Chính Sách Bảo Mật
Thông Tin Người Dùng

Điều 1 — Giới Thiệu Và Phạm Vi Áp Dụng

68win2 ("chúng tôi", "nền tảng") là nhà cung cấp dịch vụ giải trí và cá cược trực tuyến dành cho người dùng tại Việt Nam và các thị trường được phép. Chính Sách Bảo Mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập thông qua website chính thức 68win2.app, ứng dụng di động (nếu có), các kênh hỗ trợ khách hàng và bất kỳ dịch vụ liên quan nào khác do 68win2 vận hành.

Chính sách này được xây dựng phù hợp với các quy định pháp luật Việt Nam hiện hành về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp quy liên quan. Phiên bản tiếng Việt của tài liệu này có giá trị pháp lý cao nhất và được ưu tiên áp dụng trong mọi trường hợp có sự khác biệt về diễn giải.

Điều 2 — Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

68win2 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn đăng ký, xác minh và sử dụng dịch vụ. Mỗi loại dữ liệu đều được thu thập với mục đích cụ thể và hợp pháp:

2.1 Dữ Liệu Nhận Dạng Cá Nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ
• Ngày tháng năm sinh để xác minh đủ 18 tuổi
• Số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND)
• Ảnh chân dung và ảnh chụp giấy tờ tùy thân (cho quy trình KYC)
• Địa chỉ thường trú hoặc tạm trú

2.2 Dữ Liệu Liên Lạc

• Số điện thoại di động (dùng để xác minh OTP và thông báo tài khoản)
• Địa chỉ email (dùng để xác nhận giao dịch và liên lạc dịch vụ)
• Tên đăng nhập do người dùng tự chọn

2.3 Dữ Liệu Tài Chính

• Số tài khoản ngân hàng, tên ngân hàng và tên chủ tài khoản
• Thông tin ví điện tử (MoMo, ZaloPay, VNPay) được đăng ký để giao dịch
• Lịch sử nạp tiền, rút tiền và lịch sử cược
• Số dư tài khoản và số dư tiền thưởng

2.4 Dữ Liệu Kỹ Thuật & Hành Vi

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt
• Cookie phiên đăng nhập và cookie phân tích
• Nhật ký hoạt động (log), thời gian kết nối và tần suất truy cập
• Hành vi điều hướng trong nền tảng (trang đã xem, trò chơi đã chơi)

Điều 3 — Mục Đích Sử Dụng Dữ Liệu

68win2 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được xác định rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài những gì được liệt kê mà không có sự đồng ý rõ ràng từ phía bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ trên nền tảng.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh danh tính người dùng, ngăn chặn gian lận, rửa tiền và đảm bảo người dùng đủ 18 tuổi.
• Xử lý thanh toán: Xác thực giao dịch tài chính, phòng chống gian lận thanh toán và đảm bảo tài khoản nhận tiền khớp với danh tính đã xác minh.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại, cải thiện chất lượng dịch vụ dựa trên phản hồi của người dùng.
• Bảo mật nền tảng: Phát hiện và ngăn chặn các hoạt động bất thường, gian lận hoặc vi phạm điều khoản sử dụng.
• Thông báo dịch vụ: Gửi xác nhận giao dịch, thông báo bảo mật tài khoản, cập nhật chính sách và thông tin dịch vụ thiết yếu.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng (ở cấp độ tổng hợp, ẩn danh) để cải thiện trải nghiệm người dùng và tối ưu hóa giao diện.
• Tiếp thị có đồng ý: Gửi thông tin về khuyến mãi và ưu đãi chỉ khi bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký bất cứ lúc nào.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo, kiểm toán và điều tra từ cơ quan pháp luật có thẩm quyền theo quy định pháp luật Việt Nam.

Điều 4 — Cơ Sở Pháp Lý Xử Lý Dữ Liệu

68win2 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký và thực hiện các giao dịch tài chính theo yêu cầu của bạn.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu (như KYC, lưu trữ hồ sơ giao dịch) là bắt buộc theo quy định pháp luật Việt Nam về phòng chống rửa tiền và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Bảo mật nền tảng, ngăn chặn gian lận và phân tích hiệu suất dịch vụ phục vụ lợi ích chính đáng của 68win2 mà không xâm phạm quyền lợi của bạn.
• Sự đồng ý: Đối với tiếp thị trực tiếp, cookie phân tích không thiết yếu và một số xử lý tùy chọn khác, chúng tôi sẽ yêu cầu sự đồng ý rõ ràng của bạn và tôn trọng quyết định rút lại đồng ý bất cứ lúc nào.

