Cam Kết Bảo Vệ
Thông Tin Cá Nhân
Của Bạn

Giới Thiệu & Phạm Vi Áp Dụng

68bg (hoạt động tại địa chỉ https://68bg.tech) là nhà cung cấp dịch vụ cá cược và giải trí trực tuyến uy tín tại Việt Nam. Chúng tôi nhận thức sâu sắc rằng thông tin cá nhân là tài sản quý giá của mỗi người dùng, do đó việc bảo vệ dữ liệu này là nghĩa vụ cốt lõi của chúng tôi.

Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký hoặc sử dụng dịch vụ của 68bg, bao gồm website chính thức, ứng dụng di động (nếu có) và mọi kênh liên lạc chính thức của thương hiệu. Chính sách áp dụng trên toàn lãnh thổ Việt Nam, bao gồm Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, Cần Thơ, Hải Phòng và tất cả các tỉnh thành khác.

Dữ Liệu Chúng Tôi Thu Thập

68bg thu thập các loại thông tin sau đây trong quá trình cung cấp dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp

2.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng 68bg, hệ thống tự động ghi nhận một số thông tin kỹ thuật nhằm mục đích vận hành và cải thiện dịch vụ:

• Địa chỉ IP và dữ liệu định vị tương đối (tỉnh/thành phố).
• Thông tin thiết bị: loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu phiên truy cập: thời gian đăng nhập, thời lượng phiên, các trang đã xem, thứ tự điều hướng.
• Nhật ký giao dịch: lịch sử nạp tiền, rút tiền, đặt cược và kết quả các ván chơi.
• Cookie và dữ liệu lưu trữ cục bộ (xem chi tiết tại Mục 6).

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, 68bg có thể nhận thông tin về bạn từ các đối tác thanh toán (VNPay, MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV) để xác minh giao dịch hoặc từ các tổ chức xác minh danh tính độc lập được ủy quyền nhằm mục đích KYC.

Mục Đích Sử Dụng Dữ Liệu

68bg sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

1. Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và sự kiện cá cược.
2. Xác minh danh tính (KYC/AML): Tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền, xác nhận độ tuổi và danh tính người dùng theo quy định của pháp luật Việt Nam.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, gian lận, đa tài khoản và các hành vi vi phạm điều khoản sử dụng.
4. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và phản hồi khiếu nại một cách hiệu quả.
5. Cá nhân hóa trải nghiệm: Đề xuất trò chơi, chương trình khuyến mãi và nội dung phù hợp với sở thích và lịch sử sử dụng của từng người dùng.
6. Thông báo và marketing: Gửi thông tin về khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận thông tin này).
7. Phân tích và cải thiện: Phân tích xu hướng sử dụng để cải thiện giao diện, hiệu năng và chất lượng dịch vụ tổng thể.
8. Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam.

Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của 68bg đều dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo thỏa thuận dịch vụ giữa 68bg và người dùng (đăng ký tài khoản, xử lý giao dịch, cung cấp trò chơi).
• Sự đồng ý của người dùng: Đối với các hoạt động như gửi email marketing hoặc chia sẻ dữ liệu cho đối tác phân tích, 68bg chỉ tiến hành khi có sự đồng ý rõ ràng của bạn.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để 68bg tuân thủ quy định pháp luật về phòng chống rửa tiền, thuế và an ninh tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an toàn hệ thống và phân tích hiệu năng dịch vụ phục vụ lợi ích chính đáng của cả nền tảng lẫn người dùng.

Chia Sẻ Thông Tin Với Bên Thứ Ba

68bg không bán, cho thuê hay chia sẻ thông tin cá nhân của bạn vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hợp pháp, dữ liệu có thể được chia sẻ với:

5.1. Đối tác xử lý thanh toán

Các nhà cung cấp dịch vụ thanh toán (VNPay, MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác) nhận thông tin giao dịch cần thiết để xử lý lệnh nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS và không được sử dụng thông tin ngoài phạm vi xử lý giao dịch.

