Chính Sách Bảo Mật
Dữ Liệu Người Chơi

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 678b cung cấp, bao gồm trang web chính thức, ứng dụng di động, và tất cả các nền tảng kỹ thuật số liên quan. Chính sách điều chỉnh việc thu thập, xử lý và bảo vệ dữ liệu cá nhân của người dùng tại Việt Nam và quốc tế.

Tài liệu này được soạn thảo phù hợp với Luật An toàn thông tin mạng Việt Nam (Luật số 86/2015/QH13) và Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. 678b cam kết tuân thủ đầy đủ các quy định pháp luật hiện hành của Nhà nước Cộng hòa xã hội chủ nghĩa Việt Nam.

678b thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập dữ liệu cần thiết và tối thiểu cho mục đích được nêu rõ.

2.1. Dữ liệu từ bên thứ ba: Trong một số trường hợp, 678b có thể nhận thông tin về bạn từ các đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ phòng chống gian lận nhằm nâng cao độ chính xác của quy trình KYC và bảo vệ an toàn tài khoản cho bạn.

2.2. Dữ liệu bạn không cần cung cấp: 678b không yêu cầu và không khuyến khích bạn cung cấp các thông tin nhạy cảm như tình trạng sức khỏe, quan điểm chính trị, tín ngưỡng tôn giáo hoặc thông tin sinh trắc học ngoài phạm vi xác minh KYC.

678b sử dụng thông tin cá nhân của người chơi cho các mục đích hợp pháp và cụ thể sau đây. Dữ liệu sẽ không được sử dụng cho bất kỳ mục đích nào khác ngoài các mục đích đã được liệt kê, trừ khi có sự đồng ý rõ ràng của bạn.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý các giao dịch nạp/rút tiền, cung cấp lịch sử cược và trạng thái tài khoản;
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC theo yêu cầu pháp luật, phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền hoặc vi phạm điều khoản dịch vụ;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, cung cấp hỗ trợ kỹ thuật và trả lời các câu hỏi của người chơi qua kênh Live Chat, email hoặc Telegram;
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, cải thiện trải nghiệm người dùng và phát triển các tính năng mới;
• Tuân thủ pháp luật: Lưu giữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý nhà nước và cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền;
• Marketing có chọn lọc (chỉ khi bạn đồng ý): Gửi thông báo về khuyến mãi, ưu đãi mới và các sự kiện đặc biệt của 678b qua email hoặc tin nhắn.

678b xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký và đồng ý sử dụng tại 678b;
• Nghĩa vụ pháp lý: 678b có nghĩa vụ pháp lý phải xác minh danh tính người dùng, lưu giữ hồ sơ giao dịch và báo cáo với cơ quan quản lý khi có yêu cầu;
• Lợi ích hợp pháp: Việc phát hiện gian lận và bảo vệ an toàn nền tảng là lợi ích hợp pháp của 678b không xâm phạm quyền lợi cơ bản của người dùng;
• Sự đồng ý tự nguyện: Đối với các hoạt động xử lý không bắt buộc như gửi email marketing, 678b sẽ chỉ thực hiện khi có sự đồng ý rõ ràng và tự nguyện từ bạn.

678b tuyệt đối không bán dữ liệu cá nhân của người chơi. Tuy nhiên, trong một số trường hợp hạn chế và cụ thể, 678b có thể chia sẻ thông tin với các bên sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV, MB Bank — chỉ nhận các thông tin tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền của bạn;
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính được chứng nhận, chỉ nhận dữ liệu trong phạm vi thực hiện xác minh và bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt;
• Nhà cung cấp hạ tầng kỹ thuật: Các đối tác lưu trữ đám mây và bảo mật mạng đã ký kết thỏa thuận bảo mật dữ liệu (DPA) với 678b;
• Cơ quan pháp luật: Khi có lệnh, quyết định hoặc yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam;
• Phòng chống gian lận liên ngành: Chia sẻ dữ liệu tối thiểu với các tổ chức phòng chống rửa tiền và gian lận trong phạm vi pháp luật cho phép.

678b sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp dữ liệu nhỏ được lưu trên thiết bị của bạn khi bạn truy cập trang web của chúng tôi.

