Chính Sách Bảo Mật
68td – Bảo Vệ Thông Tin Của Bạn

Chính sách Bảo mật này ("Chính sách") được áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng nền tảng cá cược trực tuyến 68td tại địa chỉ 68td.win và các dịch vụ liên quan (sau đây gọi chung là "Nền tảng"). Chính sách này điều chỉnh cách 68td ("chúng tôi") thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn ("người dùng", "người chơi", "bạn").

Bằng cách truy cập hoặc sử dụng Nền tảng 68td, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng Nền tảng ngay lập tức.

68td thu thập dữ liệu cá nhân của bạn thông qua nhiều phương thức khác nhau trong quá trình bạn sử dụng Nền tảng. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD/Hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie) để xác minh, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) dùng để nạp và rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn gửi đến bộ phận hỗ trợ khách hàng, email phản hồi và phiếu khiếu nại.
• Tùy chọn cá nhân: Ngôn ngữ ưa dùng, cài đặt thông báo, giới hạn cược tự đặt và tùy chọn chơi có trách nhiệm.

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hoạt động: Lịch sử đặt cược, lịch sử nạp/rút tiền, các trang đã truy cập trong Nền tảng, thời gian phiên đăng nhập.
• Dữ liệu định vị: Quốc gia và khu vực được suy luận từ địa chỉ IP (không thu thập vị trí GPS chính xác).
• Cookie và dữ liệu theo dõi: Thông tin từ cookie, web beacon và các công nghệ tương tự (xem chi tiết tại Mục 8).
• Dữ liệu thiết bị: Mã định danh thiết bị (Device ID) để hỗ trợ xác thực hai yếu tố và phát hiện gian lận.

68td sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau đây, và chỉ các mục đích đã được công bố trong Chính sách này:

• Tạo và quản lý tài khoản: Xác minh danh tính, duy trì hồ sơ tài khoản và cung cấp quyền truy cập vào các dịch vụ của 68td.
• Xử lý giao dịch tài chính: Thực hiện lệnh nạp tiền, rút tiền và các giao dịch tài chính khác một cách an toàn và chính xác.
• Cung cấp dịch vụ cá cược: Vận hành các trò chơi, ghi nhận kết quả cược và phân phối tiền thắng đúng hạn.
• Phòng chống gian lận và rửa tiền: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống hoặc vi phạm pháp luật.
• Tuân thủ nghĩa vụ pháp lý: Đáp ứng các yêu cầu từ cơ quan pháp luật, thuế và các cơ quan quản lý có thẩm quyền tại Việt Nam.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật cho người chơi.
• Chơi có trách nhiệm: Theo dõi mẫu hành vi cá cược để phát hiện dấu hiệu nghiện cờ bạc và kích hoạt các biện pháp can thiệp kịp thời.
• Cải thiện dịch vụ: Phân tích dữ liệu ẩn danh để cải thiện trải nghiệm người dùng, tối ưu hóa giao diện và phát triển sản phẩm mới.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, ưu đãi và tin tức mới nhất (chỉ khi bạn đã đồng ý nhận thông tin).

Mọi hoạt động xử lý dữ liệu cá nhân tại 68td đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn tích vào ô đồng ý trong quá trình đăng ký hoặc cập nhật tùy chọn, bạn cho phép 68td xử lý dữ liệu cho mục đích cụ thể đó. Bạn có quyền rút lại sự đồng ý bất cứ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để 68td thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được xử lý để 68td tuân thủ các quy định pháp luật bắt buộc về phòng chống rửa tiền, tài trợ khủng bố và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Trong một số trường hợp, 68td xử lý dữ liệu dựa trên lợi ích kinh doanh hợp pháp như bảo mật hệ thống, phòng chống gian lận và cải thiện dịch vụ – miễn là không xâm phạm quyền và lợi ích của bạn.

68td không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bên thứ ba. Tuy nhiên, trong một số tình huống cụ thể và có kiểm soát, dữ liệu của bạn có thể được chia sẻ với:

Dữ liệu tài chính tối thiểu cần thiết được chia sẻ với các đơn vị xử lý thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhằm thực hiện các giao dịch nạp và rút tiền hợp lệ. Các đối tác này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.

Một số nhà cung cấp dịch vụ bên thứ ba hỗ trợ vận hành Nền tảng (như dịch vụ đám mây, phân tích dữ liệu ẩn danh, hỗ trợ khách hàng) có thể truy cập dữ liệu trong phạm vi nhiệm vụ được giao. Tất cả đều bị ràng buộc bởi thỏa thuận bảo mật và không được sử dụng dữ liệu ngoài mục đích đã thỏa thuận.

68td sẽ cung cấp dữ liệu theo yêu cầu hợp lệ từ các cơ quan nhà nước có thẩm quyền tại Việt Nam (cơ quan điều tra, tòa án, cơ quan thuế) khi có căn cứ pháp lý rõ ràng và đúng quy trình pháp luật.

Nếu 68td trải qua quá trình tái cơ cấu, sáp nhập hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Bạn sẽ được thông báo trước và có quyền phản đối theo quy định pháp luật.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu tài chính và giao dịch: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch, theo quy định pháp luật về phòng chống rửa tiền và lưu trữ hồ sơ tài chính của Việt Nam.
• Dữ liệu KYC và xác minh danh tính: Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý.
• Nhật ký hoạt động và bảo mật: Lưu trữ trong 2 năm để phục vụ điều tra sự cố và kiểm toán bảo mật.
• Dữ liệu marketing: Xóa ngay khi bạn rút lại sự đồng ý nhận thông tin tiếp thị.
• Tài khoản không hoạt động: Dữ liệu của tài khoản không đăng nhập trong 3 năm liên tục sẽ được thông báo và có thể bị xóa theo quy trình nội bộ.

Sau khi hết thời hạn lưu trữ bắt buộc, 68td sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn để không thể truy nguyên về cá nhân.

68td đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của người chơi. Các biện pháp kỹ thuật đang được áp dụng bao gồm:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 / SSL 256-bit bảo vệ toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ 68td.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, dữ liệu KYC) được mã hóa AES-256 trước khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực bổ sung qua OTP để bảo vệ tài khoản khỏi truy cập trái phép dù mật khẩu bị lộ.
• Tường lửa ứng dụng web (WAF): Lọc và chặn các yêu cầu độc hại, tấn công SQL injection, XSS và các mối đe dọa phổ biến khác.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện ít nhất mỗi quý bởi đơn vị độc lập.
• Giám sát bất thường 24/7: Hệ thống SIEM (Security Information and Event Management) phát hiện và phản ứng tự động với các hành vi đáng ngờ trong thời gian thực.
• Phân tách mạng: Dữ liệu sản xuất được tách biệt hoàn toàn với môi trường phát triển và thử nghiệm.
• Kiểm soát truy cập nội bộ: Nhân viên 68td chỉ được truy cập dữ liệu người dùng theo nguyên tắc cần biết tối thiểu (least privilege), mọi truy cập đều được ghi nhật ký.

68td sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên Nền tảng. Cookie là các tệp dữ liệu nhỏ được lưu trên thiết bị của bạn khi bạn truy cập 68td.win.

• Cookie thiết yếu: Cần thiết để Nền tảng hoạt động đúng chức năng (duy trì phiên đăng nhập, giỏ cược). Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, theme giao diện và cài đặt thông báo để cải thiện trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng Nền tảng để giúp chúng tôi cải thiện dịch vụ. Có thể tắt.
• Cookie bảo mật: Hỗ trợ phát hiện gian lận, xác thực phiên và bảo vệ tài khoản khỏi các cuộc tấn công CSRF. Không thể tắt.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của Nền tảng. Khi lần đầu truy cập 68td.win, bạn sẽ được hiển thị thông báo cookie để đồng ý hoặc tùy chỉnh tùy chọn.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu của mình tại 68td:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected]. 68td sẽ phản hồi yêu cầu của bạn trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Nền tảng 68td chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi.

• Trong quá trình đăng ký, người dùng bắt buộc phải xác nhận đủ 18 tuổi và cung cấp giấy tờ tùy thân hợp lệ để xác minh.
• Nếu 68td phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 30 ngày.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em dưới sự giám hộ của bạn đã tạo tài khoản tại 68td, vui lòng liên hệ ngay với chúng tôi qua [email protected].

Dữ liệu cá nhân của bạn chủ yếu được lưu trữ và xử lý tại các máy chủ đặt tại Việt Nam và khu vực Đông Nam Á. Trong một số trường hợp, dữ liệu có thể được chuyển đến các quốc gia khác khi cần thiết để cung cấp dịch vụ (ví dụ: nhà cung cấp dịch vụ đám mây, đối tác phần mềm trò chơi quốc tế).

Khi thực hiện chuyển dữ liệu xuyên biên giới, 68td đảm bảo rằng:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc được công nhận là đạt tiêu chuẩn đầy đủ, hoặc
• Có các điều khoản hợp đồng phù hợp (Standard Contractual Clauses) ràng buộc bên nhận dữ liệu bảo vệ thông tin theo tiêu chuẩn của 68td, hoặc
• Bạn đã đồng ý rõ ràng với việc chuyển dữ liệu đó sau khi được thông báo đầy đủ về các rủi ro có thể phát sinh.

68td bảo lưu quyền cập nhật và sửa đổi Chính sách Bảo mật này bất cứ lúc nào. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo đến bạn thông qua một hoặc nhiều kênh sau:

• Hiển thị thông báo nổi bật trên trang chủ 68td.win trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Hiển thị hộp thoại xác nhận yêu cầu bạn đồng ý với chính sách mới trong lần đăng nhập tiếp theo.

Chúng tôi luôn cập nhật ngày sửa đổi lần cuối ở đầu trang để bạn dễ dàng theo dõi. Việc tiếp tục sử dụng Nền tảng sau khi Chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp thuận toàn bộ nội dung đã được cập nhật.

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách 68td xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] – ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý.
• Live Chat: Hỗ trợ trực tuyến 24/7 qua nút chat trên 68td.win – dành cho các yêu cầu khẩn cấp.
• Thời gian phản hồi: Tối đa 15 ngày làm việc cho yêu cầu về quyền dữ liệu; 72 giờ cho thông báo sự cố bảo mật.