Chính Sách Bảo Mật Của 68fb

Điều 1

Thông tin chúng tôi thu thập

68fb thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn đăng ký và sử dụng dịch vụ:

• Thông tin định danh: Họ tên đầy đủ, ngày sinh, số CMND/CCCD hoặc hộ chiếu (dùng cho quy trình KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) — chỉ lưu phần cần thiết để xử lý giao dịch, không lưu mã CVV hay mật khẩu ví.
• Dữ liệu hành vi: Lịch sử trò chơi, lịch sử giao dịch, thời gian đăng nhập, phiên chơi, cược đặt và kết quả.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ (ICT UTC+7), cookie và mã nhận diện thiết bị.
• Thông tin tự nguyện: Nội dung bạn chia sẻ khi liên hệ hỗ trợ khách hàng, phản hồi hoặc khiếu nại.

Điều 2

Mục đích sử dụng dữ liệu

Dữ liệu cá nhân của bạn được 68fb sử dụng cho các mục đích cụ thể sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý nạp/rút tiền, cung cấp quyền truy cập các trò chơi.
• Xác minh danh tính (KYC): Đảm bảo người chơi đủ 21 tuổi và phòng chống gian lận, rửa tiền.
• Cải thiện trải nghiệm: Cá nhân hóa nội dung, đề xuất trò chơi phù hợp và tối ưu hóa giao diện dựa trên hành vi người dùng.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, cập nhật khuyến mãi, phản hồi yêu cầu hỗ trợ.
• Bảo mật hệ thống: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng và truy cập trái phép.
• Tuân thủ pháp lý: Lưu giữ hồ sơ theo yêu cầu của các tiêu chuẩn phòng chống rửa tiền (AML) quốc tế.
• Chơi có trách nhiệm: Theo dõi hành vi đặt cược để hỗ trợ người chơi nhận biết và kiểm soát thói quen cờ bạc có vấn đề.

Điều 3

Chia sẻ dữ liệu với bên thứ ba

68fb không bán, cho thuê hay tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng nội địa (Vietcombank, Techcombank, BIDV, MB Bank, v.v.) — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác khác có thể nhận dữ liệu phiên chơi ẩn danh cho mục đích kỹ thuật.
• Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp cloud, bảo mật và phân tích đã ký cam kết bảo mật nghiêm ngặt với 68fb.
• Cơ quan pháp luật: Khi có lệnh từ cơ quan có thẩm quyền theo quy định pháp luật, hoặc để bảo vệ quyền lợi hợp pháp của 68fb.

Tất cả các bên thứ ba được 68fb lựa chọn đều phải tuân thủ các tiêu chuẩn bảo mật dữ liệu tương đương hoặc cao hơn của chúng tôi.

Điều 4

Cookie và công nghệ theo dõi

68fb sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng.

• Cookie thiết yếu: Duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt vì chúng cần thiết cho hoạt động cơ bản.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người chơi sử dụng nền tảng để cải thiện trải nghiệm tổng thể.
• Cookie sở thích: Ghi nhớ cài đặt ngôn ngữ, múi giờ và các tùy chọn hiển thị cá nhân.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi đăng nhập bất thường hoặc gian lận.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng các tính năng của 68fb.

Điều 5

Thời gian lưu trữ dữ liệu

68fb chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích đã nêu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu tuân thủ AML quốc tế).
• Lịch sử giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch.
• Dữ liệu KYC: Tối thiểu 5 năm sau lần xác minh gần nhất.
• Log kỹ thuật và bảo mật: 90 ngày đến 12 tháng tùy loại log.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần liên hệ cuối cùng.

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình bảo mật nội bộ của 68fb.

Điều 6

Biện pháp bảo mật kỹ thuật

68fb áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu của bạn:

• Mã hóa truyền dẫn: Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ 68fb được mã hóa bằng TLS 1.3.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo vệ tài khoản bằng mã OTP qua SMS hoặc ứng dụng xác thực.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người chơi, theo nguyên tắc quyền tối thiểu.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục.
• Kiểm tra định kỳ: Kiểm tra bảo mật xâm nhập (penetration testing) và đánh giá lỗ hổng thực hiện định kỳ bởi bên thứ ba độc lập.

Điều 7

Quyền của người chơi đối với dữ liệu cá nhân

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà 68fb đang lưu giữ về bạn:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác.
• Quyền xóa: Yêu cầu xóa dữ liệu trong phạm vi pháp luật cho phép (không áp dụng cho dữ liệu phải giữ theo yêu cầu AML).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp.
• Quyền chuyển dữ liệu: Yêu cầu nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy.

Để thực hiện bất kỳ quyền nào trên đây, vui lòng gửi yêu cầu bằng văn bản đến [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.

Điều 8

Bảo vệ người chơi chưa đủ tuổi

68fb nghiêm cấm tuyệt đối việc người dưới 21 tuổi đăng ký hoặc sử dụng dịch vụ. Chúng tôi áp dụng các biện pháp sau để bảo vệ người chưa đủ tuổi:

• Xác minh độ tuổi bắt buộc trong quá trình đăng ký tài khoản.
• Quy trình KYC yêu cầu giấy tờ tùy thân hợp lệ để xác nhận ngày sinh.
• Đình chỉ tài khoản ngay lập tức nếu phát hiện người dùng chưa đủ 21 tuổi.
• Không lưu trữ bất kỳ dữ liệu nào của người dưới 21 tuổi sau khi phát hiện và đóng tài khoản.