Bảo Vệ Thông Tin Cá Nhân Của Bạn Tại 68ok

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi 68ok thông qua website chính thức 68ok.cam, ứng dụng di động chính thức và tất cả các kênh liên lạc, hỗ trợ khách hàng liên quan.

Khi bạn đăng ký tài khoản, truy cập bất kỳ trang nào của 68ok.cam hoặc liên hệ với đội ngũ CSKH của chúng tôi, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với các điều khoản được quy định trong Chính sách bảo mật này.

Chính sách này không áp dụng đối với các trang web hoặc dịch vụ bên thứ ba có thể được liên kết từ hệ thống của 68ok. Chúng tôi không chịu trách nhiệm về hoạt động bảo mật dữ liệu của các bên độc lập đó.

68ok thu thập các loại thông tin sau đây nhằm cung cấp và cải thiện dịch vụ, đảm bảo tuân thủ pháp luật và bảo vệ an toàn cho cộng đồng thành viên:

Thông tin do bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới tính theo giấy tờ tùy thân.
• Số CMND/CCCD hoặc Hộ chiếu (cho quy trình xác minh KYC).
• Địa chỉ email, số điện thoại di động đang sử dụng tại Việt Nam.
• Địa chỉ cư trú (thành phố, tỉnh thành — ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) để xử lý giao dịch.
• Nội dung liên lạc với bộ phận CSKH qua chat, email hoặc Zalo/Telegram.

Thông tin được thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Dữ liệu phiên truy cập: trang đã xem, thời gian truy cập, hành vi điều hướng.
• Cookie và các công nghệ theo dõi tương tự (xem thêm Mục 6).
• Thông tin vị trí địa lý tổng quát dựa trên địa chỉ IP (không theo dõi GPS).

Thông tin từ bên thứ ba hợp pháp:

• Kết quả xác minh danh tính từ các đối tác KYC được ủy quyền.
• Thông tin kiểm tra danh sách cấm cờ bạc và danh sách rửa tiền từ cơ sở dữ liệu tuân thủ pháp lý.
• Dữ liệu giao dịch tài chính từ nhà cung cấp dịch vụ thanh toán (VNPay, ViettelPay, Vietcombank, BIDV, Techcombank).

68ok sử dụng dữ liệu cá nhân của thành viên cho các mục đích sau, được liệt kê theo thứ tự ưu tiên:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý các giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các sản phẩm cá cược và giải trí.
2. Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, xác nhận độ tuổi (18+), kiểm tra danh sách cấm và tuân thủ các quy định phòng chống rửa tiền (AML).
3. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, lạm dụng hệ thống hoặc các hành vi vi phạm Điều Khoản Sử Dụng.
4. Hỗ trợ khách hàng: Xử lý và phản hồi các yêu cầu hỗ trợ, khiếu nại và phản hồi từ thành viên một cách hiệu quả và kịp thời.
5. Cá nhân hóa trải nghiệm: Đề xuất khuyến mãi, nội dung và tính năng phù hợp với sở thích và lịch sử sử dụng của từng thành viên.
6. Thông báo và liên lạc: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi chính sách và các chương trình khuyến mãi (nếu thành viên đã đồng ý nhận).
7. Phân tích và cải tiến dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để hiểu hành vi người dùng và liên tục nâng cao chất lượng nền tảng.

Việc thu thập và xử lý dữ liệu cá nhân của 68ok được thực hiện dựa trên các cơ sở pháp lý hợp pháp sau đây, phù hợp với Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân và các quy định pháp luật liên quan:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp các dịch vụ mà bạn đã đăng ký tại 68ok theo Điều Khoản Sử Dụng.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu giữ theo quy định của pháp luật về phòng chống rửa tiền, tài trợ khủng bố và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Bảo vệ hệ thống khỏi gian lận, đảm bảo an toàn cho toàn bộ cộng đồng thành viên và duy trì tính toàn vẹn của nền tảng.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email marketing hay phân tích cookie nâng cao, 68ok chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng và có thể rút lại của bạn.

Bạn có quyền rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

68ok tuyệt đối không bán dữ liệu cá nhân của thành viên. Chúng tôi chỉ chia sẻ thông tin với bên thứ ba trong các trường hợp hạn chế và cụ thể sau đây:

• Đối tác cung cấp dịch vụ được ủy quyền: Các nhà cung cấp dịch vụ thanh toán (VNPay, MoMo, ZaloPay, Vietcombank), dịch vụ xác minh KYC, nhà cung cấp hạ tầng đám mây và dịch vụ phân tích dữ liệu — tất cả đều bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và chỉ được truy cập dữ liệu trong phạm vi nhiệm vụ được giao.
• Yêu cầu của cơ quan nhà nước có thẩm quyền: Khi nhận được lệnh của tòa án, cơ quan điều tra hoặc cơ quan quản lý nhà nước theo đúng trình tự pháp luật Việt Nam.
• Bảo vệ quyền lợi hợp pháp: Khi cần thiết để phát hiện, ngăn chặn hoặc xử lý gian lận, rửa tiền hoặc các hoạt động vi phạm pháp luật ảnh hưởng đến 68ok và cộng đồng thành viên.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu có thể được chuyển giao với điều kiện bên nhận tiếp tục cam kết bảo vệ dữ liệu theo tiêu chuẩn tương đương.

68ok sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu (bắt buộc): Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các tính năng cơ bản của website. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, bố cục giao diện và các cài đặt cá nhân để cải thiện trải nghiệm.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu ẩn danh về cách thành viên tương tác với website nhằm giúp chúng tôi cải thiện hiệu suất và nội dung.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của 68ok.cam.

68ok áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của thành viên khỏi mọi rủi ro truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ 68ok được bảo vệ bằng giao thức HTTPS/TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu, thông tin tài chính được mã hóa theo chuẩn AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: Chỉ những nhân viên được ủy quyền và cần thiết mới có quyền truy cập vào dữ liệu cá nhân, với nhật ký kiểm toán đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống của 68ok được kiểm tra thâm nhập (penetration testing) và rà soát lỗ hổng bảo mật theo định kỳ bởi các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình nghiêm ngặt và được lưu trữ tại các trung tâm dữ liệu dự phòng địa lý phân tán.
• Xác thực hai yếu tố (2FA): 68ok cung cấp và khuyến khích kích hoạt 2FA để tăng cường bảo vệ tài khoản của bạn.

Thời gian lưu trữ dữ liệu:

Dữ liệu cá nhân được lưu giữ trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch theo quy định về phòng chống rửa tiền.
• Dữ liệu xác minh KYC: tối thiểu 5 năm kể từ ngày đóng tài khoản.
• Nhật ký bảo mật: tối thiểu 2 năm cho mục đích điều tra sự cố.
• Dữ liệu liên lạc CSKH: tối thiểu 1 năm kể từ lần liên hệ cuối.

Sau khi hết thời hạn lưu giữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

Phù hợp với Nghị định 13/2023/NĐ-CP và các quy định bảo vệ dữ liệu cá nhân hiện hành, thành viên của 68ok có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình: