Chính Sách Bảo Mật
Dữ Liệu Người Dùng

Chính sách bảo mật này ("Chính sách") của 68vp mô tả cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng website 68vp.cam, ứng dụng di động và toàn bộ các dịch vụ liên quan do 68vp cung cấp.

Chính sách này áp dụng đối với:

• Tất cả người dùng đã đăng ký tài khoản tại 68vp;
• Khách truy cập (chưa đăng ký) khi duyệt website 68vp.cam;
• Người dùng tương tác với 68vp qua các kênh hỗ trợ như Zalo, Telegram, email;
• Bất kỳ cá nhân nào cung cấp thông tin cá nhân cho 68vp dưới bất kỳ hình thức nào.

Chính sách này được viết bằng tiếng Việt và áp dụng chủ yếu cho người dùng tại Việt Nam. 68vp tuân thủ các quy định về bảo vệ dữ liệu cá nhân hiện hành, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam.

68vp thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

a) Thông tin nhận dạng cá nhân (do người dùng cung cấp trực tiếp):

• Họ và tên đầy đủ;
• Ngày tháng năm sinh;
• Địa chỉ email và số điện thoại;
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam);
• Ảnh chụp CMND/CCCD hoặc hộ chiếu (cho quy trình xác minh KYC);
• Thông tin tài khoản ngân hàng hoặc ví điện tử liên kết (MoMo, ZaloPay, v.v.).

b) Dữ liệu giao dịch và hoạt động:

• Lịch sử nạp tiền, rút tiền và các giao dịch tài chính;
• Lịch sử đặt cược và tham gia trò chơi;
• Số dư tài khoản và biến động số dư theo thời gian;
• Thông tin về các chương trình khuyến mãi đã tham gia.

c) Dữ liệu kỹ thuật (thu thập tự động):

• Địa chỉ IP, loại trình duyệt và hệ điều hành;
• Dữ liệu cookie và session khi truy cập website;
• Thông tin thiết bị (loại thiết bị, phiên bản ứng dụng);
• Nhật ký truy cập (log files) bao gồm thời điểm đăng nhập và hoạt động trên nền tảng.

68vp sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể sau đây, và không sử dụng ngoài các mục đích đã được nêu trừ khi có sự đồng ý rõ ràng của bạn:

• Vận hành tài khoản: Tạo, quản lý và duy trì tài khoản người dùng; xác thực danh tính khi đăng nhập; khôi phục tài khoản khi quên mật khẩu.
• Xử lý giao dịch tài chính: Xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, chuyển khoản ngân hàng và các phương thức thanh toán khác; đảm bảo tiền đến đúng tài khoản người nhận.
• Tuân thủ quy định KYC/AML: Xác minh danh tính người dùng theo yêu cầu chống rửa tiền (AML) và chống tài trợ khủng bố (CTF); ngăn chặn gian lận và hoạt động tài chính bất hợp pháp.
• Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng để cá nhân hoá giao diện, đề xuất trò chơi phù hợp và cải thiện hiệu suất nền tảng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và liên lạc với người dùng khi cần thiết.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, ưu đãi và sự kiện đặc biệt — chỉ dành cho người dùng đã đồng ý nhận thông tin tiếp thị.
• Bảo mật hệ thống: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hoạt động bất thường trên nền tảng.

68vp không bán thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: Các thông tin giao dịch tối thiểu cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác để xử lý giao dịch tài chính của bạn. Các đối tác này bị ràng buộc bởi các thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp trò chơi: Một số thông tin định danh kỹ thuật (không bao gồm thông tin cá nhân nhạy cảm) được chia sẻ với các nhà phát hành game quốc tế để đảm bảo trải nghiệm chơi liền mạch và xử lý kết quả trò chơi chính xác.
• Đơn vị xác minh danh tính (KYC): Trong quá trình xác minh KYC, thông tin giấy tờ tuỳ thân có thể được xử lý qua hệ thống xác minh tự động đã được kiểm định về bảo mật.
• Cơ quan pháp luật: 68vp có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp pháp từ cơ quan điều tra, toà án hoặc cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật Việt Nam.

Mọi bên thứ ba nhận dữ liệu từ 68vp đều phải tuân thủ các điều khoản bảo mật dữ liệu trong hợp đồng ký kết với chúng tôi và chỉ được phép sử dụng dữ liệu cho mục đích đã thỏa thuận.

Website 68vp.cam sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential cookies): Bắt buộc để website hoạt động đúng chức năng — duy trì phiên đăng nhập, nhớ giỏ cược và đảm bảo bảo mật phiên làm việc. Không thể tắt loại cookie này.
• Cookie hiệu suất (Performance cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang nào được xem nhiều, thời gian truy cập, v.v.) để giúp chúng tôi cải thiện giao diện và hiệu suất.
• Cookie chức năng (Functional cookies): Ghi nhớ các tuỳ chọn của bạn như ngôn ngữ hiển thị, chủ đề giao diện và các cài đặt cá nhân hoá khác.
• Cookie phân tích (Analytics cookies): Giúp chúng tôi hiểu được luồng người dùng và hành vi điều hướng để tối ưu hoá trải nghiệm tổng thể trên nền tảng.

Bạn có thể quản lý và tắt cookie (ngoại trừ cookie thiết yếu) thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng website. Thời hạn lưu trữ cookie phiên làm việc kết thúc khi bạn đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.

68vp áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi rủi ro truy cập trái phép, mất mát, phá huỷ hoặc tiết lộ:

• Mã hoá dữ liệu lưu trữ: Toàn bộ dữ liệu nhạy cảm (thông tin tài chính, giấy tờ KYC) được mã hoá AES-256 khi lưu trữ trên máy chủ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được uỷ quyền mới có thể truy cập dữ liệu người dùng, tuân theo nguyên tắc "quyền truy cập tối thiểu cần thiết" (least privilege).
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập để phát hiện và vá các lỗ hổng tiềm ẩn.
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) giám sát 24/7, phát hiện và phản ứng với các mối đe doạ bảo mật theo thời gian thực.
• Thời gian lưu trữ: Dữ liệu tài khoản hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại. Sau khi đóng tài khoản, dữ liệu được lưu giữ tối đa 5 năm theo yêu cầu pháp lý về chống rửa tiền, sau đó sẽ được xoá an toàn.

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu của mình tại 68vp. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua email hỗ trợ hoặc kênh Zalo/Telegram chính thức.