Chính Sách Bảo Mật
Thông Tin Người Dùng 68fc

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi 68fc tại website 68fc.asia và các nền tảng liên quan. Tài liệu này điều chỉnh cách 68fc thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của tất cả người dùng đã đăng ký, đang duyệt web hoặc tương tác với bất kỳ tính năng nào của nền tảng.

Bằng việc truy cập hoặc sử dụng bất kỳ dịch vụ nào của 68fc, bạn xác nhận rằng đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản và xóa dữ liệu.

68fc thu thập các loại thông tin sau đây trong quá trình người dùng đăng ký, sử dụng và tương tác với nền tảng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ và tuân thủ các nghĩa vụ pháp lý.

68fc chỉ sử dụng dữ liệu cá nhân của người dùng cho những mục đích được liệt kê rõ ràng dưới đây. Mọi mục đích sử dụng khác đều yêu cầu sự đồng ý bổ sung từ phía người dùng hoặc được thực hiện dưới dạng dữ liệu ẩn danh tổng hợp.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán tiền thắng cược, cung cấp hỗ trợ kỹ thuật khi cần thiết.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và xác minh rằng người dùng đủ 18 tuổi và đủ điều kiện sử dụng dịch vụ 68fc.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, tấn công mạng và các hoạt động đáng ngờ có thể gây hại cho người dùng hoặc nền tảng.
• Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện, tối ưu hiệu năng và phát triển các tính năng mới phù hợp với nhu cầu của người chơi Việt Nam.
• Liên lạc dịch vụ: Gửi thông báo quan trọng về tài khoản, cập nhật chính sách, thông tin giao dịch và phản hồi các yêu cầu hỗ trợ qua Zalo, Telegram hoặc email.
• Tuân thủ pháp lý: Lưu giữ hồ sơ giao dịch và dữ liệu người dùng theo yêu cầu của các quy định pháp luật hiện hành, và cung cấp cho cơ quan thực thi pháp luật khi có yêu cầu hợp lệ.
• Marketing có mục tiêu: Gửi thông tin về khuyến mãi và ưu đãi phù hợp với sở thích cá nhân — chỉ khi người dùng đã đồng ý nhận thông tin marketing khi đăng ký và chưa rút lại sự đồng ý đó.

68fc xử lý dữ liệu cá nhân dựa trên một trong các cơ sở pháp lý hợp lệ sau đây theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý: Khi bạn đăng ký tài khoản 68fc, bạn cung cấp sự đồng ý rõ ràng cho việc thu thập và xử lý dữ liệu cần thiết để cung cấp dịch vụ.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để vận hành tài khoản, xử lý giao dịch và cung cấp dịch vụ theo Điều khoản và Điều kiện đã ký kết.
• Nghĩa vụ pháp lý: Lưu giữ dữ liệu giao dịch theo thời hạn quy định bởi pháp luật về phòng chống rửa tiền và quản lý tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu cho mục đích phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ khi không xung đột với quyền lợi cơ bản của người dùng.

68fc không bán, cho thuê hay chia sẻ thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại của họ. Tuy nhiên, để vận hành dịch vụ, 68fc có thể chia sẻ dữ liệu cần thiết với các đối tác trong các trường hợp giới hạn dưới đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các bên này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm game: Các nhà phát hành game (như Evolution Gaming, PG Soft) có thể nhận mã người dùng ẩn danh để quản lý phiên chơi — họ không nhận tên thật hay thông tin tài chính trực tiếp.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp máy chủ và lưu trữ dữ liệu được kiểm định bảo mật, ký kết thỏa thuận xử lý dữ liệu và không có quyền truy cập nội dung thực tế.
• Cơ quan pháp luật: 68fc có nghĩa vụ cung cấp thông tin khi nhận yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hay tái cơ cấu, dữ liệu người dùng có thể được chuyển giao — nhưng bên tiếp nhận phải cam kết bảo vệ dữ liệu ở mức tương đương hoặc cao hơn.

68fc chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đạt được mục đích thu thập hoặc tuân thủ yêu cầu pháp lý. Dưới đây là khung thời gian lưu trữ theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng 68fc.
• Lịch sử giao dịch tài chính: Lưu tối thiểu 5 năm theo quy định pháp lý về kế toán và chống rửa tiền — ngay cả sau khi tài khoản bị đóng.
• Hồ sơ xác minh danh tính (KYC): Lưu tối thiểu 5 năm sau ngày đóng tài khoản theo yêu cầu pháp lý về phòng chống rửa tiền và tài trợ khủng bố.
• Dữ liệu nhật ký hệ thống (logs): Lưu tối đa 12 tháng cho mục đích bảo mật và khắc phục sự cố kỹ thuật.
• Dữ liệu marketing: Xóa trong vòng 30 ngày kể từ khi người dùng rút lại sự đồng ý nhận thông tin quảng cáo.
• Tài khoản không hoạt động: Sau 3 năm không đăng nhập, 68fc có quyền ẩn danh hóa dữ liệu tài khoản sau khi thông báo trước 30 ngày.