Điều 5 — Chia Sẻ Dữ Liệu Với Bên Thứ Ba

68win2 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng vì mục đích thương mại với bất kỳ bên thứ ba nào. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu của bạn trong các trường hợp hạn chế và cần thiết sau đây:

5.1 Nhà Cung Cấp Dịch Vụ Được Ủy Quyền

Để vận hành nền tảng hiệu quả, 68win2 hợp tác với một số nhà cung cấp dịch vụ chuyên biệt, bao gồm: cổng thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp dịch vụ xác minh danh tính, nhà cung cấp hosting và cơ sở hạ tầng đám mây, phần mềm game từ các nhà sản xuất được cấp phép. Các đối tác này chỉ được phép truy cập dữ liệu tối thiểu cần thiết để thực hiện dịch vụ được giao và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

5.2 Yêu Cầu Pháp Lý

68win2 có thể tiết lộ dữ liệu cá nhân của bạn khi được yêu cầu bởi cơ quan nhà nước hoặc cơ quan thực thi pháp luật có thẩm quyền theo đúng trình tự pháp luật Việt Nam, bao gồm: lệnh của tòa án, yêu cầu điều tra hình sự, hoặc nghĩa vụ báo cáo bắt buộc theo luật phòng chống rửa tiền.

5.3 Chuyển Giao Kinh Doanh

Trong trường hợp 68win2 tham gia vào một thương vụ sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Trong trường hợp này, chúng tôi sẽ thông báo trước cho bạn và đảm bảo bên tiếp nhận tuân thủ chính sách bảo mật tương đương hoặc cao hơn.

Điều 6 — Biện Pháp Bảo Mật Kỹ Thuật

68win2 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức theo tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 68win2 được mã hóa bằng giao thức TLS 1.3 — cùng tiêu chuẩn được các ngân hàng lớn tại Việt Nam như Vietcombank và BIDV sử dụng.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, giấy tờ KYC) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Hệ thống hỗ trợ 2FA cho tài khoản người dùng và bắt buộc 2FA cho tất cả nhân viên 68win2 có quyền truy cập dữ liệu người dùng.
• Kiểm soát truy cập nội bộ: Dữ liệu cá nhân chỉ được truy cập bởi nhân viên có nhu cầu kinh doanh hợp lệ. Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, cảnh báo tự động khi phát hiện hoạt động đáng ngờ.
• Kiểm tra bảo mật định kỳ: 68win2 thực hiện kiểm tra penetration testing và đánh giá lỗ hổng bảo mật ít nhất mỗi 6 tháng bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu an toàn: Dữ liệu quan trọng được sao lưu tự động theo chu kỳ và lưu trữ ở vị trí địa lý khác nhau để đảm bảo khả năng phục hồi sau sự cố.

Điều 7 — Cookie Và Công Nghệ Theo Dõi

68win2 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm sử dụng, phân tích lưu lượng truy cập và đảm bảo bảo mật nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng và mức độ kiểm soát của bạn:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ. 68win2 không sử dụng beacon theo dõi xuyên trang web hoặc fingerprinting thiết bị cho mục đích quảng cáo bên thứ ba.

Điều 8 — Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định pháp luật Việt Nam và cam kết của 68win2, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ với đội hỗ trợ 68win2 qua live chat hoặc email:

Điều 9 — Thời Gian Lưu Giữ Dữ Liệu

68win2 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể nhận dạng:

Điều 10 — Bảo Vệ Trẻ Em Và Người Dưới 18 Tuổi

68win2 áp dụng chính sách bảo vệ trẻ em nghiêm ngặt nhất. Nền tảng của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi và không cung cấp dịch vụ cho đối tượng này dưới bất kỳ hình thức nào.

Nếu chúng tôi phát hiện một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ số dư sẽ được hoàn trả (trừ tiền thưởng) và tất cả dữ liệu cá nhân liên quan sẽ được xóa khỏi hệ thống trong vòng 30 ngày.

Điều 11 — Thay Đổi Chính Sách Bảo Mật

68win2 có quyền cập nhật hoặc sửa đổi Chính Sách Bảo Mật này bất cứ lúc nào để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý mới hoặc cải tiến bảo mật. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo qua một hoặc nhiều kênh sau:

• Thông báo nổi bật trên trang chủ website trong ít nhất 14 ngày trước khi có hiệu lực
• Email gửi đến địa chỉ đã đăng ký với tóm tắt các thay đổi chính
• Thông báo trong tài khoản khi bạn đăng nhập lần tiếp theo

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu tài liệu này. Nếu bạn không đồng ý với Chính Sách Bảo Mật đã cập nhật, bạn có quyền đóng tài khoản và rút số dư theo quy trình được mô tả trong Điều khoản Sử dụng. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới.

Điều 12 — Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách 68win2 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live chat 24/7: Kênh nhanh nhất — phản hồi trong vòng 2 phút, hoạt động tất cả các ngày kể cả Tết Nguyên Đán và Quốc khánh 2/9.
• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu về dữ liệu cá nhân" để được ưu tiên xử lý. Thời gian phản hồi tối đa 24 giờ làm việc.
• Khiếu nại chính thức: Gửi văn bản đến bộ phận Tuân thủ & Bảo mật Dữ liệu của 68win2 qua email với tiêu đề "Khiếu nại bảo vệ dữ liệu cá nhân".