có nghĩa vụ pháp lý phải cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ các cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước Việt Nam.
• Giao dịch doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu cá nhân có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết duy trì các tiêu chuẩn bảo mật tương đương hoặc cao hơn so với chính sách này.

68b áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hình thức truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 68b được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ những nhân viên có thẩm quyền và nhu cầu công việc thực sự mới được phép truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Xác thực hai yếu tố (2FA): Tất cả tài khoản quản trị nội bộ đều bắt buộc sử dụng xác thực hai yếu tố. Người dùng cũng được khuyến khích bật 2FA cho tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: 68b thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các đơn vị độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 10 năm theo quy định kế toán và thuế.
• Dữ liệu cookie và phân tích: Xóa sau tối đa 13 tháng.
• Nội dung hỗ trợ khách hàng: Lưu trữ 3 năm kể từ lần liên hệ cuối cùng.

68b sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng – duy trì phiên đăng nhập, ghi nhớ giỏ cược, xử lý giao dịch. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng website (trang đã xem, thời gian truy cập, nguồn truy cập) để giúp chúng tôi cải thiện dịch vụ. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ, cài đặt hiển thị để mang lại trải nghiệm nhất quán hơn.
• Cookie tiếp thị: Được sử dụng để hiển thị các khuyến mãi phù hợp với sở thích của bạn. Bạn có thể từ chối loại cookie này bất kỳ lúc nào thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie trên website.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng dịch vụ 68b.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà 68b đang nắm giữ:

• Quyền được biết: Bạn có quyền biết dữ liệu cá nhân nào của mình đang được 68b thu thập và xử lý, mục đích xử lý và thời gian lưu trữ.
• Quyền truy cập: Bạn có quyền yêu cầu bản sao dữ liệu cá nhân của mình mà 68b đang lưu trữ. Chúng tôi sẽ cung cấp trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Bạn cũng có thể tự cập nhật nhiều thông tin trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Lưu ý rằng quyền này có thể bị giới hạn bởi các nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu 68b tạm dừng xử lý dữ liệu của mình trong khi chờ giải quyết khiếu nại hoặc xem xét yêu cầu xóa dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với các hoạt động tiếp thị trực tiếp. Bạn có thể hủy đăng ký nhận email tiếp thị bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, chẳng hạn như khi sử dụng dịch vụ đám mây quốc tế hoặc kết nối với các nhà cung cấp trò chơi nước ngoài.

Khi thực hiện chuyển dữ liệu xuyên biên giới, 68b đảm bảo rằng:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với quy định của Việt Nam.
• Có các biện pháp bảo vệ phù hợp như điều khoản hợp đồng tiêu chuẩn (SCCs) hoặc các cơ chế bảo vệ được công nhận khác.
• Việc chuyển dữ liệu chỉ diễn ra khi thực sự cần thiết và được giới hạn ở mức tối thiểu.

Dịch vụ của 68b chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi.

68b có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ và trang chính sách bảo mật ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả thành viên đang hoạt động.
• Cập nhật ngày "Có hiệu lực" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ 68b sau khi chính sách mới có hiệu lực được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách 68b xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

Trong trường hợp bạn không hài lòng với cách 68b giải quyết khiếu nại của mình, bạn có quyền gửi khiếu nại đến cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của pháp luật hiện hành.