Chính sách bảo mật
thông tin tại 68xd

Chính sách bảo mật này ("Chính sách") được áp dụng cho toàn bộ dịch vụ do 68xd cung cấp tại địa chỉ 68xd.app, bao gồm website, ứng dụng di động (nếu có) và tất cả các tính năng liên quan như Casino trực tuyến, Bắn Cá, Đá Gà, Nổ Hũ và Vòng Tròn. Chính sách này điều chỉnh cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi tương tác với nền tảng.

Bằng việc truy cập hoặc sử dụng bất kỳ dịch vụ nào của 68xd, bạn đồng ý với nội dung Chính sách bảo mật này. Nếu không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng nền tảng và liên hệ với chúng tôi để được hỗ trợ.

68xd thu thập các loại thông tin sau trong quá trình bạn sử dụng nền tảng. Mỗi loại thông tin đều có mục đích rõ ràng và được xử lý theo nguyên tắc tối thiểu hóa dữ liệu:

a) Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu được mã hóa.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD/CMND hoặc hộ chiếu, ảnh chân dung (selfie) để đối chiếu danh tính khi cần thiết theo quy định.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank và các ngân hàng khác), thông tin ví điện tử (MoMo, ZaloPay, VNPay) và lịch sử giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng, phản hồi và khiếu nại của bạn.

b) Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị và múi giờ.
• Dữ liệu hành vi: Các trang bạn truy cập, thứ tự điều hướng, thời gian ở lại từng trang, lịch sử tìm kiếm và tương tác với giao diện.
• Dữ liệu hoạt động cá cược: Lịch sử đặt cược, kết quả trò chơi, số tiền đặt cược và thống kê cá nhân phục vụ hệ thống chống gian lận.
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (không thu thập GPS chính xác trừ khi được người dùng cho phép rõ ràng).

Thông tin cá nhân của bạn được 68xd sử dụng cho các mục đích sau, tất cả đều được thực hiện trên cơ sở pháp lý hợp lệ theo quy định của pháp luật Việt Nam:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, thực hiện các giao dịch nạp/rút tiền, cho phép tham gia các trò chơi và cá cược trên nền tảng.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC/AML (Chống rửa tiền) theo yêu cầu pháp lý, phát hiện và ngăn chặn các hành vi gian lận, tạo nhiều tài khoản hoặc thao túng hệ thống.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, giải quyết tranh chấp, cung cấp thông tin và hướng dẫn sử dụng dịch vụ bằng tiếng Việt.
• Cá nhân hóa trải nghiệm: Điều chỉnh nội dung hiển thị, đề xuất trò chơi phù hợp và gửi thông báo về các chương trình khuyến mãi mà bạn quan tâm (nếu đã đồng ý).
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo theo quy định pháp luật hiện hành, hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp.
• Cải thiện sản phẩm: Phân tích dữ liệu hành vi người dùng (ở dạng ẩn danh) để cải thiện hiệu năng, giao diện và tính năng của nền tảng.
• Bảo đảm an toàn hệ thống: Giám sát lưu lượng truy cập bất thường, ngăn chặn tấn công mạng và duy trì tính ổn định của nền tảng.

68xd cam kết không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với các bên sau theo đúng quy định pháp luật:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng (Vietcombank, v.v.) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game (nhà cung cấp dịch vụ trò chơi) có thể nhận mã định danh người dùng ẩn danh phục vụ mục đích kỹ thuật. Tên thật và thông tin tài chính không được chia sẻ.
• Cơ quan chức năng và pháp lý: 68xd sẽ cung cấp thông tin cho cơ quan thực thi pháp luật Việt Nam khi nhận được yêu cầu chính thức và hợp pháp, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của nền tảng và người dùng.
• Dịch vụ phân tích & bảo mật: Chúng tôi sử dụng các nhà cung cấp dịch vụ phân tích và bảo mật uy tín, những đơn vị này chỉ xử lý dữ liệu ở dạng tổng hợp và ẩn danh theo hợp đồng bảo mật nghiêm ngặt.

68xd áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa dữ liệu truyền tải: Tất cả dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ 68xd được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi lại (audit log) để kiểm tra khi cần.
• Kiểm tra bảo mật định kỳ: 68xd thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với sự tham gia của đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ ở nhiều trung tâm dữ liệu để đảm bảo tính liên tục và khả năng phục hồi khi có sự cố.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản cá nhân.