68fc sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích lưu lượng truy cập. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết (Necessary Cookies): Bắt buộc để website hoạt động đúng chức năng — duy trì phiên đăng nhập, lưu ngôn ngữ ưa thích và bảo vệ chống tấn công CSRF. Không thể tắt.
• Cookie hiệu năng (Performance Cookies): Thu thập thông tin ẩn danh về cách người dùng điều hướng trên 68fc — giúp xác định trang nào hoạt động kém và cần cải thiện. Không liên kết với danh tính cá nhân.
• Cookie chức năng (Functional Cookies): Lưu lại các tùy chọn cá nhân như ngôn ngữ, múi giờ hiển thị và bố cục giao diện — giúp bạn không phải thiết lập lại mỗi lần truy cập.
• Cookie phân tích (Analytics Cookies): Dữ liệu tổng hợp ẩn danh giúp 68fc hiểu xu hướng sử dụng để định hướng phát triển sản phẩm. Không theo dõi hành vi cá nhân cụ thể.

Bạn có thể quản lý, giới hạn hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của nền tảng 68fc.

68fc áp dụng các biện pháp bảo mật kỹ thuật và quản lý phù hợp với tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, thay đổi, tiết lộ hay phá hủy.

• Mã hóa trong quá trình truyền: TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa thiết bị người dùng và máy chủ 68fc.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt — ngay cả nhân viên 68fc cũng không thể đọc mật khẩu gốc của bạn.
• Kiểm soát truy cập nội bộ: Nhân viên 68fc chỉ được truy cập dữ liệu người dùng theo nguyên tắc "quyền tối thiểu cần thiết" (least privilege) và ghi nhật ký mọi truy cập.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện ít nhất mỗi 6 tháng bởi đội ngũ bảo mật độc lập.
• Xác thực 2 yếu tố (2FA): Bắt buộc cho tất cả nhân viên nội bộ có quyền truy cập hệ thống dữ liệu; tùy chọn (được khuyến nghị mạnh mẽ) cho người chơi.
• Sao lưu và khôi phục thảm họa: Dữ liệu được sao lưu mã hóa hàng ngày tại các trung tâm dữ liệu riêng biệt để đảm bảo khôi phục trong trường hợp sự cố nghiêm trọng.

Theo quy định về bảo vệ dữ liệu cá nhân tại Việt Nam, người dùng 68fc có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng gửi yêu cầu bằng văn bản đến email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân — [Tên đăng nhập]".

Dịch vụ của 68fc tuyệt đối không dành cho người dưới 18 tuổi. 68fc không cố ý thu thập hay lưu trữ bất kỳ dữ liệu cá nhân nào từ người chưa đủ 18 tuổi. Đây không chỉ là yêu cầu về bảo vệ dữ liệu mà còn là cam kết đạo đức cốt lõi của nền tảng.

• Hệ thống đăng ký 68fc yêu cầu xác nhận tuổi và có thể yêu cầu xác minh CMND/CCCD bất cứ lúc nào.
• Nếu 68fc phát hiện dữ liệu của người dưới 18 tuổi đã được thu thập, toàn bộ dữ liệu đó sẽ bị xóa ngay lập tức và tài khoản liên quan sẽ bị đóng.
• Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã đăng ký tài khoản 68fc, vui lòng liên hệ ngay với bộ phận hỗ trợ để được xử lý trong vòng 24 giờ.

68fc có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi về quy trình vận hành, yêu cầu pháp lý mới hoặc cải tiến tính năng bảo mật. Phiên bản cập nhật sẽ được đăng tải tại trang này với ngày hiệu lực được ghi rõ ở đầu văn bản.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng — ví dụ thay đổi về mục đích sử dụng dữ liệu hoặc chia sẻ với bên thứ ba mới — 68fc sẽ thông báo trước ít nhất 14 ngày qua email hoặc thông báo trong ứng dụng trước khi thay đổi có hiệu lực. Bạn có quyền phản đối thay đổi và yêu cầu xóa dữ liệu nếu không đồng ý.

Việc tiếp tục sử dụng dịch vụ 68fc sau ngày hiệu lực được coi là sự chấp thuận đối với chính sách bảo mật cập nhật. Chúng tôi khuyến khích người dùng định kỳ xem lại trang này để cập nhật những thay đổi mới nhất.

Mọi câu hỏi, thắc mắc hay yêu cầu liên quan đến Chính sách bảo mật này hoặc việc thực hiện quyền dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của 68fc qua các kênh dưới đây:

• Email: [email protected] (tiêu đề: "Yêu cầu Bảo mật Dữ liệu")
• Zalo: 68fc.asia — hỗ trợ bằng tiếng Việt 24/7
• Telegram: @68fcasia — phản hồi trong vòng 3 giờ
• Thời gian xử lý yêu cầu: Tối đa 30 ngày làm việc kể từ ngày tiếp nhận yêu cầu hợp lệ

68fc cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, kịp thời và minh bạch. Nếu bạn cảm thấy quyền lợi dữ liệu cá nhân của mình chưa được giải quyết thỏa đáng, bạn có quyền khiếu nại đến cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam.