Chính Sách Bảo Mật & Quyền Riêng Tư

Chính Sách Bảo Mật này được ban hành bởi 68dt — nền tảng giải trí trực tuyến tại địa chỉ 68dt.bio — và áp dụng cho tất cả dữ liệu cá nhân được thu thập, xử lý hoặc lưu trữ trong khuôn khổ vận hành dịch vụ của 68dt dành cho người dùng tại Việt Nam và các khu vực mà 68dt cung cấp dịch vụ.

Chính sách này áp dụng cho tất cả người dùng có tương tác với 68dt bao gồm: người truy cập website, người đăng ký tài khoản, người chơi đang hoạt động và cả những người dùng đã từng sử dụng dịch vụ. Thuật ngữ "dữ liệu cá nhân" trong tài liệu này được hiểu là bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp danh tính của một cá nhân cụ thể, bao gồm nhưng không giới hạn ở: họ tên, số điện thoại, địa chỉ email, địa chỉ IP và thông tin tài chính.

68dt thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ. Bảng dưới đây liệt kê chi tiết từng loại dữ liệu, nguồn gốc và lý do thu thập:

68dt không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị hay thông tin về tôn giáo — trừ trường hợp pháp luật bắt buộc. Chúng tôi chỉ thu thập đúng lượng dữ liệu cần thiết cho mục đích đã xác định, không thu thập thừa.

68dt sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể sau, và cam kết không sử dụng dữ liệu ngoài phạm vi đã công bố mà không có sự đồng ý của người dùng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập các trò chơi và tính năng của 68dt
• Xác minh danh tính (KYC): Đảm bảo tuân thủ quy định về phòng chống rửa tiền (AML) và xác nhận người dùng đủ 18 tuổi theo yêu cầu pháp lý
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hành vi lạm dụng hệ thống của 68dt
• Cá nhân hóa trải nghiệm: Điều chỉnh giao diện, đề xuất trò chơi phù hợp và cung cấp khuyến mãi có liên quan đến sở thích của từng người dùng
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cải thiện chất lượng dịch vụ hỗ trợ của 68dt
• Tuân thủ pháp luật: Thực hiện nghĩa vụ báo cáo theo quy định pháp luật Việt Nam và hợp tác với cơ quan chức năng khi được yêu cầu hợp lệ
• Phân tích và cải thiện: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện tính năng, hiệu suất và trải nghiệm người dùng trên nền tảng 68dt

Mọi hoạt động xử lý dữ liệu cá nhân của 68dt đều phải dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản 68dt và đồng ý với Chính Sách Bảo Mật này, bạn đã cho phép chúng tôi xử lý dữ liệu cho các mục đích không bắt buộc. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ hỗ trợ.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để 68dt thực hiện nghĩa vụ dịch vụ đã cam kết với bạn, ví dụ như xử lý thanh toán hay quản lý tài khoản.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để 68dt tuân thủ quy định pháp luật, ví dụ như lưu trữ hồ sơ giao dịch tài chính theo quy định về phòng chống rửa tiền.
• Lợi ích hợp pháp: Trong một số trường hợp, 68dt xử lý dữ liệu dựa trên lợi ích hợp pháp như phát hiện gian lận và bảo mật hệ thống, miễn là không xâm phạm quyền và tự do cơ bản của người dùng.

68dt cam kết không bán, cho thuê hay chia sẻ dữ liệu cá nhân của người dùng vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, dữ liệu có thể được chia sẻ với các bên sau:

• Nhà cung cấp trò chơi: Để vận hành các trò chơi casino, nổ hũ, đá gà trên nền tảng 68dt, một số dữ liệu phiên chơi tối thiểu được chia sẻ với nhà cung cấp phần mềm. Các nhà cung cấp này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với 68dt.
• Đối tác thanh toán: Nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay và ngân hàng nhận dữ liệu giao dịch cần thiết để xử lý nạp/rút tiền. Chúng tôi chỉ chia sẻ thông tin tối thiểu cần thiết.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty hỗ trợ hạ tầng kỹ thuật, lưu trữ đám mây và phân tích dữ liệu được 68dt ủy quyền xử lý dữ liệu trong phạm vi hạn chế, luôn theo hợp đồng xử lý dữ liệu có điều khoản bảo mật chặt chẽ.
• Cơ quan nhà nước: Khi có yêu cầu hợp lệ từ cơ quan chức năng có thẩm quyền theo quy định pháp luật Việt Nam, 68dt có nghĩa vụ cung cấp thông tin. Trong mọi trường hợp, chúng tôi sẽ thông báo cho người dùng (nếu pháp luật cho phép) trước khi tiết lộ.