5 .2. Nhà cung cấp dịch vụ kỹ thuật

Một số nhà cung cấp dịch vụ hạ tầng kỹ thuật (lưu trữ đám mây, phân tích dữ liệu ẩn danh, chống gian lận) có thể tiếp cận một phần dữ liệu trong phạm vi nhiệm vụ được ủy quyền. Tất cả các đối tác này đều ký kết thỏa thuận xử lý dữ liệu bảo mật (DPA) và bị ràng buộc bởi các nghĩa vụ bảo mật nghiêm ngặt.

5.3. Cơ quan nhà nước có thẩm quyền

68bg sẽ tiết lộ thông tin cá nhân khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo đúng trình tự pháp luật Việt Nam. Trong phạm vi pháp luật cho phép, chúng tôi sẽ thông báo cho bạn về các yêu cầu như vậy.

5.4. Chuyển nhượng doanh nghiệp

Trong trường hợp 68bg tham gia vào quá trình sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản kinh doanh. Người dùng sẽ được thông báo trước và có quyền phản đối hoặc yêu cầu xóa dữ liệu.

Cookie & Công Nghệ Theo Dõi

68bg sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản của website — duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và đảm bảo tính năng bảo mật. Không thể tắt các cookie này mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang được xem nhiều nhất, thời gian phiên, tỷ lệ thoát) nhằm cải thiện giao diện và hiệu năng.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, hạn mức hiển thị và cài đặt thông báo để cá nhân hóa trải nghiệm trong các phiên truy cập tiếp theo.
• Cookie bảo mật: Hỗ trợ phát hiện hành vi bất thường, ngăn chặn tấn công CSRF và xác minh tính toàn vẹn của phiên đăng nhập.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số tính năng quan trọng của nền tảng 68bg. Khi lần đầu truy cập, hệ thống sẽ hiển thị thông báo cookie để bạn lựa chọn mức độ đồng ý.

Thời Gian Lưu Trữ Dữ Liệu

68bg chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo quy định pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin giao dịch tài chính và hồ sơ KYC được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản, theo yêu cầu của quy định phòng chống rửa tiền tại Việt Nam.
• Nhật ký kỹ thuật: Dữ liệu log hệ thống được lưu tối đa 12 tháng rồi tự động xóa hoặc ẩn danh hóa.
• Dữ liệu cookie: Cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.
• Dữ liệu hỗ trợ khách hàng: Lịch sử cuộc hội thoại hỗ trợ được lưu 3 năm để đảm bảo tính liên tục trong giải quyết tranh chấp.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể phục hồi trong vòng 30 ngày làm việc tiếp theo.

Biện Pháp Bảo Mật Kỹ Thuật

68bg triển khai nhiều lớp bảo vệ kỹ thuật và tổ chức để đảm bảo an toàn cho dữ liệu cá nhân của bạn:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ sử dụng giao thức TLS 1.3 với chứng chỉ SSL hợp lệ. Mọi kết nối HTTP đều được tự động chuyển hướng sang HTTPS.
• Mã hóa lưu trữ: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — 68bg không lưu mật khẩu dưới dạng văn bản thuần túy. Dữ liệu nhạy cảm trong cơ sở dữ liệu được mã hóa AES-256.
• Kiểm soát truy cập nội bộ: Nhân viên 68bg chỉ được truy cập dữ liệu cá nhân khi thực sự cần thiết cho công việc (nguyên tắc tối thiểu đặc quyền). Mọi truy cập đều được ghi nhật ký và kiểm soát.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và phần mềm chống DDoS hoạt động 24/7 để bảo vệ hạ tầng. Các cảnh báo bất thường được xử lý ngay lập tức bởi đội ngũ kỹ thuật.
• Kiểm tra bảo mật định kỳ: 68bg thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ để chủ động phát hiện và khắc phục điểm yếu trước khi bị khai thác.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động hàng ngày với bản sao được mã hóa và lưu trữ tại vị trí địa lý khác biệt nhằm đảm bảo khôi phục trong trường hợp sự cố.