6.1. Các loại cookie 678b sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của trang web như duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt loại cookie này;
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web để chúng tôi cải thiện hiệu suất và giao diện;
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để cung cấp trải nghiệm cá nhân hóa;
• Cookie bảo mật: Giúp phát hiện các hoạt động đăng nhập bất thường và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

6.2. Kiểm soát cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ 678b, bao gồm tính năng đăng nhập tự động và lưu tùy chọn cá nhân.

678b áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của người chơi trước nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

7.1. Biện pháp kỹ thuật:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit;
• Mã hóa dữ liệu lưu trữ (encryption at rest) với thuật toán AES-256 cho thông tin nhạy cảm;
• Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Kiểm soát truy cập dựa trên vai trò (RBAC) — nhân viên 678b chỉ được truy cập dữ liệu trong phạm vi công việc;
• Xác thực hai yếu tố (2FA) bắt buộc cho mọi tài khoản quản trị nội bộ;
• Sao lưu dữ liệu tự động hàng ngày với lưu trữ ngoài địa điểm an toàn.

7.2. Biện pháp tổ chức:

• Đào tạo bảo mật thông tin định kỳ cho toàn bộ nhân viên tiếp xúc với dữ liệu người dùng;
• Kiểm tra bảo mật nội bộ và kiểm toán bảo mật độc lập hàng năm;
• Quy trình xử lý sự cố bảo mật rõ ràng với thời gian phản hồi tối đa 72 giờ;
• Hợp đồng bảo mật dữ liệu (NDA và DPA) ràng buộc với tất cả nhà cung cấp dịch vụ bên thứ ba.

678b chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc để tuân thủ các yêu cầu pháp lý bắt buộc.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động tại 678b;
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của quy định phòng chống rửa tiền;
• Dữ liệu xác minh KYC: Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng theo quy định pháp luật hiện hành;
• Lịch sử hỗ trợ khách hàng: Lưu trữ 2 năm kể từ lần tương tác cuối cùng;
• Cookie và dữ liệu phiên: Tự động xóa sau 30 ngày không hoạt động hoặc khi bạn đăng xuất.

Sau khi hết thời hạn lưu trữ bắt buộc, 678b sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn. Nếu bạn yêu cầu xóa tài khoản, 678b sẽ xóa hoặc ẩn danh hóa dữ liệu trong vòng 30 ngày làm việc, ngoại trừ các dữ liệu mà chúng tôi có nghĩa vụ pháp lý phải lưu giữ.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà 678b đang nắm giữ:

• Quyền truy cập: Yêu cầu 678b cung cấp bản sao thông tin cá nhân của bạn đang được lưu trữ trong hệ thống;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác, không đầy đủ về bạn;
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép;
• Quyền hạn chế xử lý: Yêu cầu 678b tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác;
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích marketing trực tiếp;
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác;
• Quyền rút lại sự đồng ý: Thu hồi sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước thời điểm rút lại.

Dịch vụ của 678b chỉ dành cho người từ đủ 18 tuổi trở lên. 678b không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện rằng con em bạn chưa đủ 18 tuổi đã cung cấp thông tin cá nhân cho 678b, vui lòng liên hệ ngay với chúng tôi qua kênh hỗ trợ. 678b sẽ lập tức xóa tài khoản và toàn bộ dữ liệu liên quan trong vòng 48 giờ kể từ khi nhận được thông báo.

678b có quyền cập nhật và sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh của chúng tôi. Mọi thay đổi sẽ được thông báo đến người dùng theo các phương thức sau:

• Đăng tải phiên bản mới trên trang web với ngày có hiệu lực rõ ràng;
• Gửi thông báo qua email đến địa chỉ đã đăng ký của người chơi (đối với các thay đổi quan trọng);
• Hiển thị thông báo nổi bật trên giao diện người dùng khi đăng nhập lần đầu sau khi chính sách được cập nhật.

Việc bạn tiếp tục sử dụng dịch vụ của 678b sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và ngừng sử dụng dịch vụ trước ngày có hiệu lực của chính sách mới.

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách 678b xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Yêu cầu về dữ liệu cá nhân";
• Live Chat: Trực tiếp trên trang web 678b, hoạt động 24 giờ một ngày, 7 ngày một tuần bao gồm các ngày lễ và Tết Nguyên Đán;
• Telegram hỗ trợ: Kênh Telegram chính thức của 678b, phản hồi trong vòng 2 giờ;
• Zalo CSKH: Số Zalo hỗ trợ khách hàng chính thức của 678b, hoạt động từ 8:00 đến 23:00 hàng ngày.