Chính Sách Bảo Mật 68k – Cam Kết Bảo Vệ Dữ Liệu Của Bạn

68k thu thập dữ liệu từ nhiều nguồn khác nhau trong quá trình bạn sử dụng nền tảng. Dưới đây là bảng tóm tắt các loại dữ liệu, nguồn thu thập và lý do cần thiết:

68k không thu thập dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt), không theo dõi vị trí GPS thực tế của bạn, và không truy cập danh bạ hoặc hình ảnh trên thiết bị của bạn. Mọi yêu cầu cấp quyền truy cập từ ứng dụng 68k đều được giải thích rõ lý do trước khi bạn đồng ý.

Dữ liệu 68k thu thập được sử dụng cho các mục đích cụ thể sau đây. Mỗi loại dữ liệu chỉ được dùng đúng mục đích đã khai báo – không được sử dụng vượt phạm vi này mà không có sự đồng ý bổ sung từ bạn:

• Vận hành tài khoản và xác thực danh tính: Số điện thoại và thông tin KYC được dùng để tạo, xác minh và bảo vệ tài khoản của bạn. Không có tài khoản nào có thể hoạt động mà không có ít nhất một thông tin xác thực cơ bản.
• Xử lý giao dịch tài chính: Thông tin tài khoản thanh toán được dùng để thực hiện nạp và rút tiền an toàn. 68k không lưu trữ số tài khoản ngân hàng hoặc mã OTP thanh toán – các thông tin này chỉ được xử lý tại thời điểm giao dịch qua kênh mã hóa.
• Phát hiện và ngăn chặn gian lận: Địa chỉ IP, thiết bị và lịch sử hành vi được phân tích tự động để phát hiện các mẫu hoạt động bất thường. Đây là biện pháp bảo vệ cả nền tảng lẫn người chơi khỏi các hành vi gian lận của bên thứ ba.
• Cải thiện trải nghiệm người dùng: Dữ liệu hành vi ẩn danh tổng hợp (không liên kết với danh tính cá nhân) được dùng để phân tích và cải thiện giao diện, tốc độ tải trang và danh mục game phù hợp với sở thích của người dùng Việt Nam.
• Tuân thủ pháp lý và chống rửa tiền: Một số dữ liệu giao dịch được lưu trữ theo yêu cầu của cơ quan cấp phép hoạt động và quy định chống rửa tiền quốc tế. Dữ liệu này được bảo vệ và không được dùng cho mục đích marketing.
• Liên lạc dịch vụ: Số điện thoại hoặc email (nếu có) được dùng để gửi thông báo liên quan đến tài khoản như xác nhận giao dịch, cảnh báo bảo mật và thông báo thay đổi chính sách – không phải marketing không được yêu cầu.

68k không bán và không chia sẻ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Đây là cam kết không thay đổi. Tuy nhiên, để vận hành nền tảng, một số dữ liệu cần thiết được chia sẻ với các đối tác kỹ thuật trong phạm vi kiểm soát nghiêm ngặt:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng đối tác): Thông tin giao dịch cần thiết được chia sẻ để xử lý nạp và rút tiền. Các đối tác này có nghĩa vụ bảo mật độc lập và không được dùng thông tin của bạn ngoài mục đích xử lý giao dịch.
• Nhà cung cấp nội dung game: Một số thông tin kỹ thuật tối thiểu (ID phiên chơi, kết quả cược) được chia sẻ với nhà cung cấp game để đảm bảo tính toàn vẹn của kết quả. Tên thật và thông tin tài chính của bạn không bao giờ được chia sẻ với nhà cung cấp game.
• Dịch vụ hạ tầng kỹ thuật đám mây: Dữ liệu được lưu trữ trên hệ thống máy chủ phân tán của đối tác hạ tầng. Các đối tác này chỉ có quyền truy cập kỹ thuật vào cơ sở hạ tầng, không có quyền đọc nội dung dữ liệu người dùng.
• Cơ quan pháp luật có thẩm quyền: 68k có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan điều tra hoặc tòa án. Trong trường hợp này, 68k sẽ thông báo cho bạn trước (trừ khi pháp luật cấm) và chỉ cung cấp dữ liệu tối thiểu theo yêu cầu.

