Chính Sách Bảo Mật Dữ Liệu Của Nền Tảng 68day

Phạm Vi Áp Dụng

Chính sách bảo mật này được áp dụng cho toàn bộ hoạt động thu thập, xử lý và lưu trữ dữ liệu cá nhân của 68day — vận hành tại địa chỉ https://68day.vip và tất cả các tên miền, dịch vụ con liên quan.

Chính sách này áp dụng cho tất cả người dùng truy cập nền tảng 68day, bao gồm khách truy cập chưa đăng ký, thành viên đã có tài khoản, và đối tác liên kết (affiliate). Mọi đối tượng tương tác với dịch vụ của 68day đều thuộc phạm vi điều chỉnh của văn bản này.

Thông Tin Chúng Tôi Thu Thập

68day thu thập dữ liệu của người dùng qua nhiều nguồn khác nhau. Dưới đây là phân loại chi tiết các loại thông tin được thu thập:

68day không thu thập thông tin số thẻ ngân hàng đầy đủ, mã CVV hay mã PIN tài khoản ngân hàng — tất cả giao dịch tài chính được xử lý trực tiếp qua cổng thanh toán bảo mật bên thứ ba.

Mục Đích Sử Dụng Dữ Liệu

Dữ liệu thu thập được 68day sử dụng cho các mục đích cụ thể và minh bạch sau đây:

1. Cung cấp và duy trì dịch vụ: Xác thực danh tính người dùng, xử lý giao dịch nạp/rút tiền, lưu lịch sử cá cược và quản lý tài khoản.
2. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, lạm dụng khuyến mãi và truy cập trái phép vào tài khoản.
3. Tuân thủ pháp luật: Thực hiện xác minh KYC (Know Your Customer) và AML (chống rửa tiền) theo yêu cầu pháp lý, cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước.
4. Cải thiện trải nghiệm: Phân tích hành vi người dùng để cải thiện giao diện, tốc độ tải trang và tính năng phù hợp với nhu cầu người chơi Việt Nam.
5. Thông tin về khuyến mãi: Gửi thông báo về ưu đãi, chương trình khuyến mãi và cập nhật dịch vụ (với sự đồng ý của người dùng).
6. Hỗ trợ khách hàng: Xử lý khiếu nại, tra cứu lịch sử giao dịch để giải quyết tranh chấp và cải thiện chất lượng dịch vụ hỗ trợ.

Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

68day xử lý dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu cần thiết để thực hiện thỏa thuận dịch vụ giữa 68day và người dùng, bao gồm cung cấp tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các yêu cầu pháp luật về xác minh danh tính, lưu trữ hồ sơ giao dịch và báo cáo theo quy định.
• Lợi ích hợp pháp: Bảo vệ nền tảng và người dùng khỏi gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Gửi thông tin khuyến mãi và thông báo marketing — người dùng có thể rút lại sự đồng ý bất kỳ lúc nào từ phần cài đặt tài khoản.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

68day không bán dữ liệu cá nhân của người dùng cho bên thứ ba. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng liên kết — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch theo tiêu chuẩn bảo mật PCI DSS.
• Nhà cung cấp game: Các công ty như PG Soft, Pragmatic Play nhận dữ liệu phiên chơi ẩn danh (không bao gồm thông tin danh tính cá nhân) để hiển thị kết quả game chính xác.
• Dịch vụ phân tích: Hệ thống phân tích nội bộ được cài đặt riêng — 68day không sử dụng Google Analytics hay các dịch vụ thu thập dữ liệu bên thứ ba có khả năng nhận dạng người dùng.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền hoặc theo lệnh của tòa án, 68day có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật.

Cookie Và Công Nghệ Theo Dõi

68day sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động bình thường và cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, nhớ giỏ cược và đảm bảo các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie chức năng: Lưu trữ tùy chọn của người dùng như ngôn ngữ, giới hạn hiển thị và cài đặt giao diện để không cần thiết lập lại mỗi lần đăng nhập.
• Cookie phân tích nội bộ: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để giúp nhóm kỹ thuật 68day cải thiện hiệu suất và giao diện.