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với thông tin cá nhân của mình mà 68bg đang lưu giữ:

• Quyền truy cập: Yêu cầu 68bg cung cấp bản sao thông tin cá nhân chúng tôi đang lưu về bạn, bao gồm mục đích xử lý và danh sách bên thứ ba đã nhận dữ liệu.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc chưa đầy đủ. 68bg sẽ xử lý yêu cầu trong vòng 5 ngày làm việc.
• Quyền xóa ("quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích thu thập ban đầu, hoặc khi bạn rút lại sự đồng ý — trừ trường hợp pháp luật yêu cầu lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong thời gian chúng tôi xem xét khiếu nại hoặc xác minh tính chính xác của thông tin.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích marketing trực tiếp — yêu cầu sẽ được thực hiện ngay lập tức với marketing và xem xét cụ thể với các mục đích khác.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào — việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý dựa trên sự đồng ý trước đó.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với 68bg qua email [email protected] với tiêu đề "Yêu cầu bảo vệ dữ liệu cá nhân" kèm theo thông tin tài khoản và mô tả chi tiết yêu cầu. Chúng tôi cam kết phản hồi trong vòng 72 giờ làm việc.

Trẻ Em & Giới Hạn Độ Tuổi

Dịch vụ của 68bg được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. 68bg nghiêm cấm và không cố tình thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký và xác minh tài khoản (KYC), 68bg thực hiện các bước kiểm tra tuổi nghiêm ngặt dựa trên giấy tờ tùy thân hợp lệ. Mọi tài khoản bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

Chuyển Dữ Liệu Ra Nước Ngoài

Trong một số trường hợp vận hành, dữ liệu cá nhân của bạn có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam. 68bg đảm bảo rằng bất kỳ việc chuyển giao dữ liệu xuyên biên giới nào đều tuân thủ các quy định tại Nghị định 13/2023/NĐ-CP và chỉ diễn ra khi:

• Quốc gia tiếp nhận có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam, hoặc
• Có các biện pháp bảo vệ bổ sung được áp dụng như điều khoản hợp đồng tiêu chuẩn (SCC) hoặc các cơ chế bảo vệ được phê duyệt, và
• Việc chuyển giao là cần thiết để thực hiện hợp đồng dịch vụ hoặc xử lý giao dịch thanh toán quốc tế.

68bg ưu tiên sử dụng các trung tâm dữ liệu đặt tại Việt Nam cho các dữ liệu nhạy cảm nhất và hợp tác chặt chẽ với các đối tác có cam kết bảo vệ dữ liệu theo tiêu chuẩn quốc tế.

Cập Nhật Chính Sách Bảo Mật

68bg có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi đều được thực hiện theo nguyên tắc:

• Thay đổi nhỏ (làm rõ ngôn ngữ, điều chỉnh kỹ thuật không ảnh hưởng đến quyền lợi): có hiệu lực ngay sau khi đăng tải phiên bản mới trên website.
• Thay đổi trọng yếu (ảnh hưởng đến cách thu thập hoặc sử dụng dữ liệu, chia sẻ với bên thứ ba mới, hoặc quyền người dùng): 68bg sẽ thông báo trước ít nhất 30 ngày qua email đã đăng ký và thông báo nổi bật trên nền tảng.

Ngày cập nhật gần nhất luôn được hiển thị rõ ràng ở đầu tài liệu này. Chúng tôi khuyến khích bạn xem lại Chính sách bảo mật định kỳ để nắm bắt các thay đổi mới nhất. Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là sự đồng ý với phiên bản cập nhật.

Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 68bg xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh chính thức sau:

• Email bảo mật: [email protected] — tiêu đề email: "Yêu cầu bảo vệ DLCN" (phản hồi trong 72 giờ làm việc)
• Zalo: 68bg.support (hỗ trợ 24/7)
• Telegram: @68bg_official (hỗ trợ 24/7)

Đối với các báo cáo lỗ hổng bảo mật (security vulnerability disclosure), chúng tôi trân trọng sự đóng góp của cộng đồng nghiên cứu bảo mật. Vui lòng gửi báo cáo qua email với tiêu đề "Security Disclosure" và chúng tôi cam kết phản hồi trong vòng 48 giờ, không thực hiện bất kỳ hành động pháp lý nào đối với nhà nghiên cứu hành động với thiện chí.