Mọi đối tác kỹ thuật của 68k đều ký kết thỏa thuận xử lý dữ liệu với các điều khoản bảo mật nghiêm ngặt, bao gồm nghĩa vụ không chia sẻ dữ liệu tiếp theo cho bên thứ tư và cam kết xóa dữ liệu khi không còn cần thiết.

Bảo mật dữ liệu tại 68k được thực hiện theo nhiều lớp kỹ thuật và quy trình vận hành. Dưới đây là những gì thực sự đang bảo vệ thông tin của bạn mỗi ngày:

• Toàn bộ dữ liệu lưu trữ được mã hóa AES-256 – kể cả khi không được truyền tải, dữ liệu trên đĩa cứng máy chủ cũng ở dạng mã hóa và không thể đọc được nếu không có khóa giải mã;
• Truy cập vào cơ sở dữ liệu từ phía nhân viên nội bộ được kiểm soát bằng xác thực nhiều yếu tố và nguyên tắc đặc quyền tối thiểu – mỗi nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc của họ;
• Toàn bộ hoạt động truy cập vào hệ thống cơ sở dữ liệu được ghi nhật ký tự động và được kiểm tra định kỳ bởi đội bảo mật nội bộ và bên kiểm toán độc lập;
• Hệ thống phát hiện xâm nhập (IDS) và tường lửa thế hệ tiếp theo hoạt động 24/7 để phát hiện và chặn các cuộc tấn công trước khi chúng tiếp cận dữ liệu người dùng;
• Dữ liệu được sao lưu tự động theo thời gian thực vào nhiều vị trí địa lý khác nhau – đảm bảo không mất dữ liệu ngay cả trong trường hợp sự cố nghiêm trọng tại một trung tâm dữ liệu.

Thời gian lưu trữ: Dữ liệu cá nhân được giữ trong suốt thời gian tài khoản của bạn còn hoạt động. Sau khi đóng tài khoản, 68k lưu giữ dữ liệu tối thiểu cần thiết để tuân thủ nghĩa vụ pháp lý (thường là 5 năm đối với hồ sơ giao dịch tài chính theo quy định chống rửa tiền quốc tế), sau đó xóa hoàn toàn. Dữ liệu kỹ thuật như log truy cập được xóa sau 90 ngày.

68k sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo nền tảng hoạt động đúng cách. Chúng tôi sử dụng ba loại cookie chính:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động bình thường – bao gồm cookie phiên đăng nhập (giữ bạn đăng nhập khi điều hướng giữa các trang), cookie bảo mật CSRF (ngăn chặn tấn công giả mạo yêu cầu), và cookie lưu cài đặt ngôn ngữ. Loại cookie này không thể tắt mà không ảnh hưởng đến tính năng cơ bản của nền tảng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh tổng hợp về cách người dùng điều hướng trên nền tảng – trang nào được truy cập nhiều nhất, thời gian phản hồi, tỷ lệ lỗi. Thông tin này giúp 68k cải thiện hiệu suất mà không liên kết với danh tính cá nhân của bạn. Bạn có thể từ chối loại cookie này trong cài đặt tài khoản hoặc trình duyệt.
• Cookie tùy chỉnh hóa: Lưu tùy chọn giao diện của bạn như sắp xếp game yêu thích, mức cược mặc định và lịch sử tìm kiếm trong phiên. Những cookie này chỉ được dùng để cải thiện trải nghiệm của chính bạn và không được chia sẻ cho bên thứ ba.

68k không sử dụng cookie của bên thứ ba cho mục đích quảng cáo nhắm mục tiêu (behavioral advertising). Nếu bạn xóa cookie trình duyệt, một số tùy chọn cá nhân hóa sẽ cần được thiết lập lại, nhưng dữ liệu tài khoản và lịch sử giao dịch của bạn không bị ảnh hưởng.