68dt áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hay phá hủy không được phép:

• Mã hóa truyền tải: Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ 68dt đều được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit — tương đương tiêu chuẩn ngân hàng điện tử tại Việt Nam như Vietcombank, BIDV
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm (hashed) một chiều — ngay cả nhân viên 68dt cũng không thể đọc mật khẩu gốc
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu cá nhân theo nguyên tắc "cần biết" (need-to-know). Mọi truy cập đều được ghi nhật ký và kiểm soát
• Hạ tầng bảo mật: Hệ thống máy chủ của 68dt được bảo vệ bởi tường lửa thế hệ mới (NGFW), hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật 24/7

Thời gian lưu trữ dữ liệu: Dữ liệu tài khoản được lưu trữ trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp luật về lưu trữ hồ sơ tài chính. Dữ liệu hành vi và kỹ thuật (log files) được lưu trong 12 tháng và xóa tự động sau đó.

Website 68dt sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật tài khoản. Dưới đây là các loại cookie mà 68dt sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết cho hoạt động cơ bản của website như duy trì phiên đăng nhập, giỏ hàng và cài đặt bảo mật. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cốt lõi của 68dt.
• Cookie hiệu suất (Phân tích): Thu thập thông tin ẩn danh về cách người dùng tương tác với website để 68dt cải thiện trải nghiệm. Không liên kết với danh tính cá nhân.
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm trên 68dt.
• Cookie bảo mật: Phát hiện các hoạt động đáng ngờ, ngăn chặn tấn công CSRF và bảo vệ tài khoản người dùng khỏi truy cập trái phép.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ 68dt. Chúng tôi không sử dụng cookie theo dõi hành vi quảng cáo bên thứ ba.

Người dùng 68dt có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân":

68dt cam kết phản hồi mọi yêu cầu thực hiện quyền trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời gian này có thể kéo dài thêm 30 ngày nhưng sẽ được thông báo trước.

68dt áp dụng chính sách bằng không (zero tolerance) đối với việc người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người chưa đủ 18 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, 68dt sẽ ngay lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư thực đã nạp (nếu có) sau khi xác minh danh tính.

Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã đăng ký tài khoản 68dt nên liên hệ ngay qua email [email protected] để được hỗ trợ đóng tài khoản khẩn cấp. 68dt ưu tiên xử lý các trường hợp này trong vòng 24 giờ.

Do 68dt sử dụng một số nhà cung cấp dịch vụ hạ tầng và đối tác quốc tế, dữ liệu cá nhân của người dùng có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, 68dt đảm bảo rằng:

• Việc chuyển dữ liệu chỉ được thực hiện đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn tại Việt Nam
• Mọi đối tác nhận dữ liệu quốc tế đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) với các điều khoản bảo mật nghiêm ngặt tương đương Chính Sách Bảo Mật này
• Dữ liệu chỉ được chuyển trong phạm vi tối thiểu cần thiết để cung cấp dịch vụ và không bao giờ được lưu trữ dài hạn tại nước ngoài mà không có mục đích rõ ràng

68dt có quyền cập nhật Chính Sách Bảo Mật này theo định kỳ để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc các tính năng dịch vụ bổ sung. Mọi thay đổi đều được công bố trên trang này với ngày cập nhật mới và số phiên bản.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền và lợi ích của người dùng, 68dt sẽ thông báo trước ít nhất 14 ngày thông qua email đã đăng ký và/hoặc thông báo nổi bật trên giao diện tài khoản. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là đồng ý với phiên bản mới.

Người dùng có thể yêu cầu xem các phiên bản Chính Sách Bảo Mật trước đó bằng cách liên hệ bộ phận hỗ trợ 68dt qua email.

Nếu bạn có bất kỳ thắc mắc, yêu cầu hay khiếu nại nào liên quan đến Chính Sách Bảo Mật hoặc cách 68dt xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ theo quy trình sau:

1. Bước 1: Gửi email đến [email protected] với tiêu đề rõ ràng: "Khiếu nại bảo mật dữ liệu — [Họ tên đăng ký]"
2. Bước 2: Mô tả chi tiết vấn đề, loại dữ liệu liên quan và kết quả bạn mong muốn. Đính kèm bằng chứng nếu có.
3. Bước 3: 68dt sẽ xác nhận nhận yêu cầu trong 48 giờ và cung cấp phản hồi đầy đủ trong vòng 30 ngày làm việc.