Dữ liệu cá nhân của bạn được lưu trữ trên các máy chủ đặt tại khu vực Đông Nam Á với tiêu chuẩn bảo mật vật lý và kỹ thuật nghiêm ngặt. Thời gian lưu trữ dữ liệu như sau:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa theo quy trình an toàn, không thể khôi phục.

68xd sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để duy trì phiên đăng nhập, xử lý giao dịch và đảm bảo các tính năng cơ bản hoạt động đúng. Không thể tắt loại cookie này vì sẽ ảnh hưởng đến chức năng cốt lõi của nền tảng.
• Cookie hiệu năng & phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng website (trang nào được truy cập nhiều nhất, thời gian phiên, v.v.) để giúp chúng tôi cải thiện dịch vụ. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ, bố cục hiển thị ưa thích để mang lại trải nghiệm cá nhân hóa hơn. Việc tắt cookie này có thể khiến bạn phải cài đặt lại tùy chọn mỗi lần truy cập.
• Cookie bảo mật: Hỗ trợ phát hiện các hành vi đáng ngờ, ngăn chặn gian lận và bảo vệ tài khoản của bạn khỏi các cuộc tấn công giả mạo (CSRF).

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình hoặc thông qua banner quản lý cookie xuất hiện khi lần đầu truy cập 68xd. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình được 68xd lưu giữ:

• Quyền truy cập: Bạn có quyền yêu cầu xem và nhận bản sao toàn bộ thông tin cá nhân mà 68xd đang lưu giữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ dự kiến.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc lỗi thời, bạn có quyền yêu cầu cập nhật hoặc sửa đổi bất kỳ lúc nào thông qua trang hồ sơ tài khoản hoặc liên hệ bộ phận hỗ trợ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý rằng một số dữ liệu bắt buộc giữ lại theo quy định pháp lý không thể xóa ngay lập tức.
• Quyền hạn chế xử lý: Trong khi chờ giải quyết khiếu nại hoặc khi bạn phản đối việc xử lý dữ liệu, bạn có quyền yêu cầu tạm thời hạn chế việc sử dụng dữ liệu của mình.
• Quyền di chuyển dữ liệu: Bạn có quyền yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (ví dụ: CSV hoặc JSON) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cá nhân của mình cho mục đích tiếp thị trực tiếp hoặc các mục đích không bắt buộc khác bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: gửi email khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu qua email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân" cùng thông tin xác minh danh tính của bạn. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu.

68xd nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng nền tảng. Dịch vụ của chúng tôi chỉ dành cho người lớn từ đủ 18 tuổi trở lên theo đúng quy định pháp luật Việt Nam về cờ bạc trực tuyến.

• Chúng tôi không cố tình thu thập bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.
• Hệ thống xác minh tuổi được tích hợp trong quy trình đăng ký để ngăn chặn trẻ vị thành niên tạo tài khoản.
• Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) cho phụ huynh/người giám hộ sau khi xác minh.
• Phụ huynh và người giám hộ nên sử dụng phần mềm kiểm soát nội dung (parental controls) để ngăn người dưới 18 tuổi truy cập vào các nền tảng cờ bạc trực tuyến.

68xd có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc tiêu chuẩn bảo mật mới nhất. Phiên bản cập nhật sẽ có hiệu lực ngay khi được đăng tải tại địa chỉ 68xd.app/chinh-sach-bao-mat.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực. Chúng tôi khuyến khích bạn định kỳ xem lại Chính sách này để nắm bắt các cập nhật mới nhất.

Việc tiếp tục sử dụng dịch vụ 68xd sau ngày có hiệu lực của phiên bản Chính sách mới đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu không đồng ý, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản theo quy trình đã nêu ở Mục 7.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật hoặc cách 68xd xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo mật Dữ liệu của chúng tôi:

• Email: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Thời gian phản hồi: Trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ
• Hỗ trợ: 24/7 qua hệ thống live chat trên nền tảng bằng tiếng Việt

Trong trường hợp bạn phát hiện lỗ hổng bảo mật hoặc sự cố liên quan đến dữ liệu cá nhân, vui lòng báo cáo ngay lập tức qua email trên. Chúng tôi cam kết tiếp nhận và xử lý mọi báo cáo bảo mật một cách nghiêm túc và bảo mật danh tính người báo cáo.