Là chủ sở hữu của dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với thông tin mà 68k đang lưu trữ. Tất cả các yêu cầu được xử lý trong vòng 72 giờ làm việc và hoàn toàn miễn phí:

Dịch vụ của 68k chỉ dành cho người từ 18 tuổi trở lên. 68k không cố tình thu thập dữ liệu của người dưới 18 tuổi và có các biện pháp chủ động để ngăn chặn người chưa đủ tuổi đăng ký tài khoản:

• Yêu cầu xác nhận độ tuổi trong quá trình đăng ký và xác minh KYC bằng giấy tờ tùy thân có ngày sinh;
• Hệ thống phát hiện tự động so sánh ngày sinh khai báo với mẫu hành vi để phát hiện các trường hợp nghi ngờ;
• Cha mẹ hoặc người giám hộ phát hiện tài khoản được tạo bởi người chưa đủ tuổi có thể báo cáo qua email hỗ trợ và tài khoản sẽ bị đóng ngay lập tức, toàn bộ dữ liệu xóa trong 72 giờ.

Nếu 68k phát hiện một tài khoản được sử dụng bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình khẩn cấp, bao gồm cả dữ liệu tài chính (ngoại trừ thông tin cần thiết cho việc hoàn trả tiền nạp về người giám hộ hợp pháp).

Trong một số trường hợp, nền tảng 68k có thể hiển thị liên kết đến các trang web hoặc dịch vụ bên ngoài – ví dụ như trang hỗ trợ của nhà cung cấp thanh toán hoặc tổ chức hỗ trợ cờ bạc có trách nhiệm. Chính sách bảo mật của 68k không áp dụng cho các trang web bên ngoài này.

68k không chịu trách nhiệm về các thực hành bảo mật dữ liệu của các trang web bên ngoài. Khi bạn rời khỏi nền tảng 68k để truy cập trang web khác, bạn đang chịu sự điều chỉnh của chính sách bảo mật của trang đó. 68k khuyến nghị bạn đọc chính sách bảo mật của bất kỳ trang web bên ngoài nào trước khi cung cấp thông tin cá nhân.

68k có thể cập nhật chính sách bảo mật này để phản ánh thay đổi trong thực hành xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến kỹ thuật. Khi thực hiện thay đổi, 68k tuân thủ quy trình thông báo sau:

• Ngày cập nhật mới nhất luôn được hiển thị rõ ràng tại đầu trang chính sách bảo mật này;
• Các thay đổi quan trọng (ảnh hưởng đến quyền của người dùng hoặc mục đích sử dụng dữ liệu) sẽ được thông báo qua email hoặc tin nhắn trong tài khoản ít nhất 14 ngày trước khi có hiệu lực – dài hơn so với thay đổi điều khoản thông thường;
• Nếu bạn không đồng ý với thay đổi, bạn có thể yêu cầu xóa tài khoản và toàn bộ dữ liệu trước ngày thay đổi có hiệu lực;
• Tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là đồng ý với phiên bản chính sách mới.

Lịch sử các phiên bản chính sách bảo mật trước đây có thể được cung cấp theo yêu cầu bằng cách liên hệ đội hỗ trợ 68k qua email. Điều này đặc biệt hữu ích nếu bạn cần tham chiếu đến phiên bản có hiệu lực tại thời điểm xảy ra một sự kiện cụ thể.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến cách 68k xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: support@68k.click – sử dụng tiêu đề "YÊU CẦU BẢO MẬT DỮ LIỆU" để được ưu tiên xử lý. Thời gian phản hồi tối đa 72 giờ làm việc.
• Live Chat trong tài khoản: Cho các câu hỏi nhanh về bảo mật dữ liệu, đội hỗ trợ 24/7 của 68k có thể hỗ trợ trực tiếp qua chat. Đối với yêu cầu xóa dữ liệu hoặc xuất dữ liệu, bạn sẽ được hướng dẫn quy trình chính thức qua email.
• Khiếu nại chính thức: Nếu bạn không hài lòng với cách 68k xử lý yêu cầu bảo mật dữ liệu của bạn, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định của cơ quan cấp phép hoạt động của 68k.

68k cam kết xử lý tất cả câu hỏi và yêu cầu liên quan đến bảo mật dữ liệu một cách nghiêm túc và kịp thời. Bảo vệ thông tin cá nhân của người dùng không chỉ là nghĩa vụ pháp lý – đây là nền tảng để xây dựng sự tin tưởng lâu dài giữa 68k và cộng đồng người chơi Việt Nam.