Bạn có thể quản lý cookie qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng không hoạt động đúng cách.

Lưu Trữ Và Bảo Vệ Dữ Liệu

Dữ liệu người dùng 68day được lưu trữ trên hệ thống máy chủ bảo mật cao với các biện pháp kỹ thuật và tổ chức bao gồm:

• Mã hóa dữ liệu khi lưu trữ (encryption at rest) và khi truyền tải (encryption in transit) bằng AES-256 và TLS 1.3.
• Kiểm soát truy cập nghiêm ngặt — chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, theo nguyên tắc tối thiểu đặc quyền (least privilege).
• Sao lưu dữ liệu tự động hàng ngày với lưu trữ dự phòng tại nhiều vị trí địa lý.
• Kiểm toán bảo mật định kỳ bởi bên thứ ba độc lập, ít nhất mỗi năm một lần.
• Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát 24/7 và phản ứng sự cố tự động.

Thời gian lưu trữ: Dữ liệu tài khoản được lưu trữ trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý. Dữ liệu không cần thiết sẽ được xóa an toàn theo lịch định kỳ.

Bảo Vệ Dữ Liệu Trẻ Em Và Vị Thành Niên

Dịch vụ của 68day không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ bất kỳ người nào chưa đủ 18 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản đang được sử dụng bởi người dưới 18 tuổi, 68day sẽ:

1. Đình chỉ tài khoản ngay lập tức để điều tra.
2. Xóa toàn bộ dữ liệu cá nhân liên quan đến tài khoản đó.
3. Hoàn trả số dư theo quy trình xử lý tài khoản vi phạm.
4. Báo cáo trường hợp này nếu có dấu hiệu vi phạm pháp luật liên quan đến bảo vệ trẻ em.

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Người dùng 68day có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu bằng văn bản đến [email protected] hoặc liên hệ qua kênh hỗ trợ Zalo/Telegram. 68day sẽ phản hồi trong vòng 30 ngày làm việc.

Chuyển Dữ Liệu Quốc Tế

Một số đối tác cung cấp game và dịch vụ của 68day có máy chủ đặt bên ngoài lãnh thổ Việt Nam. Trong trường hợp dữ liệu người dùng được chuyển ra nước ngoài, 68day đảm bảo:

• Chỉ chuyển dữ liệu tối thiểu cần thiết để thực hiện dịch vụ cụ thể.
• Tất cả các bên nhận dữ liệu phải có các biện pháp bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn được quy định trong chính sách này.
• Ký kết hợp đồng xử lý dữ liệu (DPA) với điều khoản bảo mật ràng buộc pháp lý.
• Không chuyển dữ liệu đến các quốc gia hoặc tổ chức nằm trong danh sách cấm vận hoặc không đảm bảo tiêu chuẩn bảo vệ dữ liệu tối thiểu.

Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc muốn thực hiện các quyền liên quan đến dữ liệu cá nhân, vui lòng liên hệ với bộ phận bảo mật dữ liệu của 68day:

• Email: [email protected] — tiêu đề: "Yêu cầu về dữ liệu cá nhân"
• Zalo: 68day.vip.official — phản hồi trong giờ làm việc
• Telegram: @68dayvip_support — hỗ trợ 24/7

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc. Đối với các trường hợp phức tạp đòi hỏi điều tra thêm, chúng tôi sẽ thông báo tiến độ xử lý và dự kiến thời gian hoàn thành.

Cập Nhật Chính Sách Bảo Mật

68day có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc biện pháp bảo mật kỹ thuật. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng qua:

• Thông báo nổi bật trên trang chủ và trang đăng nhập 68day ít nhất 7 ngày trước khi có hiệu lực.
• Tin nhắn trực tiếp qua kênh liên lạc đã đăng ký đối với những thay đổi ảnh hưởng đáng kể đến quyền riêng tư của người dùng.

Phiên bản chính sách hiện tại luôn được hiển thị tại trang này cùng ngày cập nhật. Lịch sử các phiên bản trước có thể được cung cấp theo yêu cầu. Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với sự chấp thuận của bạn đối với phiên bản mới nhất.